https://www.opennet.me/openforum/vsluhforumID3/69308.html В корректирующих релизах свободной системы управления web-контентом TYPO3 4.1.14, 4.2.13, 4.3.4 и 4.4.1 (http://typo3.org/news-single-view/?tx_newsimporter_pi1[showItem]=0&tx_newsimporter_pi1[feed]=10&cHash=c5554a06e2#single) устранено 14 уязвимостей (http://typo3.org/teams/security/security-bulletins/typo3-sa-2010-012), среди которых несколько критических проблем, охватывающих почти все типы проблем безопасности в web-приложениях. <br><br><br>Найденные ошибки позволяют злоумышленнику выполнить свой SQL-код на сервере (проявляется только для пользователей которым открыт доступ на редактирование документов), инициировать отправку сообщения на любой email (можно использовать для рассылки спама), осуществить сброс пароля для другого пользователя, воспользоваться сессией другого пользователя, вставить произвольный JavaScript-код на страницу и выполнить произвольный PHP-код на сервере (можно загрузить вместо картинки .phtml файл и обратиться к нему).<br><br>URL: http://secunia.com/advisories/40742/<br>Новость: http://www.opennet https://www.opennet.me/openforum/vsluhforumID3/69308.html#10 Fri, 30 Jul 2010 17:10:48 GMT гы, нашли баги, доступные тем, кто имеет права на редактирование. <br> https://www.opennet.me/openforum/vsluhforumID3/69308.html#9 Fri, 30 Jul 2010 12:57:10 GMT &gt; Никто не застрахован от ошибок. <br><br>Все так, но 14 дыр за версию - имхо чутка перебор для продукта который вывешен в инет 24/7 а стало быть - хаксоры могут делать с ним все что угодно.<br> https://www.opennet.me/openforum/vsluhforumID3/69308.html#8 Fri, 30 Jul 2010 06:19:53 GMT Никто не застрахован от ошибок. <br>В ядрах находят уязвимости, а пишут их Профессионалы, с которыми быдлокодерам даже тягаться не стоит.<br>Хуже всего то, что многие обучающие примеры приведены именно с небезопасным программированием. А так как PHP прост в изучении так же, как и Basic, его активно используют начинающие, мало соображающие о подводных камнях при программировании server side приложений.<br> https://www.opennet.me/openforum/vsluhforumID3/69308.html#3 Thu, 29 Jul 2010 21:53:35 GMT Остается только вопрос - сколько дыр у них осталось, если 14 заткнули. Все-таки от server-side софта как-то хочется меньшей дырявости. Потому как ему не всегда можно уделять пристальное внимание. И если какойнить браузер я могу без проблем обновить, раз уж я за монитором и намерен поюзать оный, серверного софта это как-то не касается, т.к. он работает и тогда когда я, его админ - где-то за тридевять земель. <br> https://www.opennet.me/openforum/vsluhforumID3/69308.html#2 Thu, 29 Jul 2010 18:23:37 GMT altlinux.ru под TYPO3 крутится. Говорил им, не ставьте TYPO3, он безнадежно дыряв, не верили.<br> https://www.opennet.me/openforum/vsluhforumID3/69308.html#1 Thu, 29 Jul 2010 17:48:56 GMT вот и чудненько. что исправили<br>