https://www.opennet.me/openforum/vsluhforumID3/90038.html Поучительная история развивается (http://arstechnica.com/security/2013/05/app-developer-calls-critic-fcken-little-know-it-all-site-goes-down/) вокруг открытой панели управления хостингом ZPanel (http://www.zpanelcp.com/), разработчики которой пренебрежительно отвечали на критику об использовании небезопасного стиля кодирования (например, использование eval, прямая подстановка переменных из массива $_POST в запросы SQL, наличие процесса zsudo для запуска любого кода ZPanel с правами root). Критика игнорировалась даже при демонстрации конкретных уязвимостей.<br><br><br>Создатели ZPanel ссылались на то, что они Web-разработчики, а не эксперты по безопасности. Кроме того, разработчики излишне доверяли результатам ранее заказанного стороннего аудита кода, который судя по всему являлся лишь формальной и поверхностной проверкой. Если явная уязвимости, которая позволяла поменять пароль администратора, была исправлена, то спорная проблема в системе шаблонов оставалась (http://www.lowendtalk.com/discussion/10391/the-security- https://www.opennet.me/openforum/vsluhforumID3/90038.html#164 Wed, 22 May 2013 05:50:50 GMT &gt;&gt; ууу, как хомячки накинулись на один провалившийся проект.<br>&gt;&gt; Вы хотя в курсе, что всё ваше открытое ПО насквозь дырявое?<br>&gt; Ты не поверишь - ВСЁ (!!!!) ПО - насквозь дырявое. Безгрешных нет. <br><br>Да ладно! Я запросто напишу пару программ без единой ошибки! Да и в просмых *nix утилитах типа cp/mv давненько ничего не находили.<br><br> https://www.opennet.me/openforum/vsluhforumID3/90038.html#163 Tue, 21 May 2013 12:00:10 GMT Когда я читаю твой текст, у меня рука так и дергается в поисках кнопки "Пометить письмо как спам" и "Удалить".<br> https://www.opennet.me/openforum/vsluhforumID3/90038.html#162 Tue, 21 May 2013 00:52:00 GMT на здоровье. я как раз с Чеширским Котом поболтаю, а вы там устраивайте Процесс.<br> https://www.opennet.me/openforum/vsluhforumID3/90038.html#161 Tue, 21 May 2013 00:37:54 GMT &gt;&gt; Это не так <br>&gt; да ладно, персонаж же любит передёргивать и ерунду писать. вот я и хотел сделать ему приятное, написав ерунду о нём.<br><br>Предлагаю разобрать тебя на партсобрании, на тему "Почему ты лично виноват в провале опеннета, ликбеза школьников и излишней грязи". А то у нас давно крайнего не было.<br> https://www.opennet.me/openforum/vsluhforumID3/90038.html#160 Mon, 20 May 2013 21:55:19 GMT &gt; Это не так<br><br>да ладно, персонаж же любит передёргивать и ерунду писать. вот я и хотел сделать ему приятное, написав ерунду о нём.<br><br>&gt; И хватит уже фекаться кидалиями, тоже мне дети нашлись.<br><br>так это же самое интересное. опять же: человек набрасывает не просто так, а в надежде на ответ. иногда я добрый, не хочу разочаровывать.<br> https://www.opennet.me/openforum/vsluhforumID3/90038.html#159 Mon, 20 May 2013 21:48:40 GMT &gt; не оперирует линками. он вообще никогда своих слов не доказывает<br><br>Это не так, хотя предъявленные доказательства обычно являются спорными, порой -- крайне.<br><br>И хватит уже фекаться кидалиями, тоже мне дети нашлись.<br> https://www.opennet.me/openforum/vsluhforumID3/90038.html#158 Mon, 20 May 2013 21:46:34 GMT &gt;&gt; да вы, батенька, махровый болван. с треском болван.<br><br>Весьма мягкая характеристика автора #132.<br><br>&gt; Шигорин - тебе не хочется забанить уродца который оскорбляет других?<br>&gt; Если нет - то почему?<br><br>Персонажа с ником "Дистор"? Думаю, достаточно просто стереть, пусть подумает тщательней.<br> https://www.opennet.me/openforum/vsluhforumID3/90038.html#157 Mon, 20 May 2013 14:29:11 GMT &gt;&gt; да да, вот дыры в ядре линукс которые не закрывают годами &#8212; <br>&gt;&gt; это сильно подтверждают..<br>&gt; Линки в студию.<br><br>этот уродец, как он метко себя назвал, не оперирует линками. он вообще никогда своих слов не доказывает, потому что всегда &#8212; что удивительно &#8212; несёт чушь. видимо, нашёптаную голосами в пустом черепе.<br> https://www.opennet.me/openforum/vsluhforumID3/90038.html#156 Mon, 20 May 2013 14:27:31 GMT &gt; оо.. уродец вылез :-) Шигорин &#8212; тебе не хочется забанить уродца который <br>&gt; оскорбляет других?<br><br>как ты себя красиво обозвал. а действительно, ты же уродец.<br>