Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Взломан сайт проекта phpBB, захвачено 400 тыс. аккаунтов пользователей, opennews (?), 05-Фев-09, (0) [смотреть все] Мдя Просто удивительно, что за столько лет авторы phpBB так и не научились прог, Аноним (3), 15:44 , 05-Фев-09, (3) // да уж и до сих пор защищают пароли MD5, аноним (?), 16:02 , 05-Фев-09, (5) // А вы так вот запросто научились из md5 пароли восстанавливать Нет, md5-ому конеч, User294 (??), 19:33 , 05-Фев-09, (37) // дина пароля не важна - тк длина хеша фиксирована востановить можно и не тот пар, parad (ok), 22:06 , 05-Фев-09, (50) В теории это возможно, при том - с любым алгоритмом хэшироавния т е если найдет, User294 (??), 23:43 , 05-Фев-09, (58) на практике никто не вычисляет Есть база данных в интернете с коллекцие md5 хэш, simonvu.spb.ru (?), 10:08 , 06-Фев-09, (68) Ну, это скорее всего просто словарная атака, помогает только против простых паро, User294 (??), 13:33 , 07-Фев-09, (94) Поэтому нормальные люди делают перед md5 примерно такое pass фыва pass , kost BebiX (?), 14:02 , 09-Фев-09, (114) Не надо рассчитывать на то, что код не достанут Просто комбинировать широкодос, roveek (?), 11:43 , 11-Фев-09, (122) Кстати вполне себе вариант Единственное что мне не очень нравится идея раздувать, User294 (??), 17:49 , 18-Фев-09, (125) а md5 можно реализовать на ПЛИСе Тогда эффективность перебора в тысячи раз увел, simonvu.spb.ru (?), 10:10 , 06-Фев-09, (69) У меня уязвимая версия PHPList, ниуа этот эксплойт против установки из коробк, Щекн Итрч (ok), 11:17 , 06-Фев-09, (72) Хоть на кластере из cell, 2 128 значений в любом случае заколебетесь перебирать , User294 (??), 14:15 , 07-Фев-09, (95) Ну наверное, и ежу понятно, что не колизии MD5 были задействованны, а радужные б, Аноним (3), 19:39 , 05-Фев-09, (38) // PHP - не лучший язык, но не все так плохо Для взаимодействия с базами данных ис, Kaiser (ok), 06:37 , 06-Фев-09, (66) А слабо по гуглю сделать запрос mediawiki уязвимость Если вы про википедию, , Аноним (3), 20:44 , 07-Фев-09, (100) gt оверквотинг удален Ну вот взломали сайт Общественной палаты интересно скол, Аноним (3), 17:52 , 08-Фев-09, (104) В случае гос заказа так же во многих других случаях я не считаю бабло показате, Kaiser (ok), 18:27 , 08-Фев-09, (105) А вот это уже интересно, покажите как оно дешевле, в смысле дешевых пхп-кодеров , Аноним (3), 20:17 , 08-Фев-09, (106) Скорее не дешевые, а проще найти Уже есть наработки на php как свои, так и сто, Kaiser (ok), 20:37 , 08-Фев-09, (108) Чой-то не верится про некоторые проекты , да и не говорят так веб-проект на py, Я (??), 20:29 , 08-Фев-09, (107) А почему не говорят Тем более, что не вебом единым , Kaiser (ok), 20:38 , 08-Фев-09, (109) Ну не cgi же вы использовали, а фреймворки уж больно разные, чтобы выделять язык, Аноним (3), 22:17 , 09-Фев-09, (115) gt оверквотинг удален Предположу по сайту писали студенты за степендию и зачет, ntimmy (??), 09:45 , 09-Фев-09, (111) Пруфлинк для третьей версии не затруднит На что-нибудь свежее и злое А то скольк, User294 (??), 16:54 , 18-Фев-09, (123) Причём тут авторы phpBB Написано же phplist Да были времена когда phpbb была сп, RageLT (??), 16:10 , 05-Фев-09, (9) // Michiel Dethmers, автор PHPlist по совместительству является разработчиком PHPbb, Аноним (-), 16:28 , 05-Фев-09, (13) Хахаха, умные разработчики пхпбб без всякой проверки используют любой софт, кото, terr0rist (ok), 23:49 , 05-Фев-09, (59) А вы за слова ответить то сможете Покажите дырки в phpbb3 собственно который они, User294 (??), 17:29 , 05-Фев-09, (24) // А можно я за него отвечу Из избраного http milw0rm com exploits 7386Из вчера, Аноним (3), 19:46 , 05-Фев-09, (39) // У тебя PHP PHPBB приравнивается в true, а вот это не просто дыра, а диагн, Oles (?), 12:57 , 07-Фев-09, (92) А какая разница пэхапэбиби это или джумла или еще что-нибудь на пэхапэ, дырявые, Аноним (3), 19:57 , 07-Фев-09, (98) Вот для этих двух пруфлинки на чтонить серьезное плиз И не надо на левые сторонн, User294 (??), 18:18 , 18-Фев-09, (126) Это чо, оно требует какой-то левый мод пыхпббы В сад Или даже в зад Вы стоковый , User294 (??), 17:31 , 18-Фев-09, (124) Для начала обычно умные люди учатся на чужих ошибках читают маны и факи по безо, terr0rist (ok), 23:51 , 05-Фев-09, (60) Зеродей - ведомо вам такое понятие У меня есть мой личный зеродей против од, Щекн Итрч (ok), 11:04 , 06-Фев-09, (70) // gt оверквотинг удален У нас есть такие приборы, но мы вам про них не раскажем, AntiDot (?), 16:06 , 06-Фев-09, (80) Видимо там также сидят те, кто благодаря идиотизму не умеют читать даже такую пр, Oles (?), 12:54 , 07-Фев-09, (91) // Тут говорится, что PHP это сплошная дырка в безопасности , Аноним (3), 19:31 , 07-Фев-09, (96) // Молодца Так скоро индуские программеры превысят по IQ местных В этой новости д, Oles (?), 19:41 , 07-Фев-09, (97) Ну да, индуский кодер, phpbb, phplist они же на точканете написаны, только мы с , Аноним (3), 20:26 , 07-Фев-09, (99) И Я могу сделать говно на любом языке, было бы желание , Oles (?), 21:12 , 07-Фев-09, (101) Надеюсь тех уродов найдут и посадят, Аноним (3), 16:19 , 05-Фев-09, (11) // ЭЭ а вот этого не надо , благодаря этим уродам как вы говорите, они показывают с, wertik (ok), 16:27 , 05-Фев-09, (12) // Показать слабые стороны проекта можно и с мЕньшим количеством пострадавших польз, Аноним (3), 16:31 , 05-Фев-09, (14) // Кто на что горазд Не вижу разницы , wertik (ok), 16:34 , 05-Фев-09, (16) Зато я вижу Порядочный хакер найдя дыру вообще-то сообщает админу и только потом, User294 (??), 19:09 , 05-Фев-09, (35) Ага, даём вам 30 секунд - мы благородные пираты ИМХО так - даже хуже Пока польз, ы 0 (?), 21:15 , 05-Фев-09, (47) к примеру, найду тебя или того кто тебе дорого, и совершу убийство без отягч, cray (??), 22:04 , 05-Фев-09, (49) Может вообще сажать разработчиков за то, что не умеют программить и оставляют ды, terr0rist (??), 23:35 , 05-Фев-09, (57) а скольким пользователям ихнего сайта это доставило страдания поделитесь информ, spamtrap (ok), 18:36 , 05-Фев-09, (30) и какой тяжести еще плюс пригласить психолога чтоб провел психоанализ со всеми, cray (??), 22:38 , 05-Фев-09, (53) А можно ограбить вашу квартиру, а вы в милицию не заявляйте, т к вам показали в, Aleksey (??), 16:33 , 05-Фев-09, (15) // Вы не путайте, а то еще про солонку щас баян припомню IT не тот сектор Аккаун, wertik (ok), 16:38 , 05-Фев-09, (17) Какая разница Если вам так угодно, пусть это будет не квартира, а ваш домик, пос, Sem (ok), 16:54 , 05-Фев-09, (19) В таком случае начинайте с низа Ответственность с производителей жестких дисков, wertik (ok), 17:02 , 05-Фев-09, (21) Аналогия неуместна, все эти производители предупреждают пользователя заранее в л, Аноним (3), 18:38 , 05-Фев-09, (31) а когда ты дверь покупал себе в квартиру там тоже был такой пунктик вы исполь, none (??), 17:25 , 06-Фев-09, (81) То есть, если дверь взломали - садить не воров, а тех, кто дверь сделал , Abstractioneer (?), 12:33 , 09-Фев-09, (113) А если он в домик залез, посмотрел ТВ, полистал журналы, скопировал из свежего п, Вася (??), 23:20 , 05-Фев-09, (56) Разумеется Нарушена неприкосновенность жилища , Аноним (3), 12:37 , 06-Фев-09, (73) Не надо лезть своими грязными руками другому в штаны, даже если он забыл застегн, GoSha (?), 11:02 , 07-Фев-09, (88) Знаете, если мне кто-то, пусть даже спец по отмычкам покажет что замки у меня го, User294 (??), 19:13 , 05-Фев-09, (36) Правильная мысль, особенно если учесть тот факт, что для профи любой замок откры, GoSha (?), 11:05 , 07-Фев-09, (89) , Аноним (3), 21:57 , 08-Фев-09, (110) А можно не путать , реальную жизнь и виртуальную Тем более имея такой бардак о, wertik (ok), 11:50 , 09-Фев-09, (112) Правильно, для того, чтоб показать что нож - оружие, нужно перерезать не менее 1, Oles (?), 12:59 , 07-Фев-09, (93) А зачем их искать Помоему список разработчиков phpBB известен , Guest (??), 16:58 , 05-Фев-09, (20) // У них у всех израильское гражданство А там своих не выдают , geekkoo (ok), 17:04 , 05-Фев-09, (22) надеюсь что не найдут, вы наверно хотите чтоб все были белые и пушистые и пусть , i (??), 17:27 , 05-Фев-09, (23) // Сообщить о баге - это не одно и тоже с тем, чтобы его использовать Если для вас, Aleksey (??), 18:27 , 05-Фев-09, (27) // Я не знаю, насколько авторы phpBB адекватны, но иногда подобный способ 8212 е, darkk (?), 22:49 , 05-Фев-09, (54) Мне кажется, мистер, из-за таких как вы уже практикуется фильтрация трафика по к, Unknown (??), 20:55 , 05-Фев-09, (42) Думаю слишком сурово, а вот штраф на пару десятков косых в самый раз , Touch (ok), 14:14 , 06-Фев-09, (76) Зачем там вообще регистрация , Аноним (3), 16:48 , 05-Фев-09, (18) Теперь при регистрации под открытыми бесплатными движками помимо заверения о сод, Андрей К. (?), 18:05 , 05-Фев-09, (25) // А при чём здесь GPL , WhiteWind (ok), 18:27 , 05-Фев-09, (28) при чем тут GPL Кража данных она везде кража, включая банковские счета т е р, bsdaemon (??), 18:57 , 05-Фев-09, (33) вы лучше eula от Microsoft почитайте Или у других разработчиков закрытого ПО , Unknown (??), 21:09 , 05-Фев-09, (44) только после того как родишься осознаешь, что мир - дерьмо а при чем здесь gpl , vitek (??), 01:20 , 06-Фев-09, (63) Вообще если у вас сопрут с ISS то вам скажут-- что, вы сами виноваты , srgaz (?), 18:22 , 05-Фев-09, (26) // идиоты, которые скажут, что сами виноваты, всегда найдутся, в не зависимости от , spamtrap (ok), 18:38 , 05-Фев-09, (32) Есть такая хорошая поговорка За одного битого - двух небитых дают И я уверен, ч, VyacheslavS (?), 18:32 , 05-Фев-09, (29) // куда уж лучше-то , anonymous (??), 18:57 , 05-Фев-09, (34) и в инете появится еще пара сотен тыщ статей о SQL-injection и include anyfile ,, terr0rist (ok), 23:56 , 05-Фев-09, (61) C каждым релизом работает шустрее, исправляют баги и тп, вводят новые фишки - во, VyacheslavS (?), 20:30 , 05-Фев-09, (40) Он доступен многим, понятен, прост в использовании и он GPL Попробуйте доказать , Аноним (3), 21:07 , 05-Фев-09, (43) // Ну доступных и более понятных языков вагон и маленькая тележка А що opennet напи, Аноним (3), 21:33 , 05-Фев-09, (48) // PHP конечно зло но главное зло - это РНР-программисты Можно и на пыхе написа, terr0rist (ok), 00:12 , 06-Фев-09, (62)   // Каждый язык должен использоваться для своих задач У меня таблица в html 300 мег, Аноним (3), 02:09 , 06-Фев-09, (64)   Perl - для текста У меня таблица в html несколько минут - это очччень долго , terr0rist (ok), 02:17 , 06-Фев-09, (65)   Если не учитывать массу хаков веб-клиентов, с получением полного доступа к систе, Аноним (3), 08:37 , 06-Фев-09, (67)   Допускает не язык а программисты Не хочу любить язык Люблю девушек Django и R, Geol (?), 11:04 , 06-Фев-09, (71)   Вот уж нет, не нужно все взваливать на человека, человеку свойственно ошибаться,, Аноним (3), 13:50 , 06-Фев-09, (74)   Опять же, не спорю, а поправляю Нельзя сделать абсолютную защиту от дурака в сре, terr0rist (??), 15:07 , 06-Фев-09, (78)   Вы уж простите, но моё дело - как раз веб-разработка С Django я действительно о, Geol (?), 15:39 , 06-Фев-09, (79)   Есть Постольку, поскольку дыры очень часто находят в САМОМ php, да и просто доф, nuclight (ok), 19:28 , 06-Фев-09, (83)   Проблема не в том что проектов больше, а следовательно и уязвимостей больше, про, Аноним (3), 19:30 , 06-Фев-09, (84)   Можно, примитивно и при этом абсолютная защита в веб, это всего лишь банальная ф, Аноним (3), 19:14 , 06-Фев-09, (82)   А кто вам вообще сказал что Zend используют больше чем RoR Есть статистика , Аноним (3), 14:07 , 06-Фев-09, (75)   В принципе, я не спорю Я только уточняю Можно рассматривать с точки зрения юзер, terr0rist (??), 14:49 , 06-Фев-09, (77)   Ага, придет к вам толстый заказчик кинет денег на стол и скажет хочу баннер на ф, Аноним (3), 19:55 , 06-Фев-09, (86)   gt оверквотинг удален да неужели а symfony к примеру ни осилил php виновно , лка (?), 22:47 , 09-Фев-09, (120) // а symfony к примеру ни осилил php виновно Симфония вещь она хорошая конечно, но , Аноним (3), 00:04 , 10-Фев-09, (121) Нашелся и взломщик, точнее его блог http hackedphpbb blogspot com 2009 01 plac, VyacheslavS (?), 21:13 , 05-Фев-09, (45) 1 Всё что одним человеком сделано, завсегда другим может быть поломано 2 А за, GoSha (?), 11:16 , 07-Фев-09, (90) Правильно сделали, что сломали Там ошибка - детская a etc password Голо, tty01 (?), 13:18 , 08-Фев-09, (103) 3,11,18,25,26,29,40,43,45,90,103

Сообщения

[Сортировка по времени | RSS]

	62. "Взломан сайт проекта phpBB, захвачено 400 тыс. аккаунтов пол..."	+/–
	Сообщение от terr0rist (ok), 06-Фев-09, 00:12
	>PHP --- есть зло, большинство всех уязвимостей веб из-за него, остальное на >javascript и flash. PHP конечно зло :) но главное зло - это РНР-программисты. Можно и на пыхе написать нормальный неломаемый проект, но просто уровень пыхопрограммеров в 99.9999% соответсвует уровню самого пыха. Пых - это изначально язык для домохозяек, персонал-хоум-пэйдж. Что еще ожидать от пыхопрограммеров? А вот насчет ЖС - я считаю, самый лучший скриптовый язык когда-либо изобретенный. Флэш как проприетарно-неадекватная технология тут вообще ни при чем. =) >Альтернатив, на которых кстати на порядок быстрее пишуться проекты и которые не >страдают всякими детскими болезнями масса. Django например, или ROR. Чем мне лично не нравятся питоны и руби - тем, что у каждого свой набор каких-то фич, которые мне как С/Жава/ЖС фанату просто отвратны (типа блоков-отступов в питоне). Каждому, конечно, своё, но питон не для меня. >MVC-модель и ORM в коробке, а значит и SQL-injection (при помощи которого >был взломан phpbb) исключен полностью, добавьте туда автоматическую админку, которая уже >включена в фреймворк, Всё хорошо. Только вот скорость этого фреймворка? >ну чего вам еще надо набрали модель баз >данных за 5-10 минут, создали шаблоны с дизайном (без всякого включенного >кода), подключили нужные модули, которые уже из коробки (RSS,Atom,Comment,OpenID, и т.п.), >подключили через fastcgi к веб-серверу --- все проект готов --- быстро, >и гарантировано без уязвимостей и если с дизайном веб-старниц не заморачиваться >(или их делает дизайнер (включенного кода в html там нет)) за >пол-часа максимум. Еще одна проблема - разработка проектов, выходящих за рамки шаблонов. Особенно когда фреймворк не всё делает так, как хотелось бы. Я уж "не говорю" о массовых сайтах для массового хостинга, который даже пых 5-й и то недавно поставил, а уж про питон да руби вообще не слышал и едва ли в ближайшее время услышит.
	Ответить | Правка | Наверх | Cообщить модератору

	64. "Взломан сайт проекта phpBB, захвачено 400 тыс. аккаунтов пол..."	+/–
	Сообщение от Аноним (3), 06-Фев-09, 02:09
	>Чем мне лично не нравятся питоны и руби - тем, что у >каждого свой набор каких-то фич, которые мне как С/Жава/ЖС фанату просто >отвратны (типа блоков-отступов в питоне). Каждому, конечно, своё, но питон не >для меня. Каждый язык должен использоваться для своих задач. У меня таблица в html 300 мегов за несколько минут преобразуется в текст с разделителями (csv)весь код на питоне занимает поллистика а4 при том что приходится реплейсить кучу тегов, так как html создается через ole в ворде... Этот парсер был написан минут за 30. С учетом добавления шаблонов вырезания всего лишего и отладкой. А сколько я бы подобное писал на C++ или даже на PHP? Питон тем хорош что он позволяет создать маленький скрипт без лишнего головняка. Нет смысла начинать холивары и так далее. Каждому языку найдется место и круг решаемых задач. А для создания web2 или web3 приложений лучше PHP+AJAX ничего нет. Быстро, просто и кросплатформено.
	Ответить | Правка | Наверх | Cообщить модератору

	65. "Взломан сайт проекта phpBB, захвачено 400 тыс. аккаунтов пол..."	+/–
	Сообщение от terr0rist (ok), 06-Фев-09, 02:17
	>Каждый язык должен использоваться для своих задач. Perl - для текста :) У меня таблица в html >300 мегов за несколько минут преобразуется в текст с разделителями (csv)весь >код на питоне занимает поллистика а4 при том что приходится реплейсить >кучу тегов, так как html создается через ole в ворде... несколько минут - это очччень долго... на перле не пробовали? :) Хотя может и комп медленный. >Этот парсер был написан минут за 30. С учетом добавления шаблонов вырезания >всего лишего и отладкой. А сколько я бы подобное писал на >C++ или даже на PHP? Питон тем хорош что он позволяет >создать маленький скрипт без лишнего головняка. Си++ явно не для этого. РНР - это ваще для текстов ну никак - только для веба. А вообще, говорят, нет плохих ЯП, есть плохие программисты. >Нет смысла начинать холивары и так далее. абсолютно. Каждому - своё :) >Каждому языку найдется место и круг решаемых задач. +1 >А для создания web2 или web3 приложений лучше >PHP+AJAX ничего нет. Быстро, просто и кросплатформено. Пока - да. Только аякс тут как-то не по теме :) это все-таки не ЯП =)
	Ответить | Правка | Наверх | Cообщить модератору

	67. "Взломан сайт проекта phpBB, захвачено 400 тыс. аккаунтов пол..."	+/–
	Сообщение от Аноним (3), 06-Фев-09, 08:37
	>А вот насчет ЖС - я считаю, самый лучший скриптовый язык когда-либо >изобретенный. >Флэш как проприетарно-неадекватная технология тут вообще ни при чем. =) Если не учитывать массу хаков веб-клиентов, с получением полного доступа к системе, то конечно не причем ;), но мы как бы, говорим о безопасности, а безопасность такая штука которая не различает проприентарность/свободность приложения. Касательно javascript, с точки зрения безопасности довольна не зрелая технология, хотя бы потому, что допускает XSS. >Чем мне лично не нравятся питоны и руби - тем, что у >каждого свой набор каких-то фич, которые мне как С/Жава/ЖС фанату просто >отвратны (типа блоков-отступов в питоне). Каждому, конечно, своё, но питон не >для меня. Когда вы напишите всего-лишь средненький проект на этих языках, вы будете их любить, не видел еще не одного человека, который бы начал писать на питоне и при этом в него не влюблялся, про отступы пишут обычно люди с питоном не знакомые: "О там форматирование пробелами это не есть гуд", но если вы знакомы с питоном в той мере, которая позволяет писать приложения сложней HelloWorld, то таких вопросов никогда не возникает, тем более что, за вас эти отступы делает любая IDE работающая с питоном. А вот читаемость кода от этого куда выше. >>MVC-модель и ORM в коробке, а значит и SQL-injection (при помощи которого >>был взломан phpbb) исключен полностью, добавьте туда автоматическую админку, которая уже >>включена в фреймворк, > >Всё хорошо. Только вот скорость этого фреймворка? На двухядернике теоретический предел 30`000 запросов/секунду для Django, врядли вам больше понадобится. Из наиболее известных проектов в рунете, блог Димки Медеведева. >Еще одна проблема - разработка проектов, выходящих за рамки шаблонов. Особенно когда >фреймворк не всё делает так, как хотелось бы. Я не встречался не с одной задачей, кроме модулей ядра, где бы питон не был применим, довольно гибкий язык с множеством готовых библиотек, и не забывайте, что фреймворк это всего лишь каркас, а что вы на него натянете ваше дело, любой компонент фреймворка вы можете заменить/не использовать, будь-то движкок шаблонов или ORM.   >Я уж "не говорю" о массовых сайтах для массового хостинга, который даже >пых 5-й и то недавно поставил, а уж про питон да >руби вообще не слышал и едва ли в ближайшее время услышит. Пробема такая действительно есть, но ее масштаб явно преувеличен, в рунете сейчас есть десяток крупных хостеров, кто предоставляет и Django и ROR. Скорее проблема не из-за хостеров, а из-за недостатка разработчиков, как следовательно спроса на эти сервисы.
	Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

	71. "Взломан сайт проекта phpBB, захвачено 400 тыс. аккаунтов пол..."	+/–
	Сообщение от Geol (?), 06-Фев-09, 11:04
	>Касательно javascript, с точки зрения безопасности довольна не зрелая технология, хотя бы >потому, что допускает XSS. Допускает не язык а программисты. \ >Когда вы напишите всего-лишь средненький проект на этих языках, вы будете их >любить, Не хочу любить язык. Люблю девушек. >Пробема такая действительно есть, но ее масштаб явно преувеличен, в рунете сейчас >есть десяток крупных хостеров, кто предоставляет и Django и ROR. Скорее >проблема не из-за хостеров, а из-за недостатка разработчиков, как следовательно спроса >на эти сервисы. Django и ROR существуют по сегодняшним меркам ой как давно. И уж начали их внедрять всяко раньше чем, например Zend Framework. А теперь попробуйте включить мозг и подумать, почему эти технологии так и не стали массово востребованными? Потому что все дураки а вы один умный?
	Ответить | Правка | Наверх | Cообщить модератору

	74. "Взломан сайт проекта phpBB, захвачено 400 тыс. аккаунтов пол..."	+/–
	Сообщение от Аноним (3), 06-Фев-09, 13:50
	>Допускает не язык а программисты. \ Вот уж нет, не нужно все взваливать на человека, человеку свойственно ошибаться, поэтому "защита от дурака" должна присутсвовать в любой системе и в языке программирования в особености. А то ведь по вашей логике и "черобыль" это не ошибка проектирования реактора, а ошибки обслуживающего персонала. >Не хочу любить язык. Люблю девушек. Черт, а еще люблю  свою жену и детё, свой дом, своих родителей, и даже свою машину и кошку. >Django и ROR существуют по сегодняшним меркам ой как давно. И уж начали их внедрять всяко раньше чем, например Zend Framework. А теперь попробуйте включить мозг и подумать, почему эти технологии так и не стали массово востребованными? Django как проект, стартовал в 2005 году, версия 1.0, только осенью прошлого года, очень многих отпугивала нестабильность и отсутсвие русскоязычной документации, сегодняшние джангисты сполшь с хорошим английским, порог входа был довольно большой, да и массовое использование пошло только с версии 0.96, сейчас все приграды сняты, есть и отличная документация и стабильность, а лет ему ровно столько же сколько и Zend Framework, но еще одно отличие: Django не продвигала не одна коммерческая компания. >Потому что все дураки а вы один умный? Xватит нести ахинею, PHP не удовлетворяет минимальным требованиям ИТ-безопасности, результат в заголовке этой новости. Чего вы добиваетесь такими высказываниями?  Как вы можете судить о том, что лучше, не испробывав то о чем вы говорите на практике?
	Ответить | Правка | Наверх | Cообщить модератору

	78. "Взломан сайт проекта phpBB, захвачено 400 тыс. аккаунтов пол..."	+/–
	Сообщение от terr0rist (??), 06-Фев-09, 15:07
	Опять же, не спорю, а поправляю. >>Допускает не язык а программисты. > >Вот уж нет, не нужно все взваливать на человека, человеку свойственно ошибаться, >поэтому "защита от дурака" должна присутсвовать в любой системе и в >языке программирования в особености. Нельзя сделать абсолютную защиту от дурака в средствах разработки. Иначе они непригодны. Это все равно что сделать топор без острия. >А то ведь по вашей логике и >"черобыль" это не ошибка проектирования реактора, а ошибки обслуживающего персонала. Чернобыль - это 100% ошибка - преступление! - обслуживающего персонала. Это известно. Оффтоп. >>Django и ROR существуют по сегодняшним меркам ой как давно. И уж начали их внедрять всяко раньше чем, например Zend Framework. А теперь попробуйте включить мозг и подумать, почему эти технологии так и не стали массово востребованными? >Django как проект, стартовал в 2005 году, версия 1.0, только осенью прошлого года Смотрю на файл у себя: ЗендФр 1.0-Рц2 - 16 июня 2007. Т.е. уже юзабельный. Когда стартовал - хз. Я им не особо интересуюсь. >Django не продвигала не одна коммерческая компания. + опять же, для ЗФ не нужен питон на хостинге. :) >PHP не удовлетворяет минимальным требованиям ИТ-безопасности, результат в заголовке >этой новости. ну тут все-таки дело не в пыхе. А опять же в программерах =) У самого пыха баги есть, никто не отрицает. Но баги везде есть. Дело не в багах, а в концепции: на пыхе очень тяжело писать вообще, а писать безопасный код - вдвойне. Пых как технология быстрый и портабельный, в чем-то удобный, но как ЯП - это навозная куча для (навозных) жуков (багов), которые в ней интенсивно плодятся. В то же время, никто не отменял обязательность чтения разных статей по безопасному программированию перед началом разработки. Увы, 90% "программеров-домохозяек" читали - в лучшем случае список функций РНР. >Чего вы добиваетесь такими высказываниями?  Как вы можете судить о том, >что лучше, не испробывав то о чем вы говорите на практике? +1 Вообще лучше заниматься своим делом, а не судить. =)
	Ответить | Правка | Наверх | Cообщить модератору

	79. "Взломан сайт проекта phpBB, захвачено 400 тыс. аккаунтов пол..."	+/–
	Сообщение от Geol (?), 06-Фев-09, 15:39
	>Вообще лучше заниматься своим делом, а не судить. =) Вы уж простите, но моё дело - как раз веб-разработка. С Django я действительно ошибся (правда не сильно, всяко раньше ZF), но дело не в ней. Дело в том, что провозглашать Phython и Ruby прогрессивными и перспективными, а а php убогим и глючным нет роно никаких оснований. В продуктах на php часто находят дыры?  так ведь и продуктов этих на порядки больше. Попробуйте найти дыру в серьёзном продукте написанном на Prolog! ну или на Brainfuck. >Django не продвигала не одна коммерческая компания. А почему? Это как раз аргумент против Django.  (ну был бы таковым, если бы это было правдой). Кстати, какая коммерческая компания продвигает ZF? Zend inc? А на чём эта компания стала такой из себя коммерческой? И что мешает так же подняться ребятам, разрабатывающим конкурентные технологии? Безкорыстность? > Как вы можете судить о том, >что лучше, не испробывав то о чем вы говорите на практике? А испробовав можно? Спасибо!
	Ответить | Правка | Наверх | Cообщить модератору

	83. "Взломан сайт проекта phpBB, захвачено 400 тыс. аккаунтов пол..."	+/–
	Сообщение от nuclight (ok), 06-Фев-09, 19:28
	>Вы уж простите, но моё дело - как раз веб-разработка. С Django >я действительно ошибся (правда не сильно, всяко раньше ZF), но дело >не в ней. Дело в том, что провозглашать Phython и Ruby >прогрессивными и перспективными, а а php убогим и глючным нет роно >никаких оснований. Есть. Постольку, поскольку дыры очень часто находят в САМОМ php, да и просто дофига багов, например, известный глюк, когда он валится в корку при банальном изменении порядка подгрузки модулей в .ini. Постоянная головная боль для админа этот ваш php. > В продуктах на php часто находят дыры?  так >ведь и продуктов этих на порядки больше. Попробуйте найти дыру в >серьёзном продукте написанном на Prolog! ну или на Brainfuck. Популярное заблуждение. Сравните количество дыр в истории Apache и MS IIS, потом сравните популярность того и другого. >>Django не продвигала не одна коммерческая компания. > >А почему? Это как раз аргумент против Django.  (ну был бы >таковым, если бы это было правдой). Кстати, какая коммерческая компания продвигает >ZF? Zend inc? А на чём эта компания стала такой из >себя коммерческой? И что мешает так же подняться ребятам, разрабатывающим конкурентные >технологии? Безкорыстность? Странная мысль, мерять исключительно по коммерческой успешности/популярности. Сколько на рынке китайских продуктов? И как, это аргумент против всех остальных? :)
	Ответить | Правка | Наверх | Cообщить модератору

	84. "Взломан сайт проекта phpBB, захвачено 400 тыс. аккаунтов пол..."	+/–
	Сообщение от Аноним (3), 06-Фев-09, 19:30
	>Вы уж простите, но моё дело - как раз веб-разработка. С Django >я действительно ошибся (правда не сильно, всяко раньше ZF), но дело >не в ней. Дело в том, что провозглашать Phython и Ruby >прогрессивными и перспективными, а а php убогим и глючным нет роно >никаких оснований. В продуктах на php часто находят дыры?  так >ведь и продуктов этих на порядки больше. Проблема не в том что проектов больше, а следовательно и уязвимостей больше, проблема в том что только в проектах на php есть уязвимости, которые отсутсвуют как класс и в Django и в RoR и еще в куче фреймворках на этих языках, понимаете это? Нет там такого класса уязвимостей, как SQL-injection, совсем нет, системой не предусмотренно, нет там уязвимостей вида веб-шелла, как класса нет --- система не позволяет, и еще кучи уязвимостей нет, возможен только XSS, но это вопрос к любимому вами javascript, который к сожалению не обрабатывается фреймворком, а выполняется на стороне клиента. >> Как вы можете судить о том, >>что лучше, не испробывав то о чем вы говорите на практике? > >А испробовав можно? Спасибо! Испробовав, конечно можно, указав на те реальные проблемы, с которыми вы столкнулись, а не этот бред про отступы в питоне.
	Ответить | Правка | К родителю #79 | Наверх | Cообщить модератору

	82. "Взломан сайт проекта phpBB, захвачено 400 тыс. аккаунтов пол..."	+/–
	Сообщение от Аноним (3), 06-Фев-09, 19:14
	>Нельзя сделать абсолютную защиту от дурака в средствах разработки. Иначе они непригодны. >Это все равно что сделать топор без острия. Можно, примитивно и при этом абсолютная защита в веб, это всего лишь банальная фильтарция ввода, ничего лучше, да и вообще, кроме этого ничего не придумали.   >>А то ведь по вашей логике и >>"черобыль" это не ошибка проектирования реактора, а ошибки обслуживающего персонала. > >Чернобыль - это 100% ошибка - преступление! - обслуживающего персонала. Это известно. >Оффтоп. Ну это вообще бред сивой кобылы, бегом учить ТАУ насчет исследования систем на устойчивость, наблюдаемость и управляемость, и смотреть отчеты повесевшегося теоретика реактора ВР-1000. >>>Django и ROR существуют по сегодняшним меркам ой как давно. И уж начали их внедрять всяко раньше чем, например Zend Framework. А теперь попробуйте включить мозг и подумать, почему эти технологии так и не стали массово востребованными? >>Django как проект, стартовал в 2005 году, версия 1.0, только осенью прошлого года > >Смотрю на файл у себя: ЗендФр 1.0-Рц2 - 16 июня 2007. Т.е. >уже юзабельный. Когда стартовал - хз. Я им не особо интересуюсь. > > >>Django не продвигала не одна коммерческая компания. > >+ опять же, для ЗФ не нужен питон на хостинге. :) Ага, нужен php, прям-таки офигенный плюс. >[оверквотинг удален] >=) > >У самого пыха баги есть, никто не отрицает. Но баги везде есть. >Дело не в багах, а в концепции: на пыхе очень тяжело >писать вообще, а писать безопасный код - вдвойне. Пых как технология >быстрый и портабельный, в чем-то удобный, но как ЯП - это >навозная куча для (навозных) жуков (багов), которые в ней интенсивно плодятся. >В то же время, никто не отменял обязательность чтения разных статей >по безопасному программированию перед началом разработки. Увы, 90% "программеров-домохозяек" читали - >в лучшем случае список функций РНР. Тут согласен, но лишь частично, нет никакой защиты никто не мешает писать код: <form method='get' action = ''> <input type = 'text' name = 'input'> <input type = 'submit'> <pre> <?    if (issue($input))    {     $output = `whois $ input`;     echo $output;    } ?>   </pre> C выполнением запроса ;rm -fdr Смешно? А я подобное, по долгу службы, видел не раз, и программеры вроде вполне вменяемые были.
	Ответить | Правка | К родителю #78 | Наверх | Cообщить модератору

	75. "Взломан сайт проекта phpBB, захвачено 400 тыс. аккаунтов пол..."	+/–
	Сообщение от Аноним (3), 06-Фев-09, 14:07
	А кто вам вообще сказал что Zend используют больше чем RoR? Есть статистика?
	Ответить | Правка | К родителю #71 | Наверх | Cообщить модератору

	77. "Взломан сайт проекта phpBB, захвачено 400 тыс. аккаунтов пол..."	+/–
	Сообщение от terr0rist (??), 06-Фев-09, 14:49
	В принципе, я не спорю. Я только уточняю. >>А вот насчет ЖС - я считаю, самый лучший скриптовый язык когда-либо >>изобретенный. >>Флэш как проприетарно-неадекватная технология тут вообще ни при чем. =) > >мы как бы, говорим о безопасности, а безопасность такая штука которая не различает проприентарность/свободность приложения. Можно рассматривать с точки зрения юзера - тогда да. А с точки зрения админа/разработчика, у которого есть возможность выбирать тулзы, или грамотно их использовать,- флеш не проблема ввиду его неиспользования =) а ЖС и пых - не проблемы при их достаточном знании. >Касательно javascript, с точки зрения безопасности довольна не зрелая технология, хотя бы потому, что допускает XSS. Как технология, которая зависит от бровзеров - да. Как язык программирования - никаких отличий от всех других ЯП. Сам по себе ЯП не решает никаких проблем безопасности. Он их только создает =) >Когда вы напишите всего-лишь средненький проект на этих языках, вы будете их >любить Вряд ли в ближайшем времени. Хотя бы потому, что я слишком хорошо знаю С/Жава/ЖС синтаксис =) мне проще сменить работу, чем переучиваться на питон. =) Хотя, конечно, не исключаю. >не видел еще не одного человека, который бы начал писать >на питоне и при этом в него не влюблялся, Да, меня вы пока еще не видели. Только мои посты :) >про отступы пишут обычно люди с питоном не знакомые ... но если вы знакомы с питоном в >той мере, которая позволяет писать приложения сложней HelloWorld Знаком. Правда в режиме read-only =) > А вот читаемость кода от этого куда выше. Читаемость - проблема не языка, а программиста. На с-подобных ЯП нет никаких проблем писать высокоудобочитаемый код. >Я не встречался не с одной задачей, кроме модулей ядра, где бы >питон не был применим Применимость - это тоже дело программиста. :) >проблема не из-за хостеров, а из-за недостатка разработчиков, как следовательно спроса >на эти сервисы. Спрос опять же низок из-за того, что изобретена еще пара велосипедов с отличным от привычного управлением (прошу не расценивать как оскорбление в адрес этих ЯП), все же у нас учились на С/паскале/жаве. Вообще мне совершенно непонятно, почему ЖС еще до сих пор не используется в качестве серверного ЯП. (Rhino не считать). Было бы крайне удобно использовать в вебе один ЯП как у клиента, так и на сервере.
	Ответить | Правка | К родителю #67 | Наверх | Cообщить модератору

	86. "Взломан сайт проекта phpBB, захвачено 400 тыс. аккаунтов пол..."	+/–
	Сообщение от Аноним (3), 06-Фев-09, 19:55
	>Можно рассматривать с точки зрения юзера - тогда да. А с точки >зрения админа/разработчика, у которого есть возможность выбирать тулзы, или грамотно их >использовать,- флеш не проблема ввиду его неиспользования =) а ЖС и >пых - не проблемы при их достаточном знании. Ага, придет к вам толстый заказчик кинет денег на стол и скажет хочу баннер на флеш и все тут. >Как технология, которая зависит от бровзеров - да. Как язык программирования - >никаких отличий от всех других ЯП. Сам по себе ЯП не >решает никаких проблем безопасности. Он их только создает =) А поскольку область его применения четко очерчена, и проблем с безопасностью он не решает, его нельзя рассматривать как язык для безопасного кодинга --- ага? >>не видел еще не одного человека, который бы начал писать >>на питоне и при этом в него не влюблялся, > >Да, меня вы пока еще не видели. Только мои посты :) ... >Знаком. Правда в режиме read-only =) Nocomment > >Читаемость - проблема не языка, а программиста. На с-подобных ЯП нет никаких >проблем писать высокоудобочитаемый код. А в питоне это проблема языка, нечитабельный код просто не работает. >Применимость - это тоже дело программиста. :) Ага, жду svd разложения матрицы на мильон элементов на javascript и php, пары лет вам хватит? И почему-то это не проблема с питоном сделать такой код за одну минуту, и при этом он почему-то будет работать на пару порядков быстрее, чем скажем в матлабе, хотя ведь интерпретируемый язык, без всяких jit и прочих новомодных фитч. >Спрос опять же низок из-за того, что изобретена еще пара велосипедов с >отличным от привычного управлением (прошу не расценивать как оскорбление в адрес >этих ЯП), все же у нас учились на С/паскале/жаве. Ну да, а еще на винде и для общения стандарт icq и документы де-факто не в odf, и бух. учет в 1С. >Вообще мне совершенно непонятно, почему ЖС еще до сих пор не используется >в качестве серверного ЯП. (Rhino не считать). Было бы крайне удобно >использовать в вебе один ЯП как у клиента, так и на >сервере. Про javascript я уже все сказал, а то что в мире ИТ (да и не только в ИТ), почему-то с навязчивым упорством используются самые худшие из существующих технологий и возможностей, тема отдельного разговора.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема