The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Инцидент с безопасностью GitHub подчеркнул проблемы Ruby on ..., opennews (??), 05-Мрт-12, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


8. "В GitHub устранена уязвимость, допускающая внедрение кода в ..."  –4 +/
Сообщение от Аноним (-), 05-Мрт-12, 20:05 
операться надо на многократно проверенное, а не на удобное...
Ответить | Правка | Наверх | Cообщить модератору

12. "В GitHub устранена уязвимость, допускающая внедрение кода в ..."  +1 +/
Сообщение от Аноним (-), 05-Мрт-12, 20:19 
... на Perl
Ответить | Правка | Наверх | Cообщить модератору

16. "В GitHub устранена уязвимость, допускающая внедрение кода в ..."  +/
Сообщение от kuragaemail (ok), 05-Мрт-12, 20:52 
Причем тут это?? Разрабы поленились написать код. Разница, какой язык? Никакой. Лень/неосведомленность.
Ответить | Правка | Наверх | Cообщить модератору

45. "В GitHub устранена уязвимость, допускающая внедрение кода в ..."  –1 +/
Сообщение от Аноним (-), 06-Мрт-12, 07:20 
Ну разве что если лень разработчиков рельсы, тогда да:

> функциональность необходимая для этого по-умолчанию отключена в стандартной инсталляции
> Ruby on Rails

Ответить | Правка | Наверх | Cообщить модератору

80. "В GitHub устранена уязвимость, допускающая внедрение кода в ..."  –1 +/
Сообщение от kuragaemail (ok), 06-Мрт-12, 18:31 
Ну? А кто сказал, что она должна быть ВКЛЮЧЕНА? Программист проекта САМ должен заботиться о балансе между удобством и безопасностью. И описываемая опция в рельсах ВКЛЮЧАЕМА, А НЕ ОТСУТСТВУЕТ!!!
Ответить | Правка | Наверх | Cообщить модератору

111. "В GitHub устранена уязвимость, допускающая внедрение кода в ..."  +/
Сообщение от Аноним (-), 07-Мрт-12, 09:21 
да вы че!! это одна строчка в модели, которая к тому-жу по умолчанию попадает, если скаффолдом создавать, как обычно и делают. Автор новости вообще не в теме. Это как утверждать что С не может печатать на экран, т.к. команда printf по умолчанию не включена.
Ответить | Правка | Наверх | Cообщить модератору

113. "В GitHub устранена уязвимость, допускающая внедрение кода в ..."  +/
Сообщение от kuragaemail (ok), 07-Мрт-12, 21:20 
ВКЛЮЧАЕМА - значит ее можно включить, ЕСЛИ она выключена. что по умолчанию это так - я НЕ говорил.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру