forum.opennet.ru

"Уязвимость в EPP-серверах позволяла получить контроль над 19 доменами первого уровня"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Уязвимость в EPP-серверах позволяла получить контроль над 19..."	+/–
Сообщение от Аноним (30), 13-Июн-23, 19:43
Не угадал! Проабузили официальную фичу XML. О которой кодеры вон того разумеется ни в раз не подумали. А хакеры, оказывается, нехорошие какие, могут что угодно в XMLки вталкивать. Даже вот совершенно левый файл заинклюдить без спросу - опачки!
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость в EPP-серверах позволяла получить контроль над 19 доменами первого уровня, opennews, 13-Июн-23, 16:04 [смотреть все]

А разве не etc shadow , ryoken, 13-Июн-23, 16:04 (1) //
- ну, хочется надеяться что сервис работает не от рута, и к shadow у него прав не , Аноним, 13-Июн-23, 18:09 (21) //
  - новость не читай , Атон, 13-Июн-23, 20:50 (38) //
    - Как вы яхту назовете там даже название намекает что оно с каким-то подвохо, Аноним, 13-Июн-23, 21:45 (42)
Прыжки на грабли пора вносить в олимпийские виды спорта , Аноним, 13-Июн-23, 16:07 (2) //
- Блин, передавать пути из URL в открытие файла - это да, школьного уровня безобра, Tron is Whistling, 13-Июн-23, 20:30 (36) //
  - Да и додуматься в XML это все оформить можно подумать хоть 1 кодер на планете, Аноним, 13-Июн-23, 21:40 (41) //
    - Новость не читай, мысль довоображай типовые приёмы атак на уязвимые XML-библио, 1, 14-Июн-23, 09:14 (48)
      - Ну а какой процент кодеров вообще задумается что конструкция вида code DOCTY, Аноним, 16-Июн-23, 01:14 (58)
Ох уж эти энтерпрайзные интеграции со своими не имеющими аналогов протоколами , Аноним, 13-Июн-23, 16:40 (5) //
- Можно подумать там сверхразумы сидят , Аноним, 13-Июн-23, 16:49 (7) //
  - Ошибки есть везде, но вот тестировать и проверять это нужно,а там зачастую прост, Аноним, 13-Июн-23, 18:53 (24) //
    - Протестировать все фичи XML - нормальный такой scope, вам на следующие три жизни, Аноним, 13-Июн-23, 19:41 (29)
Как Зачем он хранил свой ключ на сервере, который администрировал Зачем у него, Аноним, 13-Июн-23, 17:25 (13) //
- Так работает энтерпрайз Главным считается вторичное для ИТ и основное оказывает, Аноним, 13-Июн-23, 17:43 (15) //
  - Менеджеры говорят что это интересы бизнеса И типа айтишники не умеют разговарив, Аноним, 13-Июн-23, 17:54 (17) //
    - Бузинес понимает только язык денегБузинес любит слайды с большими, яркими, разно, Аноним, 13-Июн-23, 18:09 (20)
    - Я всегда считал, что это бизнес должен уметь договариваться со всеми , Аноним, 13-Июн-23, 19:13 (27)
      - Добро пожаловать в капитализм , nuclight, 14-Июн-23, 01:25 (45)
      - Всего лишь договариваться со всеми Это же так просто В каком-то идеальном мире, Аноним, 14-Июн-23, 09:33 (49)
  - ai 8212 национальный домен верхнего уровня для Ангильи Домен администрирует, Атон, 13-Июн-23, 20:51 (39)
- Администратор меняется каждый квартал Если ключ не будет лежать там его 100 с , Аноним, 13-Июн-23, 17:52 (16)
- Если кодеру можно использовать формат позволяющий инклюд посторонних файлов с се, Аноним, 13-Июн-23, 18:03 (19)
- Ну как вариант, у меня, например, много где лежат закрытые ключи фигня в том , Аноним, 13-Июн-23, 18:41 (22) //
  - ps, тут больше интересно другое, этот файл не должен читаться никем, кроме самог, Аноним, 13-Июн-23, 18:50 (23) //
    - А разве закрытая часть ключа настолько отвественного сервиса это не бложек скуч, Анонус, 13-Июн-23, 19:44 (31)
Сухари пусть сушат, ибо felony , Аноним, 13-Июн-23, 19:06 (25) //
- Я бы скорее настаивал на criminal negligence - для тех кто XML допер как форма, Аноним, 13-Июн-23, 19:45 (32) //
  - Тем командам есть такие, специализирующиеся на прошивках для ECU, контроллерах , Аноним, 13-Июн-23, 23:21 (44) //
    - Ну уж нет, знаете, если из-за чьих-то глупых факапов нагибаются целые страны, по, Аноним, 16-Июн-23, 01:09 (57)
      - Не нравится - не регай домены в этих зонах , Аноним, 16-Июн-23, 19:23 (59)
    - Вот тут боингу смешно стало , anonymous, 17-Июн-23, 11:07 (60)
  - Русскому языку разучились Преступная халатность это называется , nuclight, 14-Июн-23, 01:28 (46) //
    - Это разве россияне повесили баг Если б вопрос в том чтобы статью россиянину шит, Аноним, 16-Июн-23, 01:03 (56)
Дайте угадать Си , cheburnator9000, 13-Июн-23, 19:09 (26) //
- Не угадал Язык тут не при чем При чем тут не выключенная функциональность Ха, Хру, 13-Июн-23, 19:37 (28)
- Не угадал Проабузили официальную фичу XML О которой кодеры вон того разумеется , Аноним, 13-Июн-23, 19:43 (30)
- Первая ошибка логическая, вторая в жабе , YetAnotherOnanym, 13-Июн-23, 20:09 (33)
- Ну, название софта начинается с этой буквы, угадал Вращайте барабан, 235 пт , Дед банан, 14-Июн-23, 07:49 (47)
- Жаба Напомню Жаба безопасно работает с памятью и там вообще нет никаких ансейфо, Аноним, 14-Июн-23, 09:35 (50) //
  - Как это защитит от эксплойта с подстановкой имени файла , Аноним, 15-Июн-23, 17:38 (55)
Зачем оно интересно под рутом Да и даже если под рутом, то какой-то ProtectHome, Роман, 13-Июн-23, 20:21 (34) //
- Потому что и так сойдёт , Аноним, 14-Июн-23, 12:01 (51)
Надо зарегистрировать сайт в доменной зоне bj, Аноним, 14-Июн-23, 12:07 (52) //
- beef jerky , Самый Лучший Гусь, 14-Июн-23, 12:50 (53)
Application-сервер от рута, полный доступ к файловой системе - казалось бы, что , Liin, 14-Июн-23, 14:32 (54)
Новость о том, что на свете много админов-расПи3дяев EPP тут не причём Ну пля , pavlinux, 28-Июн-23, 01:07 (61)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру