Исходное сообщение
"Уязвимость в Apache Struts стала причиной утечки персональны..." Отправлено пох, 11-Сен-17 09:44
> В новости линк же есть: этот линк как раз демонстрирует их полную беспомощность - от советов запускать через прокси, до совершенно безобразного сетуид-скрипта (который вообще неясно, зачем нужен - ну мышление жабоедов логике неподвластно), запускающего от рута шелл-скрипты томкэта (обосраться и не жить, вот это секьюрити)! А понизить привиллегии после присасывания к 80-му порту, как делают все нормальные программы - нет, это не жабий метод. Впрочем, действительно, и зачем? У сервера кредитного бюро хоть от какого пользователя его запусти, есть доступ к данным кредитного бюро. А больше ничего и не надо. Можно даже автосливалку этих данных с удобствами написать на жабе-ee, а чо, прикольно.