Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Критическая уязвимость в системе управления контентом Drupal, opennews (??), 21-Ноя-20, (0) [смотреть все] Судя по обилию комментариев, все местные эксперты побежали обновляться , Аноним (1), 10:59 , 21-Ноя-20, (1) +16 // А ты еще вчера обновился и молодец , Аноним (8), 11:43 , 21-Ноя-20, (8) –1 // У него автообновление, как у всех нормальных пацанов С утра уже починил все 3d-, пох. (?), 13:28 , 21-Ноя-20, (16) +1 // А разве это реально Починить все плагины после обновления , Dzen Python (ok), 18:33 , 21-Ноя-20, (36) –1 ну выключил те что не чинятся, и спи теперь до ужина А чо, варианты как будто ес, пох. (?), 23:11 , 21-Ноя-20, (49) +1 Да просто друпал продолжают использовать только те, кто вообще не читает рассылк, Pilat66 (?), 14:39 , 22-Ноя-20, (59) –2 // Перешли на вордпресс наверное Или если ваше смс никому не нужно, то оно безопасн, гшшг (?), 17:10 , 22-Ноя-20, (64) +2 Ну бывает, чо Зато нет сишных дыреней, нувыпонели , YetAnotherOnanym (ok), 11:16 , 21-Ноя-20, (2) +14 // Дело фрактала живёт Теперь сишные дырени проникают в обсуждения без каких-либо , Ordu (ok), 11:19 , 21-Ноя-20, (3) +12 // Это я его кастую Не спугни , YetAnotherOnanym (ok), 11:40 , 21-Ноя-20, (5) +4 // зачем, одного достаточно, не надо новых спаунить, Аноним (-), 21:09 , 21-Ноя-20, (46) +1 А PHP на чём написан То-то же , Аноним (4), 11:24 , 21-Ноя-20, (4) +5 // Ну, справедливости ради надо признать, что времена, когда в интерпретаторе PHP н, YetAnotherOnanym (ok), 11:41 , 21-Ноя-20, (6) +1 // джо стала неуловимым, Аноним (13), 12:07 , 21-Ноя-20, (13) –2 Напомните, давно ли была уязвимость в php-fpm - RCE, afair Которую еще и отк, пох. (?), 17:22 , 21-Ноя-20, (32) –2 Ну, я за пыхом не слежу, но по сравнению с тем, что было, сейчас просто покой и , YetAnotherOnanym (ok), 10:58 , 22-Ноя-20, (57) +2 Уязвимость так и называется Drupal заражает сервера под управлением Линукс , Аноним (8), 11:42 , 21-Ноя-20, (7) –1 // Где в информации говорится о Linux , Аноним (11), 11:59 , 21-Ноя-20, (11) +1 а с чего это вообще уязвимость Где такие _серверные_ конфигурации, которые имя , Аноним (9), 11:53 , 21-Ноя-20, (9) +2 // дефолтный конфиг Apache , gogo (?), 13:55 , 21-Ноя-20, (19) +1 // Что а файл so txt он, наверно, как модуль подтягивает, Аноним (9), 14:06 , 21-Ноя-20, (21) +5 Разве что у любителей докеров от Васянов , Аноним (23), 14:38 , 21-Ноя-20, (23) WAMP , Аноним (11), 11:57 , 21-Ноя-20, (10) –3 Белки-истерички какие-то Если вебсервер настроен так, что для файла с именем fil, Аноним (12), 12:05 , 21-Ноя-20, (12) +10 // include filename php txt Ну покажи, покажи же нам, не стесняйся да не, этим, пох. (?), 13:38 , 21-Ноя-20, (17) –7 // И какое отношение это имеет к проблеме Ну, загрузят filename txt и сделают тако, Аноним (9), 14:00 , 21-Ноя-20, (20)   // вероятно, ЭТО как раз и проверяется друпалом - php не-админу не дадут загрузить,, пох. (?), 14:21 , 21-Ноя-20, (22) –1   ССЗБ , Аноним (34), 17:59 , 21-Ноя-20, (34) +3 И откуда этот include взялся Либо ты его сам написал, либо в коде есть уязвимос, Аноним (12), 19:10 , 21-Ноя-20, (40) Контейнер не мой, я просто его развернул , Аноним (23), 14:40 , 21-Ноя-20, (24) +4 а кто кого друпал так и не рассказали, Аноним (13), 12:08 , 21-Ноя-20, (14) –1 // Я твой дом труба друпал, Какаянахренразница (ok), 20:14 , 21-Ноя-20, (42) +4 Никогда такого не было, и вот опять , Аноним (18), 13:53 , 21-Ноя-20, (18) Drupal для тех, кто не может вручную сайт написать , Аноним (-), 14:59 , 21-Ноя-20, (25) –1 // Причём сложность написания своего даже меньше, чем что-то под друпал разрабатыва, Аноним (18), 15:25 , 21-Ноя-20, (26) +4 Дрюпал еще жив Вордпресс почти все завхватил уже, вытеснив остальные ЦМСки , DEF (?), 16:03 , 21-Ноя-20, (27) +6 Кто-то в 2к20 пользуется ещё Друпалом Таких веб-сайтов меньше половины процента, смузихлёб (?), 16:26 , 21-Ноя-20, (28) +6 // https w3techs com technologies history_overview content_management 8212 два, Shoorick (?), 12:36 , 23-Ноя-20, (68) Проблеме подвержены скорее всего конфигурации с AddType application x-httpd-php , Alex_K (??), 16:33 , 21-Ноя-20, (29) +1 // Нет, проверь и убедись что с php txt у тебя получится text plainАпач, знаешь ли, пох. (?), 17:19 , 21-Ноя-20, (31) +1 // Я с вами спорить не буду В свое время проверял работу и был удивлен результату , Alex_K (??), 18:08 , 21-Ноя-20, (35) +2 // Это уже не addtype, а addhandler Это, да, минное поле , Аноним (12), 19:04 , 21-Ноя-20, (39) +1 Но addhandler используется в реальной жизни примерно никем, а в нереальной - с о, пох. (?), 23:14 , 21-Ноя-20, (50) Ну, друпал часто ставят на васян-хостинги, настроенные копипастой со stackoverfl, Аноним (63), 16:55 , 22-Ноя-20, (63) Все нормально будет с addtype А вот если в регулярке забудешь конечный доллар - , Аноним (12), 19:00 , 21-Ноя-20, (38) +1 // Угу, как обычно у белок-истеричек В борьбе за видимость безопасности - как раз , пох. (?), 23:21 , 21-Ноя-20, (53) +1 Ну смотря, что считатать нормой Вот мануал по AddTypehttp httpd apache org do, Alex_K (??), 01:45 , 22-Ноя-20, (55) Друпал еще жив Я думал еще году в 2010 всё, Анон1212 (?), 16:49 , 21-Ноя-20, (30) +1 // Если ты жив значит и Друпал жив , Аноним (-), 17:38 , 21-Ноя-20, (33) нормально все обычная практика обновлять движёк курирую 4 сайта друпал , jura12 (ok), 19:39 , 21-Ноя-20, (41) // Это даже не опечатка, т к надо потянуться в угол , Аноним (44), 20:49 , 21-Ноя-20, (44) +4 // Поколение войнов, андройдов и девчёнок, которое не хочет тратить время на гуман, IRASoldier_registered (ok), 21:07 , 25-Ноя-20, (70) Держи нас в курсе , anoname (?), 22:35 , 21-Ноя-20, (47) Иэх Предчувсвую очередную боль у админов старой - работает, не трожь - закалки , Dzen Python (ok), 20:36 , 21-Ноя-20, (43) +1 // Думаешь у них дело дойдет до тестить Свлится - будут исправлять, а пока работ, Аноним (45), 21:04 , 21-Ноя-20, (45) +1 // Учитывая что речь о друпале - разумеется, свалится Или отвалятся модули, или ра, пох. (?), 23:17 , 21-Ноя-20, (52) // Так что же - вротпресс лучше , InuYasha (??), 11:32 , 22-Ноя-20, (58) На одном стуле - пики точены,а на другом тоже так себе наборчик В целом не вижу , пох. (?), 23:56 , 22-Ноя-20, (65) +1 оба в мусорку, Аноним (18), 08:38 , 23-Ноя-20, (67) Не выдумывайте В данном случае для D7 патч на 440 строк правит три файла, из ко, хоп (?), 11:59 , 24-Ноя-20, (69) А главное что в патче есть переменная whitelist несмотря на то что они первые по, Аноним (48), 22:45 , 21-Ноя-20, (48) +1 // Мерзавцы Как они смеют Срочно на колени перед неграми, и сосат Ты уже прислал , пох. (?), 23:16 , 21-Ноя-20, (51) // сделай все сам встань и с ни , jura12 (ok), 23:40 , 21-Ноя-20, (54) // Это тебе придется, самому У моих предков, к сожалению, никогда не было даже одн, пох. (?), 15:29 , 22-Ноя-20, (61) –4 Сочувствую К соседским ходили с ть , Аноним (18), 02:50 , 23-Ноя-20, (66) +2 1,2,7,9,10,12,14,18,25,27,28,29,30,41,43,48

Сообщения

[Сортировка по времени | RSS]

	20. "Критическая уязвимость в системе управления контентом Drupal"	+/–
	Сообщение от Аноним (9), 21-Ноя-20, 14:00
	> include('filename.php.txt') И какое отношение это имеет к проблеме? Ну, загрузят filename.txt и сделают такой же include Только проблема будет не в загруженном, а в файле с инклудом.
	Ответить | Правка | Наверх | Cообщить модератору

	22. "Критическая уязвимость в системе управления контентом Drupal"	–1 +/–
	Сообщение от пох. (?), 21-Ноя-20, 14:21
	> И какое отношение это имеет к проблеме? Ну, загрузят filename.txt и сделают такой же include вероятно, ЭТО как раз и проверяется друпалом - php не-админу не дадут загрузить, а txt не будут исполнять. Но в regex забыли $ после php, поэтому вышла такая фигня. > Только проблема будет не в загруженном, а в файле с инклудом. Так это весь дрюпал и есть.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема