forum.opennet.ru

"Выявлены следы взлома PHP-репозитория PEAR и модификации пак..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "Выявлены следы взлома PHP-репозитория PEAR и модификации пак..."	+/–
Сообщение от Andrey Mitrofanov (?), 21-Янв-19, 12:51
> к сожалению "мимо пакетов" становится модным трендом, и походу это уже не > удержать. snap и flatpack добавляют масла в огонь. :\| https://git.savannah.gnu.org/gitweb/?p=guix/maintenance.git;...
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Выявлены следы взлома PHP-репозитория PEAR и модификации пак..., opennews, 21-Янв-19, 09:27 [смотреть все]

Это всё, что надо знать о фирме Zend и PHPшниках , Аноним, 21-Янв-19, 09:27 (1) //
- Всё, что надо знать об отгружающих пакеты мимо дистрибутивов js leftpat, рок, Andrey Mitrofanov, 21-Янв-19, 12:17 (17) //
  - к сожалению мимо пакетов становится модным трендом, и походу это уже не удержа, Клыкастый, 21-Янв-19, 12:26 (19) //
    - 124 https git savannah gnu org gitweb p guix maintenance git a blob f talk , Andrey Mitrofanov, 21-Янв-19, 12:51 (22)
    - Это не модный тренд, а _неизбежный_ тренд Софт становится сложнее, обновляетс, Ordu, 25-Янв-19, 02:17 (71)
      - Ну вот например тыкал в gems, cpan На сложных приложениях например gitlsb gem, Клыкастый, 25-Янв-19, 09:55 (72)
  - Тебя это задело, мальчик Сочувствую , Hello, 21-Янв-19, 16:30 (34)
  - лол-что вобще-то практически все отгружают свой код мимо дистрибутивов - не, Leninmorte, 21-Янв-19, 22:43 (51) //
    - Да и тут речь о том, что существующая система втаскивания в репы похоже себя исч, Клыкастый, 25-Янв-19, 09:58 (73)
Ну норм, косвенно говорит о востребованности проекта, что, впрочем, не отменяет , sstj3n, 21-Янв-19, 10:32 (6) //
- сейчас можно-стильно-молодежно тянуть через композер, а не пир , имя, 21-Янв-19, 10:34 (8) //
  - Без разницы Композерохомячки - они хоть в пире композерохомячки, хоть в нпм , Аноним, 21-Янв-19, 12:12 (14) //
    - т е ты предалагаешь не использовать пакетный менеджер, а просто рнучками все до, имя, 21-Янв-19, 12:56 (23)
      - Все писать самому Как можно было не догадаться , Hello, 21-Янв-19, 16:31 (35)
      - Я предлагаю таки мейнтейнить и ревьюить включения, а не тупо тянуть антрастед сы, Аноним, 21-Янв-19, 18:13 (41)
        
        последнее не про пых естессно, тут для ниасиливших скорее фиксация версии сырцо, Аноним, 21-Янв-19, 18:14 (42)
  - Только грушевые пакеты композер тянул оттуда же А если саму грушу ломанули, то , Аноним, 21-Янв-19, 15:42 (33)
- PEAR мертв давно Да и жив то вобщем-то никогда не был Сейчас пакеты тянут чере, Аноним, 21-Янв-19, 11:39 (10)
- как уже ответили, pear давно мертв и не нужен даже пхпшникам , Gemorroj, 21-Янв-19, 12:14 (15)
- Да Кастомные пакеты для пхп нах-ер не нужны, в отличии от всяких там, он просто, Fyjybv1, 21-Янв-19, 23:51 (52)
мда, MD5 , eRIC, 21-Янв-19, 11:14 (9) //
- А что не так с md5 в контексте контроля целостности Он же не для секурных целей, Аноним, 21-Янв-19, 11:40 (11) //
  - Потому что MD5 проклят Все кто его продолжают пользовать - ламеры, дурни, прокаж, Андрей, 21-Янв-19, 11:59 (12) //
    - Истинное золото редко блестит, понимаешь Но уж если блеснет - то хоть глаза лад, тоже Аноним, 21-Янв-19, 12:29 (20)
    - А за использование CRC видимо сразу нужно расстреливать на месте , Гентушник, 22-Янв-19, 16:29 (64)
  - Коллизии у него,у MD5 однако и уже даже не теоретические, посмотрите в нете, как, OpenEcho, 21-Янв-19, 13:12 (25) //
    - MD5-хэш известного варианта с вредоносным кодом - Ещё раз, внимательно слуш, Andrey Mitrofanov, 21-Янв-19, 13:16 (26)
      - какая разница, главное что подсунут, и хеш совпадет, MPEG LA, 21-Янв-19, 13:43 (30)
      - PEAR прошлым веком живет если по сей день не важно, даже если для подсчета безоб, eRIC, 21-Янв-19, 20:05 (47)
      - Не прям вот так, но если есть профит, то с муками или без, но рано или поздно на, OpenEcho, 22-Янв-19, 01:49 (58)
        
        например, крючок в деревне не заклинит от того, что дверь разбухла от влаги или , нах, 22-Янв-19, 17:40 (67)
        
        Я все таки не пойму, зачем ездить на запорожце, если за ту же самкю цену можно е, OpenEcho, 26-Янв-19, 22:29 (74)
    - В PDF можно напихать бинарного мусора, который будет просто пропущен парсером С, тоже Аноним, 21-Янв-19, 13:44 (31)
      - так же просто, но это хэш _подмененного_ пакета - так что самое страшное, что мо, нах, 21-Янв-19, 17:29 (37)
      - Комментарии же , Аноним, 22-Янв-19, 18:35 (68)
    - Важно же подсунуть не просто какой-то другой файл с тем же md5-хешом, а вредонос, Аноним, 21-Янв-19, 18:31 (43)
- В данном случае у нас MD5 вредоноса, а не нормального файла, так что от коллизии, axredneck, 21-Янв-19, 18:44 (44)
Это всё, что нужно знать о безоглядном использовании сторонних реп Композерохом, Аноним, 21-Янв-19, 12:11 (13) //
- слушай, жуниор, ты писал когда-нибудь что-нибудь кроме плагина к вордпресу , Gemorroj, 21-Янв-19, 12:16 (16) //
  - Т е ты даже не пытаешся скрывать что кроме PHP ничего не осилил Капец ты пхп д, Аноним, 21-Янв-19, 13:27 (29)
  - С жуниором мимо Писал Ещё вопросы есть , Аноним, 21-Янв-19, 18:12 (40)
  - Может он и джуниор, но ты просто макака, Fyjybv1, 21-Янв-19, 23:58 (53) //
    - Как ты пришёл к такому глубогомысленному заключению , Аноним, 22-Янв-19, 17:34 (65)
      - Чувак написал вполне логичный коммент в свете последних событий, а этот, видимо,, Fyjybv1, 24-Янв-19, 02:05 (70)
- На ноде сайтики ваяем , neit95, 22-Янв-19, 00:56 (56) //
  - Только статика только тру хардкор , Аноним, 22-Янв-19, 14:33 (63)
Это будет полезнее, чем PECL реестр https github com nbs-system snuffleupagus, Аноним, 21-Янв-19, 12:25 (18)
его кто то использует уже лет 20 не пользовался этой фигней, Аноним, 21-Янв-19, 13:07 (24) //
- Таки да, есть народный компост который тоже уже взламывали через phar , Mad Max, 21-Янв-19, 13:20 (27)
Только коммит всех зависимостей в проект, только хардкор , Аноним, 21-Янв-19, 16:43 (36) //
- Субмодули с прибивкой к конкретному коммиту , Аноним, 21-Янв-19, 18:10 (38)
- Ну а если собственный мейнтенанс при этом ведётся - то да, только коммит, только, Аноним, 21-Янв-19, 18:11 (39)
Был у меня товарищ который пилил сервис без зависимостей из публичных реп Обанк, Аноним, 21-Янв-19, 19:29 (45) //
- Был у меня товарищ который пилил сервис c зависимостями из публичных реп Обанкр, Аноним, 21-Янв-19, 21:28 (48) //
  - Был у меня товарищ, который пилил сервис Ну, вы поняли , Онаним, 21-Янв-19, 21:51 (49) //
    - Был у меня товарищ, , Ононем, 21-Янв-19, 22:41 (50)
      - Любому понятно, что ваши товарищи не то пилили , Аноним, 22-Янв-19, 17:37 (66)
    - Ну, я пилил Сами знаете, чем это закончилось , Шура, 22-Янв-19, 00:43 (55)
  - Был у меня товарищ который НЕ пилил сервис НЕ обанкротился True story , Куку там, 22-Янв-19, 01:29 (57) //
    - Real tear jerker bro , Аноним, 22-Янв-19, 12:13 (61)
- Уточните, пожалуйста, товарищ обанкротился до того, как запустил сервис или посл, Аноним, 22-Янв-19, 00:10 (54) //
  - Вместо , KonstantinB, 22-Янв-19, 09:16 (60)
  - После Не смог поддерживать свой велосипед , Аноним, 22-Янв-19, 14:32 (62)
- У меня вообще так друг умер , а9ff, 22-Янв-19, 20:56 (69)
Оно и не удивительно, что полгода никто не замечал взлома, груша давно прогнила , vantoo, 22-Янв-19, 03:29 (59)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру