Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Необычная узявимость в Apache mod_rewrite, opennews (ok), 14-Май-13, (0) [смотреть все] в nginx и не только, хотя апача в том списке не было тоже было 3 года назад ht, Sylvia (ok), 18:09 , 14-Май-13, (1) +1 // Неоспоримое достоинство текстового формата лога - на одни и те же грабли можно н, Аноним (-), 18:15 , 14-Май-13, (3) +6 // Не холивара ради, а ответа для SQL-инъекции придумали куда раньше Но еще раньш, jOKer (ok), 19:13 , 14-Май-13, (8) // Что характерно - SQL-инъекции существуют именно из-за использования текста как п, Аноним (-), 19:35 , 14-Май-13, (12) +1 Не UNIX way Настоящий UNIX way - создать себе трудности, а потом героически их п, Аноним (-), 00:52 , 15-Май-13, (28) +1 Впрочем, надо отметить, большинство форматов конфигов INI и ему подобные все-т, Аноним (-), 01:01 , 15-Май-13, (32) –1 А как вы будите порсить логи в случае если хард посыпется или еще что случится с, анон (?), 01:32 , 15-Май-13, (39) +1 Лучше скажи, как ты грепаешь в логе нагруженного сервака на хренадцать гигз все, Аноним (-), 09:54 , 15-Май-13, (57) –2 Увольняю админа нафиг Ротация неадекватная гигабайты в одном файле , выноса ло, Аноним (-), 11:19 , 15-Май-13, (58) +4 грепать тысячу файлов по мегабайту не легче чем грепать один на гигабайт иначе -, Дмитрий (??), 11:36 , 16-Май-13, (74) если это действие одноразовое, да к тому же нужна информация за определённый пер, arisu (ok), 11:42 , 16-Май-13, (75) Ну вот если у вас есть такие портянкии необходиомсть оперативно в них что-то иск, Crazy Alex (ok), 11:37 , 15-Май-13, (61) 1 сколько раз в минуту ты смотришь в лог 2 сколько раз в минуту лог пишется 3 , лох (?), 12:43 , 15-Май-13, (63) +2 это занимает примерно столько времени, сколько надо, чтобы написать приказ об ув, arisu (ok), 16:12 , 15-Май-13, (67) Unix way ничего не говорит о формате данных , Аноним (-), 09:51 , 15-Май-13, (56) Удивлён текстовым представлением Ваших бесценных комментариев , Michael Shigorin (ok), 03:37 , 15-Май-13, (50) +12 Отстает апач, отстает , anonymous (??), 18:17 , 14-Май-13, (4) // Тогда ждем обнаружения в апаче аналога http www opennet ru opennews art shtml , Аноним (-), 00:45 , 15-Май-13, (24) Разработчики Debian в курсе наличия уязвимости, однако не считают возможность уд, Аноним (-), 18:10 , 14-Май-13, (2) +11 // это просто 171 пиривотчек 187 дегенерат , arisu (ok), 20:55 , 14-Май-13, (17) –5 // Кто о чем, а arisu о своем , Аноним (-), 00:43 , 15-Май-13, (23) // нет, не о своём, об опеннетовском , arisu (ok), 00:52 , 15-Май-13, (27) –1 Разработчики Debian считают, что настоящая уязвимость - это удаленная запись упр, Archer73 (ok), 09:05 , 15-Май-13, (54) я фигею с Петросяна переводчика , АнониМ (?), 23:14 , 15-Май-13, (73) а можна пример escape-последовательности, которая при выводе в терминал через ca, Нанобот (?), 18:19 , 14-Май-13, (5) +14 // Присоединяюсь к вопросу, Аноним (-), 18:37 , 14-Май-13, (7) // добавляю дополнительный вопрос существуют ли esc-последовательности, которые пр, Xasd (ok), 01:08 , 15-Май-13, (37) +3 Сдаётся мне, что при таком поведении терминала уязвимость не в mod_rewrite, а в , Аноним (-), 19:18 , 14-Май-13, (10) +3 // Уязвимость терминала в том, что он выполняет функции терминала Вот так новость , Аноним (-), 19:35 , 14-Май-13, (13) // Херассе функции Так полсистемы уязвимо будет - даже специально сформированным wo, vitalif (?), 22:57 , 14-Май-13, (20) +1 Только при наличии уязвимости в catdoc, разумеется , Аноним (-), 00:41 , 15-Май-13, (22) и всетаки, если по делу, - кто может показать пример, а не пустописанием занимат, Аноним (-), 01:07 , 15-Май-13, (36) +1 Безусловно Непонятно, в чем смысл эмулировать эти функции алфавитно-цифровых тер, Аноним (-), 03:11 , 15-Май-13, (41) Присоединяюсь к вопросу Подобные ескейп-комманды - это явная дыра в терминале , anonymous (??), 23:32 , 14-Май-13, (21) Не могу дать законченного ответа, но имею предположение По-крайней мере в urxvt, Ordu (ok), 01:18 , 15-Май-13, (38) вот как , Аноним (-), 18:23 , 14-Май-13, (6) Это где такие правила На шаредах, например, админу логи апача нахрен не нужны, , тоже Аноним (ok), 19:16 , 14-Май-13, (9) // На шаредах клиентов к ним и не подпускают В классическом случае, ими занимается, Аноним (-), 19:38 , 14-Май-13, (15) –1 // они прям в домашней директории лежат у клиента среднестатистического шаред-хости, Xasd (ok), 01:02 , 15-Май-13, (33) +4 Это вообще-то передергивание и личное мнение автора , Buy (ok), 19:31 , 14-Май-13, (11) // Не передергивайте Это личное мнение разработчиков Debian , Аноним (-), 19:36 , 14-Май-13, (14) на опеннете это считается нормальным тут нормальным считается даже написание , arisu (ok), 20:57 , 14-Май-13, (18) –5 // Эээ в оригинале разработчики дебиана очень переживали, сокрушались, и спешили, Аноним (-), 00:47 , 15-Май-13, (25) +1 // Rasch abkochen, dann Vormarsch nach Sokal , arisu (ok), 00:52 , 15-Май-13, (29) Вы таки полагаете, что новости на опеннете должны быть написаны в таком стиле , Аноним (-), 00:55 , 15-Май-13, (31) Не читай логи - спи спокойно , Anonim (??), 20:14 , 14-Май-13, (16) +2 // Тогда так и не узнаешь, как тебя взломали Хотя, не знать об этом - тоже важно д, Аноним (-), 00:49 , 15-Май-13, (26) Sieve, Статс (?), 22:21 , 14-Май-13, (19) В Советской России логи читают администратора , Аноним (-), 03:08 , 15-Май-13, (40) +7 code cat tmp A D B C less tmpESC AESC DESC BESC Ctmp END code Ра, Аноним (-), 03:15 , 15-Май-13, (42) +5 // там в виде байтов а не символов, Аноним (-), 03:17 , 15-Май-13, (43) // В Юникоде нет байтов , Аноним (-), 03:19 , 15-Май-13, (45) // ты записал тупо текст, такое не сработает, Аноним (-), 03:20 , 15-Май-13, (46) Внимательнее Я тупо нажал четыре стрелки, которые загнали в файл esc-последоват, Аноним (-), 03:21 , 15-Май-13, (48) +1 code tail tmp code , Аноним (-), 03:18 , 15-Май-13, (44) // ССЗБ, Аноним (-), 03:20 , 15-Май-13, (47) code less G tmp code Вообще, что за детский сад для админов локалхостов Чи, Аноним (-), 03:33 , 15-Май-13, (49) +1 // man man, Аноним (-), 03:38 , 15-Май-13, (51) Одна проблема Во многих дистрибутивах, говоря формально, нет пользователя root , Аноним (-), 08:00 , 15-Май-13, (52) –1 // в каких насколько формально куда он делся , pavel_simple (ok), 08:07 , 15-Май-13, (53) еще один вендузятник о своем болоте запел, ваноним (?), 09:22 , 15-Май-13, (55) Только гиена и павиан с , Аноним (-), 11:25 , 15-Май-13, (59)   // grep root etc passwd , Аноним (-), 11:30 , 15-Май-13, (60)   // code grep -G hyena etc passwdhyena x 1000 1000 Hyaena Brunnea,,, home hyen, Аноним (-), 11:40 , 15-Май-13, (62)   ну так не пользуйся бубунтой , arisu (ok), 16:16 , 15-Май-13, (68) Господа, но нельзя же так cat 1 , tail 1 , head 1 и классическая more 1 небезо, Аноним (-), 14:25 , 15-Май-13, (64) // less tail, Аноним (-), 15:45 , 15-Май-13, (65) // less G лучше, чем tail , Аноним (-), 15:49 , 15-Май-13, (66) // а чем заменить 171 tail -f 187 , arisu (ok), 16:23 , 15-Май-13, (69) less F, Аноним (-), 16:37 , 15-Май-13, (70) вот хитрые какие, умеют маны читать 8230 , arisu (ok), 16:42 , 15-Май-13, (71) man man, Аноним (-), 16:51 , 15-Май-13, (72) 1,2,5,6,9,11,16,19,40,42,52,64

Сообщения

[Сортировка по времени | RSS]

	59. "Необычная уязвимость в Apache mod_rewrite"	+/–
	Сообщение от Аноним (-), 15-Май-13, 11:25
	> Одна проблема. Во многих дистрибутивах, говоря формально, нет пользователя root. "Только гиена и павиан" (с)
	Ответить | Правка | К родителю #52 | Наверх | Cообщить модератору

	60. "Необычная уязвимость в Apache mod_rewrite"	+/–
	Сообщение от Аноним (-), 15-Май-13, 11:30
	>> Одна проблема. Во многих дистрибутивах, говоря формально, нет пользователя root. > "Только гиена и павиан" (с) $ grep root </etc/passwd $
	Ответить | Правка | Наверх | Cообщить модератору

	62. "Необычная уязвимость в Apache mod_rewrite"	+/–
	Сообщение от Аноним (-), 15-Май-13, 11:40
	> $ grep root </etc/passwd $ grep -G hyena </etc/passwd hyena:x:1000:1000:Hyaena Brunnea,,,:/home/hyena:/bin/bash
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема