Serega777 [Off] [#] (19.04.2009 / 17:10)

Чтото ети ебланы вапще падъахуели.Пытаютса взломать движок Джона. http://xakep.mobi/forum/viewto ... =1343

Arhange[L] [Off] [#] (19.04.2009 / 17:12)

Вот этот пост меня убил XD
skamsk[237](Off) Отв
18 Фев, 16:52
Дигров с сириусом его ламали. думаю мос себе быстрей хакнешь.

Arhange[L] [Off] [#] (19.04.2009 / 17:15)

Вам не знаком такой юзер (на джоне и тут зареган): ReST[13](Off)?

Anedi [Off] [#] (19.04.2009 / 17:16)

Я не думала что Дигров хакер

Arhange[L] [Off] [#] (19.04.2009 / 17:16)

Anedi (19.04.2009/21:16)
Я не думала что Дигров хакер Это даже во сне не приснится.

Anedi [Off] [#] (19.04.2009 / 17:17)

Arhange[L] (19.04.2009/21:15)
Вам не знаком такой юзер (на джоне и тут зареган): ReST[13](Off)?Мне нет ...

Arhange[L] [Off] [#] (19.04.2009 / 17:18)

Anedi (19.04.2009/21:17)
Мне нет ...Я тож не знаю. Прост ник знакомый. Тут видел и на джоне. Все время бегал и рекламил...

Anedi [Off] [#] (19.04.2009 / 17:19)

Arhange[L] (19.04.2009/21:16)
Это даже во сне не приснится.А мне такие сны и не надо

Anedi [Off] [#] (19.04.2009 / 17:21)

Arhange[L] (19.04.2009/21:18)
Я тож не знаю. Прост ник знакомый. Тут видел и на джоне. Все время бегал и рекламил...Видимо свое отбегал ....

AlkatraZ (SV!) [Off] [#] (19.04.2009 / 17:24) Уездный предводитель Каманчей

Между прочим, я очень рад такой постановке дела.
---
Мы (разработчики) не являемся врагами "Хакеров".
Я, лично, их рассматриваю как "экспертов по безопасности".
Если смотреть проблеме так сказать "в корень", то хакеров не просто не нужно чмарить, а наоборот, надо сказать "спасибо" за то, что они ищут дыры в двиге.

С ними не просто не вступим в конфликт, а и наоборот, будем сотрудничать. если обнаружится уязвимость. мы (разработчики) бесплатно и по возможности, в кратчайшие сроки устраним это.

AlkatraZ (SV!) [Off] [#] (19.04.2009 / 17:27) Уездный предводитель Каманчей

Простой ппимер.
Респект и уважуха Тидычу (Tidus), околол года назад, когда в Apache 2 была уязвимость, он сообщил, откуда именно (через двойное расширение) можно провести PHPinclude. Зато я в крадчайшие сроки закрыл эту брешь и выпустил патч.

Герц [Off] [#] (19.04.2009 / 17:28) Прокуратор GW

Arhange[L] (19.04.2009/21:15)
Вам не знаком такой юзер (на джоне и тут зареган): ReST[13]Знаком. Редкий долбоёб... // Я понимаю если бы джон был написан на php4, как phpbb2, тогда другое дело, но джон - это новый и качественный код. Так чо пусть поебутся, придурки... Если бы джон был целиком написан на ООП, тогда асще пиздец как он был бы крут, хотя, не в ООП крутость

Герц [Off] [#] (19.04.2009 / 17:29) Прокуратор GW

Что то перегнул я палку.

AlkatraZ (SV!) [Off] [#] (19.04.2009 / 17:29) Уездный предводитель Каманчей

Потому, если на каком-то хакерском ресурсе желают проверить на слабые места наш двиг, тут не только нельзя возмущаться, но более того, мы всячески будем с ними сотрудничать (если конечно серьезные специалисты).
Мне, например, общение с истинными мастерами своего дела, доставляет истиное удовольствие

Герц [Off] [#] (19.04.2009 / 17:30) Прокуратор GW

AlkatraZ (19.04.2009/21:27)
в Apache 2 была уязвимость, он сообщил, откуда именно (через двойное расширение) можно провести PHPinclude. Зато я в крадчайшие сроки закрыл эту брешь и выпустил патч.Олег, расскажи пожалуйста подробнее об этой уязвимости, как её обойти?
Изм. Герц (19.04.2009 / 17:31) [1]

Arhange[L] [Off] [#] (19.04.2009 / 17:31)

AlkatraZ, на твой пост (20.04.2009 / 19:29) отвечаю, Если истинные специалисты, само собой. Но ты прочти. Они в пример написали Дигрова. Который php еле знает.

Arhange[L] [Off] [#] (19.04.2009 / 17:32)

Герц (19.04.2009/21:30)
Олег, расскажи пожалуйста подробнее об этой уязвимости, как её обойти? Ее уже давно нет. Эт когда добавляешь файл (и в его названии больше одной точки). То раньше была тут дыра.
Изм. Arhange[L] (19.04.2009 / 17:33) [1]

Arhange[L] [Off] [#] (19.04.2009 / 17:34)

AlkatraZ, Олег, убери ошибку, чтоб в анкете можно было писать такие символы '". То можно попробовать убить какую нибудь таблицу.
Изм. Arhange[L] (19.04.2009 / 17:37) [1]

AlkatraZ (SV!) [Off] [#] (19.04.2009 / 17:45) Уездный предводитель Каманчей

Я ответил в той теме

AlkatraZ (SV!) [Off] [#] (19.04.2009 / 17:47) Уездный предводитель Каманчей

Про уязвимость в Apache 2 подробно может рассказать Тидыч (щас попробую ему написать, если сможет, зайдет и отпишеццо), но вкратце попробую написать...