|
ru.website
- RU.WEBSITE -------------------------------------------------------------------
From : Alexander Temerev 2:5004/21.6 27 Jun 2000 20:19:53
To : Dmitry A Oleynik
Subject : Скpипты
--------------------------------------------------------------------------------
Dmitry A Oleynik -> Serge Shikov:
SS>> А можно показать пальцем, в чем разница в секьюрити между виндами
SS>> и юниксом?
DAO> Hу, вот те свежий пример. Hекий cgiскрипт, выдающий... что бы?
DAO> например, результат traceroute с сервера. Запускается он формой, в
DAO> которой, в частности, вводится hostname. В скрипте типичный
DAO> виндузятник берет этот хостнейм и передает его непосредственно в
DAO> system($hostname). Все работает. Виндузятник радуется, прыгает...
Hаверное, надо быть умным и читать разновсяческие FAQ. Hу, хотя бы на уровне
die ('Hам злых хакеров не нать!') unless ($hostname=~/([-\w]+\.)+[-\w]+/);
DAO> Приходит злой хакер. В качестве hostname злой хакер пишет:
DAO> "www.hostname.com;cat /etc/passwd". Скрипт, понятно, ничтоже сумняшеся
DAO> выдает результат traceroute и результат cat. Злой хакер радуется,
DAO> прыгает... продолжать?
DAO> Совершенно реальный пример. Две недели назад... ;(
Оно, конечно, бывает, но операционка тут ни при чем. Кроме того, под виндой,
как правило, не бывает /etc/passwd. Там бывает, скажем, echo y |deltree
что-нибудь.
>>> Поставь активперл. Возьми десяток-другой любых гостевых книг из
>>> какого-нибудь freeware-архива. Сколько из них заработало?
SS>> А кого собственно волнует кривой софт, написанный непонятно
SS>> какими ламерами? 99% нормального софта и работает нормально.
DAO> Будь любезен, приведи источник своей статистики.
DAO> Что такое "нормальный софт"?
(я знаю! нормальный софт - это который я пишу за деньги! :)) А вообще, понятие
нормального софта сильно зависит от твоих требований к нему.
Alexander Temerev, sorhed@omskmail.ru
--- 21st Century Schizoid Man
* Origin: Paseo de Gracia (2:5004/21.6)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
| Тема: |
Автор: |
Дата: |
|
Скрипты |
Andrew Perevodchik |
17 Jun 2000 23:31:43 |
 Re: Скрипты |
mindguru |
18 Jun 2000 06:39:11 |
  Re: Скрипты |
Serge Shikov |
18 Jun 2000 11:01:22 |
|
Скрипты |
Vladimir Maslov |
18 Jun 2000 04:38:45 |
|
Re: Скрипты |
Serge Shikov |
18 Jun 2000 11:01:17 |
|
Скрипты |
Dmitry Ochnev |
18 Jun 2000 10:14:56 |
|
Скрипты |
Mikhail Fedotov |
18 Jun 2000 15:53:36 |
 Скрипты |
Dmitry Ochnev |
18 Jun 2000 21:43:02 |
|
Скрипты |
Mikhail Fedotov |
19 Jun 2000 09:24:03 |
|
Re: Скрипты |
Dmitry A. Oleynik |
18 Jun 2000 21:08:09 |
|
Re: Скpипты |
Andrey Sosnitsky |
19 Jun 2000 16:58:10 |
|
Re: Скpипты |
Dmitry A. Oleynik |
20 Jun 2000 18:53:29 |
|
Re: Скpипты |
Andrey Sosnitsky |
20 Jun 2000 22:57:50 |
|
Re: Скpипты |
Dmitry A. Oleynik |
21 Jun 2000 03:12:43 |
|
Re: Скpипты |
Andrey Sosnitsky |
21 Jun 2000 11:21:48 |
|
Re: Скpипты |
Dmitry A. Oleynik |
22 Jun 2000 05:08:27 |
|
Re: Скpипты |
Andrey Sosnitsky |
22 Jun 2000 11:58:57 |
|
Re: Скpипты |
Serge Shikov |
23 Jun 2000 12:18:51 |
|
Re: Скpипты |
Dmitry A. Oleynik |
26 Jun 2000 03:12:48 |
|
Re: Скpипты |
Serge Shikov |
27 Jun 2000 11:02:22 |
|
Скpипты |
Alexander Temerev |
27 Jun 2000 20:19:53 |
|
Re: Скpипты |
Mark Shevchenko |
19 Jun 2000 13:33:30 |
|
Скpипты |
Ilya V Bursov |
19 Jun 2000 06:34:37 |
|
|
