forum.opennet.ru

"Уязвимость в PHP, позволяющая выполнить код при работе в режиме CGI"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Второй уровень иерархии тем в форуме реализован через вкладку "Показ ключевых тем".

. "Уязвимость в PHP, позволяющая выполнить код при работе в реж..."	–5 +/–
Сообщение от Аноним (52), 08-Июн-24, 02:18
> В целом разработка ведется на Линуксе. Нынче ставить Linux для кодинга вообще не имеет никакого смысла. И нет никого, кто бы мог доказать обратное. Так что глупость пишете именно Вы! Видимо, ваша "винда" - это какая-то XP из 2007 года. > Банально проще и быстрей поднять виртуалку и настроить ЛАМПу Ух... сразу видно - пишет ностоящий экспepт!
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость в PHP, позволяющая выполнить код при работе в режиме CGI, opennews, 07-Июн-24, 11:54 [смотреть все]

PHP на винде, извращенцы, Аноним, 07-Июн-24, 11:54 (1) //
- для разработки самое то, Gemorroj, 07-Июн-24, 12:14 (6) //
  - это да, денвер, нотепад и фтп-клиент , Аноним, 07-Июн-24, 13:11 (8) //
    - Мамонт в здании , Аноним, 07-Июн-24, 13:19 (10)
      - php4 нужен, это уже динозавр, Аноним, 07-Июн-24, 13:35 (11)
        
        Ну хоть не php6 и то хорошо , Аноним, 07-Июн-24, 15:01 (19)
        
        Так РНР6 не существует , noc101, 07-Июн-24, 21:02 (43)
        
        Ну так и я о чем Слишком много условий для удачной эксплуатации данной баги вин, Аноним, 07-Июн-24, 23:43 (49)
    - https seditio org dev denwer-php-8-1-16-plus-mysql-5-7-15-plus-apache-2-4-53, Аноним, 07-Июн-24, 13:52 (15)
      - Когдато мы дождемся Денвер 4 , noc101, 07-Июн-24, 21:03 (44)
      - передай им что мыскль5 уже немодно и я его не буду им ставить - хоть режьте А на, нах., 08-Июн-24, 13:28 (73)
  - wsl2, Аноним, 07-Июн-24, 13:40 (12)
  - на винде только обучаться И то только по началу В целом разработка ведется на Л, noc101, 07-Июн-24, 18:44 (32) //
    - Нынче ставить Linux для кодинга вообще не имеет никакого смысла И нет никого, к , Аноним, 08-Июн-24, 02:18 (52)
      - Мощно задвинул Этому больше не наливать , JackONeill, 08-Июн-24, 12:42 (64)
      - А на чем нынче надо кодить Где есть смысл , JackONeill, 08-Июн-24, 12:58 (65)
        
        Он наверное пользуется WSL , noc101, 08-Июн-24, 13:07 (66)
      - Тут без комментариев, сразу видно ты про WSL, ну то есть линукс на винде Неуч бл, noc101, 08-Июн-24, 13:10 (67)
      - Соглашусь Даже wsl смысла не имеет Тут либо нужно быть кoнчeнным фaнатиком, чт, Аноним, 08-Июн-24, 13:28 (74)
        
        конечно не имеет - как ты его на новый m2й макбучек вообще поставишь-то , нах., 08-Июн-24, 15:21 (78)
        Жесть у меня слов нет что вы несете , JackONeill, 08-Июн-24, 15:33 (79)
        Надо быть не фанатиком, а профессионалом Но я понимаю, для разработки в CMS л, noc101, 08-Июн-24, 18:35 (81)
Так это не в PHP уЁзвимость, а в винде , Tron is Whistling, 07-Июн-24, 12:00 (2) //
- Нет Это уязвимость в РНР Так как без РНР нет уязвимости в винде , noc101, 07-Июн-24, 18:45 (33) //
  - Точнее - без винды нет уязвимости в PHP , Tron is Whistling, 08-Июн-24, 10:36 (61)
Какой бибип додумался прочерки из локалей конвертить в минус в командной строке,, Tron is Whistling, 07-Июн-24, 12:01 (3)
Винда cgi PHP 2024-й в этой мультивселенной ход истории пошел иначе , Аноним, 07-Июн-24, 12:43 (7) //
- Действительно Ведь для комментирования опеннета тебе кроме браузера больше ниче, Сисян, 07-Июн-24, 13:18 (9)
- Понижали планку вхождения в веб разработку - допонижались , Аноним, 07-Июн-24, 13:54 (16) //
  - я не согласен есть ещё перспективы для обратного роста , Аноним, 07-Июн-24, 15:21 (23)
  - Видел как-то давно студня, он читал книгу программирование на PHP на лекции С, Аноним, 09-Июн-24, 19:52 (82)
cgi в php - это вообще код времен года этак 2002-го, с пачкой костылей для вебсе, Аноним, 07-Июн-24, 13:42 (13) //
- Ничего странного - у кого-то банкинг на Коболе, у кого-то станок с ЧПУ на ДОС 6 , YetAnotherOnanym, 07-Июн-24, 17:17 (27) //
  - У 90 вэба Да , Аноним, 07-Июн-24, 17:21 (28) //
    - но ведь мыж его прикрыли nginx иком, разьве ж не Еще в 2021м , нах., 07-Июн-24, 20:06 (37)
      - Например зачем Нжинкс типа нжинкс ускоряет Апач Шапочки из фольги , Аноним, 08-Июн-24, 06:38 (58)
        
        Для SSL-offload, например , YetAnotherOnanym, 08-Июн-24, 10:52 (62)
        Двойной , нах., 08-Июн-24, 13:14 (68)
  - Обосрался и сидит довольный На 2020 год в глобальной сети наибольшей популярност, noc101, 07-Июн-24, 18:49 (34) //
    - Вот это насотоящее извращение Зачем так жить вобще , Самый Лучший Гусь, 07-Июн-24, 19:24 (35)
      - Вроде там чуть ли не половина - это какой-то крупный паркинг доменов, Аноним, 07-Июн-24, 19:35 (36)
        
        Годядик еще не выкинул эту хрень Но если что - у нормальных мониторилок заявили, Аноним, 09-Июн-24, 19:54 (83)
      - Внезапно, но на Западе винда в качестве веб сервера далеко не редкость , Nonim, 07-Июн-24, 20:52 (38)
        
        В основном крупные корпоративные помойки, и им аспнет нужен Как сервер он конеч, Аноним, 07-Июн-24, 20:55 (39)
        Внезапно сайт стековепфлоу на винде , Аноним, 07-Июн-24, 21:00 (40)
        
        Если он у них на ASP NET, это вовсе не значит, что крутит его винда , Аноним, 07-Июн-24, 22:32 (45)
        
        Нет, он именно что на винде Спольски про это писал неоднократно, с цифрами Фан, Аноним, 07-Июн-24, 23:24 (47)
        
        Уже давно нет Нейросети убили стэковерфлоу Ты можешь копротивляться, но факт ш, Аноним, 08-Июн-24, 00:24 (50)
        
        Только в твоём воображении Многие работодатели прямо запрещают использовать ней, Аноним, 08-Июн-24, 06:24 (55)
        
        моргни, если тебя даже в шаббат не отковывают от стойки , нах., 08-Июн-24, 13:19 (71)
        Фиксанул не благодари , Аноним, 08-Июн-24, 13:30 (75)
        
        теперь на него за ответами тебе бегает недосеть или как там ее факт в том что, нах., 08-Июн-24, 13:15 (69)
        
        Ты можешь ещё долго сопротивляться, но таких как ты увольняют пачками Только в , Аноним, 08-Июн-24, 13:32 (76)
        
        нет, глупенький - это таких как ты увольняют пачками А я за свое будущее соверш, нах., 08-Июн-24, 15:12 (77)
        
        проблема штук вроде переполнения стека в том, что ответов на реально серьёзные в, Бывалый Смузихлёб, 08-Июн-24, 08:09 (59)
        
        просто некогда, некогда читать ответы, эджайл не ждет Вон прямо из вопроса скоп, нах., 08-Июн-24, 13:19 (70)
        
        Может, сразу на гербовой , Бывалый Смузихлёб, 10-Июн-24, 16:48 (85)
      - Хотел бы я сказать, что не знаю Но я лять знаю Не могу сказать за весь мир Н, noc101, 07-Июн-24, 21:00 (41)
        
        1С итак не на винде относительно недавно Так что винда платформа номер 1, тогда, Аноним, 08-Июн-24, 06:27 (56)
        Ну а где ИИС - там и МС СКЛ Сервер и прочие, обычно платные, радости, Бывалый Смузихлёб, 08-Июн-24, 08:11 (60)
        
        не завидуй, тебе в зарплату эти деньги перевести невозможно никак, вообще никаки, нах., 08-Июн-24, 13:21 (72)
        
        Ну там не сильно то и копейки были, хотя к счастью, от всего этого я вовремя ото, Бывалый Смузихлёб, 10-Июн-24, 16:43 (84)
        
        копейки, копейки Ты просто вспомни что это разово, а тебе и тому вот дол6 тв, нах., 10-Июн-24, 18:31 (86)
Где эти свидетелей что нет уязвимости пока не найдены сырцы Их уже протроянили , Аноним, 07-Июн-24, 21:01 (42)
Предлагаю объявить это фичой - ремотное управление системой И конечно не чин, Аноним, 07-Июн-24, 23:23 (46)
php это самый безопасный язык Банально дело в арифметике количество задействов, Аноним, 08-Июн-24, 11:26 (63)
Уязвимость подтверждена в конфигурациях с локалями для традиционного китайского, Kuromi, 08-Июн-24, 18:07 (80)
У меня 15 лет стажа, а я даже не знаю как PHP в CGI-режиме использовать,что это , Ilya Indigo, 12-Июн-24, 16:35 (87)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру