forum.opennet.ru

"Около 390 тысяч сайтов оставили открытыми каталоги .git с кодом"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Около 390 тысяч сайтов оставили открытыми каталоги .git с ко..."	+/–
Сообщение от пох (?), 06-Сен-18, 13:39
> Многа непанятных букаф. Но выглядит завораживающе. говорят же вам - товарищ переизобрел mod_security, с опозданием на пятнадцать лет и криво. Погуглите, может вам и пригодится - определенный смысл в подобных проверках есть, но, разумеется, не настолько примитивных, и обновлять правила надо постоянно, потому что весь их смысл в защите от zero day в чужом кривом коде.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Около 390 тысяч сайтов оставили открытыми каталоги .git с кодом, opennews, 04-Сен-18, 19:18 [смотреть все]

Во всем виноват git При SVN такого не было , Аноним, 04-Сен-18, 19:18 (1) //
- было же, anonn, 04-Сен-18, 19:38 (5) //
  - Отродясь такого не было и вот опять же, ну , Владимир, 04-Сен-18, 19:41 (6) //
    - сколько раз за сегодня эту фразу уже слышал , ыпр, 12-Сен-18, 19:39 (146)
- При SVN было хуже в несколько раз https habr com post 70330 , Дуплик, 04-Сен-18, 19:57 (11) //
  - моя сорказм ни панемать, ano, 05-Сен-18, 11:14 (104)
  - С каких пор 3 тысячи в несколько раз хуже 390 тысяч Хотя я не понимаю напоркуа т, КО, 11-Сен-18, 13:07 (141)
- конечно, не было Directory svn 124 RCS 124 CVS Satisfy All O, пох, 04-Сен-18, 20:19 (18) //
  - Всё ещё проше Directory Require all denied Directory Files , Ilya Indigo, 04-Сен-18, 21:14 (32) //
    - Не самое худшее Дурпал куда противнее , Аноним, 08-Сен-18, 08:19 (136)
  - Доооо И нгинкс фронтендом , Аноним, 04-Сен-18, 21:58 (44) //
    - не, это анахронизм же Во времена svn , когда писали такие конфиги, nginx был, пох, 05-Сен-18, 09:56 (89)
- Я как ламо люблю собирать всякую фигню из git - доставляет удовольствие, греет Ч, Аноним, 04-Сен-18, 22:18 (51)
- хостинг во всём виноват Он должен был блокировать доступ к git, Аноним, 05-Сен-18, 10:12 (91) //
  - На хостинг надейся, а сам не плошай , Аноним, 05-Сен-18, 13:43 (108)
171 Но похапе тут нипричом Это погромисты плохие 187 , Аноним, 04-Сен-18, 19:47 (7) //
- Кто-то забыл служебную информацию от системы контроля версий виноват ПХП , A.Stahl, 04-Сен-18, 20:05 (13) //
  - Это просто показывает, что среди лопухов, выставляющих git в общий доступ, пыхе, Аноним, 04-Сен-18, 20:39 (25) //
    - Как и среди остальных сайтов, Crazy Alex, 04-Сен-18, 20:55 (31)
    - Типичная ошибка выжившего Сколько там сайтов не на похапэ , anonymous, 04-Сен-18, 21:15 (33)
    - это показывает настоящую популярность языка, а не нахайпленное инфомесиво , Gemorroj, 04-Сен-18, 21:17 (34)
    - А ничего что подавляющие большинство сайтов на php, Аноним, 04-Сен-18, 21:19 (36)
      - Ну да 96 с дырами, и 83 в среднем по миру https w3techs com technologies det, Maxim, 04-Сен-18, 22:56 (55)
        
        Ну хоть ты не такой Скорее покажи примеры своего кода, а мы поучимся , Аноним, 05-Сен-18, 13:44 (109)
  - у меня в корне лежит hg, только ты его не вытащишьпотому что модель что вижу, , бедный буратино, 04-Сен-18, 23:15 (58) //
    - Расшаренный наружу git к php ортогонален, он в принципе не может быть ошибкой p, qrKot, 05-Сен-18, 08:13 (77)
      - Проблема здесь не в самом git, а в php-программистах, которые часто не программи, anonimous, 06-Сен-18, 19:39 (135)
    - то есть сайт у тебя отдается напрямую через неэффективный, гнилой и дырявый pyth, нах, 05-Сен-18, 09:23 (83)
      - Как бе нормальная практика - это когда приложение может само выдать все свои рес, Аноним, 05-Сен-18, 23:32 (124)
        
        ну вот да, охрененная ж нормальная практика - видеоролик в пять гигабайт отдават, нах, 06-Сен-18, 10:34 (130)
  - пхп всегда виноват, потому что гладиолус, Sfinx, 05-Сен-18, 06:12 (71)
Accidentally open source , Аноним, 04-Сен-18, 19:48 (8)
SUSE совсем загнулась , anonymous, 04-Сен-18, 19:48 (9) //
- Статистика лишь показывает то, что у нубов популярна убунта и дебиан, а не реаль, Аноним, 01-Окт-18, 02:47 (147)
Апача же запрещает по-умолчанию доступ к файлам начинающимся с точки, значит во , Аноним, 04-Сен-18, 19:55 (10) //
- git это не файл, а каталог , Аноним, 04-Сен-18, 20:06 (14) //
  - Около 390 тысяч сайтов оставили открытыми каталоги .git с ко..., soarin, 04-Сен-18, 20:10 (16)
- В каждой новости про релиз Апача обязательно найдётся несколько человек вопрошаю, A.Stahl, 04-Сен-18, 20:08 (15) //
  - IIS , koblin, 04-Сен-18, 21:44 (42)
- По-умолчанию запрещает он только доступ к ht Ты, вероятно, путаешь с дефолтом, имя, 04-Сен-18, 20:15 (17)
- Действительно, зачем переходить по ссылкам на оригинал статьи, если можно сразу , Необъективный_, 04-Сен-18, 20:52 (30)
- а к каталогам , Аноним, 04-Сен-18, 23:18 (59)
Объяснение сайты на других языках не держат код в DocumentRoot, поскольку это н, Аноним, 04-Сен-18, 20:21 (21) //
- Типа Application Server держат файлы в руте , Аноним, 04-Сен-18, 20:27 (22)
- так и на пхп не требуется , Gemorroj, 04-Сен-18, 21:18 (35)
Нода из коробки вообще ничего не показывает наружу, как эти 1 ухитрились простр, Аноним, 04-Сен-18, 20:28 (23) //
- Фронтенд поставил, для той же самой статики Да, от корня - я ничего не понимаю в, Админ, 05-Сен-18, 10:55 (100)
тупые девопсики виноваты, 146 , тигар, 04-Сен-18, 20:33 (24) //
- ну так деплойчик же удобненький, гитпулл и гатоооова, можно смузи пить, Аноним, 04-Сен-18, 20:44 (26) //
  - Даже если неосилятор rsync, ну положи ты сайт в какой-нибудь www index html , user, 04-Сен-18, 23:14 (57)
  - Писать html руками - это удобненько только девопсикам, которые на всём готовом А, user, 05-Сен-18, 01:42 (67)
Если бы админы были виндузятниками, то они бы этого не допустили Потому что для, Аноним, 04-Сен-18, 20:45 (27) //
- Существо, которое поднимает сайт на Linux и не знает о скрытых файлах - это не а, Аноним, 05-Сен-18, 10:17 (94)
Очень уж короткая новость получилась и результаты исследования из статьи надерга, Необъективный_, 04-Сен-18, 20:47 (28)
Сервера на федоре Как бы я не любил федору на десктопе, для сервера это очень св, DerRoteBaron, 04-Сен-18, 20:48 (29) //
- ну то есть убунта на сервере вас уже совсем не смущает странно, где же gentoo , фёдор, 04-Сен-18, 21:24 (37) //
  - Гитом умеем пользоваться , Аноним, 04-Сен-18, 21:33 (39)
  - У убунты LTS-ветка к концу первого года с релиза становится более-менее стабильн, DerRoteBaron, 04-Сен-18, 22:07 (49) //
    - Молодец Как всегда поделил людей на быдло и небыдло Сам-то ты из какого лагеря,, анонимный психотерапевт, 04-Сен-18, 22:28 (53)
    - запустят убунту в окружении windows server - , Аноним, 05-Сен-18, 08:39 (80)
  - Gentoo - 152 Написано же И да, как бы я не любил этот дистрибутив - для product, Аноним, 05-Сен-18, 09:27 (85)
- А что не так с федорой У меня все сервера на федоре, нарадоваться не могу , turbo2001, 05-Сен-18, 04:40 (70) //
  - Слабоумие и отвага, например , qrKot, 05-Сен-18, 08:16 (78)
  - а как часто обновляешь , Gemorroj, 05-Сен-18, 08:56 (82) //
    - Каждый день, обожаю обновления , turbo2001, 05-Сен-18, 16:01 (114)
1С-Битрикс в десятке , Аноним, 04-Сен-18, 21:32 (38) //
- Ага, плакать надо, Аноним, 09-Сен-18, 07:43 (137)
Я крайне удивлен, что лишь один ответ был с угрозой , ОнАнон, 04-Сен-18, 21:40 (41) //
- Коля, звони в полицию 1111, htower, 05-Сен-18, 06:34 (72)
Я так понимаю, что следует папку git размещать уровнем выше чем корневую Apache, Штунц, 04-Сен-18, 21:47 (43) //
- В одной директории с index, Аноним, 04-Сен-18, 22:06 (47)
- Вообще-то git умеет разделять голый репозиторий и собственно рабочую директорию , angra, 04-Сен-18, 23:04 (56)
- Нет, нужно просто не давать доступ к git, Аноним, 09-Сен-18, 07:45 (138)
это реклама безопасности через неясность , Аноним, 04-Сен-18, 22:03 (45)
Это все враньё Пыхеры не пользуются гитом - они редактируют либо сразу на сервак, Аноним, 04-Сен-18, 22:05 (46) //
- Кстати, кроме шуток Был в чатике одной довольно модной ныне cms, многие чуваки,, Василий, 04-Сен-18, 23:41 (61) //
  - через ftp отдаются права доступа и их можно менять И как если не через ftp , Аноним, 05-Сен-18, 10:18 (95) //
    - scp , КО, 11-Сен-18, 13:14 (142)
- Ну а что делать, если хостер не умеет rsync Не заливать же через веб-морду врук, user, 05-Сен-18, 01:45 (69) //
  - через sftp наверное , Аноним, 05-Сен-18, 10:17 (93)
  - Что мешает сделать нормальную сборку с одним архивом и ее деплоить , КО, 11-Сен-18, 13:16 (143)
- вывсеврети Вчера аутсорсер столкнулся у нас с неодолимыми проблемами - не сумел , пох, 05-Сен-18, 07:22 (74) //
  - Чот не совсем понял, он не смог ВЫЛОЖИТЬ продукт на ваш сервер, или ЗАБРАТЬ прод, qrKot, 05-Сен-18, 08:34 (79) //
    - выложить У него-то на этот сервер есть доступ по ssh не нам же за его животным, пох, 05-Сен-18, 09:32 (86)
    - лолшто С другой стороны, может оно и хорошо, что вы не понимаете, как заливается, Аноним, 05-Сен-18, 10:32 (98)
  - можно через git через https загружать https никто в здравом уме блокировать не , Аноним, 05-Сен-18, 10:20 (96) //
    - не, нельзя Во-первых, таки заблокирован этим конкретно я разрешил, предвидя, х, пох, 05-Сен-18, 11:08 (102)
    - Эх, бросить бы всё и уехать в Урюпинск , user, 05-Сен-18, 11:16 (105)
А вот и мифическая рука RHEL вам Где-то в глубокой опе на порядок за Windows , Аноним, 04-Сен-18, 22:16 (50) //
- или они умеют настраивать свои сайты , пох, 05-Сен-18, 07:23 (75) //
  - Они конкретно умеют, согласен Или, погодите 378 - примерно правдоподобная цифр, qrKot, 05-Сен-18, 08:39 (81) //
    - я, конечно, свечку не держал, но что-то мне подсказывает, что за rh учитывая чт, пох, 05-Сен-18, 09:47 (87)
      - у них есть в redhat software collection За отдельные деньги конечно же , Аноним, 05-Сен-18, 10:28 (97)
        
        ну этож отстойник для неосиляторов самим собрать - с тем же успехом можно исполь, пох, 05-Сен-18, 10:41 (99)
Где он взял столько доменов , Аноним, 04-Сен-18, 22:36 (54) //
- alexa, Аноним, 04-Сен-18, 23:52 (62) //
  - не угадали So, I used DNS log from the OpenData Rapid 7 project This was a 3 5, пох, 05-Сен-18, 10:15 (92)
уфф, мне писем от него не приходило , Аноним, 04-Сен-18, 23:24 (60) //
- ваш почтовый сервер считает почту из чехии - спамом , Vladim237r Smitka, 05-Сен-18, 07:24 (76)
Сказочные программисты Зачем их только с локалхоста выпустили , pda, 05-Сен-18, 01:12 (65)
лежит себе, никому не мешает, люди пользуются 8230 нет, обязательно найдётся в, arisu, 05-Сен-18, 06:56 (73)
Я один не понимаю, откуда на сайтах, написанных на Java вообще взялась папка gi, Аноним, 05-Сен-18, 09:23 (84) //
- ты хочешь статику отдавать томкэтом Нет Ну, вот Ничего такого ужасного-ценно, нах, 06-Сен-18, 10:22 (129) //
  - Сколько человек думают, что удалив файл с настройками читай паролями они сдела, КО, 11-Сен-18, 13:19 (144)
  - Ммм А тот же war унзипнуть по scp на сервер с nginx apache религия не позволяет, КО, 11-Сен-18, 13:24 (145)
интересно, каким образом чешский исследователь безопасности Владимир Смитка опре, Нанобот, 05-Сен-18, 09:48 (88) //
- https ru wikipedia org wiki Honeypot, user, 05-Сен-18, 11:19 (106)
- Я же надеюсь это сарказм Иначе сразу в цитатник потому что людям нечего скрыва, SubGun, 05-Сен-18, 23:32 (123)
на самом деле не плачьте, фанаты редкоупоминаемых дистрибутивов - есть и у вас , пох, 05-Сен-18, 10:11 (90)
Давно пора ввести вход в Интернет по паспортам для всех - чтобы не шлялись про, iZEN, 05-Сен-18, 11:06 (101) //
- погоди, как это подменить Мы ж паспорта и так всех заставили проверять и этих , товарищ майор, 05-Сен-18, 11:11 (103)
- Если бы не быть знакомым с тобой, то можно было бы подумать, что это лихая шутка, Аноним, 06-Сен-18, 08:57 (127)
- А что этому помешает, интересно Или ты думаешь, что хомяки токен будут содержат, Аноним, 11-Сен-18, 03:38 (140)
впихивайте в разные местаmap query_string block default 0 , Аноним, 05-Сен-18, 13:56 (110) //
- дружище, погугли mod_security и не позорься, занимаясь бесполезной неэффективной, пох, 05-Сен-18, 15:27 (113) //
  - вот ещё всякой хренью заниматься ставя всякие модули и тратя моё время на чтени, Аноним, 05-Сен-18, 17:09 (116) //
    - и действительно, вот еще всякой хренью заниматься, доки какие-то там читать - на, пох, 05-Сен-18, 18:00 (118)
      - Ты идиот что-ли Решать проблему запрета одного локейшена с точками mod_securit, Аноним, 05-Сен-18, 18:26 (119)
        
        да-да, гораздо правильней решать эту проблему простыней анонимовых регекспов , пох, 05-Сен-18, 18:46 (121)
      - И да - для остальных глупых недоадминов типа тебя - этот велосипед описан в ос, Аноним, 05-Сен-18, 18:31 (120)
  - Я аж прям насторожился А зачем тебе локейшины, начинающиеся с точки , cutlass, 06-Сен-18, 09:51 (128) //
    - да как-то так исторически сложилось для технических адресов и механизмов - набир, пох, 06-Сен-18, 13:34 (131)
- Многа непанятных букаф Но выглядит завораживающе , SubGun, 05-Сен-18, 23:36 (125) //
  - говорят же вам - товарищ переизобрел mod_security, с опозданием на пятнадцать ле , пох, 06-Сен-18, 13:39 (132) //
    - Дык в чём-годно zero-day может быть - а очередное автообновление правил и под мо, Аноним, 06-Сен-18, 14:53 (133)
      - может, конечно, вон, даже меганз отметилась - но сравни, что более вероятно - уд, пох, 06-Сен-18, 17:34 (134)
вот ещё всякой хренью заниматься ставя всякие модули и тратя моё время на чтени, Аноним, 05-Сен-18, 17:09 (115)
Кажется спамеры пополнят свои базы , Аноним, 11-Сен-18, 03:31 (139)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру