Исходное сообщение
"Новая атака на системы фронтэнд-бэкенд, позволяющая вклинить..." Отправлено Аноним, 09-Авг-21 05:28
> Между фронтом и бэком и на ф. и на б. как раз > не было знавших и понимавших, или их задавил лидер разработки. Более вероятно что... 1) Это были 2 тотально разные команды, плохо или никак взаимодействующие между собой. 2) В HTTP/1 есть несколько мест которые можно сделать по разному и довольно много мест где можно лохануться в парсинге. HTTP/2 в этом несколько лучше, кстати. Но если его в HTTP/1 перегнать, проблемных мест становится даже больше. 3) Архитект мог быть лох, а безопасТник возможно умел только кошмарить хомячков во имя луны. Вон там красавы, с 3-4 попыток зачинить не смогли местами. То-есть они сами вообще толком не поняли проблему и закостылили конкретное проявление. За что получили еще 3-4 успешных эксплойтирования, обходом конкретной затычки.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Между фронтом и бэком и на ф. и на б. как раз >> не было знавших и понимавших, или их задавил лидер разработки. > Более вероятно что... > 1) Это были 2 тотально разные команды, плохо или никак взаимодействующие между > собой. > 2) В HTTP/1 есть несколько мест которые можно сделать по разному и > довольно много мест где можно лохануться в парсинге. HTTP/2 в этом > несколько лучше, кстати. Но если его в HTTP/1 перегнать, проблемных мест > становится даже больше. > 3) Архитект мог быть лох, а безопасТник возможно умел только кошмарить хомячков > во имя луны. Вон там красавы, с 3-4 попыток зачинить не > смогли местами. То-есть они сами вообще толком не поняли проблему и > закостылили конкретное проявление. За что получили еще 3-4 успешных эксплойтирования, > обходом конкретной затычки.
	Введите код, изображенный на картинке: