https://slinkov.ru/openforum/vsluhforumID3/86007.html Изучение состояния установки обновлений в интернет-магазинах на базе открытой платформы электронной коммерции Magento eCommerce (http://www.magentocommerce.com/) показало (http://www.h-online.com/open/news/item/Magento-shops-attacked-through-Zend-vulnerability-1667008.html), что в случайной выборке из 50 магазинов в примерно половине случаев не были установлены обновления с устранением критической уязвимости (http://framework.zend.com/security/advisory/ZF2012-01) в компоненте Zend XML-RPC, используемом в Magento. Данная уязвимость была исправлена два месяца назад (исправления добавлены в Magento 1.7.0.2 и Zend 1.11.12/1.12.0) и позволяет злоумышленнику получить доступ к любым локальным файлам, например, к файлу с конфигурацией доступа к БД и логу с полной историей покупок. Проблему усугубляет популярность платформы Magento, на базе которой создано более 100 тысяч интернет-магазинов.<br><br>URL: http://www.h-online.com/open/news/item/Magento-shops-attacked-through-Zend-vulnerability-1667008.html<br>Новость: http://www. https://slinkov.ru/openforum/vsluhforumID3/86007.html#18 Sun, 19 Aug 2012 11:03:57 GMT Согласен. В особенности для тех, кто не умеет ими правильно пользоваться.<br> https://slinkov.ru/openforum/vsluhforumID3/86007.html#17 Wed, 15 Aug 2012 12:09:07 GMT &gt; Дык, чего Magento eCommerce лохи чтоль, кто Интерпрайз покупает - у <br>&gt; того дыр нет.<br>&gt; В общем, писатели Опеннет повелись на галимый ПиаР.<br><br>Вот врать-то не надо? В EE была точно та же самая дыра, так как это был баг фреймворка а не мадженто. И патчи одновременно были выпущены. <br> https://slinkov.ru/openforum/vsluhforumID3/86007.html#16 Wed, 15 Aug 2012 11:39:54 GMT на JAVA или Ruby, ну или ASP.NET. Все остальное или дырявое, или медленное, а может и то, и другое.<br> https://slinkov.ru/openforum/vsluhforumID3/86007.html#15 Wed, 15 Aug 2012 11:36:09 GMT PHP вместе со всеми CMS фреймворками как было дырявым ведром, расписанным под Хохлому, так и осталось.<br> https://slinkov.ru/openforum/vsluhforumID3/86007.html#14 Wed, 15 Aug 2012 08:57:16 GMT &gt; Это всё похэпэ дырявое.<br><br>"Дело было не в бобине: долбо..б сидел в кабине!"<br> https://slinkov.ru/openforum/vsluhforumID3/86007.html#13 Wed, 15 Aug 2012 08:55:52 GMT Смотри как бы тебя отдел К не "взламал", кид :)<br> https://slinkov.ru/openforum/vsluhforumID3/86007.html#12 Wed, 15 Aug 2012 08:36:20 GMT магазины не нужны, даешь матрицу<br> https://slinkov.ru/openforum/vsluhforumID3/86007.html#11 Wed, 15 Aug 2012 06:19:56 GMT Эко как вас, батенька, штырит...<br>Что ж вы да про node.js забыли?<br> https://slinkov.ru/openforum/vsluhforumID3/86007.html#10 Wed, 15 Aug 2012 05:53:50 GMT на паскале, чего уж там, желательно турбо.<br>