|
 Вариант для распечатки |
Пред. тема | След. тема | ||
| Форум Разговоры, обсуждение новостей | |||
|---|---|---|---|
| Изначальное сообщение | [ Отслеживать ] | ||
| "Половина протестированных интернет-магазинов на платформе Ma..." | +/– |  |
| Сообщение от opennews (ok) on 14-Авг-12, 23:30 | ||
Изучение состояния установки обновлений в интернет-магазинах на базе открытой платформы электронной коммерции Magento eCommerce (http://www.magentocommerce.com/) показало (http://www.h-online.com/open/news/item/Magento-shops-attacke...), что в случайной выборке из 50 магазинов в примерно половине случаев не были установлены обновления с устранением критической уязвимости (http://framework.zend.com/security/advisory/ZF2012-01) в компоненте Zend XML-RPC, используемом в Magento. Данная уязвимость была исправлена два месяца назад (исправления добавлены в Magento 1.7.0.2 и Zend 1.11.12/1.12.0) и позволяет злоумышленнику получить доступ к любым локальным файлам, например, к файлу с конфигурацией доступа к БД и логу с полной историей покупок. Проблему усугубляет популярность платформы Magento, на базе которой создано более 100 тысяч интернет-магазинов. | ||
| Ответить | Правка | Cообщить модератору | ||
| Оглавление |
| Сообщения по теме | [Сортировка по времени | RSS] |
| 1. "Половина протестированных интернет-магазинов на платформе Ma..." | +4 +/– |  |
Сообщение от samm  (ok) on 14-Авг-12, 23:30 | ||
самое смешное что большинство магазинов вообще xml rpc не юзает, но по дефолту оно открыто | ||
| Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору | ||
| 2. "Половина протестированных интернет-магазинов на платформе Ma..." | +2 +/– | |
| Сообщение от Аноним (??) on 14-Авг-12, 23:40 | ||
Спасибо за инфу. Пошёл взламывать сайты... | ||
| Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору | ||
 | ||
| 5. "Половина протестированных интернет-магазинов на платформе Ma..." | +2 +/– | |
| Сообщение от samm (ok) on 15-Авг-12, 00:30 | ||
скрипт киддю разморозили ) Достаточно просто почитывать security announcment. | ||
| Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору | ||
| ||
| 13. "Половина протестированных интернет-магазинов на платформе Ma..." | +/– | |
| Сообщение от Аноним (??) on 15-Авг-12, 12:55 | ||
Смотри как бы тебя отдел К не "взламал", кид :) | ||
| Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору | ||
| 6. "Половина протестированных интернет-магазинов на платформе Ma..." | –2 +/– |  |
| Сообщение от pavlinux (ok) on 15-Авг-12, 03:36 | ||
Дык, чего Magento eCommerce лохи чтоль, кто Интерпрайз покупает - у того дыр нет. | ||
| Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору | ||
| ||
| 17. "Половина протестированных интернет-магазинов на платформе Ma..." | +/– | |
| Сообщение от samm (ok) on 15-Авг-12, 16:09 | ||
> Дык, чего Magento eCommerce лохи чтоль, кто Интерпрайз покупает - у | ||
| Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору | ||
| 7. "Половина протестированных интернет-магазинов на платформе Ma..." | +/– | |
| Сообщение от Умник on 15-Авг-12, 06:52 | ||
PrestaShop - наше все! | ||
| Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору | ||
| 8. "Половина протестированных интернет-магазинов на платформе Ma..." | –2 +/– | |
| Сообщение от Аноним (??) on 15-Авг-12, 09:09 | ||
Это всё похэпэ дырявое. Инет-магазины нужно писать на хацкеле или эрлянге. | ||
| Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору | ||
| ||
| 9. "Половина протестированных интернет-магазинов на платформе Ma..." | +/– | |
| Сообщение от кверти on 15-Авг-12, 09:17 | ||
Много написал? | ||
| Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору | ||
| ||
| 10. "Половина протестированных интернет-магазинов на платформе Ma..." | +/– | |
| Сообщение от Аноним (??) on 15-Авг-12, 09:53 | ||
на паскале, чего уж там, желательно турбо. | ||
| Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору | ||
| ||
| 11. "Половина протестированных интернет-магазинов на платформе Ma..." | +/– | |
| Сообщение от Тот самый аноним on 15-Авг-12, 10:19 | ||
Эко как вас, батенька, штырит... | ||
| Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору | ||
| ||
| 14. "Половина протестированных интернет-магазинов на платформе Ma..." | –1 +/– | |
| Сообщение от Аноним (??) on 15-Авг-12, 12:57 | ||
> Это всё похэпэ дырявое. | ||
| Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору | ||
| ||
| 16. "Половина протестированных интернет-магазинов на платформе Ma..." | +/– | |
| Сообщение от xanten on 15-Авг-12, 15:39 | ||
на JAVA или Ruby, ну или ASP.NET. Все остальное или дырявое, или медленное, а может и то, и другое. | ||
| Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору | ||
| 12. "Половина протестированных интернет-магазинов на платформе Ma..." | +/– | |
| Сообщение от Аноним (??) on 15-Авг-12, 12:36 | ||
магазины не нужны, даешь матрицу | ||
| Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору | ||
| 15. "Половина протестированных интернет-магазинов на платформе Ma..." | +/– | |
| Сообщение от xanten on 15-Авг-12, 15:36 | ||
PHP вместе со всеми CMS фреймворками как было дырявым ведром, расписанным под Хохлому, так и осталось. | ||
| Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору | ||
| ||
| 18. "Половина протестированных интернет-магазинов на платформе Ma..." | +/– | |
| Сообщение от Алексей (??) on 19-Авг-12, 15:03 | ||
Согласен. В особенности для тех, кто не умеет ими правильно пользоваться. | ||
| Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору | ||
|
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
