Очередные ошибки в phpMyAdmin

Неплохо придумано. По количеству версий можно легко сосчитать количество найденных ошибок.

Похоже, что ошибки выявляются настолько регулярно, что можно и не сообщать о них :)

Я так и думал. Опять "в связи с уязвимостью" вышла новая версия :)

Честно, я когда зашел на главную - показалось что ЛОР БД откатили на пару дней назад. Так что теперь можно постить о каждом патче к phpMyAdmin?

>Так что теперь можно постить о каждом патче к phpMyAdmin?

о каждом патче - нет. а про проблемы с безопасностью забывать вредно (ИМХО)

как в прошлой новости сказали - ожидаемо :)

вторая дыра за два дня ну и кто будет говорить что это не свойство пых пых?

Я.

Как писал предсказатель eveel, "Ждём версию 2.11.1.1.1 с исправлением ошибки, допущенной при исправлении ошибки, приводящей к возможности XSS :)"

И я.

А что такое ПХП?

Я всю жизнь JSP юзаю!

Мдя, это уже смешно даже... Но опять-таки, это кривые руки разработчиков PMA

Фу... Да ПыхПых - это одна сплошная дыра в безопасности всего и вся!

Его используют всякие недоноски и ублюдки.

Настоящие пацаны используют ASP.Net и IIS!

Apache+PHP+MySQL - решение для бомжей и ниудачегофф!

Ох, а я думал что бекап лора пришлось доставать!

+1. В энтерпрайзе везде только IIS никаких апачей и поделок вроде nginx'a

> Очередной набор XSS уязвимостей был обнаружен в phpMyAdmin

Фух, ну хоть здесь все стабильно...

Фух, ну хоть здесь все стабильно...

... глобально и наджено

Там ниже про дыры в ынтырпрайзовом по самое нимагу оракеле. Стало быть, <подставить_нужный_зоопарк_языков> -- таки говно и сплошная дыра в безопасности ^_^

Ээээ... господа быдлоко^W пых-пых-пейсатели... случаем не палитесь, ага?

Сейчас какой-нибудь пионер через эту дыру ЛОР поломает, зачем было подтверждать?

Кстате, недавно лор пару часов был в дауне. Неужели это было связано с предыдущей новостью про пыхпыхадмин? о_О

а почему версия не 2.11.1.1.1 ? :) так круче было бы :)

тогда бы у пыхпыха был бы свой синдром зубочисток как у регэкспов.. тока тут зубочистка пририсовки единичек к версии по исправлению xss.. ну или как засечки на столбе..

>>А что такое ПХП?

ПХП - это стабильно, надёжно и глобально. Стыдно не знать.

Может хватит о минорных версиях вечноглякаваго пыхпыхадмина постить новости? Думал дежавю, ан нет. Покрутил колесом - бааа в конце страницы новость о предыдущем секуритификс релизе.

запарили xss с пыхпыхмудмина!

(ц) лор-somewho

Ухх, сколько троллей налетело-то! Ребят, да ладно вам комманду PMA ругать! У них недавно встеча была:

http://www.phpmyadmin.net/home_page/images/linuxtag/IMG_4189.JPG

гляньте, они ж синие все! Видать, забыли правило "на пьяную рожу - код не трожу"

>Настоящие пацаны используют ASP.Net и IIS! "Настоящие потсаны" дрочат в другом месте, ви ошиблись сайтом. А нормальные люди используют то что надо и то что говорит начальство/заказчик. P.S.: Сам не использую PHP + MySQL для личных нужд никогда. Perl либо Python в связке с Postgres их отлично заменяет.

> о каждом патче - нет. а про проблемы с безопасностью забывать вредно

ты так и собираешься спаммить лор "новостями" (тоже мне новость - дыра в пых-пых поделии) о проблемах с безопасностью?

выдайте ему квоту на одну в день! только, чур, не на весь экран. просто заряди постинг шаблона по крону в полночь. надеюсь, ты уже нарисовал шаблон? настоящий программер не делает одну работу дважды. хотя, в среде поклонников самого популярного езыга практикуется copy&paste.

Мда... Уж лучше я дальше как-нибудь, без пыхпыха...

Очередные ынтерпрайзнутые задроты. Вы адреском ошиблись господа. Биореактор там: ==> http://antigreen.org/bioreactor
У настоящих пацанов нет компа, они жрут семычки по лестницам и стреляют мобылы и сигареты толпой в двадцать человек.
в ынтерпрайзе, если угодно рулит соляра и оракуль и ява, а уж никак не венда. Вена в серверном плане рулит в одно место: стенку.

view-message.jsp вас не смущает? где вы тут пых видели?

> Но опять-таки, это кривые руки разработчиков PMA

+1, радиус кривизны рук разработчиков ПМА вообще ни в какие рамки не лезет

> +1, радиус кривизны рук разработчиков ПМА вообще ни в какие рамки не лезет

Это такое проявление общей теории относительности: вблизи PHP и MySQL руки разработчиков искривляются.

> Настоящие пацаны используют ASP.Net и IIS!

Которые валятся на средней нагрузке.

> Apache+PHP+MySQL - решение для бомжей и ниудачегофф!

Это хоть работает на пиковых нагрузках, в отличие от... :)

> Сейчас какой-нибудь пионер через эту дыру ЛОР поломает, зачем было подтверждать?

На LOR'е нет ни php, ни mysql ;)

в энтерпрайзе моют бабки

>На LOR'е нет ни php, ни mysql ;)

Ещё недавно .php в служебных адресах встретить было можно :)

> view-message.jsp вас не смущает? где вы тут пых видели?
может это конспирация т.е. на сайте меппинг *.jsp файлов на PHP интерпретатор. точно. покажите стектрейс джавовый чтобы народ поверил и потянулся :)

>покажите стектрейс джавовый чтобы народ поверил и потянулся :)

Бывает периодически :D Правда, это может быть тонкая симуляция ;)

http://www.linux.org.ru/group.jsp

> На LOR'е нет ни php, ни mysql ;)

А это что? :

[root@shrek root]# ps -ef|grep mysql
root 214 1 0 Oct17 ? 00:00:00 /bin/sh /usr/bin/mysqld_safe --datadir=/var/lib/mysql --pid-file=/var/run/mysql/mysql.pid
mysql 243 214 0 Oct17 ? 00:00:00 /usr/libexec/mysqld --basedir=/usr --datadir=/var/lib/mysql --user=mysql --pid-file=/var/run/mysql/mysql.pid --skip-locking --port=3306 --socket=/var/run/mysql/mysql.sock
mysql 244 243 0 Oct17 ? 00:00:00 /usr/libexec/mysqld --basedir=/usr --datadir=/var/lib/mysql --user=mysql --pid-file=/var/run/mysql/mysql.pid --skip-locking --port=3306 --socket=/var/run/mysql/mysql.sock
mysql 245 244 0 Oct17 ? 00:00:00 /usr/libexec/mysqld --basedir=/usr --datadir=/var/lib/mysql --user=mysql --pid-file=/var/run/mysql/mysql.pid --skip-locking --port=3306 --socket=/var/run/mysql/mysql.sock
mysql 246 244 0 Oct17 ? 00:00:00 /usr/libexec/mysqld --basedir=/usr --datadir=/var/lib/mysql --user=mysql --pid-file=/var/run/mysql/mysql.pid --skip-locking --port=3306 --socket=/var/run/mysql/mysql.sock
mysql 247 244 0 Oct17 ? 00:00:00 /usr/libexec/mysqld --basedir=/usr --datadir=/var/lib/mysql --user=mysql --pid-file=/var/run/mysql/mysql.pid --skip-locking --port=3306 --socket=/var/run/mysql/mysql.sock
mysql 248 244 0 Oct17 ? 00:00:00 /usr/libexec/mysqld --basedir=/usr --datadir=/var/lib/mysql --user=mysql --pid-file=/var/run/mysql/mysql.pid --skip-locking --port=3306 --socket=/var/run/mysql/mysql.sock
mysql 250 244 0 Oct17 ? 00:00:00 /usr/libexec/mysqld --basedir=/usr --datadir=/var/lib/mysql --user=mysql --pid-file=/var/run/mysql/mysql.pid --skip-locking --port=3306 --socket=/var/run/mysql/mysql.sock
mysql 251 244 0 Oct17 ? 00:00:00 /usr/libexec/mysqld --basedir=/usr --datadir=/var/lib/mysql --user=mysql --pid-file=/var/run/mysql/mysql.pid --skip-locking --port=3306 --socket=/var/run/mysql/mysql.sock
mysql 252 244 0 Oct17 ? 00:00:00 /usr/libexec/mysqld --basedir=/usr --datadir=/var/lib/mysql --user=mysql --pid-file=/var/run/mysql/mysql.pid --skip-locking --port=3306 --socket=/var/run/mysql/mysql.sock
mysql 253 244 0 Oct17 ? 00:00:00 /usr/libexec/mysqld --basedir=/usr --datadir=/var/lib/mysql --user=mysql --pid-file=/var/run/mysql/mysql.pid --skip-locking --port=3306 --socket=/var/run/mysql/mysql.sock

Машины shrek уже давно нет - это раз. Два - под LOR Mysql не используется.

>Машины shrek уже давно нет - это раз. Два - под LOR Mysql не используется.

ну даже если не используется, можно же через пыхпыхадмин ломануть мускул, а через мускул уже выйти в систему и ... %)) поэтому надо от этой заразы избавляться кардинально - что бы не "не используется для лора" а "нет на сервере вообще" %)

> пыхпыхадмин

Такого нет вообще.

> через мускул уже выйти в систему

Если мускль собран нормально(типа без всяких load data infile/outfile), то практически невозможно через него выйти в систему. Тока локальный dos устроить. Да и то - при условии невыставленных лимитов.

XSS уязвимости никого отношения к языку на котором реализован проект не имеют.

> +1. В энтерпрайзе везде только IIS никаких апачей и поделок вроде nginx'a

http://www.yandex.ru/yandsearch?text=%E3%E5%EC%EE%F0%F0%EE%E9+%E7%E0+%E4%E5%E...

> Вена в серверном плане рулит в одно место: стенку.

http://www.kaschenko.ru/ShMuZ/files/memory_troubles_231.jpg