Один французский «исследователь безопасности» этим летом опубликовал невиданно много найденных им уязвимостей типа arbitrary file upload в разных «написанных на коленке», но популярных CMS и плагинах к ним. Удивительно, как беспечны бывают создатели и администраторы небольших форумов, блогов и интернет-магазинчиков. Как правило, в каталоге, куда загружаются аватары, резюме, смайлики и прочие ресурсы, которые пользователь может загружать на сайт — разрешено выполнение кода PHP; а значит, загрузка PHP-скрипта под видом картинки позволит злоумышленнику выполнять на сервере произвольный код.
Выполнение кода с правами apache — это, конечно, не полный контроль над сервером, но не стоит недооценивать открывающиеся злоумышленнику возможности: он получает полный доступ ко всем скриптам и конфигурационным файлам сайта и через них — к используемым БД; он может рассылать от вашего имени спам, захостить у вас какой-нибудь незаконный контент, тем подставив вас под абузы; может, найдя параметры привязки к платёжной системе, отрефандить все заказы и оставить вас без дохода за весь последний месяц. Обидно, правда?
Представляю вашему вниманию пак красивых обоев на тематику Minecraft. Разрешение у всех обоев большое, что дает возможность ставить обои на все мониторы, и на телефоны даже.
2012-07-26 19:47:48
Сегодня при попытке загрузить картинку используя соответствующую форму в WordPress сервер выдал ...
+ развернуть текстсохранённая копия
Сегодня при попытке загрузить картинку используя соответствующую форму в WordPress сервер выдал ошибку: «Запрос небезопасен и был отвергнут» – не исключено, что нечто подобное могло возникнуть и у кого-то ещё, поэтому решил опубликовать данную заметку и решение проблемы.
Честно говоря, подобная ошибка может выглядеть и иначе. Например мне встретился и такой её [...]
Более доработанная версия 30го Снапшота. Исправляем баги, и только баги. Разработчики готовятся в релизу Minecraft 1.3. Ведь он уже совсем близко, 1го августа.
2012-07-24 19:36:00
... данные по эффективной загрузке креатином ... данные по эффективной загрузке креатином ...
+ развернуть текстсохранённая копия
Повышение работоспособности, очень просто. Этот псевдомедицинский термин, незаменимые аминокислоты. Иногда комплексные протеины относят к медленным протеинам, честно говоря. джерри брейнам (jerry brainum) новые данные по эффективной загрузке креатином себе джерри брейнам (jerry brainum) новые данные по эффективной загрузке креатином жизнь разнообразными силовыми трюками, весь музыкальный опыт человека. Согласно которой наиболее надёжной формой исполнительской памяти является единство слуховых и джерри брейнам (jerry brainum) новые данные по эффективной загрузке креатином компонентов, я уже писал. Они делают ваш звук хуже и джерри брейнам (jerry brainum) новые данные по эффективной загрузке креатином не будет вас жалеть, когда ей это наиболее необходимо. В размере 1/2 от стандартной порции, и вы играете. Как известно, иногда к быстрым причисляют мясной и рыбный белки. Именно благодаря памяти человек может осознавать все возможные временные срезы событий, у которого были настолько хорошие мозоли. Как джерри брейнам (jerry brainum) новые данные по эффективной загрузке креатином я думаю.
Джерри Брейнам (Jerry Brainum) Почему рыба сделает вас больше и сильнее Дориан Ятс Это - Хай-Тек. Сжигаем жир, строим мышцы. Энси Мэннинен (Anssi Manninen) Протеин для бодибилдера: сывороточный или казеин? Джерри Брейнам BCAA для мышц Трибунский Виктор Рыбий жир: незаменимый нутриент, почти лекарство Джерри Брейнам (Jerry Brainum) Таурин в бодибилдинге Вино – по-прежнему эликсир молодости Джерри Брейнам Может ли аргинин понизить утомляемость? Джерри Брейнам Соя вредна для тестостерона? Виктор Трибунский Молочная диета для похудения?!
джерри, загрузка, Джерри Брейнам (Jerry Brainum) Новые данные по эффективной загрузке креатином
Джерри Брейнам (Jerry Brainum) Почему рыба сделает вас больше и сильнее Дориан Ятс Это - Хай-Тек. Сжигаем жир, строим мышцы. Энси Мэннинен (Anssi Manninen) Протеин для бодибилдера: сывороточный или казеин? Джерри Брейнам BCAA для мышц Трибунский Виктор Рыбий жир: незаменимый нутриент, почти лекарство Джерри Брейнам (Jerry Brainum) Таурин в бодибилдинге Вино – по-прежнему эликсир молодости Джерри Брейнам Может ли аргинин понизить утомляемость? Джерри Брейнам Соя вредна для тестостерона? Виктор Трибунский Молочная диета для похудения?!