Не буду спорить, python изучал 2 дня.

Данный случай демонстрирует, что о своей безопасности нужно забодиться самому, не надеясь на авторов CMS или фреймворка. Ведь дырки находятся везде, независимо от языка.

А если не можешь позаботиться сам — нужно нанять специалиста, который всё проверит и настроит.

Безопасность Уязвимость в коннекторах MODX 30

Alex Vakhitov 05 июня 2013, 09:01

Не совсем так, всетаки на Python «true runtime» приложения. И в той же Django нельзя получить доступ к самим .py/.pyc файлам набрав их в адресной строке

Безопасность Уязвимость в коннекторах MODX 30

Василий Наумкин 05 июня 2013, 08:42

Кстати, тебе предупреждение, за то что лазил на mamaboutique.

Сайт немного поломался, в логах твой ip.

Безопасность Уязвимость в коннекторах MODX 30

Василий Наумкин 05 июня 2013, 08:36

Это проблема не php, а веб-серверов и их настройки.

Nginx запускает php ровно так же, как и python — через proxy. Как настроишь, так он и отработает по указанному адресу.

Безопасность Уязвимость в коннекторах MODX 30

Alex Vakhitov 05 июня 2013, 08:32

Одни из причин изза которых я недолюбливаю php это его встраиваемость, и то что php файл можно запустить просто вбив путь к нему в адресной строке.

Безопасность Уязвимость в коннекторах MODX 30

Василий Наумкин 05 июня 2013, 07:53

Думаю, нужно сделать страницу не кэшируемой.

Вопросы Изменение объекта при OnLoadWebDocument 1

Василий Наумкин 05 июня 2013, 07:47

Да, предлагал.

И спасибо тебе за это!

Безопасность Уязвимость в коннекторах MODX 30

Василий Наумкин 05 июня 2013, 07:45

Женя уже не в первый раз подпинывает релизы =)

Безопасность Уязвимость в коннекторах MODX 30

Николай 05 июня 2013, 02:36

Оперативненько вышел фикс, 2.2.8 :)

Безопасность Уязвимость в коннекторах MODX 30

Clean 05 июня 2013, 00:56

я метод по паролю где-то тут уже предлагал…
А насчет генератора, я б не стал захламлять сервер апачевыми кишками и использовал бы утилитку в онлайне, например вот эту

Безопасность Уязвимость в коннекторах MODX 30

Евгений Борисов 05 июня 2013, 00:14

Но вообще, MODX явно потерял звание безопасной CMS.

Это и была моя первоочередной целью после статьи про то, какие они крутые по сравнению с Drupal и другими движками modx.com/blog/2012/05/29/why-we-dont-do-powered-by-by-default/

Безопасность Уязвимость в коннекторах MODX 30

Василий Наумкин 04 июня 2013, 23:57

Я так понимаю, если позакрывать core|manager|connectors — то с этими багами вполне можно жить.

Но вообще, MODX явно потерял звание безопасной CMS.

Безопасность Уязвимость в коннекторах MODX 30

Евгений Борисов 04 июня 2013, 23:52

Спасибо за анонс. На самом деле за кадром остался еще один баг с LFI тоже через коннекторы. Но я его не раскручивал, т.к. эта дырка будет покритичней. Да и в версии 2.2.8 скорее всего LFI отвалится под воздействием факторов. Хотя… Поживем увидим в общем)

Безопасность Уязвимость в коннекторах MODX 30

Евгений Стыценков 04 июня 2013, 22:39

Вместо Putty мне больше Xshell 4 нравится.

Для разработчиков Инструментарий программиста 15

Max Skoryk 04 июня 2013, 18:39

С тем же столкнулся. Загрузка на скору руку используя кнопку «Выбрать файлы» не работает. Точнее выскакивает окошко

Рылся долго, и после упоминания про флеш решил банально «перетянуть» файлы в область загрузки и все красиво загрузило.

P.S.:Логи ошибок молчали по данному вопросу

Вопросы Minishop2 и загрузка изображений товара. 14