https://habr.com/ru/users/devteev/comments/ ru editor@habr.com habr.com Sat, 25 Apr 2026 02:19:36 GMT https://habr.com/ru/ https://habrastorage.org/webt/ym/el/wk/ymelwk3zy1gawz4nkejl_-ammtc.png https://habr.com/ru/companies/pt/articles/137011/#comment_4563450 https://habr.com/ru/companies/pt/articles/137011/#comment_4563450 Thu, 26 Jan 2012 18:41:55 GMT https://habr.com/ru/companies/pt/articles/137011/#comment_4561328 https://habr.com/ru/companies/pt/articles/137011/#comment_4561328 Thu, 26 Jan 2012 00:02:41 GMT https://habr.com/ru/companies/pt/articles/137011/#comment_4561070 https://habr.com/ru/companies/pt/articles/137011/#comment_4561070 Wed, 25 Jan 2012 19:31:05 GMT https://habr.com/ru/articles/135915/#comment_4520749 https://habr.com/ru/articles/135915/#comment_4520749 К теме серьезных организаций: «против лома нет приема, если нет другого лома» (с)]]> Tue, 10 Jan 2012 08:41:32 GMT https://habr.com/ru/articles/135915/#comment_4520746 https://habr.com/ru/articles/135915/#comment_4520746 Tue, 10 Jan 2012 08:39:40 GMT https://habr.com/ru/articles/134238/#comment_4456266 https://habr.com/ru/articles/134238/#comment_4456266 Thu, 08 Dec 2011 10:35:53 GMT https://habr.com/ru/articles/133715/#comment_4442137 https://habr.com/ru/articles/133715/#comment_4442137 sgordey.blogspot.com/2011/11/zeronights_27.html]]> Thu, 01 Dec 2011 19:47:59 GMT https://habr.com/ru/articles/128943/#comment_4266476 https://habr.com/ru/articles/128943/#comment_4266476 Thu, 22 Sep 2011 10:47:16 GMT https://habr.com/ru/articles/128943/#comment_4266375 https://habr.com/ru/articles/128943/#comment_4266375 http://www.securitylab.ru/analytics/407323.php

>> Но правда, стойкие пароли к ftp, это же… вызывает улыбку… стойкий пароль который передается открытым текстом…

не соглашусь! пароль действительно передается открытым текстом, но для того, чтобы его перехватить злоумышленнику требуется прослушивать этот трафик, т.е. преодолеть некоторые защитные механизмы. Тут речь больше идет о том, что использовать пароль вида «123» на ftp не является безопасным) И разумеется стоит использовать защищенные протоколы везде, где это возможно.]]> Thu, 22 Sep 2011 10:04:36 GMT https://habr.com/ru/articles/128943/#comment_4266337 https://habr.com/ru/articles/128943/#comment_4266337 Thu, 22 Sep 2011 09:48:10 GMT https://habr.com/ru/articles/126686/#comment_4174778 https://habr.com/ru/articles/126686/#comment_4174778 top.rbc.ru/incidents/19/08/2011/611405.shtml]]> Fri, 19 Aug 2011 13:26:10 GMT https://habr.com/ru/articles/126319/#comment_4167339 https://habr.com/ru/articles/126319/#comment_4167339 Wed, 17 Aug 2011 08:31:37 GMT https://habr.com/ru/articles/126319/#comment_4165747 https://habr.com/ru/articles/126319/#comment_4165747
Я и не говорил, что это баг. Это особенность («фича»). Нужно сказать, что только PHP переполняют подобного рода особенности, как-то неявное приведение типов или получение консольных данных через HTTP ;)

>> А mod_security — не нужен, так как это тупой примитивный фильтр по словам/выражениям, который не способен распознавать и анализировать паттерны атак. Он даже учиться не умеет.

Не согласен. Да, тупой, да, примитивный, но откровенно говоря является промышленным решением и позволяет существенно снизить использование основных уязвимостей в веб-приложениях…]]> Tue, 16 Aug 2011 16:05:37 GMT https://habr.com/ru/articles/126319/#comment_4165724 https://habr.com/ru/articles/126319/#comment_4165724 Tue, 16 Aug 2011 15:56:17 GMT https://habr.com/ru/articles/124956/#comment_4112507 https://habr.com/ru/articles/124956/#comment_4112507 вопрос к представителю Яндекс получен следующий ответ ]]> Wed, 27 Jul 2011 09:10:30 GMT https://habr.com/ru/articles/124956/#comment_4110131 https://habr.com/ru/articles/124956/#comment_4110131 site:sendsms.megafon.ru/send/)]]> Tue, 26 Jul 2011 12:48:19 GMT https://habr.com/ru/articles/124956/#comment_4110093 https://habr.com/ru/articles/124956/#comment_4110093 Tue, 26 Jul 2011 12:39:44 GMT https://habr.com/ru/articles/124956/#comment_4109784 https://habr.com/ru/articles/124956/#comment_4109784 http://yandex.ru/yandsearch?p=4&text=%28url%3Atutu.ru*+|+url%3Awww.tutu.ru*%29+%26+%D0%BF%D0%B0%D1%81%D0%BF%D0%BE%D1%80%D1%82&lr=213]]> Tue, 26 Jul 2011 11:43:31 GMT https://habr.com/ru/articles/124538/#comment_4099580 https://habr.com/ru/articles/124538/#comment_4099580 Fri, 22 Jul 2011 08:25:07 GMT https://habr.com/ru/articles/124538/#comment_4094291 https://habr.com/ru/articles/124538/#comment_4094291 Wed, 20 Jul 2011 12:42:54 GMT