Повышаем безопасность стека web-приложений (виртуализация LAMP, шаг 4/6)

В большинстве случаев это плохое решение:

AddHandler php5-script .php
AddType text/html .php

Правильней было бы сделать как-то так:

<FilesMatch "\.ph(p?|tml)$">
AddHandler php5-script .php
AddType text/html .php
</FilesMatch>

Имхо в 99% случаев выполнение файлов file.php.jpg как php не требуется.

Банки. Ошибки и уязвимости

Как то поверхностно и скучно, чем помешал слеш у Альфа-Банка? XSS же не заканчивается на <script>alert('ololo');</script>

Ustream DDoS`ят из-за русских журналистов

Интересно, а зачем они из полей для ввода вырезают html теги (например при редактировании канала)? Подобие защиты от XSS или я чего-то не понимаю? Даже на ум ничего толкового не приходит по этому поводу, от XSSок это их ниразу не спасло тогда зачем…

Доля серверов с Linux продолжает расти, а Windows и Unix сокращаться

Если в случае с Битриксом, то тогда один нолик все же лишний;)

РосЯма 2.0

сори, чет урл не вставился: DoS

РосЯма 2.0

там такого много… первое что бросилось в глаза:
XSS
DoS:

РосЯма 2.0

давно хотел узнать, как прогресс с ямами то? Т.е. каково процентное соотношение найденных/исправленных «дыр»?

Как заставить сайт летать и сэкономить десятки часов системного администрирования

Хм, у меня скачет от 0.27 до 0.45

Повышение привилегий в Linux >=2.6.39

Накатил последнее обновление для LinuxMint 12 — все норм стало:)
Linux anri-pc 3.0.0-15-generic #26-Ubuntu SMP Fri Jan 20 17:23:00 UTC 2012 x86_64 x86_64 x86_64 GNU/Linux

Месяц поиска уязвимостей – итоги, победители, призы

Эх… я опять все пропустил
Кстати, почему у вас так странно работают токены к примеру при аплоаде картинок или же при отправки почты с веб морды?

Linux Mint 12 «Lisa»

Согласен, кому что нравится. Я вот наоборот, iPad юзаю исключительно в долгих поездках и то в роли читалки с чем он справляется на троечку. В итоге мое ощущение, что iPad — мультимедийный плеер, хорошо распиареный и безполезный.

Linux Mint 12 «Lisa»

Вовсе не обязательно. Я привел аналогию с apple для того, что бы показать как хороший маркетинг может ввести в заблуждение честный люд. Смотрели презентацию того же iPad? А что по факту получили люди? Чуть больше чем кусочек кала, который якобы лучше нетбуков по уверению Стива или же вы и с этим согласны?

Linux Mint 12 «Lisa»

Хмм… а чем Unity не убог то? Пробовал себя насиловать с полторы недели, ушел к чертям с этого дерьма.
Хотя, в целом, если он действительно вам нравиться — ваше дело и этого не оспорить, некоторым людям и продукция Apple нравиться%)

Сказ о том как вредно может быть ставить компоненты из коробки

Я просто посмотрел, что он висит у вас в инфо. Подумал ваш, причем не то что б безопасный.

Сказ о том как вредно может быть ставить компоненты из коробки

Да и вообще, как по мне вместо «мифичной погони за прошлым» автору было бы куда полезней почитать о теории безопасности и о возможных векторах атак на его решения. Ибо последствия халатного отношения к www.kapital.by могут и сыграют злую шутку

Сказ о том как вредно может быть ставить компоненты из коробки

Что-то я не понимаю позыва автора. Дыра очень стара, дыру авторы прикрыли, об этой дыре не знает только ленивый, что хотел сказать автор? Автор бы еще вспомнил о двойном расширении у файлов при аплоаде.
Как можно вообще винить продукт в чем либо, если пользователь его не обновляет?
Никто не идеален, ВСЕ допускают ошибки, главная разница коробочного решения от велосипеда — первые стараются следить за этим и исправляться, а решения велосипедистов так и остаются уязвимыми. Причем заметьте, зачастую у коробочных решений есть для этого необходимая квалификация и средства, что очень редко можно сказать о разработчиках «самопалов». Буквально вчера вечером бегло просматривал gamazavr.ru, авторы проекта видимо даже не подозревают о существовании XSS,CRSF и многом другом.

Пользуетесь ли вы планшетом?

есть iPad, не пользуюсь. думаю продать.

Одноразовые URI: после прочтения уничтожить

хм

Да и вообще, генерация одноразовых URI может пригодиться в разных ситуациях.

Это в каких же? Сижу и не могу придумать ни одного вменяемого случая, когда подобное действительно может пригодиться.
Вообще, я жутко ненавижу и не понимаю людей которые используют сокращалки для ссылок(кроме как постинг в твиттер, коим не пользуюсь)

Anonymous атаковали компьютеры правительства Израиля

+1. Тоже мне блин угрозы. Как по мне госам их проще игнорить, ну заДДОСят на сутки-двое никому ненужный портал и надоест. госам в любом случае от этого ни холодно ни жарко. Вообще, в последнее время у меня они вызывают некое недоумение, со всеми своими красивыми но безумно пустыми угрозами.

Немного о том, почему использование STL бывает неоптимальным

Соглашусь с коллегами, пост ни о чем да еще и вреден джуниорам, которые вдруг решат что автор прав. Автору нужно немного переосмыслить свое мировоззрение относительно программирования на C++ или же менять профессию.