Желающим покинуть Землю. Mars One — информация по отбору первых колонистов Марса

я извиняюсь — откуда это?

Новая уязвимость нулевого дня в браузерных плагинах Java

им еще бурлеть и бурлеть

Город как система: проектируем сами

круто давно фанатею по урбанистике) хочу создать свой гонконг или сингапур, в будущем. будем знакомы

Выполнение произвольного кода в Rails

мсье не распознал шутки? делать мне нехер скрипткидничать

Выполнение произвольного кода в Rails

хероку уж точно решето. я в них находил CSRF вида aaa.heroku.com?rename=bbb надо было просто заставить владельца аппа посетить и его приложение переименуется
и вот вчера была статья на ХН про баг в востановлении пароля(можно любому юзеру восстановить)
heroku stuff? и даже никакого баунти? а вот деньги нанимать матза у них есть значит

и наконец мой друган и пендосии тоже секурянт по рельсам нашел интересную уязвимсть
titanous.com/posts/vulnerabilities-in-heroku-build-system

Выполнение произвольного кода в Rails

Скрипткиддис — это мое второе имя

Выполнение произвольного кода в Rails

никаких Socket.io, Django и Express только Rails. Я — патриот

Выполнение произвольного кода в Rails

ты не 'eveel' в тексте нету ни единого «бл*ть»!

Выполнение произвольного кода в Rails

хахах, всплыло это имя+фамилия))

Выполнение произвольного кода в Rails

кстати баг [1,nil] я зарепортил и у него очень мало способов применения(только пост) поэтому имхо вообще зря фиксили

Выполнение произвольного кода в Rails

а любой, самый застарелый сервачок с рельс эппчиком == шел. можно нафигачить кучу лома и продать

Выполнение произвольного кода в Rails

может в том что не все читают хакер ньюс и даже 50 процентов эппов сейчас не обновились? Я думаю кроме топовых рельс ресурсов никто особо не пошевелился

Выполнение произвольного кода в Rails

ВСЕ

Выполнение произвольного кода в Rails

там что то типа 1.2.1 непомню. Уязвимость появилась 6 лет назад )

Браво? Я теперь отвожу глаза когда люди говорят про rails security. хотя еще пару недель назад я бы начал доказывать что XSS защита, CSRF защита блабла(

Выполнение произвольного кода в Rails

а чё я то, петька иванов charliesome первый начал. а серега белов ben murphy вообще под все платформы написал

Выполнение произвольного кода в Rails

я делаю `touch homakov_at_gmail_com_hire_me_plz_i_can_Fix_dat

Выполнение произвольного кода в Rails

Да. Обновление до django unchained решит уж точно

Выполнение произвольного кода в Rails

почти уверен что до 2013 о ней никто не знал. там эпичная цепочка генераторов и мы всем твиттером залезли в psych/params parser только когда искали очередной обход предыдущей CVE. И нашли МИФРИЛ В ГЛУБИНАХ МОРИИ АХАХА

Первая флэшка на 1 терабайт

чтож вы так, забыли! я как услышал знакомую мелодию мне поплохело

Rails params & GC

>Ну вылез воркер по памяти за дозволенный порог — перезапустили его и нет проблем.

ну нихрена себе нет проблем!
«пацаны у нас тут базу украли и таблицы дропнули!»
«ща из бекапов востановим и нет проблем»