Új hozzászólás Aktív témák

• #10 modeller aktív tag floatr #9

  Új Válasz 2014-08-14 18:11:23 #10

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  modeller

  aktív tag

  válasz floatr #9 üzenetére

  Ne vicceljünk már ezzel. Ennyi erővel minden szerver tűzfal mögött van, meg DMZ-ben és csak másik szerver hivja és hasonlók. Tökmindegy. Ilyenkor szokták még előhozni, hogy "ó csak local exploit, távolról nem lehet kihasználni". Aztán nagy szemekkel néznek, amikor egy önmagában bagatel remote exploit-al kombinálva szanaszét törnek mindent.

  Ezen nincs mit szépiteni, a java hibák a szerveren használt java-s dolgokat is érintik.

  "szintén ritka, hogy problémás júzerek támadnának."

  Ezt egy biztonsági szakértő meghallja, sirva futna el. Nem önmagában kell vizsgálni a hibákat, hanem rendszerszinten, ahol az apróbb hibák hatványozódnak és a végén átjáróház az egész rendszer.

  " Elég gáz ez is, de JRE/plugin probléma, nem a "nyelvé"."

  De hát ugyanazt a JRE-t használják szerveren is ami ezer sebből vérzik. A "nyelv" szón meg felesleges pörögni, mindenki tudja, hogy miről van szó, mint irtam .net hiba esetén sem a nyelv a hibás és php hiba esetén sem a nyelv a hibás, hanem a framework.

Új hozzászólás Aktív témák