Új hozzászólás Aktív témák

• #18 bambano titán

  Új Válasz 2013-03-24 14:25:08 #18

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bambano

  titán

  [link]

• #16 bambano titán _XXXXX_ #15

  Új Válasz 2013-03-22 12:31:13 #16

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bambano

  titán

  válasz _XXXXX_ #15 üzenetére

  "nem kell a userek problémáit se megoldania.": ezt sajnos nem úsztam meg.

  "Azon kívül, hogy ugyanazt a fél mondatot hajtogatod, hogy lyukas a phpmyadmin, ezzel nem jutunk előrébb": a probléma az, hogy lyukas a phpmyadmin. Nem hajtogathatom, hogy nem jó a video driver vagy hogy hülye a kormány, amikor a cikk témájához tartozó kérdéskörben az a probléma, hogy lyukas a phpmyadmin. És igen, aki nem telepíti fel, ennek következtében nem gyakják szét a szerverét aznap, az előrébb van, meg mi is előrébb vagyunk, mert nem kell sokadjára elmagyarázni, hogy miként takarítsa le a szerveréről a bekapott kártevőt az áldozat.

  Ha pedig ez a probléma, ezt kell megoldani. Az évek során felgyűlt tapasztalat pedig azt mutatja, hogy erre a megoldás az, hogy nem telepítik fel. Tetszik nemtetszik, egy csomó hatóanyag is van, aminek éppen kiváló hatásai lennének egy betegségre, csak közben mellékhatásként halálosak is, akkor a használatát megtiltják. Akár van helyettesítője, akár nincs. Nem azon agyalnak, hogy aki bejelentette, hogy a hatóanyag halálos, azt győzködjék fals érvekkel, hanem betiltják. És a betiltást nem akadályozza, ha éppen prompt nincs helyette másik hatóanyag.

  A probléma az, hogy a phpmyadmin lyukas. Ennek hirdetése nem a probléma előli megfutamodás, ez csak ócska szobapszichológusi duma. Ez a probléma korrekt felvetése, az pedig, hogy ne rakd fel, a probléma korrekt megoldása. Minden egyéb elképzelés csak rossz duma erőltetése.

  Az meg egy másik vita tárgya kellene, hogy legyen, hogy miért mysql. De mivel a mysql telepítésével nem szúrod hasba magad azonnal, így ezt a részét nem feszegettem.

• #14 bambano titán _XXXXX_ #13

  Új Válasz 2013-03-21 18:40:45 #14

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bambano

  titán

  válasz _XXXXX_ #13 üzenetére

  egyetlen gép sincs, amiért én vagyok a felelős és microsoft termék van rajta. ezzel a microsoft specifikus exploitok 100%-a ment a levesbe nálam.

  adobe termékeket is csak nagyon ritkán használok, pdf readernek evince az alapértelmezett, acrobat reader nincs is talán telepítve. de ha lenne is, az kérdés, hogy a windowsos kódra felkészített adobe törés megy-e linuxon.

  "Vagy az már nem számít, hogy a többi gyakran használt alkalmazás is tele van biztonsági hibával, hogy tudod őket nyugodt szívvel használni?": vegyük már észre a különbséget aközött, hogy valaki használja (esetleg ért is hozzá és megoldja a védelmet másképp), meg aközött, hogy nem szakképzetteknek telepítésre ajánlja. Ez utóbbi az a szint, mintha szándékosan aidses kurvát vinnék neked.

  Az pedig, hogy a phpmyadmin lyukas és szemétség telepítésre javasolni, nem változik attól, hogy tudok-e vagy sem helyette másvalamit ajánlani.

• #10 bambano titán _XXXXX_ #8

  Új Válasz 2013-03-20 15:36:55 #10

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bambano

  titán

  válasz _XXXXX_ #8 üzenetére

  "Azt nem mondtam, hogy feltörhetetlen egy mondattal se. De szerintem nem létezik feltörhetetlen program se, szóval, akkor magát mysql-servert is megboríthatják,": csak nagyon nagy különbség van aközött, hogy valamire jó szívvel rá tudod mondani, hogy legalábbis nem ismerünk olyan hibáját, amit kihasználnak, meg aközött, hogy közismerten lyukas, mint a szita és közismerten folyamatosan törik.

  akár a mysql-t is megboríthatják? te nem tudod, hogy nemrégiben publikáltak vagy 6 mysql sebezhetőséget? nem "akár megborítHATják", hanem megborították, kijelentő mód múlt időben.

• #9 bambano titán rt06 #7

  Új Válasz 2013-03-20 15:34:29 #9

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bambano

  titán

  válasz rt06 #7 üzenetére

  maradjunk annyiban, hogy mindenféle peremfeltétel nélkül phpmyadmin telepítést javasolni jelen biztonsági helyzetben, az a f.ság, akár tetszik neked, akár nem.

  vagy magyarázza el mellé, hogy problémás a dolog, vagy mondjon megoldásokat, hogy hogyan csökkenthető a veszély, vagy bármi ilyesmi. de leginkább ne rakassa fel boldog-boldogtalan tudatlannal.

  az, hogy nem szakembereknek lyukas rendszer telepítését javasolja szándékosan, az akár bűncselekmény is lehet.

  "a tobbit meg nem tudom, honnan szedted, de nem mondtam olyasmit, amit igyekszel megcafolni": semmi gond, a téged cáfoló mondatok esetén értelmezési problémákba futsz, ez szokásos cselekedet. írói eszközök, mint pl. a túlzás, megvan?

• #6 bambano titán rt06 #5

  Új Válasz 2013-03-20 14:54:30 #6

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bambano

  titán

  válasz rt06 #5 üzenetére

  konzolon bármi gyorsabb, mint weben kattogtatni.

  de legyen igazad, akkor tehát akinek fel van rakva a phpmyadmin, az folyamatosan 100+ táblás mysql adatbázist refractorál? ahha.

  vagy mégis inkább az az igaz, hogy általában nem tesszük fel, ha valakinek meg ennyire elborult feladata van, akkor megoldja a biztonságot is?

• #3 bambano titán _XXXXX_ #2

  Új Válasz 2013-03-20 14:39:19 #3

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bambano

  titán

  válasz _XXXXX_ #2 üzenetére

  konzol.

  nyilván azért keresnek a botok folyamatosan phpmyadmint a neten, mert annyira biztonságos és törhetetlen... csak az elmúlt 10 napban 271 ilyen próbálkozás volt egy webszerveremen.

• #1 bambano titán

  Új Válasz 2013-03-20 13:42:03 #1

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bambano

  titán

  a tapasztalt biztonsági problémák tükrében továbbra is korbáccsal verni javaslom azt, aki phpmyadmint felrak, illetve a telepítését javasolja. vita tárgyát képezheti, hogy a kirúgása előtt vagy utána korbácsoljunk.

Új hozzászólás Aktív témák