From: "Mr.Clon" <mrclon.rus@gmail.com>
To: fest-discuss@lists.lrn.ru
Subject: Re: [Fest-discuss] FTP
Date: Tue, 02 Aug 2011 19:28:21 +0400
Message-ID: <4E381795.8070301@gmail.com> (raw)
In-Reply-To: <CAA8E9_us7A3Wc7c0xPapgspjLR3M_m9qmRAiVmTdAKsLBvAXyg@mail.gmail.com>
ЕМНИП по умолчанию у «остальных» нет доступа на чтение только к логам,
shadow, sudoers и ещё нескольким подобным файлам.
Там не менее я уже «насмотрел» почты и хеши паролей всех
зарегистрированных на сайте (в том числе админа), 250 человек. Теперь
вот думаю можно-ли через админку вордпресса отредактировать его скрипты
например. Есть и другие, менее занимательные, вещи.
02.08.2011 18:42, Yuri Khachaturyan пишет:
> +1
> Рассылка открытая, архив тоже открытый, поэтому дыру лучше закрыть :)
> Хотя я не уверен, что кроме "посмотреть" этому пользователю можно
> что-либо еще... Да и посмотреть далеко не все.
> Но я на своих серверах это дело закрываю по умолчанию. На всякий случай...
>
> 2 августа 2011 г. 18:38 пользователь Mr.Clon <mrclon.rus@gmail.com> написал:
>> <<Мы все>> это кто? Всё население глобуса? Или доступ к этой рассылке
>> могут получить только избранные.
>>
>> Принято считать что большинство уязвимостей начинаются с недостаточной
>> проверка входных данных и переполнения буфера, на само-же дела
>> большинство уязвимостей начинаются с фразы <<Ой, да кому мы нужны?>> (:
>>
>
next prev parent reply other threads:[~2011-08-02 15:28 UTC|newest]
Thread overview: 20+ messages / expand[flat|nested] mbox.gz Atom feed top
2011-08-02 8:11 Avatar
2011-08-02 8:51 ` Dmitry Balchugov
2011-08-02 9:01 ` godvvs godvvs
2011-08-02 9:05 ` godvvs godvvs
2011-08-02 9:07 ` godvvs godvvs
2011-08-02 9:44 ` Yuri Khachaturyan
2011-08-02 14:17 ` Mr.Clon
2011-08-02 14:18 ` Yuri Khachaturyan
2011-08-02 14:30 ` godvvs godvvs
2011-08-05 17:13 ` Michael Shigorin
2011-08-02 14:38 ` Mr.Clon
2011-08-02 14:42 ` Yuri Khachaturyan
2011-08-02 14:47 ` Yuri Khachaturyan
2011-08-02 15:28 ` Mr.Clon [this message]
2011-08-02 16:54 ` Avatar
2011-08-02 17:02 ` Avatar
2011-08-02 17:13 ` Mr.Clon
2011-08-02 17:15 ` Yuri Khachaturyan
2011-08-02 17:22 ` Avatar
2011-08-05 14:47 ` Dmitry Balchugov
Reply instructions:
You may reply publicly to this message via plain-text email
using any one of the following methods:
* Save the following mbox file, import it into your mail client,
and reply-to-all from there: mbox
Avoid top-posting and favor interleaved quoting:
https://en.wikipedia.org/wiki/Posting_style#Interleaved_style
* Reply using the --to, --cc, and --in-reply-to
switches of git-send-email(1):
git send-email \
--in-reply-to=4E381795.8070301@gmail.com \
--to=mrclon.rus@gmail.com \
--cc=fest-discuss@lists.lrn.ru \
/path/to/YOUR_REPLY
https://kernel.org/pub/software/scm/git/docs/git-send-email.html
* If your mail client supports setting the In-Reply-To header
via mailto: links, try the mailto: link
LinuxFest russian mailing list
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/fest-discuss/0 fest-discuss/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 fest-discuss fest-discuss/ http://lore.altlinux.org/fest-discuss \
fest-discuss@lrn.ru fest-discuss@lists.lrn.ru fest-discuss@lists.altlinux.org fest-discuss@lists.altlinux.ru fest-discuss@lists.altlinux.com
public-inbox-index fest-discuss
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.fest-discuss
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git