From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <mike@fly.osdn.org.ua>
Date: Thu, 31 Mar 2005 21:17:52 +0300
From: Michael Shigorin <mike@osdn.org.ua>
To: community@altlinux.ru
Message-ID: <20050331181752.GX30108@osdn.org.ua>
Mail-Followup-To: community@altlinux.ru
References: <424A6C07.5080807@ngs.ru>
	<200503310224.11651.alexey_borovskoy@mail.ru>
	<424BB18A.2080801@ngs.ru> <424BD739.50604@mtu-net.ru>
Mime-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
In-Reply-To: <424BD739.50604@mtu-net.ru>
User-Agent: Mutt/1.4.2.1i
Subject: [Comm] phpnuke must die! (was: web, cgi, shell, login & password)
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.5
Precedence: list
Reply-To: community@altlinux.ru
List-Id: Mailing list for ALT Linux users <community.altlinux.ru>
List-Unsubscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://lists.altlinux.ru/pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Thu, 31 Mar 2005 18:17:54 -0000
Archived-At: <http://lore.altlinux.org/community/20050331181752.GX30108@osdn.org.ua/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

On Thu, Mar 31, 2005 at 02:55:53PM +0400, Дмитриев Михаил Николаевич wrote:
> А может готовый движок повесить?

На что собсно и намекал.

> Что-то вроде php-nuke и лицензия у него хорошая - GNU

Ага, беридыркинехочу.  К нему по эксплойту редкий месяц не
выходит.  Категорически прошу не советовать это поделие никому
хотя бы здесь, а лучше -- нигде, а ещё лучше -- посносить нафиг.

(да -- отношение автора "ну выдам фиксы, если заплатите денег", 
у меня лично энтузиазма вызывать не может: добро бы при создании
над безопасностью как-то думалось, так не тот случай)

> и сам он красивый

Внутри только уродливый.  И дырявый.  Из *nuke сколь-нибудь
приличным является postNuke, но в этом случае всё равно и того
много.

> С точки зрения функциональности - просто, и новости добавляет,
> и статьи если угодно, и вообще по сути полнофункциональный сайт
> из кубиков собрать можно.  К тому же система юзеров позволяет
> добавлять тех кому что-то можно и тех кому только глядеть
> разрешается.

Одну галочку там забыли -- "[ ] secure from fscking skiddies"...

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/