Исходное сообщение
"Уязвимость, позволяющая совершить MITM-атаку через манипуляц..." Отправлено пох, 19-Июл-16 12:11
> Это называется исправили? учитывая невозможность оторвать руки изобретателям env var HTTP_PROXY (где дерьмово все - начиная от самой идеи и заканчивая названием) - да, исправили единственным доступным способом. > Убрали проявление дыры при работе через mod_php, но оставили при запуске в режиме CGI. малыш, иди обратно в песочницу лепить куличики. Взрослый человек сперва бы подумал, что такое php_sapi_name()