forum.opennet.ru - "Утечка БД в WordPress-дополнении UpdraftPlus, насчитывающем 3 млн установок" (79)

"Утечка БД в WordPress-дополнении UpdraftPlus, насчитывающем 3 млн установок"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Утечка БД в WordPress-дополнении UpdraftPlus, насчитывающем 3 млн установок"	+/–
Сообщение от opennews (ok), 19-Фев-22, 09:15
В WordPress-дополнении UpdraftPlus, имеющем более 3 млн активных установок, выявлена опасная уязвимость (CVE-2022-0633), позволяющая стороннему пользователю загрузить копию базы данных сайта, в которой кроме контента содержатся параметры всех пользователей и хэши паролей. Проблема устранена в выпусках 1.22.3 и 2.22.3, которое рекомендуется как можно скорее установить всем пользователям UpdraftPlus... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=56726
Ответить \| Правка \| Cообщить модератору

Оглавление

Пхп, жявамэн (ok), 09:15 , 19-Фев-22, (1) –12

С вашим ником как-то log4j вспомнился , Аноним (2), 09:42 , 19-Фев-22, (2) +22

Так в пхп и конкретно в вордпрессе дыры уровня log4j каждую неделю происходят, о, Аноним (4), 10:18 , 19-Фев-22, (4) –3

таки каждую неделю да ещё и уровня log4j какую ещё бредятину ты здесь напишешь, Тинус Лорвальдс (ok), 12:59 , 19-Фев-22, (36) +2

Ты при копировании ссылки немного ошибся https www cvedetails com vulnerabilit, Аноним (-), 15:19 , 19-Фев-22, (63) –1

утверждение было про пхп претензия мимо , Тинус Лорвальдс (ok), 16:32 , 19-Фев-22, (68) –2

Целая неделя без критических дыр в вордпрессе Это победа я считаю срочно всем п, Аноним (4), 10:18 , 19-Фев-22, (3) +1
Про WordPress можете больше не писать таких новостей WordPress is the default h, Иваня (?), 10:22 , 19-Фев-22, (5) +5
WordPress это вообще сплошная дырка от бублика Ну или butthole, в которую регул, bOOster (ok), 10:33 , 19-Фев-22, (6) +4

Лишь бы накинуть Сам по себе ВП безопасный и дыр а нем не много, в основном в, bugmenot (??), 11:04 , 19-Фев-22, (10) +2

И что это меняет, а в node js дыры в npm Чем от это вордпресс-то выигрывает Мо, Аноним (16), 11:37 , 19-Фев-22, (16)

Зачем им проводить аудит сторонних плагинов, это же работать надо Бесплатно ра, Аноним (30), 12:31 , 19-Фев-22, (30)

проверяют,но, как известно всё всё всё проверить на абсолютно всё нельзя Хотя я , Sylvia (ok), 00:25 , 20-Фев-22, (85) +1

Покажите дыры в npm Хотя бы 3, Аноним (30), 12:33 , 19-Фев-22, (31)

Как заказывали https www cvedetails com product 44073 Npmjs-NPM html vendor_id, Аноним (41), 13:12 , 19-Фев-22, (41)

3 уязвимости за примерно 10 лет это считай что нет, Аноним (30), 18:51 , 19-Фев-22, (76)

Вы попросили, я дал Не прорабатывал вопрос Не могу сказать с какого момента в , Аноним (41), 19:01 , 19-Фев-22, (79)

Ор ты серьёзно собрался защищать безопасность npm В npm есть дыры в любых количе, Аноним (16), 14:22 , 19-Фев-22, (54)

Напиши крутую CMS завоюй долю равную хотя бы 1 10 , и тогда можешь кричать они б, vitektm (?), 23:51 , 20-Фев-22, (90)

Ты дурaчек чтоле В 90 CMS сайту вообще не нужна Поэтому проще один раз выдать, bOOster (ok), 04:31 , 22-Фев-22, (92)

На чом написано Уж не буду про кем , Аноним (7), 10:41 , 19-Фев-22, (7) –1

А причем тут ЯП , bugmenot (??), 11:05 , 19-Фев-22, (12)

А он тут вообще на первом месте А на втором - обезьяна, которая его выбирает , Аноним (7), 11:15 , 19-Фев-22, (13) –2

Вы на чем пишете Покажите свой код, Аноним (30), 12:34 , 19-Фев-22, (32)

На Tcl, бугога , Аноним (7), 12:55 , 19-Фев-22, (35)

Покажите, что вы на TCL написали , Аноним (30), 18:49 , 19-Фев-22, (75)

Давай теперь ты показывай Ой ты же совсем забыл что ты не программист , Аноним (16), 14:23 , 19-Фев-22, (55)

Надо было писать на Rust , Аноним (57), 15:01 , 19-Фев-22, (57) +1

Ловкий проход в раст защитан , Аноним (60), 15:14 , 19-Фев-22, (60)

ВП еще жив Я думал прогрессивная общественность давно на пито растах что-то ново, Аноним (41), 10:51 , 19-Фев-22, (8) +1

Бум веб-движков остался в нулевых Что касается пито растов, то на них будут сво, Аноним (-), 11:05 , 19-Фев-22, (11) +1

А что сейчас в моде Использовать фреймворки на каждый чих, чтобы больше лута на, Аноним (41), 11:22 , 19-Фев-22, (14) +1
Пито Растовые, Аноним (37), 13:04 , 19-Фев-22, (37) +1

На расте ничего не написано , Аноним (16), 11:39 , 19-Фев-22, (17) –1

Дык и на питонах особо цмс популярных я не знаю , Аноним (41), 11:48 , 19-Фев-22, (22)

Джанго, Фласк для модных aiohttp, больше ничего не нужно , Аноним (16), 12:14 , 19-Фев-22, (25)

А давно джанга цмсом стала , Аноним (41), 13:07 , 19-Фев-22, (38)

Всегда был К aiohttp вопросов сильно больше , Аноним (16), 13:15 , 19-Фев-22, (43)

Aiohttp кстати топ, какие к нему вопросы , Аноним (46), 13:26 , 19-Фев-22, (46)

Например почему он такой 8230 асинхронный и что теперь с этим всем делать , Аноним (60), 15:15 , 19-Фев-22, (61)

Кто был Что был Где был Django is a high-level Python web framework Так на оф с, Аноним (41), 14:14 , 19-Фев-22, (52)

про high-level точно врут Про цэмес не врут, ее еще на чудо-фреймворке написать , . (?), 22:09 , 19-Фев-22, (84)

Давно существует Django CMS Погугли , th3m3 (ok), 13:59 , 19-Фев-22, (49)

Серьезно Ну так-то у зопы плоун существует Только где ВП и где вот это вот все , Аноним (41), 14:16 , 19-Фев-22, (53) +1

Там вопрос был про CMS на Django А что WP С этого г внища бегут на ту же Django, th3m3 (ok), 14:48 , 19-Фев-22, (56)

Не совсем Вопрос изначально был про цмс на пито растах Вот у пыхарей есть всяки, Аноним (41), 15:06 , 19-Фев-22, (58)

Всё есть на питоне просто ты не можешь этого понять так как пыхер , Аноним (60), 15:13 , 19-Фев-22, (59) +1

Посоны, вы уж определитесь То я пыхарь, то скрипты командного интерпретатора - , Аноним (41), 16:09 , 19-Фев-22, (66) –1

Ок Всё есть Даже на Расте уже , th3m3 (ok), 15:20 , 19-Фев-22, (64)

Списочек не дадите А если сразу с статистикой использования, то просто будет выш, Аноним (41), 16:10 , 19-Фев-22, (67)

Причём тут дополнение если проблема не в нём Проблема в том, что из-за отсутстви, Аноним (15), 11:30 , 19-Фев-22, (15)

Не рушь нам мир, вордпресс идеален Пхп 8212 лудшЭй 1С 8212 это сила , Типичный бизнес (?), 11:42 , 19-Фев-22, (19) +1

Так 1с - это битрахс Тут же вроде ВП обсуждаем И таки да, из двух зол выбираем , Аноним (41), 11:45 , 19-Фев-22, (21)

Да кто бы врал-то Вы, рюйске, из двух зол всегда выберете самого Шайтана, если , пох. (?), 13:27 , 19-Фев-22, (47) –3

Пох, превед Снова не приняли пилюлю по утру Мы выберем инструмент под задачу и , Аноним (41), 14:13 , 19-Фев-22, (50)

Нет этого дополнения нет резервных копий , Аноним (23), 12:00 , 19-Фев-22, (23)

Ну да, dump-то л п4атые отменили , пох. (?), 12:31 , 19-Фев-22, (29) –1

Дополнение тут при том, что проблема именно в нём CMS с излишнем контролем допол, Аноним (26), 12:18 , 19-Фев-22, (26) +3

Дыр будет конечно же меньше А обвиняя плагины даже ты пытаясь неумело защитить, Аноним (16), 12:55 , 19-Фев-22, (34)

Стабильность признак мастерства , псевдонимус (?), 12:02 , 19-Фев-22, (24)

И стабильные мастерские комментарии, Аноним (60), 15:16 , 19-Фев-22, (62)

Количество злорадствующих в комментах зашкаливает Поэтому надо заметить большин, Аноним (26), 12:26 , 19-Фев-22, (27) +3

Посмотришь, что ты запоешь лет через 5ть, когда поймешь, что катить камень в гор, Дегенератор (ok), 15:37 , 19-Фев-22, (65)

Товарищ не в курсе что сайты на ВП делают один раз и никогда не поддерживают А , Аноним (74), 18:33 , 19-Фев-22, (74)

Если что-то и не работает или возникли новые идеи - ищется ДРУГОЙ такой же точн, пох. (?), 19:15 , 19-Фев-22, (80) –1

Попытайся уже хотя бы сейчас в логику Я понимаю, возраст, это сложно, но просто, Аноним (86), 07:22 , 20-Фев-22, (86)

Тот случай, когда название точно соответствует действительности , Онаним (?), 14:14 , 19-Фев-22, (51) +1
Это надо себя максимально не уважать, чтобы использовать сторонние дополнения от, Смузихлёб (?), 18:09 , 19-Фев-22, (71) +2

Ваистену так А как насчет написать новый инторнет, свободный от смуззи котегов и, Аноним (41), 18:14 , 19-Фев-22, (72) –1

ВНЕЗАПНО в крупных компаниях так и есть , Смузихлёб (?), 18:59 , 19-Фев-22, (78)

Речь не о том А о противодействии монополизации гули , Аноним (41), 20:32 , 19-Фев-22, (83)

Да он в день по гуглю пишет Если, конечно, в этот день не пишет фейсбук - тогда, пох. (?), 19:17 , 19-Фев-22, (81) –2

Пох, не хорошо говорить о человеке в третьем лице в его присутствии Вы сами прид, Аноним (41), 20:31 , 19-Фев-22, (82) –1

Вполне допустимый диалектизм, Аноним (88), 10:33 , 20-Фев-22, (88)

А если плагин идет в комплекте с темой А тему ты просто нашел в инете Сразу те, Аноним (74), 18:31 , 19-Фев-22, (73)

Зачем ставить тему от васяна с не пойми каким количеством зондов Ну а если хоче, Смузихлёб (?), 18:58 , 19-Фев-22, (77) +3

Она же КРАСИВАЯ, как же до тебя не дойдет , Аноним (86), 07:24 , 20-Фев-22, (87)

Можно пойти дальше написать свою cms и свой jquery Ну а еще свою ОС и в гараже п, vitektm (?), 23:55 , 20-Фев-22, (91) –1

Ставим плагин,вроде нет уязвимостей D, gagagaga (?), 15:26 , 20-Фев-22, (89)

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от жявамэн (ok), 19-Фев-22, 09:15 –12 +/–

Пхп

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2

2. Сообщение от Аноним (2), 19-Фев-22, 09:42 +22 +/–

С вашим ником как-то log4j вспомнился...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #4

3. Сообщение от Аноним (4), 19-Фев-22, 10:18 +1 +/–

Целая неделя без критических дыр в вордпрессе? Это победа я считаю срочно всем переходить на вордпресс.

Ответить | Правка | Наверх | Cообщить модератору

4. Сообщение от Аноним (4), 19-Фев-22, 10:18 –3 +/–

Так в пхп и конкретно в вордпрессе дыры уровня log4j каждую неделю происходят, ор.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #36

5. Сообщение от Иваня (?), 19-Фев-22, 10:22 +5 +/–

Про WordPress можете больше не писать таких новостей. WordPress is the default hole. ^_^/

Ответить | Правка | Наверх | Cообщить модератору

6. Сообщение от bOOster (ok), 19-Фев-22, 10:33 +4 +/–

WordPress это вообще сплошная дырка от бублика.
Ну или butthole, в которую регулярно, что-то пихают.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #10, #90

7. Сообщение от Аноним (7), 19-Фев-22, 10:41 –1 +/–

На чом написано? ;) Уж не буду про кем..

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #12, #57

8. Сообщение от Аноним (41), 19-Фев-22, 10:51 +1 +/–

ВП еще жив?
Я думал прогрессивная общественность давно на пито/растах что-то новое сваяла!

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #11, #17

10. Сообщение от bugmenot (??), 19-Фев-22, 11:04 +2 +/–

Лишь бы накинуть... Сам по себе ВП безопасный и дыр а нем не много, в основном все старые. Уязвимость в стороннем ПЛАГИНЕ, который может написать любой.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #16

11. Сообщение от Аноним (-), 19-Фев-22, 11:05 +1 +/–

Бум веб-движков остался в нулевых. Что касается пито/растов, то на них будут свои, пито/растские дыры.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #14, #37

12. Сообщение от bugmenot (??), 19-Фев-22, 11:05 +/–

А причем тут ЯП?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #13

13. Сообщение от Аноним (7), 19-Фев-22, 11:15 –2 +/–

А он тут вообще на первом месте! А на втором - обезьяна, которая его выбирает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #32

14. Сообщение от Аноним (41), 19-Фев-22, 11:22 +1 +/–

А что сейчас в моде? Использовать фреймворки на каждый чих, чтобы больше лута на котегов собирать? Имея при этом больше половины готового своего и в виде либ. Этакий красивый развод на деньги? Не то что старперы, наплодили этих движков, да еще и модулей под 100500 задач и сидели на хлебе и воде. Голодранцы!
Так получается?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

15. Сообщение от Аноним (15), 19-Фев-22, 11:30 +/–

Причём тут дополнение если проблема не в нём?
Проблема в том, что из-за отсутствия должных проверок в обработчике heartbeat-запросов WordPress, при помощи специально оформленного запроса любой пользователь может получить информацию о последней резервной копии, которая в том числе включает сведения о времени и привязанной случайной последовательности.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #19, #23, #26

16. Сообщение от Аноним (16), 19-Фев-22, 11:37 +/–

И что это меняет, а в node.js дыры в npm. Чем от это вордпресс-то выигрывает. Может вордпрессу простоя заняться аудитом плагинов.  Но нет они будет ждать пока им напихают побольше дыр.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #30, #31

17. Сообщение от Аноним (16), 19-Фев-22, 11:39 –1 +/–

На расте ничего не написано.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #22

19. Сообщение от Типичный бизнес (?), 19-Фев-22, 11:42 +1 +/–

Не рушь нам мир, вордпресс идеален. Пхп — лудшЭй! 1С — это сила!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #21

21. Сообщение от Аноним (41), 19-Фев-22, 11:45 +/–

Так 1с - это битрахс. Тут же вроде ВП обсуждаем.
И таки да, из двух зол выбираем меньшее!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #47

22. Сообщение от Аноним (41), 19-Фев-22, 11:48 +/–

Дык и на питонах особо цмс популярных я не знаю.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #25

23. Сообщение от Аноним (23), 19-Фев-22, 12:00 +/–

Нет этого дополнения нет резервных копий.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #29

24. Сообщение от псевдонимус (?), 19-Фев-22, 12:02 +/–

Стабильность признак мастерства.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #62

25. Сообщение от Аноним (16), 19-Фев-22, 12:14 +/–

Джанго, Фласк для модных aiohttp, больше ничего не нужно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #38

26. Сообщение от Аноним (26), 19-Фев-22, 12:18 +3 +/–

>  Причём тут дополнение если проблема не в нём?
Дополнение тут при том, что проблема именно в нём.
CMS с излишнем контролем дополнений будет сильно их ограничивать, от чего пользователей и плагинов будет мало, а дыр -- столько же.
Поэтому во всех вменяемых CMS дополнения могут почти всё.
Поэтому WP -- вменяемая CMS, требующая ответственного сопровождения вменяемыми вебмастерами.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #34

27. Сообщение от Аноним (26), 19-Фев-22, 12:26 +3 +/–

Количество злорадствующих в комментах зашкаливает.
Поэтому надо заметить: большинство жалующихся -- недопрогеры, не способные осилить ни документацию, ни код WP, который прост и хорошо прокомментирован.
Основными аргументами данных граждан являются "а чё вы хотели за эти деньги?", "а чё вы хотели от WP?" и "а чё вы хотели, это же PHP!".
В ошибках данных людей виноват всегда интерпретатор, компилятор, используемые библиотеки, непонятная документация, техподдержка, хостеры, заказчик или государство.
Собственная белопушистость сомнению не подвергается никогда.
Таких много всегда и везде.
Поэтому игнорируйте недалёких, и будет вам счастье.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #65

29. Сообщение от пох. (?), 19-Фев-22, 12:31 –1 +/–

Ну да, dump-то л@п4атые отменили.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

30. Сообщение от Аноним (30), 19-Фев-22, 12:31 +/–

Зачем им проводить аудит сторонних плагинов, это же работать надо...
Бесплатно работать, проверять тысячами штук.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #85

31. Сообщение от Аноним (30), 19-Фев-22, 12:33 +/–

Покажите дыры в npm. Хотя бы 3

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #41, #54

32. Сообщение от Аноним (30), 19-Фев-22, 12:34 +/–

Вы на чем пишете? Покажите свой код

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #35, #55

34. Сообщение от Аноним (16), 19-Фев-22, 12:55 +/–

Дыр будет конечно же меньше.  А обвиняя плагины даже ты пытаясь неумело защитить дырковордпресс, только отбрасываешь на него еще большую тень. Даже в твоём манямирке важен результат. А результат написано в теме и в сотне точно таких же тем на тему дырок в вп в миллионе сайтов.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

35. Сообщение от Аноним (7), 19-Фев-22, 12:55 +/–

На Tcl, бугога!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #75

36. Сообщение от Тинус Лорвальдс (ok), 19-Фев-22, 12:59 +2 +/–

таки каждую неделю? да ещё и уровня log4j? какую ещё бредятину ты здесь напишешь?
https://www.cvedetails.com/vulnerability-list/vendor_id-74/p...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #63

37. Сообщение от Аноним (37), 19-Фев-22, 13:04 +1 +/–

> пито/растские дыры.
*Пито/Растовые

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

38. Сообщение от Аноним (41), 19-Фев-22, 13:07 +/–

А давно джанга цмсом стала?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #43, #49

41. Сообщение от Аноним (41), 19-Фев-22, 13:12 +/–

Как заказывали:
https://www.cvedetails.com/product/44073/Npmjs-NPM.html?vend...
Три шт.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #76

43. Сообщение от Аноним (16), 19-Фев-22, 13:15 +/–

Всегда был. К aiohttp вопросов сильно больше.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38 Ответы: #46, #52

46. Сообщение от Аноним (46), 19-Фев-22, 13:26 +/–

Aiohttp кстати топ, какие к нему вопросы?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43 Ответы: #61

47. Сообщение от пох. (?), 19-Фев-22, 13:27 –3 +/–

Да кто бы врал-то? Вы, рюйске, из двух зол всегда выберете самого Шайтана, если он вам пообещает на рупь дешевле. А поскольку вротпресс шва...бесплатен, то ежу понятно что вы выберете.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #50

49. Сообщение от th3m3 (ok), 19-Фев-22, 13:59 +/–

Давно существует Django CMS. Погугли)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38 Ответы: #53

50. Сообщение от Аноним (41), 19-Фев-22, 14:13 +/–

Пох, превед. Снова не приняли пилюлю по утру?
Мы выберем инструмент под задачу и бюджет.
Для сайта какой-нибудь конференции матанов - вротпресс.
Для инторнет барыг - битрахс.
Взрослый дядька, а все туда же. Аяяй.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47

51. Сообщение от Онаним (?), 19-Фев-22, 14:14 +1 +/–

Тот случай, когда название точно соответствует действительности.

Ответить | Правка | Наверх | Cообщить модератору

52. Сообщение от Аноним (41), 19-Фев-22, 14:14 +/–

Кто был?
Что был?
Где был?
Django is a high-level Python web framework.
Так на оф сайте пишут. Врут?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43 Ответы: #84

53. Сообщение от Аноним (41), 19-Фев-22, 14:16 +1 +/–

Серьезно?
Ну так-то  у зопы плоун существует.
Только где ВП и где вот это вот все...
Не сурьезно!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49 Ответы: #56

54. Сообщение от Аноним (16), 19-Фев-22, 14:22 +/–

Ор ты серьёзно собрался защищать безопасность npm?
В npm есть дыры в любых количествах
https://www.opennet.ru/opennews/art.shtml?num=56318
https://www.opennet.ru/opennews/art.shtml?num=56104
https://www.opennet.ru/opennews/art.shtml?num=56479

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31

55. Сообщение от Аноним (16), 19-Фев-22, 14:23 +/–

Давай теперь ты показывай. Ой ты же совсем забыл что ты не программист!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32

56. Сообщение от th3m3 (ok), 19-Фев-22, 14:48 +/–

> Серьезно?
Там вопрос был про CMS на Django.
А что WP? С этого г*внища бегут на ту же Django, Hugo, etc.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53 Ответы: #58

57. Сообщение от Аноним (57), 19-Фев-22, 15:01 +1 +/–

Надо было писать на Rust.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #60

58. Сообщение от Аноним (41), 19-Фев-22, 15:06 +/–

Не совсем. Вопрос изначально был про цмс на пито/растах.
Вот у пыхарей есть всякие вп, жумлы, друпалы, типы3...тысячи их.
Написаны они с 0.
Вы же приводите совсем не релевантное сравнение. Цмс на джанго... такого и у жабаскриптеров добра на ноде хватает. БОльшая часть из которого депрекатед уже.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56 Ответы: #59, #64

59. Сообщение от Аноним (60), 19-Фев-22, 15:13 +1 +/–

Всё есть на питоне просто ты не можешь этого понять так как пыхер.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58 Ответы: #66

60. Сообщение от Аноним (60), 19-Фев-22, 15:14 +/–

Ловкий проход в раст защитан.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57

61. Сообщение от Аноним (60), 19-Фев-22, 15:15 +/–

Например почему он такой … асинхронный и что теперь с этим всем делать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

62. Сообщение от Аноним (60), 19-Фев-22, 15:16 +/–

И стабильные мастерские комментарии

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

63. Сообщение от Аноним (-), 19-Фев-22, 15:19 –1 +/–

>> Так в пхп и конкретно в вордпрессе
> таки каждую неделю? да ещё и уровня log4j? какую ещё бредятину ты
> здесь напишешь?
> https://www.cvedetails.com/vulnerability-list/vendor_id-74/p...
Ты при копировании ссылки немного ошибся:
https://www.cvedetails.com/vulnerability-list/vendor_id-2337...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #68

64. Сообщение от th3m3 (ok), 19-Фев-22, 15:20 +/–

> Не совсем. Вопрос изначально был про цмс на пито/растах.
Ок. Всё есть. Даже на Расте уже.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58 Ответы: #67

65. Сообщение от Дегенератор (ok), 19-Фев-22, 15:37 +/–

Посмотришь, что ты запоешь лет через 5ть, когда поймешь, что катить камень в гору зае... да и зачем?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #74

66. Сообщение от Аноним (41), 19-Фев-22, 16:09 –1 +/–

Посоны, вы уж определитесь. То я пыхарь, то скрипты командного интерпретатора - мой потолок!
Вы меня уже запутали, чес слово.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59

67. Сообщение от Аноним (41), 19-Фев-22, 16:10 +/–

Списочек не дадите?
А если сразу с статистикой использования, то просто будет выше всяких похвал!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64

68. Сообщение от Тинус Лорвальдс (ok), 19-Фев-22, 16:32 –2 +/–

утверждение было про пхп. претензия мимо.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63

71. Сообщение от Смузихлёб (?), 19-Фев-22, 18:09 +2 +/–

Это надо себя максимально не уважать, чтобы использовать сторонние дополнения от васяна, вместо того чтобы пошевелить мозгами и написать самому.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #72, #73, #91

72. Сообщение от Аноним (41), 19-Фев-22, 18:14 –1 +/–

Ваистену так!
А как насчет написать новый инторнет, свободный от смуззи/котегов и гуглов?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71 Ответы: #78, #81

73. Сообщение от Аноним (74), 19-Фев-22, 18:31 +/–

А если плагин идет в комплекте с темой. А тему ты просто нашел в инете. Сразу тебе могу ответить ты поставишь все по дефолту и никогда обновлять не будешь. И чтобы ты сейчас не говорил в реальности это будет так.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71 Ответы: #77

74. Сообщение от Аноним (74), 19-Фев-22, 18:33 +/–

Товарищ не в курсе что сайты на ВП делают один раз и никогда не поддерживают. А того кому ты заказал сделать сайт ты больше никогда не найдешь, хотя даже искать не будешь. Зачем всё же работает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65 Ответы: #80

75. Сообщение от Аноним (30), 19-Фев-22, 18:49 +/–

Покажите, что вы на TCL написали.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35

76. Сообщение от Аноним (30), 19-Фев-22, 18:51 +/–

3 уязвимости за примерно 10 лет это считай что нет

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #79

77. Сообщение от Смузихлёб (?), 19-Фев-22, 18:58 +3 +/–

> А если плагин идет в комплекте с темой.
Зачем ставить тему от васяна с не пойми каким количеством зондов? Ну а если хочется кастома, то будь добр найми дизайнера и верстальщика.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73 Ответы: #87

78. Сообщение от Смузихлёб (?), 19-Фев-22, 18:59 +/–

> Ваистену так!
> А как насчет написать новый инторнет, свободный от смуззи/котегов и гуглов?
ВНЕЗАПНО в крупных компаниях так и есть.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #72 Ответы: #83

79. Сообщение от Аноним (41), 19-Фев-22, 19:01 +/–

Вы попросили, я дал. Не прорабатывал вопрос. Не могу сказать с какого момента в источнике идет наблюдение.
Так или иначе, нода не плохой инструмент. Был.
Будущее таки за wasm.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #76

80. Сообщение от пох. (?), 19-Фев-22, 19:15 –1 +/–

Если что-то и не работает или возникли новые идеи - ищется ДРУГОЙ (такой же точно первый попавшийся) голодный киевский вайтишник за 350 ржублей.
И, о чудо - он может разобраться что сделал предыдущий и допилить недостающее - вот ровно за тот мелкий прайс.
В этом, собственно, и заключается смысл использования вротпресса вместо васян-технологий на пихоне.
Когда что там понахреначено с использованием того джанка или как он там называется - не может понять через год никто, включая того самого васяна, если его каким-то чудом и удается привлечь.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74 Ответы: #86

81. Сообщение от пох. (?), 19-Фев-22, 19:17 –2 +/–

Да он в день по гуглю пишет. Если, конечно, в этот день не пишет фейсбук - тогда получается только пол-гугля.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #72 Ответы: #82

82. Сообщение от Аноним (41), 19-Фев-22, 20:31 –1 +/–

Пох, не хорошо говорить о человеке в третьем лице в его присутствии.
Вы сами придумали, или подсказал кто?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #81 Ответы: #88

83. Сообщение от Аноним (41), 19-Фев-22, 20:32 +/–

Речь не о том. А о противодействии монополизации гули.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #78

84. Сообщение от . (?), 19-Фев-22, 22:09 +/–

про high-level точно врут.
Про цэмес не врут, ее еще на чудо-фреймворке написать надо.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52

85. Сообщение от Sylvia (ok), 20-Фев-22, 00:25 +1 +/–

проверяют,
но, как известно всё всё всё проверить на абсолютно всё нельзя.
Хотя я честно говоря не понимаю тех, кто использует плагины для бэкапов,
mysqldump + tar по крону, просто и надежно ;)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

86. Сообщение от Аноним (86), 20-Фев-22, 07:22 +/–

Попытайся уже хотя бы сейчас в логику. Я понимаю, возраст, это сложно, но просто попробуй. Если для заказчика 350 рублей уже целая проблема. Зачем ему вообще кого-то искать? Контакты на сайте он и сам может поменять. Текст в своём бложике тоже. Если на сервер через ВП залезет зловред владельца сайта это будет беспокоить ровно никак. Велика вероятность что даже в админку сайта он больше никогда не зайдет. И ни за какую «поддержку» он как ты понимаешь никогда не заплатит.  И все равно заработает свои бабки, на каком-нибудь оффлайновом ремонте обуви.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #80

87. Сообщение от Аноним (86), 20-Фев-22, 07:24 +/–

Она же КРАСИВАЯ, как же до тебя не дойдет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #77

88. Сообщение от Аноним (88), 20-Фев-22, 10:33 +/–

Вполне допустимый диалектизм

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #82

89. Сообщение от gagagaga (?), 20-Фев-22, 15:26 +/–

Ставим плагин,вроде нет уязвимостей :D

Ответить | Правка | Наверх | Cообщить модератору

90. Сообщение от vitektm (?), 20-Фев-22, 23:51 +/–

Напиши крутую CMS завоюй долю равную хотя бы 1/10 , и тогда можешь кричать они бракоделы, а я рыцарь в доспехах. Пока ты балобол не более

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #92

91. Сообщение от vitektm (?), 20-Фев-22, 23:55 –1 +/–

Можно пойти дальше написать свою cms и свой jquery.
Ну а еще свою ОС и в гараже по ночам делать свои микросхемы, да что там микросхемы свои резисторы

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71

92. Сообщение от bOOster (ok), 22-Фев-22, 04:31 +/–

> Напиши крутую CMS завоюй долю равную хотя бы 1/10 , и тогда
> можешь кричать они бракоделы, а я рыцарь в доспехах. Пока ты
> балобол не более
Ты дурaчек чтоле? В 90% CMS сайту вообще не нужна. Поэтому проще один раз выдать из любой CMS традиционный HTML без динамического содержимого, чтобы от дыр избавится полностью.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #90

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. Сообщение от жявамэн (ok), 19-Фев-22, 09:15	–12 +/–
Пхп
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #2

2. Сообщение от Аноним (2), 19-Фев-22, 09:42	+22 +/–
С вашим ником как-то log4j вспомнился...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #4

3. Сообщение от Аноним (4), 19-Фев-22, 10:18	+1 +/–
Целая неделя без критических дыр в вордпрессе? Это победа я считаю срочно всем переходить на вордпресс.
Ответить \| Правка \| Наверх \| Cообщить модератору

4. Сообщение от Аноним (4), 19-Фев-22, 10:18	–3 +/–
Так в пхп и конкретно в вордпрессе дыры уровня log4j каждую неделю происходят, ор.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #36

5. Сообщение от Иваня (?), 19-Фев-22, 10:22	+5 +/–
Про WordPress можете больше не писать таких новостей. WordPress is the default hole. ^_^/
Ответить \| Правка \| Наверх \| Cообщить модератору

6. Сообщение от bOOster (ok), 19-Фев-22, 10:33	+4 +/–
WordPress это вообще сплошная дырка от бублика. Ну или butthole, в которую регулярно, что-то пихают.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #10, #90

7. Сообщение от Аноним (7), 19-Фев-22, 10:41	–1 +/–
На чом написано? ;) Уж не буду про кем..
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #12, #57

8. Сообщение от Аноним (41), 19-Фев-22, 10:51	+1 +/–
ВП еще жив? Я думал прогрессивная общественность давно на пито/растах что-то новое сваяла!
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #11, #17

10. Сообщение от bugmenot (??), 19-Фев-22, 11:04	+2 +/–
Лишь бы накинуть... Сам по себе ВП безопасный и дыр а нем не много, в основном все старые. Уязвимость в стороннем ПЛАГИНЕ, который может написать любой.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6 Ответы: #16

11. Сообщение от Аноним (-), 19-Фев-22, 11:05	+1 +/–
Бум веб-движков остался в нулевых. Что касается пито/растов, то на них будут свои, пито/растские дыры.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8 Ответы: #14, #37

12. Сообщение от bugmenot (??), 19-Фев-22, 11:05	+/–
А причем тут ЯП?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7 Ответы: #13

13. Сообщение от Аноним (7), 19-Фев-22, 11:15	–2 +/–
А он тут вообще на первом месте! А на втором - обезьяна, которая его выбирает.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12 Ответы: #32

14. Сообщение от Аноним (41), 19-Фев-22, 11:22	+1 +/–
А что сейчас в моде? Использовать фреймворки на каждый чих, чтобы больше лута на котегов собирать? Имея при этом больше половины готового своего и в виде либ. Этакий красивый развод на деньги? Не то что старперы, наплодили этих движков, да еще и модулей под 100500 задач и сидели на хлебе и воде. Голодранцы! Так получается?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #11

15. Сообщение от Аноним (15), 19-Фев-22, 11:30	+/–
Причём тут дополнение если проблема не в нём? Проблема в том, что из-за отсутствия должных проверок в обработчике heartbeat-запросов WordPress, при помощи специально оформленного запроса любой пользователь может получить информацию о последней резервной копии, которая в том числе включает сведения о времени и привязанной случайной последовательности.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #19, #23, #26

16. Сообщение от Аноним (16), 19-Фев-22, 11:37	+/–
И что это меняет, а в node.js дыры в npm. Чем от это вордпресс-то выигрывает. Может вордпрессу простоя заняться аудитом плагинов. Но нет они будет ждать пока им напихают побольше дыр.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #10 Ответы: #30, #31

17. Сообщение от Аноним (16), 19-Фев-22, 11:39	–1 +/–
На расте ничего не написано.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8 Ответы: #22

19. Сообщение от Типичный бизнес (?), 19-Фев-22, 11:42	+1 +/–
Не рушь нам мир, вордпресс идеален. Пхп — лудшЭй! 1С — это сила!
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #15 Ответы: #21

21. Сообщение от Аноним (41), 19-Фев-22, 11:45	+/–
Так 1с - это битрахс. Тут же вроде ВП обсуждаем. И таки да, из двух зол выбираем меньшее!
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #19 Ответы: #47

22. Сообщение от Аноним (41), 19-Фев-22, 11:48	+/–
Дык и на питонах особо цмс популярных я не знаю.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #17 Ответы: #25

23. Сообщение от Аноним (23), 19-Фев-22, 12:00	+/–
Нет этого дополнения нет резервных копий.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #15 Ответы: #29

24. Сообщение от псевдонимус (?), 19-Фев-22, 12:02	+/–
Стабильность признак мастерства.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #62

25. Сообщение от Аноним (16), 19-Фев-22, 12:14	+/–
Джанго, Фласк для модных aiohttp, больше ничего не нужно.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #22 Ответы: #38

26. Сообщение от Аноним (26), 19-Фев-22, 12:18	+3 +/–
> Причём тут дополнение если проблема не в нём? Дополнение тут при том, что проблема именно в нём. CMS с излишнем контролем дополнений будет сильно их ограничивать, от чего пользователей и плагинов будет мало, а дыр -- столько же. Поэтому во всех вменяемых CMS дополнения могут почти всё. Поэтому WP -- вменяемая CMS, требующая ответственного сопровождения вменяемыми вебмастерами.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #15 Ответы: #34

27. Сообщение от Аноним (26), 19-Фев-22, 12:26	+3 +/–
Количество злорадствующих в комментах зашкаливает. Поэтому надо заметить: большинство жалующихся -- недопрогеры, не способные осилить ни документацию, ни код WP, который прост и хорошо прокомментирован. Основными аргументами данных граждан являются "а чё вы хотели за эти деньги?", "а чё вы хотели от WP?" и "а чё вы хотели, это же PHP!". В ошибках данных людей виноват всегда интерпретатор, компилятор, используемые библиотеки, непонятная документация, техподдержка, хостеры, заказчик или государство. Собственная белопушистость сомнению не подвергается никогда. Таких много всегда и везде. Поэтому игнорируйте недалёких, и будет вам счастье.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #65

29. Сообщение от пох. (?), 19-Фев-22, 12:31	–1 +/–
Ну да, dump-то л@п4атые отменили.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #23

30. Сообщение от Аноним (30), 19-Фев-22, 12:31	+/–
Зачем им проводить аудит сторонних плагинов, это же работать надо... Бесплатно работать, проверять тысячами штук.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #16 Ответы: #85

31. Сообщение от Аноним (30), 19-Фев-22, 12:33	+/–
Покажите дыры в npm. Хотя бы 3
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #16 Ответы: #41, #54

32. Сообщение от Аноним (30), 19-Фев-22, 12:34	+/–
Вы на чем пишете? Покажите свой код
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13 Ответы: #35, #55

34. Сообщение от Аноним (16), 19-Фев-22, 12:55	+/–
Дыр будет конечно же меньше. А обвиняя плагины даже ты пытаясь неумело защитить дырковордпресс, только отбрасываешь на него еще большую тень. Даже в твоём манямирке важен результат. А результат написано в теме и в сотне точно таких же тем на тему дырок в вп в миллионе сайтов.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #26

35. Сообщение от Аноним (7), 19-Фев-22, 12:55	+/–
На Tcl, бугога!
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #32 Ответы: #75