Komentáře k příspěvku: PHP http://hodza.net/2007/10/15/php/ I přestože jsem paranoidní neznamená, že mě nedostanou... Mon, 16 Apr 2012 19:29:06 +0000 hourly 1 http://wordpress.org/?v=3.3.1 Od: M. http://hodza.net/2007/10/15/php/comment-page-1/#comment-425 M. Fri, 28 Dec 2007 17:57:20 +0000 http://hodza.net/?p=23#comment-425 Někdy mě udivuje, jak někteří lidé můžou dělat administrátory, když netuší na co jsou stínová hesla a neslyšeli snad ani o shadowconfig ;-) Někdy mě udivuje, jak někteří lidé můžou dělat administrátory, když netuší na co jsou stínová hesla a neslyšeli snad ani o shadowconfig ;-)

]]> Od: hodza http://hodza.net/2007/10/15/php/comment-page-1/#comment-216 hodza Mon, 19 Nov 2007 09:39:34 +0000 http://hodza.net/?p=23#comment-216 >na druhou stranu - utocnik tim ziskava pouze jmena uzivatelu na systemu… /etc/passwd se dava jako oblibeny priklad. Navic nechci ted nekomu sahat do svedomi, ale znam minimalne tucet high-load serveru, na kterych se dodnes nepouzivaji stinova hesla a MySQL bezi pod rootem. Cele to lze samozrejmne ale vyuzit i jinak. Zobrazis si napriklad zdrojak nejakeho PHP scriptu, odtama vyctes heslo k databazi a pak uz jsi dalsim neplacenym adminem. >na druhou stranu – utocnik tim ziskava pouze jmena uzivatelu na systemu…
/etc/passwd se dava jako oblibeny priklad. Navic nechci ted nekomu sahat do svedomi, ale znam minimalne tucet high-load serveru, na kterych se dodnes nepouzivaji stinova hesla a MySQL bezi pod rootem.

Cele to lze samozrejmne ale vyuzit i jinak. Zobrazis si napriklad zdrojak nejakeho PHP scriptu, odtama vyctes heslo k databazi a pak uz jsi dalsim neplacenym adminem.

]]> Od: lzap http://hodza.net/2007/10/15/php/comment-page-1/#comment-215 lzap Mon, 19 Nov 2007 09:11:34 +0000 http://hodza.net/?p=23#comment-215 teda MySQLi... na druhou stranu - utocnik tim ziskava pouze jmena uzivatelu na systemu... teda MySQLi… na druhou stranu – utocnik tim ziskava pouze jmena uzivatelu na systemu…

]]> Od: lzap http://hodza.net/2007/10/15/php/comment-page-1/#comment-214 lzap Mon, 19 Nov 2007 09:10:39 +0000 http://hodza.net/?p=23#comment-214 lol at zije PHP :-) lol at zije PHP :-)

]]>