Web blog: Клуб любителей дорвеев "Phentermine"

Очень интересно мнение и советы людей, кто умеет планировать свой бюджет. А то такая напасть - вроде и зарабатываю хорошо, но деньги все время куда то деваются, не умею копить...Посему вопрос - Как быть?, что делать? - как правльно планировать бюджет - а то у меня знакомый, зарабатывает 800$ - но купил уже и машину, и землю...а я все сижу и считаю, куда эт я бабки то трачу...

обсудить здесь
http://forum.searchengines.ru/showthread.php?t=94579

Опубликовал: GreenWood on Nov 22, 06 | 7:55 am | Profile

[2] comments (1631 views) | [0] Trackbacks [0] Pingbacks

NO COMMENTS (Любителям r-x--x--x посвящается or как ломаются хостинги)

Убедительная просьба не выпускать на утро пресс релизов о супер-пупер уязвимости на множестве хостингов... никакая это не уязвимость - обычная невнимательность администраторов. Не буду сейчас описывать ГРОМАДНЫЙ список хостингов с правами к клиентским директориям по данной схеме, т.к. это будет совсем не честно. Некоторым отписал (троим), а остальным читать сие опус:

Любителям r-x--x--x посвящается.

Если администраторы вашего хостинга считают, что из этой директории нельзя читать файлы, то они глубоко заблуждаются. Если они считают, что список домашних директорий нельзя узнать, то они не знают элементарных вещей...

Заходим по SSH... а потом, к примеру:

for i in ls `cat /etc/passwd|awk -F ":" '{print $6}'`; do cat $i/public_html/index.php; done

Получаем тексты index.php из тех директорий где они были. Cкрипт для сканирования директорий уже как-то сами... ломание хостингов как-то в задачи этого поста не входит. На параноиков, которые тоже любят r-x--x--x, но скрыли от глаз людских саму возможность узнать название директорий, само собой тоже есть управа... но это как-то уже тема отдельная.

IMHO это всеобщая беда некоторых готовых решений. Их разработчики как-то упустили этот момент. Если мои подозрения верны, то завтра кто-то обнаружит это на всех хостингах с ... и с ... и вот еще с ... И вот когда готовое решение покупаете, то надо бы еще головой своей думать, а не полагаться на разработчиков сие панелей и систем.

автор
kostich

взято тут
http://forum.searchengines.ru/showthread.php?t=94609