Srodne teme

14.04.2024. Re: Gde je Kejt? (samo pogrešni odgovori)
31.01.2004. Poruka "Telefonska linija je zauzeta",s..
24.10.2003. <input type="checkbox" name="....
05.05.2009. Da li postoji "legalan" trojanac
12.04.2010. Ispisivanje stringova unazad "12345"=&g..
29.10.2004. Generator imena afg.terorista....""&quo..
23.11.2004. Što znači "Size on disk" i "Size..

Navigacija

Brisanje liste

Lista poslednjih: 16, 32, 64, 128 poruka.

Nijedan haker ne koristi na kućnom računaru operativni sistem "vindouz"

[es] :: Advocacy :: Nijedan haker ne koristi na kućnom računaru operativni sistem "vindouz"

Strane: 1 2 3 4 5

[ Pregleda: 11447 | Odgovora: 81 ] > FB > Twit

Autor

degojs

Član broj: 4716
Poruke: 5096

+51 Profil

Re: Nijedan haker ne koristi na kućnom računaru operativni sistem "vindouz"

^{19.12.2004. u 01:07 - pre 236 meseci}

Citat:

Cek ... hoces da kazes da je GNU/Linux recimo RedHat, Apache recimo kao web server i MySQL recimo kao baza da su krivi sto je neki debil koji je poceo da pise prije 6 mjeseci u phpu ostavio slucajno file upload fazon, naletio neki lik i uploadovao svoj index.html i difejsovo stranicu ?

Dobro, bar smo došli do toga da i na Linuxu ima debila. I onih što pišu i onih što koriste to što je ovaj napisao..

Eto lepog trojanca i to na serveru :)

Commercial-Free !!!

Odgovor na temu

dr ZiDoo
Banja Luka

Član broj: 189
Poruke: 1728
*.teleklik.net.

Jabber: ZiDoo@elitesecurity.org
ICQ: 299539598
Sajt: zidoo.geek.rs.ba

Profil

Re: Nijedan haker ne koristi na kućnom računaru operativni sistem "vindouz"

^{19.12.2004. u 01:08 - pre 236 meseci}

ASP.NET je nesto nejlosije sto je MS napravio od winME.

tu nema kašike....

Odgovor na temu

degojs

Član broj: 4716
Poruke: 5096

+51 Profil

Re: Nijedan haker ne koristi na kućnom računaru operativni sistem "vindouz"

^{19.12.2004. u 01:13 - pre 236 meseci}

Dobar argument, nema šta :)

Commercial-Free !!!

Odgovor na temu

Sundance

Član broj: 7510
Poruke: 2559
*.sava.sczg.hr.

Profil

Re: Nijedan haker ne koristi na kućnom računaru operativni sistem "vindouz"

^{19.12.2004. u 01:13 - pre 236 meseci}

Citat:

dr ZiDoo: ASP.NET je nesto nejlosije sto je MS napravio od winME.

A sto je to konkretno tebi lose u ASP.NET?

Odgovor na temu

littleboy
/home/sasa

Član broj: 14387
Poruke: 514
*.teol.net.

ICQ: 46124351
Sajt: littleboy.geek.rs.ba

Profil

Re: Nijedan haker ne koristi na kućnom računaru operativni sistem "vindouz"

^{19.12.2004. u 01:13 - pre 236 meseci}

Pa bili su php powered, a sad kao sto rekoh, ima mnogo neiskusnih php programera, a i svi ti 'difejsovi' su bili fazon u phpu, vecinom public php skripte..

Tako da to nema veze sa phpom, vec sposobnosti tih programera koji prave taj softver...

LAMP je ok, kad je programer ok ... ja za produkcione sajtove ne bih koristio nikad public availible php skriptu, vec bih sam napravio za svoje potrebe.

\x47 \x6f \x64 \x20 \x6d \x61 \x64 \x65 \x20 \x70 \x6f \x74 \x2e \x20 \x4d
\x61 \x6e \x20 \x6d \x61 \x64 \x65 \x20 \x62 \x65
\x65 \x72 \x2e \x20 \x57 \x68 \x6f \x20 \x64 \x6f \x20 \x79 \x6f \x75 \x20
\x74 \x72 \x75 \x73 \x74 \x20 \x3f

Odgovor na temu

dr ZiDoo
Banja Luka

Član broj: 189
Poruke: 1728
*.teleklik.net.

Jabber: ZiDoo@elitesecurity.org
ICQ: 299539598
Sajt: zidoo.geek.rs.ba

Profil

Re: Nijedan haker ne koristi na kućnom računaru operativni sistem "vindouz"

^{19.12.2004. u 01:14 - pre 236 meseci}

Citat:

Sundance: Pitanje je dali je Linux+Apache+MySQL+PHP sigurniji od Windows server 2003+IIS 6.0+MS SQL+ASP.NET

Nema se tu sta diskutirat, kako god okrenes raspravu linux gubi.. Za manje love dobijas manju sigurnost, ali eto, ne mozes imati i ovce i novce.

Aj sve nekako na ovom forumu, ali ovako nešto izjaviti je baš biser. Mislim, ja nam pliz objasni zašto je to tako. Aj još reci šta dobijaš ovom drugom kombinacijom? Mislim ova prva je 0$ ova druga je bar $3000 (a vjerovatno i više).

tu nema kašike....

Odgovor na temu

littleboy
/home/sasa

Član broj: 14387
Poruke: 514
*.teol.net.

ICQ: 46124351
Sajt: littleboy.geek.rs.ba

Profil

Re: Nijedan haker ne koristi na kućnom računaru operativni sistem "vindouz"

^{19.12.2004. u 01:17 - pre 236 meseci}

Citat:

degojs: Dobro, bar smo došli do toga da i na Linuxu ima debila. I onih što pišu i onih što koriste to što je ovaj napisao..

Eto lepog trojanca i to na serveru :)

Ajoj ... ima i to masaaaa, upravo je to razlog svega ... masa likova koji se loze na Linuks eto onako .. kao kul ..
Pogotovo ti kao programeri .. tih ima tek najvise.

\x47 \x6f \x64 \x20 \x6d \x61 \x64 \x65 \x20 \x70 \x6f \x74 \x2e \x20 \x4d
\x61 \x6e \x20 \x6d \x61 \x64 \x65 \x20 \x62 \x65
\x65 \x72 \x2e \x20 \x57 \x68 \x6f \x20 \x64 \x6f \x20 \x79 \x6f \x75 \x20
\x74 \x72 \x75 \x73 \x74 \x20 \x3f

Odgovor na temu

dr ZiDoo
Banja Luka

Član broj: 189
Poruke: 1728
*.teleklik.net.

Jabber: ZiDoo@elitesecurity.org
ICQ: 299539598
Sajt: zidoo.geek.rs.ba

Profil

Re: Nijedan haker ne koristi na kućnom računaru operativni sistem "vindouz"

^{19.12.2004. u 01:18 - pre 236 meseci}

Citat:

Sundance: A sto je to konkretno tebi lose u ASP.NET?

Šta nije? Pitanje j šta je dobro osim onoga .net. ASP.NET je jedna promašna, ogromna stvar. Ono, kada ga gledaš na papiru oki je, ali programiranje u njemu je smrt. Generiše ogromne količine nekog čudnovatog html coda, koji se naravno prirodno ponaša samo u IEu. Nije multiplatformski, i alati za njegovo kreiranje koštaju kao moj zdrav bubreg. :)

tu nema kašike....

Odgovor na temu

littleboy
/home/sasa

Član broj: 14387
Poruke: 514
*.teol.net.

ICQ: 46124351
Sajt: littleboy.geek.rs.ba

Profil

Re: Nijedan haker ne koristi na kućnom računaru operativni sistem "vindouz"

^{19.12.2004. u 01:20 - pre 236 meseci}

Citat:

dr ZiDoo:Mislim ova prva je 0$ ova druga je bar $3000 (a vjerovatno i više).

Posto kontam da ce neko da odgovori, zato sto je $0 zato je svi difejsuju, e tu je u pitanju dobar/los programer ... sto nema veze sa sistemom ili programskim jezikom.

\x47 \x6f \x64 \x20 \x6d \x61 \x64 \x65 \x20 \x70 \x6f \x74 \x2e \x20 \x4d
\x61 \x6e \x20 \x6d \x61 \x64 \x65 \x20 \x62 \x65
\x65 \x72 \x2e \x20 \x57 \x68 \x6f \x20 \x64 \x6f \x20 \x79 \x6f \x75 \x20
\x74 \x72 \x75 \x73 \x74 \x20 \x3f

Odgovor na temu

Sundance

Član broj: 7510
Poruke: 2559
*.sava.sczg.hr.

Profil

Re: Nijedan haker ne koristi na kućnom računaru operativni sistem "vindouz"

^{19.12.2004. u 01:20 - pre 236 meseci}

Gdje bi Internet bio kad bi svatko ispocetka pisao svoje skripte....

Zar nije poanta open-source-a share the code? ....and be exploited :))

Odgovor na temu

littleboy
/home/sasa

Član broj: 14387
Poruke: 514
*.teol.net.

ICQ: 46124351
Sajt: littleboy.geek.rs.ba

Profil

Re: Nijedan haker ne koristi na kućnom računaru operativni sistem "vindouz"

^{19.12.2004. u 01:24 - pre 236 meseci}

Citat:

Sundance: Gdje bi Internet bio kad bi svatko ispocetka pisao svoje skripte....

Zar nije poanta open-source-a share the code? ....and be exploited :))

Pa ne drzi svako sajt..

Jeste poenta share the code, evo DJB sheruje kod pa niko nije eksploitovo nista od 98e, pa do dana danasnjeg ... kao sto rekoh, to je do programera..

\x47 \x6f \x64 \x20 \x6d \x61 \x64 \x65 \x20 \x70 \x6f \x74 \x2e \x20 \x4d
\x61 \x6e \x20 \x6d \x61 \x64 \x65 \x20 \x62 \x65
\x65 \x72 \x2e \x20 \x57 \x68 \x6f \x20 \x64 \x6f \x20 \x79 \x6f \x75 \x20
\x74 \x72 \x75 \x73 \x74 \x20 \x3f

Odgovor na temu

degojs

Član broj: 4716
Poruke: 5096

+51 Profil

Re: Nijedan haker ne koristi na kućnom računaru operativni sistem "vindouz"

^{19.12.2004. u 01:27 - pre 236 meseci}

Citat:

Generiše ogromne količine nekog čudnovatog html coda, koji se naravno prirodno ponaša samo u IEu.

Ajde?

Evo mene u Firefox, čitam nešto na MSDN-u. Koliko vidim, stranice su .aspx. Zaista retko može da se vidi neka stranica "pogrešno". S obzirom da je u pitanju Mircosoftov sajt, stvari stoje odlično.

Citat:

Nije multiplatformski, i alati za njegovo kreiranje koštaju kao moj zdrav bubreg.

Auuu.. bolje da nisi ništa rekao.

Kako nije multiplatformski? Čuo sam za npr. mono projekt.. Verzija 1.0 je izašla odavno čini mi se. I čini mi se da podržava ASP.NET. Nisam lično probao, ali trebalo bi da je to to.

ASP.NET Web Matrix od Microsofta koji služi za ASP.NET programiranje je besplatan. Dolazeće verzije Visual Studija (2005 Express) će koštati bagatelu. Među njima je i verzija za rad sa ASP.NET-om.

_{[Ovu poruku je menjao degojs dana 19.12.2004. u 02:33 GMT+1]}

Commercial-Free !!!

Odgovor na temu

Sundance

Član broj: 7510
Poruke: 2559
*.sava.sczg.hr.

Profil

Re: Nijedan haker ne koristi na kućnom računaru operativni sistem "vindouz"

^{19.12.2004. u 01:31 - pre 236 meseci}

Citat:

dr ZiDoo: Šta nije? Pitanje j šta je dobro osim onoga .net. ASP.NET je jedna promašna, ogromna stvar.

:)

Citat:

Ono, kada ga gledaš na papiru oki je, ali programiranje u njemu je smrt.

Pitam se, jesli li pokusao programirati u doticnom alatu? Koji ti je tocno to dio bio "letalan"? :)

Citat:

Generiše ogromne količine nekog čudnovatog html coda, koji se naravno prirodno ponaša samo u IEu.

Hm, moram priznati da nisam puno prckao sa drugim browserima, ali koristim Maxthon pa mi ne smeta.

Citat:

Nije multiplatformski, i alati za njegovo kreiranje koštaju kao moj zdrav bubreg. :)

Kako da ne.

Odgovor na temu

degojs

Član broj: 4716
Poruke: 5096

+51 Profil

Re: Nijedan haker ne koristi na kućnom računaru operativni sistem "vindouz"

^{19.12.2004. u 01:35 - pre 236 meseci}

Citat:

Pitanje j šta je dobro osim onoga .net. ASP.NET je jedna promašna, ogromna stvar.

Da li si ti siguran da znaš u kakvom su odnosu .NET i ASP.NET?

Commercial-Free !!!

Odgovor na temu

dr ZiDoo
Banja Luka

Član broj: 189
Poruke: 1728
*.teleklik.net.

Jabber: ZiDoo@elitesecurity.org
ICQ: 299539598
Sajt: zidoo.geek.rs.ba

Profil

Re: Nijedan haker ne koristi na kućnom računaru operativni sistem "vindouz"

^{19.12.2004. u 01:35 - pre 236 meseci}

Vidi Sundance, ne potrebe da se sada pravimo budale i pustimo da diskusija podivlja (i ako teži tome) :)

Jesto to je poenta, ali evo šta je problem. Apache + PHP je egzotična kombinacije za programere u pubertetu koji tako generišu ogromnu količinu koda koji je dosta šupalj. Pogledaj sajtove koji se "hakuju" u ovom nazovimo ratu. To su sve neke small staranice koje ili koriste neke gotove CMS i Forume koje naravno ne updejtuju ili pišu svoje koji imaju toliko rupa da je to smijurija. Mislim koje su najveće gluposti koje ljudi prave kada programiraju u PHPu na Linuxu:

1. ne znaju da rade sa permisijama pa im često možeš čitati i posati po fajlovima bez nekih većih problema
2. ne provjeravaju stringove koji ulaze u stastav SQL querya
3. prave funkcije sa egzotičnim imenima tipa: pgopen, open i etc. i preko get metode prenose putanje do fajlova
4. očajno napisane autorizacije
5. loša upotreba kukija i sesija
...

Mislim mnogo je toga, a ove stvari u većini slučajeva doalze sa iskustvom ili sistematičnim učenjem, što naravno niko ne radi. Pogledaj forum PHP. Imaš lika jedan dan pita šta je PHP, drugi kako se instalira, treći dan pita kako da koristi fopen, mysql_connect i kuki i onda na web dizajnu uradi svoj web sajt + portofolio. Iznajmi ga neki lokalni gazda za 100 eura i ovaj mu piše software. Sutra naravno neko ga difejsuje i onda kažu da je PHP loš.

Većina gore navedenih problema je pristuna i na asp.net/asp kombinaciji. Možda nije ovo sa permisijama ali slične greške ljudi prave. Na Windowsu je sve samo skuplje.

Inače nemam ništa protiv Windowsa, šta više. Mislim da je Windwos 2003 jedan jako, jako dobar operativni sistem. Mislim, teško da će se jedan administrator zaraziti trojance ili nekim spywerom!? Sa druge strane ako je toliko retardiran da ne updejute sistem pa popuši worm, tu mu niko ne može pomoći - ni Linux, ni BSD ma ni bog božiji.

tu nema kašike....

Odgovor na temu

Sundance

Član broj: 7510
Poruke: 2559
*.sava.sczg.hr.

Profil

Re: Nijedan haker ne koristi na kućnom računaru operativni sistem "vindouz"

^{19.12.2004. u 01:39 - pre 236 meseci}

Citat:

littleboy: Pa ne drzi svako sajt..

Da, ali zato svaki linux zealot 100 puta naglasava da prakticki mozes od doma hostati svoj web server dzaba, etc..

Citat:

Jeste poenta share the code, evo DJB sheruje kod pa niko nije eksploitovo nista od 98e, pa do dana danasnjeg ... kao sto rekoh, to je do programera..

A sta je taj DJB? Nesto PHP-alike? Ako ne, ne zanima me jer nema veze sa temom.

Od te fame o windoze softveru kao punom bugova mi se vec lagano povraca...

Sta kazes na one statistike od IIS 6.0 vs Apache 2.x koje sam postao par tema dole??

Evo ti za PHP vs ASP.NET:

ASP.NET

2004-03-08: Multiple Vendor HTTP Response Splitting Vulnerability
2003-11-14: Microsoft ASP.NET Request Validation Null Byte Filter Bypass Vulnerability

PHP

2004-03-24: PHP openlog() Buffer Overflow Vulnerability
2003-11-07: PHP emalloc() Unspecified Integer Overflow Memory Corruption Vulnerability
2003-11-07: PHP wordwrap() Heap Corruption Vulnerability
2003-09-24: PHP4 Multiple Vulnerabilities
2003-09-24: PHP4 Base64_Encode() Integer Overflow Vulnerability
2003-08-25: PHP Transparent Session ID Cross Site Scripting Vulnerability
2003-08-13: PHP Mail Function ASCII Control Character Header Spoofing Vulnerability
2003-08-13: PHP Function CRLF Injection Vulnerability
2003-08-13: PHP DLOpen Memory Disclosure Vulnerability
2003-07-17: PHP Undefined Safe_Mode_Include_Dir Safemode Bypass Vulnerability
2003-06-08: PHP STR_Repeat Boundary Condition Error Vulnerability
2003-06-08: PHP array_pad() Integer Overflow Memory Corruption Vulnerability
2003-06-04: PHP PHPInfo Cross-Site Scripting Vulnerability
2003-05-19: PHP Post File Upload Buffer Overflow Vulnerabilities
2003-05-07: PHP SafeMode Arbitrary File Execution Vulnerability
2003-04-14: PHP MySQL Safe_Mode Filesystem Circumvention Vulnerability
2003-03-26: PHP socket_recvfrom() Signed Integer Memory Corruption Vulnerability
2003-03-26: PHP socket_recv() Signed Integer Memory Corruption Vulnerability
2003-03-25: PHP socket_iovec_alloc() Integer Overflow Vulnerability
2003-02-19: PHP CGI SAPI Code Execution Vulnerability
2003-01-08: PHP 4.0.3 IMAP Module Buffer Overflow Vulnerability
2002-09-07: PHP Header Function Script Injection Vulnerability
2002-08-08: PHP HTTP POST Incorrect MIME Header Parsing Vulnerability
2002-07-22: PHP Interpreter Direct Invocation Denial Of Service Vulnerability
2002-04-25: PHP posix_getpwnam / posix_getpwuid safe_mode Circumvention Vulnerability
2002-03-21: PHP Move_Uploaded_File Open_Basedir Circumvention Vulnerability

Provjeri na http://www.securityfocus.com/bid/vendor/ ako ne vjerujes..

A sta s tim losim programerima, kao, u OSS zajednici postoji labela koji je kod kvalitetan a koji nije?

Odgovor na temu

dr ZiDoo
Banja Luka

Član broj: 189
Poruke: 1728
*.teleklik.net.

Jabber: ZiDoo@elitesecurity.org
ICQ: 299539598
Sajt: zidoo.geek.rs.ba

Profil

Re: Nijedan haker ne koristi na kućnom računaru operativni sistem "vindouz"

^{19.12.2004. u 01:42 - pre 236 meseci}

ASP.NET Web Matrix - begginer, jel u njemu radiš komercijalno aplikacije? Daaaaj....

Mono - čini se oki, ali mislim da će na kraju biti samo još jedan pokušaj nekih ljudi punih entuzijazma. Mislim koluko ljudi razvija web aplikacije u (*)asp.net-u i tjera ih na liuxu?

Da, "pokušo" sam programirati u dotičnom alatu.

Za Visual Studio 2005, we will see ;)

tu nema kašike....

Odgovor na temu

degojs

Član broj: 4716
Poruke: 5096

+51 Profil

Re: Nijedan haker ne koristi na kućnom računaru operativni sistem "vindouz"

^{19.12.2004. u 01:43 - pre 236 meseci}

Što se tiče podrške web browsera, da vidimo kako stvari stoje sa ASP.NET i VS-om:

E sad, kako će neko da uradi web sajt i koliko ga je tačno briga za ne-IE browsere.. druga je priča.

Commercial-Free !!!

Prikačeni fajlovi

SP32-20041218-203922.gif - 2.55k

Odgovor na temu

littleboy
/home/sasa

Član broj: 14387
Poruke: 514
*.teol.net.

ICQ: 46124351
Sajt: littleboy.geek.rs.ba

Profil

Re: Nijedan haker ne koristi na kućnom računaru operativni sistem "vindouz"

^{19.12.2004. u 01:49 - pre 236 meseci}

Sundance covjece, ti mislis da ja tebi govorim Windows sucks i tako te stvari ?
Sta si se nalozio odmah ...

Ok, pastovao si dvadesetak bugova, u phpu.. i evo ovi difejsi ovih dana sto se dogadjaju ni jedan veze nema sa tim sto si ti dole napisao...
Po meni nije bitno sto izlaze advisoriji za ne bitno .. eto php recimo, bitno je da se _brzo_ fixaju, a ove sto su lijeni da updejtuju php na svojim serverima, to i zasluzuju ..

\x47 \x6f \x64 \x20 \x6d \x61 \x64 \x65 \x20 \x70 \x6f \x74 \x2e \x20 \x4d
\x61 \x6e \x20 \x6d \x61 \x64 \x65 \x20 \x62 \x65
\x65 \x72 \x2e \x20 \x57 \x68 \x6f \x20 \x64 \x6f \x20 \x79 \x6f \x75 \x20
\x74 \x72 \x75 \x73 \x74 \x20 \x3f

Odgovor na temu

degojs

Član broj: 4716
Poruke: 5096

+51 Profil

Re: Nijedan haker ne koristi na kućnom računaru operativni sistem "vindouz"

^{19.12.2004. u 01:50 - pre 236 meseci}

Citat:

ASP.NET Web Matrix - begginer, jel u njemu radiš komercijalno aplikacije? Daaaaj....

Pa ako radim komercijalne aplikacije, onda će i VS da mi neko kupi ili ću imati sam dovoljno da kupim isti.

Koliko košta VS Pro? Pa daj nemoj da mi pričaš da je to ne znam kakvo bogatstvo, ako već pričaš o izradi komercijalnih aplikacija. Opet, često ćeš alat imati na raspolaganju na poslu..

Ne možeš baš jedno i drugo da pričaš, ***i ga.

Citat:

Mislim koluko ljudi razvija web aplikacije u (*)asp.net-u i tjera ih na liuxu?

E nemoj sad da menjaš priču. Rekao si da ASP.NET nije multiplatformski. Sad kad ispade da jeste, sad kao -- koliko ljudi ga koristi na Linuxu? Cccc...

Što se raznih VS 2005 Express izdanja tiče, trač je da će koštati ispod $100. Beta verzije možeš već sada da skineš besplatno.

Commercial-Free !!!

Odgovor na temu

[es] :: Advocacy :: Nijedan haker ne koristi na kućnom računaru operativni sistem "vindouz"

Strane: 1 2 3 4 5

[ Pregleda: 11447 | Odgovora: 81 ] > FB > Twit

Srodne teme

14.04.2024. Re: Gde je Kejt? (samo pogrešni odgovori)
31.01.2004. Poruka "Telefonska linija je zauzeta",s..
24.10.2003. <input type="checkbox" name="....
05.05.2009. Da li postoji "legalan" trojanac
12.04.2010. Ispisivanje stringova unazad "12345"=&g..
29.10.2004. Generator imena afg.terorista....""&quo..
23.11.2004. Što znači "Size on disk" i "Size..

Navigacija

Lista poslednjih: 16, 32, 64, 128 poruka.