Отключение функций exec,passthru,shell_exec,system и пр. в PHP
4 Январь 2011
После установки apache peruser mpm-itk на сервер хостинга, безопасность возросла в разы. Однако, меня беспокоила возможность выполнять системные команды через php-скрипты, просматривать директории с помощью ls, видеть свои процессы (напомню: изначально на сервере в sysctl была включена опция, позволяющая пользователю просматривать ТОЛЬКО свои процессы). После прочтения документации к php.ini в интернетах, пришел к единому решению.
После выхода седьмых версий FreeBSD не обошлось без «боков». Обнаружили серьезную уязвимость ядра — позволяющую получить root-доступ с под обычного юзера. Нашел эксплоит, собственноручно попробовал — действительно работает.
Известно, что социальная сеть ВКонтакте позволяет скрыть от посторонних содержимое анкеты, личные фото etc. Однако есть несколько ошибок движка, позволяющих просматривать закрытые страницы с фотографиями, видео и заметками, о которых я расскажу далее…
Каждому пользователю компьютера рано или поздно приходится хранить на своем жестком диске конфиденциальную информацию, такую как: документы и отчеты, содержащие коммерческую тайну, личные фотографии, дистрибутивы, пароли etc.
Администрация «В контакте» быстро сменила пароли к ворованным учёткам и уведомила пользователей на мыло.
На неделе на Security Lab были опубликованы данные по уязвимости всеми известного и любимого интернет-пейджера QIP 2005(build 8082), которая позволяет злоумышленнику(и не только 
