Вирус просит биткоины. Хелп

[alex444]

без комментариев

в смысле?

если у меня в приложении, в которое я внедряюсь, есть $link=server_connect(host,$user,$passwd) - то какая мне разница, что там в $user и $passwd, если я всунул свой код в приложение? мне достаточно вызвать $link() .

 

[9life]

если я всунул свой код в приложение

в таком случае никакой разницы
но я не про авторов Пети писал..

просто ты подал идею...
и эта дырка возмижно рабочая

 

[alex444]

у меня на одной конторе так же пароли только в мскюл видны были...

не... SYSDBA:masterkey - это дефолты именно интербейза и его фриварного клона - файрберда. Сколько я видел подвиндовых клиентбанков на файрберде, и всяких прочих прог отчётности - практически НИГДЕ авторы проги не удосуживались менять дефолт юзер/пароль базы.

 

[alex444]

в таком случае никакой разницы
но я не про авторов Пети писал..

просто ты подал идею...
и эта дырка возмижно рабочая

и я не об авторах Нети я об авторах телебота.


А дырка - да, рабочая, для сетевых версий программ, работающих с, где не ограничено 127.0.0.1. Только для файрберда надо знать ещё и локальный путь к базе (что, впрочем, легко вычисляемо при "стандартных" ОК ОК ОК при инсталляции объектом внедрения ).

 

[9life]

я об авторах телебота.

ой ой...как завернул

 

[9life]

ОК ОК ОК

⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.

например

ну ..вобщем надо тестануть
интересно

 

[Ghost]

С одной стороны может их таки пресанут и они с перепугу ещё и SQL запилят..
а с другой руководство мечтает спрыгнуть на что нить другое ... только чтоб не MeDoc...

 

[9life]

именно интербейза

да вижу
я писал в целом что не только медок светит пароли админа в базе..

 

[alex444]

они с перепугу ещё и SQL запилят.

там и так sql-database. Или Вы об mssql ?

 

[Ghost]

там и так sql-database. Или Вы об mssql ?

о нём родимом.... у нас всё на нём...
тогда уж можно было и самому прикрутить раздачу ролей, предприятий, создание пользователей на основе AD
Да и чекать что там обновы творят по безпасности тоже...
а то у меня вдруг появлялись, после очередного обновления, у людей доступы к документам, которые им не нужно видеть

 

[alex444]

о нём родимом.... у нас всё на нём...

если и прикрутят - то embed mssql , ибо standalone - стоит денег.

 

[Ghost]

если и прикрутят - то embed mssql , ибо standalone - стоит денег.

для кого ? у меня и так сервер крутится...так что дополнительная база на нём появится и всё тут...
у нас всё на mssql ....

 

[alex444]

для кого ? у меня и так сервер крутится...так что дополнительная база на нём появится и всё тут...

а если НЕ крутится у кого-то? т.е. инсталлером инсталлировать свой mssql. А он стоит денег.

 

[Ghost]

а если НЕ крутится у кого-то? т.е. инсталлером инсталлировать свой mssql. А он стоит денег.

Ну тем firebird останется что же тут непонятного ?

 

[alex444]

что же тут непонятного

а, Вы о таком варианте. Не пойдут они на этот вариант. у них концепция "без внешних приложений, всё внутри и своё". Дай Б-г, чтоб доделали работу с ораклом..... (её пока что нет, только в планах)

 

[Ghost]

а, Вы о таком варианте. Не пойдут они на этот вариант. у них концепция "без внешних приложений, всё внутри и своё". Дай Б-г, чтоб доделали работу с ораклом..... (её пока что нет, только в планах)

Как это нет ?

⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.

в конце страницы это что ?

 

[alex444]

Как это нет ?

не увидел. Буквально сегодня экспериментировал с "локалкой" - опция "экспортировать в оракл конфигурацию из firebird" - недоступна.

Или в инсталляторе есть выбор на сетевой? лень виртуалку гонять.....

 

[Ghost]

не увидел. Буквально сегодня экспериментировал с "локалкой" - опция "экспортировать в оракл конфигурацию из firebird" - недоступна.

Или в инсталляторе есть выбор на сетевой? лень виртуалку гонять.....

Да вроде давным давно есть...
у нас просто Оракла нету от слова совсем...
Ну разве что встроенный где-то в оборудовании

 

[SergSerg1]

не... SYSDBA:masterkey - это дефолты именно интербейза и его фриварного клона - файрберда. Сколько я видел подвиндовых клиентбанков на файрберде, и всяких прочих прог отчётности - практически НИГДЕ авторы проги не удосуживались менять дефолт юзер/пароль базы.

Цитата из Википеддии по поводу интербейза: "В 2001 году благодаря открытию исходных кодов в СУБД был обнаружен бэкдор, позволявший получить доступ к любому экземпляру СУБД, существовавший с 1994 года."

https://ru.wikipedia.org/wiki/Interbase

Я уже лет как двадцать наблюдаю с улыбкой потуги разных софтвенных и не софтвенных фирм найти "идеальное, безопастное, бесплатное и не тормознутое решение" позволяющее не платить бабки за серверный вариант базы от нормального производителя. И шо вы думаете - в каждом случае рано или поздно то проблемы с безопастностью, то проблемы с производительностью при росте объема базы, то проблемы с IT-шниками которые её обслуживают, то проблемы с многопользовательностью то еще с чем. Причем этот процес азм был, азм есть, изм никуда не денется.

шара манит, а жаба давит ))

 

[9life]

а в медке видно версию файберда?