Натравил на свой сайт автоматическую искалку уязвимостей - и теперь сижу (хотя кого я обманываю - лежу), покрываясь холодным потом. Она уже нашла три критических, десяток средних и кучу мелких недочетов.
Очевидно, не обновлялся софт давно. У меня каждое утро начинается с чтения рапортов с моих хостов, где какие обновления появились. Недавно вот совсем плохую дырку в мускле нашли.
Можешь потом ещё по юзабилити прогнать: http://verifyapp.com/tour — сегодня вот про такой сайт узнал. Жажду, что кто-нибудь опробует и расскажет какано.
no subject
Date: 2012-02-15 10:14 pm (UTC)У меня каждое утро начинается с чтения рапортов с моих хостов, где какие обновления появились. Недавно вот совсем плохую дырку в мускле нашли.
no subject
Date: 2012-02-15 10:17 pm (UTC)И для меня слова http parameter pollution до сего дня вообще были неизвестны.
no subject
Date: 2012-02-15 10:30 pm (UTC)no subject
Date: 2012-02-15 10:31 pm (UTC)no subject
Date: 2012-02-15 10:47 pm (UTC)no subject
Date: 2012-02-15 10:56 pm (UTC)no subject
Date: 2012-02-15 11:00 pm (UTC)no subject
Date: 2012-02-15 10:48 pm (UTC)no subject
Date: 2012-02-15 10:56 pm (UTC)no subject
Date: 2012-02-15 10:46 pm (UTC)no subject
Date: 2012-02-15 10:47 pm (UTC)no subject
Date: 2012-02-15 10:54 pm (UTC)no subject
Date: 2012-02-15 11:57 pm (UTC)no subject
Date: 2012-02-16 05:30 am (UTC)