Abuse Melding

Je hebt een klacht over de onderstaande posting:

18-09-2021, 19:49 door Anoniem

WordPress en PHP zijn een gegeven in dit geval. Het wegnemen van publiek mailen (lees: netwerkrechten) in PHP zorgt voor de veiligheid. PHP draait nu zonder netwerkrechten, daarmee worden de gevolgen van een exploit in PHP beperkt. Zelfs als er "root" wordt bereikt. Dan moet er eerst uit de systemd jail en PHP changeroot worden gebroken. Er zou een simpele open source tool moeten zijn om lokaal mail te bezorgen, maar de meeste gebruiken het netwerk. Helaas is defacement van de site niet makkelijk te voorkomen omdat WordPress schijfrechten vereist. Zonder die rechten toont Apache HTTP error 500. Veilig C schrijven kun je leren. Wat de tool doet kun je ook in elke willekeurige andere taal implementeren die inotify ondersteunt, inclusief bash. Dus ook een bash scripter kan dat. Het is wel makkelijker en veiliger om het in C of een andere echte taal te doen aangezien je dan geen bash omgeving (of Python, Ruby, etc.) nodig hebt en de leesbaarheid vaak beter is. De tool is niet publiek bereikbaar, dus dat zou ...

Beschrijf je klacht (Optioneel):

captcha