Weblabor

Most én nem ilyen "piti" dologra gondoltam speciel. Mert ez adott.
Ezt nem sértésként írtam pp.

Most én nem ilyen "piti" dologra gondoltam speciel. Mert ez adott.

;) mit ertesz az alatt, hogy "Mert ez adott"
Mi adott?

Meg egyszer leirnam, hogy amit irtam, az egy _bena_ kod, es pusztan a veszely szemleltetesere szolgal. Tehat sose szabad felteteleznunk, hogy egy valtozo ures kezdoertekkel indul, ha r_g on-on van.
Biztonsagi rest jelenthet, mert nagyobb odafigyelest igenyel ilyen kornyezetben jol megirni egy alkalmazast. Tehat nem a rendszergazda tevekenysege jelenti a veszelyforrast, hanem a felhasznalok meglete;))

Vegyunk akkor egy egyszeru fajlfeltolto formot. safe_mode=off beallitasnal ha a r_g on-on van, es nem hasznalod a move_uploaded_file es is_uploaded_file fuggvenyeket, tehat lehetoleg minden biztonsagi ajanlast figyelmen kivul hagysz, es egy egyszeru
copy($userfile_tmp_name,'idemasold') utasitassal masolod a webrol elerheto konyvtarba a "feltoltott" fajlt, akkor megtehetik azt, hogy atverik a programodat egy egyszeru kis formmal, mondjuk:

[nezd a formot 2 hozzaszolassal lejebb, es ne kerdezd miert nem kajalta meg itt a nuke....]

Nos erre is mondhatod azt, hogy "ilyen idiota ember nincsen", de ugyebar amikor biztonsagrol beszelunk, akkor erre mindig csak az az egy valasz lehet, hogy "de bizony van."
Mellekesen meg megjegyeznem, hogy sem ezt, sem az elobbi kis piti behatolasomat se lehet "cookival" kivedeni persze kerdes az, hogy mit ertesz cookie-s megoldas alatt.

Es akkor hogy tisztan lassunk en a kerdesedre probalok meg valaszolni, es te azt kerdezted, hogy rendszergazda szemmel jelent-e biztonsagi rest az r_g on hasznalata, amire a valasz az, hogy nem _jelent_, hanem _jelenhet_.
Tehat lehet ugy uzemeltettni egy komoly webszervert/webalkalmazast, hogy a r_g on-ra van allitva, be lehet ugy allitani ezt a webszervert, hgoy a felhasznalok csak a sajat dolgaikat tehessek tonkre.
Szoval csak ilyen kis piti hibak kihasznalasatol ov meg az r_g off.

pp

<form action="http://teservered/tescripted.php">
<input type="hidden" name="userfile_tmp_name" value="/etc/passwd">
<input type="submit" value="behatolas;)">
</form>

Szenya, evvel mit akarsz most mondani??
mi az, hogy itt a pont? Milyen pont, es miert ott van?? Hol??
Mit nem értesz?

pp

PP csak azt szerette volna kifejteni, hogy lehet, hogy ez egy egyszerű példa, de mivel nincs tökéletes ember, ezért ejthetünk akár alap hibákat is. A register_globals bekapcsolása egy fokkal növeli a biztonságot, egy kicsit biztosabb lehet benne az ember, hogy legalább ilyen jellegű hibát nem követ el. A másik dolog, hogy a PHP-ben nagyon sok az automatizmus. Van, lehet olyan benne, amiről nem tudsz/tudhatsz valamiért, és ezért figyelmen kívül hagyod azt, mint támadási felületet. Minél inkább csökkented a lehetséges felületek számát, annál nagyobb biztonságban van. Szerintem pp jól írta le, amit leírt, nem értem én sem, mit nem értesz rajta. :)

Nyilvan mi magyarazunk rosszul, ha te nem erted. ;) Kiemelnem a kovetekzo mondatodat, es kerlek olvasd vegig, amit mi mondtunk:


Es akkor a temat lezarando:
Kivanom neked, hogy sose tevedj.

pp