🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: chile.comp.programacion
Article #2147

Re: validacion o proteccion de includes en PHP

#2147
From: Jos� Miguel Santib��ez
Date: Mon, 27 Mar 2006 22:09
43 lines
2915 bytes
En el cap�tulo anterior (news:e09j14$ppv$1@proxy.ifxnw.cl), "RobertoCL"
<rcl2020NOSPAM@hotmail.com> dijo: 

> "Jos� Miguel Santib��ez" <jms.nospam@nivel5.cl> escribi� en el mensaje
> news:Xns9793A6249467jmsnews@200.27.221.71...
>> En el cap�tulo anterior (news:e0971n$aov$1@proxy.ifxnw.cl),
>> "RobertoCL" <rcl2020NOSPAM@hotmail.com> dijo:
>>
>> (...)
>>> El problema del opensource es que se debe estar constantemente
>>> actualizando, sino crackeo asegurado.
>>>
>>
>> ??? No necesariamente... Claro, la gracia es que si hay peligros, se
>> detectan m�s facilmente...
> 
> Bueno fue algo extremo, pero no digo que sea malo, al contrario, yo
> uso opensource.
> Hace un tiempo implemente el foro phpbb, y al par de semana lo
> crackearon, un bug del foro. Salio una nueva versi�n en el intertanto
> y yo ni me entere. Por eso ojo con el opensource y las
> actualizaciones; y el software en general a las finales.
> 

Supuse que era algo as�... Eso pasa a todo nivel, depende mucho de las 
precauciones que se hayan tomado...

Durante mucho tiempo us� el "aeromail" como webmail, con cero fallas de 
seguridad. Ahora he usado squirrel con el mismo resultado. Claro que son 
aplicaciones m�s espec�ficas...

Y claro, uno debe mantenerles "la pista" a todo el sw que se instala en 
producci�n. Me acuerdo de unos "hackers" rusos que webearon a varios bancos 
en USA, simplemente aprovechando que los bancos no hab�an actualizado las 
versiones de windows... De hecho los parches de seguridad salieron casi un 
a�o antes de que empezaran a webearlos..

Salute!

-- 
                           Jose M. Santiba�ez A.
                             <jms@nivel5.cl>
                           <http://caos.cl/jms>
Technical Details
Message-ID: <Xns9793AEFF49287jmsnews@200.27.221.71>
Path: arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!news3.google.com!news.glorb.com!nntp-server.pubsub.com!news.nivel5.cl!news.vcd.cl!not-for-mail!not-for-mail
References: <e06st7$jk4$1@news.nivel5.cl> <e0971n$aov$1@proxy.ifxnw.cl> <Xns9793A6249467jmsnews@200.27.221.71> <e09j14$ppv$1@proxy.ifxnw.cl>

Show Full Headers
Complete Article Headers
X-Google-Thread: 1593cb,69168fc75797102
X-Google-Attributes: gid1593cb,public
X-Google-Language: SPANISH,ASCII
Newsgroups: chile.comp.programacion
Subject: Re: validacion o proteccion de includes en PHP
From: "Jos� Miguel Santib��ez" <jms.nospam@nivel5.cl>
References: <e06st7$jk4$1@news.nivel5.cl> <e0971n$aov$1@proxy.ifxnw.cl> <Xns9793A6249467jmsnews@200.27.221.71> <e09j14$ppv$1@proxy.ifxnw.cl>
Organization: Caos Consultores
Message-ID: <Xns9793AEFF49287jmsnews@200.27.221.71>
User-Agent: Xnews/5.04.25
X-Face: +|NgjgFM{<rs%\Q|vUu16]a6,}?MJTA<!PEEI+x&Gw-Gyq+?$}fvo+.(,-r;)~Qzn)#{{nxU,OT?w^s<7m4ckCJ*L$c#I)yHL7b)GdU*#l
NNTP-Posting-Host: 27-38-246-201.adsl.terra.cl
X-Original-NNTP-Posting-Host: 27-38-246-201.adsl.terra.cl
Date: 27 Mar 2006 18:09:30 -0400
X-Trace: news.vcd.cl!not-for-mail 1143497370 201.246.38.27 (27 Mar 2006 18:09:30 -0400)
X-Original-Trace: 27 Mar 2006 18:09:30 -0400, 27-38-246-201.adsl.terra.cl
Lines: 43
X-Authenticated-User: jms
Path: arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!news3.google.com!news.glorb.com!nntp-server.pubsub.com!news.nivel5.cl!news.vcd.cl!not-for-mail!not-for-mail