Обсудим Нужны тестеры на веб админ панель

[MrFallen]

И у меня к сожалению мнение коммунизма что большинство библиотеки я реализую сам и переиспользую потом просто

Фреймворк - это зависимость, на который также может быть атака. Или вы на чистом языке пишите без зависимостей?))

 

[MrFallen]

Короче, в целом дело не мое, да и вообще кто я такой, но лично я бы не воспринимал в штыки слова более опытных ребят.

 

[masspas]

Короче, в целом дело не мое, да и вообще кто я такой, но лично я бы не воспринимал в штыки слова более опытных ребят.

Глядишь выйдет быстрее нас на доход 2+ 😄

 

[Tandziro Kamado]

Это прописная истина, которой мало сейчас. Элементарный вопрос, где и как храните ключи?

Это чтобы что?))) Все что вы написали никак в 2026 году практически не усложняет реверс-инжиниринг. ИМХО.

Можно обфусцировать прогу до уровня что чисто логику придётся с нуля делать

 

[Tandziro Kamado]

Короче, в целом дело не мое, да и вообще кто я такой, но лично я бы не воспринимал в штыки слова более опытных ребят.

Так я оба мнения учту и свое и ваше может свое поменяю в каких то обстоятельствах

 

[Tandziro Kamado]

Короче, в целом дело не мое, да и вообще кто я такой, но лично я бы не воспринимал в штыки слова более опытных ребят.

Но по факту от уязвимостей которые озвучил express защит просто нет кроме как мониторинга появления новых 0-day и регулярных фиксов

 

[Tandziro Kamado]

Но по факту от уязвимостей которые озвучил express защит просто нет кроме как мониторинга появления новых 0-day и регулярных фиксов

Можно усложнить процесс этот но полностью от 0-day защиты нет когда я имел ввиду нашу архитектуру я говорил о усложнение но не о полной защите

 

[expresss]

юзать ssh ключи

Недавняя CVE у MT показала, что это тоже не панацея)
Я понимаю, да разницу между SSH в опенсорсной ОС и закрытом софте. Но даже в открытом софте никто не застрахован от ошибки.

 

[expresss]

И у меня к сожалению мнение коммунизма что большинство библиотеки я реализую сам и переиспользую потом просто

ОС тоже сам написал? И вебсервер? И SSH сервер?

 

[expresss]

Это вот тоже самое что и было с Laravel Lang. Атака на цепочку поставок. Только там npm, а тут Composer. Для этого и обновили рекомендации по обновлению зависимостей. Элементарная отлега пакета после релиза в пару дней.

Как минимум разделять данные и вместо пароля юзать ssh ключи

https://ru.wikipedia.org/wiki/Бэкдор_в_XZ

 

[expresss]

защит просто нет

https://www.nftables.org/
Правильно настроенный fw, это практически большая часть защиты.

 

[Tandziro Kamado]

https://www.nftables.org/
Правильно настроенный fw, это практически большая часть защиты.

Так он у меня настроен

 

[Tandziro Kamado]

Так он у меня настроен

У меня вопрос в том какие есть защиты от zero day к примеру выйдет уязвимость брутфорса ssh и как от этого защититься либо самому делать патч или ждать независимые патчи либо же вырубить сервер и ждать тупо

 

[Tandziro Kamado]

У меня вопрос в том какие есть защиты от zero day к примеру выйдет уязвимость брутфорса ssh и как от этого защититься либо самому делать патч или ждать независимые патчи либо же вырубить сервер и ждать тупо

Я как бы о чем и говорю большинство уязвимостей таких это прям пиздец какая специфичность даже css напрямую в блок такую специфичность не имеет

 

[Tandziro Kamado]

Я как бы о чем и говорю большинство уязвимостей таких это прям пиздец какая специфичность даже css напрямую в блок такую специфичность не имеет

Так что шансы того что там звезды совпали ты обновил часть системы неправильно ее настроил и потом на тебе это провернули равен буквально миллионным

 

[masspas]

У меня вопрос в том какие есть защиты от zero day к примеру выйдет уязвимость брутфорса ssh и как от этого защититься либо самому делать патч или ждать независимые патчи либо же вырубить сервер и ждать тупо

Wazuh