O TimThumb novamente. Tinha que ser o Chaves do 8...

[eulergui]

Não impede da aplicação do usuário ser hackeada, mas impede do servidor inteiro ser hackeado a partir da mesma.

 

Valeu Duran!

 

Só de impedir que o servidor inteiro seja hackeado por causa de uma conta, já é um grande lance!! Eu tenho o  CloudLinux com CageFS em todos os servidores mas felizmente ainda não apareceu oportunidade de "testar" :D

[chuvadenovembro]

Valeu Duran!

 

Só de impedir que o servidor inteiro seja hackeado por causa de uma conta, já é um grande lance!! Eu tenho o  CloudLinux com CageFS em todos os servidores mas felizmente ainda não apareceu oportunidade de "testar" :D

Ou o servidor foi colocado a prova e por conta do cagefs nem deu pra perceber hehehe

[eulergui]

Ou o servidor foi colocado a prova e por conta do cagefs nem deu pra perceber hehehe

 

hahahaahaha sim, sempre tem essa possibilidade! :D

[AngelCosta]

Pois é, troquei o tim pelo aqua resizer em todos os meus temas... É uma pena.

[Alexandre Lopes]

Eu estou utilizando o timthumb, não sabia dessa falha, acho que vou ter que mudar pro velho ImageMagick.
Estava pesquisando há alguns dias atrás scripts como este, e favoritei alguns, quem quiser olhem esses:

http://www.maxvianna.net/wordpress/utilizando-a-classe-m2brimagem-para-redimensionar-imagens/

http://www.maxvianna.net/wordpress/utilizando-a-classe-wideimage-para-redimensionar-imagens/