Ir para conteúdo

O TimThumb novamente. Tinha que ser o Chaves do 8...

Por eulergui
em Segurança

Featured Replies

Postado
  • Autor

Não impede da aplicação do usuário ser hackeada, mas impede do servidor inteiro ser hackeado a partir da mesma.

 

Valeu Duran!

 

Só de impedir que o servidor inteiro seja hackeado por causa de uma conta, já é um grande lance!! Eu tenho o  CloudLinux com CageFS em todos os servidores mas felizmente ainda não apareceu oportunidade de "testar" :D

  • Citar
    • 0

    Postado

    Valeu Duran!

     

    Só de impedir que o servidor inteiro seja hackeado por causa de uma conta, já é um grande lance!! Eu tenho o  CloudLinux com CageFS em todos os servidores mas felizmente ainda não apareceu oportunidade de "testar" :D

    Ou o servidor foi colocado a prova e por conta do cagefs nem deu pra perceber hehehe

    █ AtarWeb.com.br • Hospedagem de Site + SSL Grátis
    █ Revenda de Hospedagem DirectAdmin SSD + SSL Grátis
  • Citar
    • 0

    Postado
    • Autor

    Ou o servidor foi colocado a prova e por conta do cagefs nem deu pra perceber hehehe

     

    hahahaahaha sim, sempre tem essa possibilidade! :D

  • Citar
    • 0


    Postado

    Eu estou utilizando o timthumb, não sabia dessa falha, acho que vou ter que mudar pro velho ImageMagick.
    Estava pesquisando há alguns dias atrás scripts como este, e favoritei alguns, quem quiser olhem esses:

    http://www.maxvianna.net/wordpress/utilizando-a-classe-m2brimagem-para-redimensionar-imagens/

    http://www.maxvianna.net/wordpress/utilizando-a-classe-wideimage-para-redimensionar-imagens/

  • Citar
    • 0

    Participe da conversa

    Você pode postar agora e se cadastrar mais tarde. Se você tem uma conta, faça o login para postar com sua conta.
    Nota: Sua postagem exigirá aprovação do moderador antes de ficar visível.

    Visitante
    Infelizmente, seu conteúdo contém termos que não são permitimos. Edite seu conteúdo para remover as palavras destacadas abaixo.
    Responder
    Ir para a lista de tópicos

    Quem Está Navegando 0

    • Nenhum usuário registrado visualizando esta página.

    Informação Importante

    Concorda com os nossos termos?

    I accept