N
Size: a a a
2019 May 31
AA
Мои Бетховены!
MM
Все начинают вспоминать как писать конфиги для апача :-).
MM
Что-то вектор у нее локальный. Судя по сайту zdi. https://nvd.nist.gov/vuln-metrics/cvss/v3-calculator?calculator&version=3&vector=(AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H)
V
Что-то вектор у нее локальный. Судя по сайту zdi. https://nvd.nist.gov/vuln-metrics/cvss/v3-calculator?calculator&version=3&vector=(AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H)
Тип, только имея root на сервере?
MM
Ну насчёт рута не уверен. Но доступ должен быть.
MM
Кстати и значение cvss пересмотрели. Скорее всего кто-то панику раньше времени развел.
RR
Известность же)
2019 June 01
RR
Слушайте у нас тут на работе идёт вялотекущий холивар пару месяцев, хочу спросить у присутствующих как у секурити экспертов
RR
Вот если сервис меш например или апи гейтвей, и допустим он валидирует JWT то можно ли не делать валидацию в сервисах, как на это смотрят всякие комплаенсы тоже интересно
RR
IR
Ребят а кто как стал devsecops
IR
N
V
Работает?