Комментарии: Простой DoS для PHP http://blog.sjinks.pro/php/667-simple-dos-for-php/ Quod scripsi, scripsi Mon, 06 Feb 2012 13:16:17 +0000 hourly 1 Автор: CharnaD http://blog.sjinks.pro/php/667-simple-dos-for-php/comment-page-1/#comment-2266 CharnaD Wed, 21 Oct 2009 16:15:23 +0000 http://blog.sjinks.pro/?p=667#comment-2266 Вообще удивительно. Я слушал подкаст ZendCast, там был доклад про развитие PHP. В том числе про поиск багов. Так вот они прогоняют массу автоматических тестов и платят большие деньги спец компаниям. Неужели не могли заметить. Вообще удивительно. Я слушал подкаст ZendCast, там был доклад про развитие PHP. В том числе про поиск багов. Так вот они прогоняют массу автоматических тестов и платят большие деньги спец компаниям. Неужели не могли заметить.

]]> Автор: Vladimir http://blog.sjinks.pro/php/667-simple-dos-for-php/comment-page-1/#comment-2265 Vladimir Wed, 21 Oct 2009 16:12:17 +0000 http://blog.sjinks.pro/?p=667#comment-2265 Оказалось, я не первый. А хотелось. Stefan Esser (он автор Suhosin) нашел эту уязвимость раньше меня. Его доклад на Blackhat: <a href="http://www.blackhat.com/presentations/bh-usa-09/ESSER/BHUSA09-Esser-PostExploitationPHP-PAPER.pdf" rel="nofollow">State of the Art Post Exploitation in Hardened PHP Environments</a> и <a href="http://www.blackhat.com/presentations/bh-usa-09/ESSER/BHUSA09-Esser-PostExploitationPHP-SLIDES.pdf" rel="nofollow">презентация</a>. А вообще работа с хэш-таблицами в Zend Engine мне в своё время попортила крови, поэтому и увидел :-) Оказалось, я не первый. А хотелось. Stefan Esser (он автор Suhosin) нашел эту уязвимость раньше меня.

Его доклад на Blackhat: State of the Art Post Exploitation in Hardened PHP Environments и презентация.

А вообще работа с хэш-таблицами в Zend Engine мне в своё время попортила крови, поэтому и увидел :-)

]]> Автор: CharnaD http://blog.sjinks.pro/php/667-simple-dos-for-php/comment-page-1/#comment-2264 CharnaD Mon, 19 Oct 2009 20:26:27 +0000 http://blog.sjinks.pro/?p=667#comment-2264 Ого! В Zend уже отправил? Преклоняюсь перед мастерством "просматривать" и при этом увидеть. Ого! В Zend уже отправил?
Преклоняюсь перед мастерством «просматривать» и при этом увидеть.

]]>