On Thu, 2005-12-01 at 10:13 -0300, Ricardo Mun~oz A. wrote:
> El mié, 30-11-2005 a las 15:36, Ricardo Albarracin B. escribió:
> > On Wed, 30 Nov 2005 14:54:04 -0300
> > "Ricardo Mun~oz A." <[EMAIL PROTECTED]> wrote:
> > 
> > > podrias entregar mas detalles al respecto??
> > 
> > Puedes encontrar algo de info en modsecuriry 
> 
> te refieres a esto?
> 
> http://www.modsecurity.org/documentation/php-register-globals.html
> 
> no tiene nada que ver con el lenguaje...

Si.

Una cosa es que un lenguaje tenga opciones de configuracion. La otra es
que las opciones dejen que el sistema corra con problemas de
seguridad :( 

> > y otros sitios relacionados.
> 
> cuales??

La discusion del problema (en realidad, es la sobreescritura de
variables globales en Mambo). Hay un articulo bastante bueno explicando
este problema. [1] El problema se reporto la segunda semana de octubre
[2], y creo que esta solucionada en Mambo 4.5.3. (o derechamente usar
Joomla :) )


[1] http://www.hardened-php.net/index.76.html
[2] http://forum.mamboserver.com/showthread.php?t=65917


-- 
Juan Carlos Inostroza O.
Registered Linux User #246002
[EMAIL PROTECTED] - http://jci.codemonkey.cl
"Computers are useless. They can only give you answers." 
   -- Pablo Picasso.

Responder a