Вы наверное далеки от практики. Смотрите — у вас есть приложение на PHP, которое обслуживает сайт для оплаты мобильного телефона. Как минимум у вас есть личный кабинет с телефонами пользователей.
Вместо того, чтобы ходить, договариваться с разработчиками и компаниями, башлять им даже не за эксклюзивы, а хотя бы какие-нибудь версии для вин фона своих приложений, они наоборот драли с разработчиков бабло и ставили условия.
This.
Стандарты меняются, то что было построенное несколько поколений назад, сегодня выглядит грустно и жить в таком не сильно хочется без сильных перепланировок и других изменений.
В древние времена были популярны «shared web hosting», где куча веб-сайтов лежит на одном сервере. С ASP.NET там прокралась годная уязвимость.
ASP.NET выполняется в отдельном процессе (worker pool или как-то так).
Вообще это вполне валидный аргумент, есть люди у которых реакция впадать в ступор и делать что говорят, в частности у женщин. ЗЫ посмотрел видео из темы, к людям с видео это явно не относится.
Если есть возможность, как-то ограничить пространство где этот remote code execution может произойти. И закинуть все это в сендбокс, у которого не будет досутпа к конфигурационным файлам.
Потому что у нас, например, CRA (IRS) это не особо карательный орган, только в запущенных случаях. А вот HOA может сделать так что bylaw штрафы будут неизбежны и неминуемы и хрен ты что сделаешь с ними.
Юрій Чугаєнко
Комментарии