opennet, "Неисправленная 0-day уязвимость в движке для создания web-форумов vBulletin"
Уязвимость присутствует в обработчике "ajax/render/widget_php", который допускает передачу произвольного shell-кода через параметр "widgetConfig[code]" (просто передаётся код для запуска, даже не нужно ничего экранировать).

Аноним (4):
Потому что почему бы и не исполнить данные, пришедшие извне. Действительно.

Аноним (5):
Ну так компьютеры для того и изобрели, чтобы выполнять код, который им дадут люди. Считаю, что не уязвимость, а удобная фича.

xxx:
Иногда человеку просто надо выговориться кому-то постороннему, который его не осудит, выслушает, поможет принять какое-то решение, да еще и соблюдет при этом конфиденциальность. Раньше эту функцию выполняли священники, сейчас к ним добавились психологи. Если это глупо, но работает, то это не глупо. А работает, меж тем, уже веками.

XXX: Все технологи были исконно на Руси. Советы их засекретили и выдавали малыми порциями.
YYY: ты хоть (сарказм) в конце прописывай. А то ща Ымперцы налетят с подтверждениями инопланетного происхождения Коли Кровавого…
XXX: Да время щас опасное. Скажешь какой нито бред по приколу, а потом окажется что на эту тему уже книга написана.

xxx:
А одно время пачками прилетали письма типа "Я занимаюсь вакансией пилота истребителя, зарплата сто тысяч миллионов. У вас в резюме я увидела, что вы умеете кататься на трёхколёсном велосипеде. Поэтому жду вас завтра в 6 утра на собеседование в Москве. Как раз успеете добежать со своего Владивостока".

xxx: Кстати, а у эльфиек есть месячные?
yyy: У эльфиек вековые.

/me разогревает варёную кукурузу. на батарее.
— На батарее?)))
— на батарее )
— Я читал что в мск не включили еще отопление
— а, блин. у нас же батарея от горячей воды, в ванной.
— Сушка видимо. Для полотеннц
— ну да. для полотенец?
— Обычно да
— сцуко, 30 лет думал, что она для носков!

xxx: Надо сказать что зарплата+аванс являются мощнейшей комбой антидпрессантов, куда там "калифорнийскому ракетному топливу".
xxx: Особенно хорошо начинаешь понимать их эффективность после нескольких месяцев отмены.

vc.ru, "TeamViewer вышла на биржу с оценкой €5,3 млрд"

Roman Moskovskiy:
Жду, когда на биржу выйдет WinRAR

Konstantin Panphilov:
За акции можно заплатить, но в целом все инвесторы получают их бесплатно?