исходники 3300 глобальных интернет-проектов

Экая глупость, право. Это я про то, что некоторые, мягко говоря неосторожные люди, выкладывают (или допускают такое выкладывание) в каталоги файловых систем, опубликованных в веб-сервере, всякое ненужное.
Ведь скачать исходники трех тыщ проектов удалось только потому, что в веб-каталоге лежали файлы, которые там лежать не должны. Ежу понятно, в каталогах веб-сервера лежать должно только то, что публикуется. Если и называть это уязвимостью, то для закрытия этой уязвимости надо перестрелять ответственных за содержимое веб-серверов.

было решено просканировать весь рунет на наличие подобной уязвимости. Были подняты прокси-сервера, написан парсер и получена свежая база доменов в зоне ru. Первая версия скрипта работала две недели, получая сайт за сайтом в один поток. К завершению сканирования, база насчитывала более 3000 уязвимых сайтов и занимала более ста гигабайт исходных кодов

habrahabr.ru/blogs/infosecurity/70330

А я закончил перевод главы 13 зопобука. Процесс явно затянулся. А что делать, и на хлебушек надо заработать успевать и развлечься и поспать тоже. Не говоря уж о покушать.


Сцылки дня:

• из апплета явы дернуть яваскрипт
• опять ява-яваскрипт
• колбек из явы в яваскрипт (снова)
• и еще колбек из явы в яваскрипт
• создатели апплета для аплоада файлов про колбек яваскрипта (да, еще раз)