| Uutiset | Koodikirjasto | Wiki | Keskustelut | FAQ | Info |
YLEn sivut ilkivallan kohteenaAkiro 09:58 8.12.03 Ylen internetsivuille oli sunnuntain vastaisena yönä suollettu lukuisia määriä sopimatonta materiaalia. Tämä onnistui koska YLEllä oli sivustonsa php-skripteissä lukuisia turva-aukkoja. Sivuilla oli esimerkiksi käytetty php:n include -funktiota ilman minkäänlaista tarkistusta, eikä php:n asetuksissa ollut tehty suurta osaa yleisimmistä varotoimista, kuten php:n ajamista safe-modessa. YLEä oli informoitu turva-aukosta jo vuorokautta ennen "hyökkäystä", mutta jostain syystä, asian eteen ei oltu tehty mitään. YLE sulki sivustonsa yleisölle puolenyön jälkeen, ja ilmoitti asiasta sivuillaan aamulla. Kitos shinmaille tästä uutisvinkistä, josta oli kovasti puhetta myös #mureakuhalla lauantai-iltana. |
![]() Haku
|