Grisoft: SQL injection je OK, když jsme v LAN (diskuse)

Jeden z mnoha duvodu proc nepovazovat AVG za spolehlivou firmu ...

Pan Bily byli bily strop, aby byl bily ... (Opravdu si myslite, ze je to spravne) ?

8.4.2006 18:03 Michal Kubeček | skóre: 72 | Luštěnice
Rozbalit Rozbalit vše Re: Grisoft: SQL injection je OK, když jsme v LAN

Skutečný důvod ovšem je ten, že AVG není firma… :-)

Nový komunikační protokol? To mi zase zní jako security by obscurity (a base64 sem imho nepatří, protože to pozná každá lamka), to jim pojem SSL (respektive OpenSSL) nic neříká?

BTW: jsem zvědav na pokračování :-D

When your hammer is C++, everything begins to look like a thumb.

8.4.2006 18:41 Michal Kubeček | skóre: 72 | Luštěnice
Rozbalit Rozbalit vše Re: Grisoft: SQL injection je OK, když jsme v LAN

Třeba tím mysleli právě SSL.

8.4.2006 18:45 Michal Kubeček | skóre: 72 | Luštěnice
Rozbalit Rozbalit vše Re: Grisoft: SQL injection je OK, když jsme v LAN

Navíc tohle je situace, kde (je-li ten návrh opravdu tak špatný, jak to navenek vypadá) SSL nic moc platné nebude.

9.4.2006 00:31 Martin Povolný | blog: Krev na widlich | Brno
Rozbalit Rozbalit vše Re: Grisoft: SQL injection je OK, když jsme v LAN

Ja si tipuju, že žádný pokračování nebude. Pánům z Grisoftu se bude hodit, aby se to co nejméne rozkřiklo. Blog na ABCLinuxu, je moc "v koutě", budou dělat mrtvýho brouka.

10.4.2006 10:48 davidm
Rozbalit Rozbalit vše Re: Grisoft: SQL injection je OK, když jsme v LAN

No pokracovani by klidne byt mohlo. Napada mne jednoduchy exploit, ktery by cekal na sql prikaz a vypsal jeho vysledek. Takovy maly SQL klient pro grisofti server. Pak by snad doslo k rychlejsimu vydani nove verze AVG TCP serveru, o coz myslim jde v tomto pripade predevsim.