Capn3m0 WebSecurity

昨日はWordPress、2.7.1の最新リリースをリリースされました。

、パッケージを取得するために手を煩わせることなく"自動更新を行う解凍し、FTPなどを経由してそれをアップロードする機会があった以前のバージョンを使用していた人..

アップデート後にいくつかのサイトの各ページにエラー"500内部サーバーエラー"を見つけるの不愉快な驚きを持っていた。 これはリセットの自動更新を含んでいるので、ファイルの適切な機能のデフォルトの権限は（Apacheのsuexec環境の使用による）CHMOD 0755に設定する必要がありますここで、（私の場合、アルバ島にある）をホストとして現れる CHMOD 0644へのアクセス許可。

[...]

あなたはドメイン数百または数千のがありますので、同じサーバー上のソリューションを共有ホスティング、独自のウェブサイトを持っているときに頻繁には速度の問題を持っています。 それはあなたのサイトが同じサーバーの別のサイトによって生成される負荷の増加によって引き起こされる遅延に影響されることもあり発生する可能性があります。

そこに与えられることには本当の推奨事項はありませんが、私自身の経験のためになど、一部の機能が有効になって、 "php.iniの"の使用は、例えば、 "GZIP圧縮"の回数を減らすことができます" -内部サーバーエラー500"のサイトがタイムアウトまたはエラーになったとき。

gzip圧縮では、したがって、[全般]ページの "重さ"としてのパフォーマンスを最適化するサーバーページのオブジェクトが低減されていることを圧縮することができます。

[...]

我々は報告して悪用尊敬サイトで今日発表された、 milw0rmこのよく知られているブラウザに関連したGoogleはChromeの私が追加するには、急いで、まだベータ版です。

このエクスプロイトは、 DoS攻撃 のPoC（概念実証） "警告"適切にフォーマットされたJavaScriptを使用すると、あなたがアプリケーションのクラッシュを引き起こして数秒でGoogle Chromeのメモリの負荷を増やすことができている。 ポップアップ開くためにループを生成し、ブラウザ（またはいくつかのケースではPC）をクラッシュさせる10年前に多分使用されたどのようにこれらのJavaScriptの実装を覚えています。

彼らの皮膚は、HTMLバージョンをエクスプロイトでそれをテストしたい人のためにここにして、叙述（私はあなたのPCをクラッシュさせることはないだろうで圧縮された ）：

6554 milw0rm - Google Chromeを活用する

そして、ここでは、テスト中にクロムタスクマネージャのいくつかのスクリーンショットです。

タスクマネージャChromeの状態がローンチ

15秒後に状況がこれでした：

[...]

多くの場合で開発したイメージギャラリースクリプトに関する援助の要求を受信するために起こるLAVOR Menaltoと呼ばれるギャラリー。

このアプリケーションは、最新バージョンの2.2.6に来てダウンロードすることができますここでは、システム要件を確認するために行われたときにアルバは、インストールのステップ2で、例えば、いくつかのホスティングプロバイダでエラーを生成することです。

通常はエラーが "500 Internal Server Error"がでは、Apacheのタイムアウトセットを超えたことによって引き起こされます。 ファイルには、この問題が発生したエラーです。 "error_logに"

[...]