السلام عليكم ورحمة الله ،، أهلا بكم :
اكثر من نصف الاعضاء هنا مبرمجين و مطوري ويب و لله الحمد عندي باع طويل مع الثغرات البرمجية خصوصا لغة PHP
و الكثير يبرمج مواقع و يستهين بالحماية
لذلك أهم طريقة لتبادل المعارف والمعلومات هي الحوار والنقاش الجد
والفعال فبه يرقى التفكير وتتزايد المعارف .
لذلك أنا جاهز لأسئلتكم جميعا في جميع أنواع ثغرات لغة PHP ابتداءا من اكتشافها الى ترقيعها باذن الله
نعم بالطبع ،،
تستغل في الكثير من الاشياء لقد ذكرتها سابقا قد يستطيع حتى اختراق جهازك و ذلك قليل من يعرفه و يعتمد كثيرا بمستوى المخترق .
سبق و وجدت مثل هذه الثغرة في مدونة أمين رغيب (مدونة المحترف) لكن عندما راسلته بها قال بالحرف "thank you but there's no security impact ." و رغم ذلك رقعها :)
مؤخرا وجدت تغرة XSS بموقع eToro و قمت بإبلاغهم عنها و تم ترقيعها لكنني لم أتلقى ولا كلمة شكر على ذلك.
لازلت أحتفظ بفيديوهات لجميع الثغرات
لكي نرجع إلى الموضوع الأصلي، أنا شخصيا تعلمت الأوليات في هذا المجال أي مجال حماية البرمجيات عن طريق دورة Video2Brain La sécurité des applications . أضن أنها كانت غنية بالأساسيات. و صراحة إستفدت منها و إكتشفت العديد من الثغرات و طرق الحماية منها.
كم كنت غبي صراحة في بداية مشواري في البرمجة كنت أعرف أن برمجياتي غير آمنة بالمرة و كنت غير مبالي. لكن عندما تم إختراق أحد المواقع التي كنت قد برمجتها في ذلك الوقت أحسست أنه تم المس بشرفي هههه فقط من سبق و تم إختراقهم سيعرفون ذلك الإحساس. و من ذلك الوقت أصبحت أركز كثيرا على حماية أي برنامج او سكريبت.
التعليقات