Три сетевых карты и XEN

ifconfig в dom0 дает eth0,eth1,peth0,lo,vif6.0,vif6.1
PS. тестирую соединив eth1 и eth2 сетевым кабелем и настроив интерфейсы.

Три сетевых карты и XEN

В данной конфигурации появляется два сетевых интерфейса в dom1, соединенных мостом, и подключенных к локальной сети

Как проверить PV в Xen?

Спасибо! Все именно так.
PS. Писал сам, по мануалу, в первый раз.

Интересная задача на PHP

а… туплю… сравниваю int и string… нужно спать идти…

Интересная задача на PHP

А нет… я туплю надо идти спать… сравниваю со строкой, конечно будет true…

Интересная задача на PHP

т.е. надо сравнивать нужно через ===

Интересная задача на PHP

Блин, и такой код у меня вернул ключ

<?
$id = (is_numeric($_GET['pass']))? (int)$_GET['pass']: false;
if ('dsdsdsd'==$id)
    echo 'key = 12345';

Интересная задача на PHP

<?
$pass = (int)$_GET['pass'];
if ('dsdsdsd'==$pass)
    echo 'key = 12345';

Вот такой код у меня вернул ключ, если отправить 0
%)

Интересная задача на PHP

Чуть ниже выяснили истинное значение этой строки.

<?
$pass = (int)$_GET['pass'];
if ($pass=='dsdsdsd')
    echo 'key = 12345';

возвращает ключ если отправить ноль, и похожая штука есть для bool

Интересная задача на PHP

к if это тоже относится что интересно, вообще немного в шоке, ведь раньше делал почти везде приведение типа.

Интересная задача на PHP

Ну и комментарий снизу про switch тоже очень интересный.

Интересная задача на PHP

Еще из этой серии понравилась уязвимость, когда возможно скомпрометировать систему в которой содержится связка {} и autoload, но это посложнее будет.

Интересная задача на PHP

Тут смысл в том что передавая скрипту параметр pass в виде script.php?pass[]=dsdsfsd
на стороне сервера в переменную $pass кладется массив array ( 'dsdsfsd'), но многие стандартные функции ожидают вполне конкретных типов и не готовы к приему массива. В данном случае функция если принимает массив возвращает NULL, а при сравнении типа NULL == 0 возвращается 1 (если бы было NULL === 0, то было бы иначе).
Выложил скрипт для примера тут
slus.name/hackme.php?pass[]=1
Главная проблема даже не в этой конкретной функции, многие функции могут вести себя нестандартно, выложил задачку чтобы напомнить еще раз о необходимости фильтровать все входные параметры из вне, даже если на первый взгляд они не могут нанести вреда. (даже раскрытие пути по сути своей опасно)
PS. Хабрапарсер в скрипте заменил кавычки на свои, может поэтому Ваш скрипт не отработал, а может в разных версиях по разному ведут себя скрипты.

Интересная задача на PHP

Век живи, век учись)

Интересная задача на PHP

Да, действительно, данный подход будет более эффективный и позволит избежать ряда проблем!

Дополнительная безопасность паролей в KeePass

У меня связка ChromeIPass на стороне браузера и KeePassHttp на стороне keepass 2
По опере не подскажу, не знаю

Интересная задача на PHP

Да, и объекты работают, хотя по сути это почти одно и то же.

class a{}
class b{}
$a=new a;
$b=new b;
$test = new b;
switch ($test) {
    case $a:
        echo "a";
        break;
    case $b:
        echo "b";
        break;
    default: echo "No match!"; break;
}

Интересная задача на PHP

Ну данному типу уязвимостей он не подвержен и что интересно, передавая ему массив можно сравнивать его с массивами.

Интересная задача на PHP

Кстати тоже интересный вопрос.
Я часто делаю что-то типа $i=(int)$_GET['i'];
Но в исходниках одного программиста увидел конструкцию приблизительно такую
$id = (is_numeric($id))? (int)$id: false;
Неспроста ведь…

Интересная задача на PHP

Это вопрос или тут в тоже есть уязвимость? Если второе буду ломать голову, а вообще интересный вопрос :)
Вообще я везде как минимум привожу к нужному типу из соображений «Береженого бог бережет», затраты минимальные а нервов сбережет много.