Filme · IT-Sicherheit · PHP2Shell
Erklärfilm · IT-Sicherheit
PHP2Shell
Ende
PHP2Shell
Ein Worker teilt seinen Speicher über viele Anfragen; nach einem Abbruch kann ein Zeiger auf freigegebenen Speicher zurückbleiben und fremde Daten verraten. Das Update schließt die Lücke, Übergangsmaßnahmen nur teilweise.
Fragen speichern wir ohne Bezug zu dir; ausgewählte erscheinen anonym als häufige Frage.
PHP2Shell
IT-Sicherheit · PHP2Shell
Ein Erklärfilm in vier Kapiteln zur PHP-Lücke PHP2Shell: wie ein PHP-Worker viele Anfragen im selben Speicher bearbeitet, warum nach einem Abbruch wegen Speichermangel ein Zeiger in freigegebenen Speicher hängt, wie so das Passwort eines fremden Besuchers im Cookie des Angreifers landet, und was jetzt schützt. Nur das Prinzip, keine Exploit-Details. Halte an, wo du willst, und frag nach.
So funktioniert ein Film auf heyprof
Jeder Film hier hört zu. Du hältst ihn an, stellst ihm Fragen und lässt ihn mit deinen eigenen Beispielen weiterlaufen.
- AnhaltenTippe auf Pause oder drück die Leertaste. Der Film wartet genau an dieser Stelle.
- FragenTippe auf „Frage“ und schreib, was du wissen willst. Die Antwort kommt im Film, mit Bild und Stimme.
- Neu lenkenSag ihm, was er zeigen soll, etwa „Rechne das mit z = 2 − 3i“. Der Film stellt die App um und rechnet es vor.
- Selbst ausprobierenIm angehaltenen Film ziehst du Punkte und Regler selbst. „Weiter“ führt dich zurück in den Film.
Ohne Konto: fünf Fragen pro Besuch. Mit Konto fragst du auch per Sprache.
Kommentare