М.Двач / Программирование

6,1 Мб, 1600x2402
UUID Контент /security/ 11 мая, 17:23 3451239 В конец треда | Веб

большие ли риски, если на сайте контент сохраняется со статическим uuid. То есть, имеем attachment который можно получить через /attachments/{uuid} независимо от прав (даже если гость). Могут ли пользователи получить остальные attachments не имея прав ранее ? так-как перебором uuid сделать подобное почти нереально

Ответы12512269

2 11 мая, 17:36 2 3451251

>>3451239 (OP)
Поимеют, если например будут скомпрометированы какие нибудь логи, где засвечены эти уиды.

3 11 мая, 18:11 3 3451287

Они генерятся, так что пофиг. Главное чтоб не спалились

4 12 мая, 16:24 4 3452269

>>3451239 (OP)
Как бы да, но как бы нет.

Обновить тред

« /pr/В начало тредаВеб-версияНастройки

/a//b//mu//s//vg/Все доски

Скачать тред только с превьюс превью и прикрепленными файлами

Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах.Подробнее

Пользуетесь скринридером — пишите, что можно улучшить.
Host-Food.ru — надёжный хостинг от 12 руб/мес | Free DNS
Зеркала М.Двача: m2ch.hk, m2ch.gq, m2ch.cf, m2ch.fapp.in, m2ch.lib, m2chfapiswfw2wcakptqp4o6ltgchvjuxfab7urxlduraomtlnhw5xad.onion