авторы пишут наоборот They report that the attack on a fully virtualized machine allows the guest user space to read from the guest kernel memory, but not read from the host kernel space

Ссылочку на автора, я читал в одном источнике, что как раз такт троян видит хост систему

Как раз таки*

Вот, что я прочитал

Атака позволяет получить доступ к защищенной памяти из кода, который не обладает соответствующими правами. Пожалуй, самое вероятное и неприятное применение на данный момент — получение дампа системной памяти во время выполнения JavaScript. Другой интересный вариант — эскалация прав чтения памяти из виртуальной машины. Как вам VPS, который ворует данные из других машин хостера? Эксплуатация уязвимости не оставляет следов.

ага, и что он с ГС может поиметь?))

ага, и что он с ГС может поиметь?))

Исходники бложиков, трафик

у него доступ к страницам памяти )

Можно его сделать любого вида

у него доступ к страницам памяти )

Так а интерпретатор где выполняет скрипты?

Если используешь apache - гугли, mod_rewrite

Вроде так пишется

Не за что

Так а интерпретатор где выполняет скрипты?

тонкий вопрос, о работе интерпретатора

да и не факт, что он в пямять будет ложить "исходник", а не подготовленый файл, типа байт кода

я думаю бложикам это не грозит )

да и не факт, что он в пямять будет ложить "исходник", а не подготовленый файл, типа байт кода

Все зависит от того, как произведен запуск скриптов

Если они уже запущенны в фоне, то да, получишь байткод

А если он их только запускает, то получишь данный файл

Добрый вечер ребята, можете посоветовать хороший VPS/VDS хостинг в Европе?

в фоне - php-cli процесс запустить?

в фоне - php-cli процесс запустить?

Да

Добрый вечер ребята, можете посоветовать хороший VPS/VDS хостинг в Европе?

что по деньгам?

можно в евро

или это тайна?))

что по деньгам?

До 5к₽ расходы на сервер, в € или $ оплата будет

это в год, или месяц?

60-70 евро

Месяц

так можно дедик взять неплохой

минуту

http://online.net/

цены очень хорошие

правда серваки разлетаются, как пирожки

если не горит, можно подождать

А oceandigital

Почему не попробывал

если не горит, можно подождать

Спасибо, посмотрю)

Спасибо, посмотрю)

к концу месяца обычно появляются

Кто работал с woocommerce? #ostap_help

Почему не попробывал

а там дороже. На онлайне, вместо vps взял дедик, за 9 евро. 120Sdd, 4 Ram 2 ядра

мне за глаза

это для себя )

а там дороже. На онлайне, вместо vps взял дедик, за 9 евро. 120Sdd, 4 Ram 2 ядра

Ну да, в принципе дешевле

Намного

это для себя )

Слушай, а у них там честные дедики или виртуализация?

Если бы я теоретически решил loop развернуть в 192.0.0.1/24, я бы смог или бы мне сказали до свидания?

говорят, что дедики, но фактически ты не проверишь. Это нужно достучаться до контроллера жёсткого диска (реального), вычитать инфу по нему и гуглить ) Типа тебе 120 отдали, по контроллеру 512 )

виртуалки у них отдельно

говорят, что дедики, но фактически ты не проверишь. Это нужно достучаться до контроллера жёсткого диска (реального), вычитать инфу по нему и гуглить ) Типа тебе 120 отдали, по контроллеру 512 )

Не, это сетевухой можно проверить, как я выше написал

Если бы я теоретически решил loop развернуть в 192.0.0.1/24, я бы смог или бы мне сказали до свидания?

вот тут не подскажу, можешь в саппорт написать

В виртуализациях такого нельзя сделать

На реальных машинах - можно

интересно )

интересно )

Сталкивался с таким просто года 3 назад, нужно было сервис развернуть, а он из нескольких программ под винду, так вот и каждая резервирует свой внутренний ip

И один приобрел дедик, а мне система сказала, что досвидос, не могу сделать айпишник внутренний

Я в службу поддержки, а они признались, что это виртуализация

Хочу задать отношение между User и DefaultRole. Это, вроде, One-to-one будет, верно?

Не сразу конечно, но под конец сознались

Хочу задать отношение между User и DefaultRole. Это, вроде, One-to-one будет, верно?

Смотря какая реализация

Если у одного юзера - одна роль, то все верно

У одного юзера одна дефолтная роль, да.

Значит все верно

ОК, спасибо. А стоит ли делать связь DefaultRole и Role по индексу?

Хотя ты мог сделать и через внешние ключи

Отдельную таблицу создавать, для одной записи на каждого юзера

Как то не очень

Модно поле для этого у самого юзера выделить

И связать это поле, внешним ключем, с id роли в таблице с ролями

Я в службу поддержки, а они признались, что это виртуализация

в Европе это нужно большими деньгами замаливать, после суда, так что я думаю там кидать не должны

в Европе это нужно большими деньгами замаливать, после суда, так что я думаю там кидать не должны

Немецкий сервер был

На h как то назывался

Hetzner Online GmbH

Не

www.hosteurope.de

Вот эти ребята

Еле нашел письмо со счетом, за 2013 год

За эти деньги, в онлайне, виртуалки интереснее. Возможно когда-то проверю)

по ларке вопрос: кто пользуется dingo/api? я объявил роуты в routes/api.php, как их подключать правильно в RouteServiceProvider ?

Ребят, помогите решить проблему с xDebug, все разворачиваю на виртуалке vagrant(homestead) - в итоге получаю Xdebug requires Zend Engine API version 320170718. The Zend Engine API version 320160303 which is installed, is outdated. мне надо обновить Zend Engine или как ?

Добрый день, всех участников группы с новым годом. Больших побед и состоятельных заказчиков. Мне в бизнес нужно 2 программиста. 1. Основное - php, msql (опыт не менее 2-3х лет) 2. Желательно - знание php фреймфорков (Symfony, Laravel, Yii... не важно какой) 3. Дистанционно, по свободному графику В ЛС рассажу подробности.