Vlákno názorů k článku Postřehy z bezpečnosti: útok na Ubiquiti pohledem insidera od Bez přezůvek - Ten patch PHP je šíleně okatý a zdvojené...

Ten patch PHP je šíleně okatý a zdvojené T v AGENTT rozhodně nebyl pokus ho maskovat.

Také mne napadlo, že pokoušet se něco maskovat do proměnné HTTP_USER_AGENTT by mohl jen dyslektik. Taková proměnná HTTP_REFERRER, to by bylo něco jiného.

Nebo to šlo ještě nenápadněji jako HTTPS_USER_AGENT či HTTP_USERAGENT. Nechápu, proč to nepoužili. I kdyby si toho někdo všiml, tak bude dlouho váhat, jestli to není jen něčí legitimní příspěvek.

Aby to fungovalo, je potřeba, aby kód ke spuštění bylo možné zaslat jako součást HTTP požadavku, například v HTTP hlavičce. Takže proměnná HTTPS_UER_AGENT určitě ne. Ono je to v článku pojmenované jako „hlavička“, ale ve skutečnosti jsou tam napsané názvy proměnných, do kterých se tradičně ty hlavičky překlápí (resp. dnes už se překlápí do asociativního pole s uvedeným klíčem).