статьиGNU Free Documentation License материалы взяты из Википедии Статья была изменена. Оригинал статьи.

Securitylab.ru

Материал из Энциклопедии в свободной энциклопедии
Перейти к: навигация, поиск
Securitylab.ru
Securitylab.ru screenshot.png
URL:

www.Securitylab.ru

Язык(и):

русский, английский

Текущий статус:

работает

Securitylab.ru в один из известных российских интернет-порталов, посвященных проблемам информационной безопасности.[1][2] Владельцем является российская фирма Positive Technologies, занимающаяся разработками в области ИБ.

Содержание

[править] История

Проект был основан в 2000 году.[1]

[править] Партнёры

Securitylab.ru сотрудничает со многими известными фирмами, в число которых входит, в частности, Лаборатория Касперского[3] и Microsoft[4].

[править] Движок портала

Первоначально сайт был построен с использованием свободных компонентов, на так называемой архитектуре LAMP (Linux, Apache, MySQL).[1][2] Позднее, по утверждениям администрации портала, она столкнулась с проблемами в обслуживании и ограничением масштабируемости. В частности, утверждается, что «серьёзным фактором снижения производительности оказался сервер СУБД MySQL».

В результате, была произведена миграция на проприетарную связку от Microsoft (Windows Server 2003, IIS 6 и MS SQL 2005).[1][2] В качестве движка портала была взята проприетарная система управления сайтом Битрикс.[5]

Интересно, что независимые специалисты по ИБ соглашаются с тем, что «Битрикс хорош на сверхвысоких нагрузках».[6]

[править] Взломы сайта

  • В 2004 году было обнаружены множественные уязвимости сайта,[7] впоследствии исправленные.
  • В журнале «Хакер» за апрель 2006 года была опубликована статья, рассказывающая детали взлома CAPTCHA в системе Битрикс на примере сайта Securitylab.ru.[8]
  • В феврале 2009 года была подробно описана уязвимость в системе Битрикс, на которой основан Securitylab.ru.[6] Брешь была оперативно прикрыта администрацией портала.[6]

[править] См. также

[править] Примечания

Пространства имён

Варианты
Действия