PERL, CGI, дарки, баги, взломы

Xakep, номер #029, стр. 029-050-5

www.cgi-security.com

Скромненький с первого взгляда сайт, но когда ты попадаешь в архив Bugtraq, то понимаешь, что там нет ничего лишнего, только описание дырявых скриптов. Архив удобно разбит по разделам, так что ты не будешь путаться, где что лежит.

www.securityfocus.com

Очень хороший сайт с гигантским объёмом информации. Каждый день появляются описания новых дырок в скриптах. Число описаний кривых CGI уже давно перевалило за несколько тысяч, а это уже недетский архив :). Порадовала удобная система поиска. В общем, есть все обо всем, стабильная 5.

qwerty.nanko.ru

Последнее его обновление было вначале далекого 2000 года, одним словом на сайт забили, но все же там есть неплохой текстовой архив по дырявым CGI скриптам, линки на другие сайты, посвященные CGI-Security.

Сайты - это конечно хорошо, но еще есть и бумажные издания. Я почитал все известные книжки по CGI, на русском, но нашел только одну единственную, где нормально освящен аспект безопасного написания скриптов: CGI программирование, автор А. Павлов. В ней действительно качественно описана разработка скриптов на Perl'е под web сервера, также выделена целая глава по CGI security, причем написана она действительно качественно. Активно рекомендуется к прочтению.