jolokia

Новая ошибка в коде позволяет удаленно запускать команды на серверах без ввода пароля. В популярном сервере обмена сообщениями нашли уязвимость, которая спокойно жила в коде больше десяти лет и позволяла запускать команды на сервере. Причём в ряде случаев злоумышленнику даже не требовался...