Bezpieczeństo ciąg dalszy.
Myślałem, że po wczorajszej notce ze znalezionymi błędami, p4 sprawdzi cały portal i załata wszelkie błędy. Jednak tak się nie stało. Istnieje możliwość wylistowania kolejnej zawartości katalogu. Tym razem nie ma w nim haseł, jednak co będzie jeżeli ktoś takowe znajdzie ?? Link:
https://aplikacje.nadchodzi4.com/p4-idp/_files/
Screeny wkrótce gdyż w tej chwili nie mam jak je wrzucić.
edit://Mój artykuł na temat bezpieczeństwa portalu nadchodzi4.com pojawił się w serwisie hack.pl. Link:
http://hack.pl/aktualnosci/bezpieczenstwo_portalu_nadchodzi4com_457
DDLUK … dobra robota….. ciekaw jestem co Ci odpisza…..
DZIEKUJEMY za dbanie o info i o nasze bezpieczenstwo..:>
Nie ma sprawy. Bledy zostaly zgloszone rzecznikowi prasowemu p4. Jezeli do godziny 16 nie dostane odpowiedzi, zadzwonie i sie dowiem jakie jest ich stanowisko w tej sprawie.
to chyba slabi fachowcy im ten serwis robili skoro takie ewidentne dziury
zeby ktos im nie zaczal dokuczac
No wlasnie to bedzie walek, jak ktos sie zdenerwuje i wykkorzysta potencjalne luki.
walek nie walek ale na pewno sporo osob by sie zdraznilo dostajac login a nie mogac sie zalogowac bo mieli “dziury”
wg mnie to nie są luki tylko bo co komu da że sobie zobaczy obrazki?
połączenie jest przez httpS czyli jest szyfrowane więc jednak się pewnie znają co nieco na bezpieczeństwie
hm… w tym linku szczerze niema nic takiego co mogloby narazić p4 na jakiekolwiek straty.
to nie jest nawet luka. ktos poprostu nie chmodnął katalogu odpowiednimi prawami..
zmieniajac temat… mamy opisane co mamy robic i ile – dzinnie i tygodniowo… ale jak liczony jest tydzien?? tylko dni robocze czy cale 7 dni a moze tylko 6? wie ktos? bo nie moge nigdzie znalezc odp. w tych pisamch
zapytasz się przy odbieraniu telefonu bo np mnie ciekawi co jak kase wydam w tydzień to za co ja mam testować 😛
no w sumie racja:D mnie tez sie srodki na kancie nie trzymaja dlugo 😛
… to zgdonie z umowa moga roziwazac w dowolnym momecie umowe i oddajesz telefon, a jak nie to 2000 PLN.
Popatrz na to ze strony jak w P4 patrza na testerow, a nie jak to promuja w mediach. “Placa Ci” co misiac 150 PLN za wykonanie minimum ok 200 czynnosci. Minimum Twojej pracy jest dokladnie okreslone co i kiedy ma byc wykonane. Nie dostosujesz sie? Znajda sie inni chetni 🙂
Swoja droga P4 bedzie chcialo aby tak conajmniej 50% tych testerow bylo po skonczeniu testow pierwszymi klientami nowego operatora, wiec to tez miejcie na uwadze 🙂
no macie racje w tym linku akurat nixc nie ma, poprostu ktos nie postawil chmoda i tyle.