BlogPlay.eu



Bezpieczeństo ciąg dalszy.

01.12.2007 11:00:37 · Opublikowano w PLAY news

Myślałem, że po wczorajszej notce ze znalezionymi błędami, p4 sprawdzi cały portal i załata wszelkie błędy. Jednak tak się nie stało. Istnieje możliwość wylistowania kolejnej zawartości katalogu. Tym razem nie ma w nim haseł, jednak co będzie jeżeli ktoś takowe znajdzie ?? Link:

https://aplikacje.nadchodzi4.com/p4-idp/_files/

Screeny wkrótce gdyż w tej chwili nie mam jak je wrzucić.

edit://Mój artykuł na temat bezpieczeństwa portalu nadchodzi4.com pojawił się w serwisie hack.pl. Link:
http://hack.pl/aktualnosci/bezpieczenstwo_portalu_nadchodzi4com_457

Be Sociable, Share!
Źródło:

12 komentarze dla wpisu “Bezpieczeństo ciąg dalszy.”

  1. DDLUK … dobra robota….. ciekaw jestem co Ci odpisza…..

    DZIEKUJEMY za dbanie o info i o nasze bezpieczenstwo..:>

  2. Nie ma sprawy. Bledy zostaly zgloszone rzecznikowi prasowemu p4. Jezeli do godziny 16 nie dostane odpowiedzi, zadzwonie i sie dowiem jakie jest ich stanowisko w tej sprawie.

  3. to chyba slabi fachowcy im ten serwis robili skoro takie ewidentne dziury
    zeby ktos im nie zaczal dokuczac

  4. No wlasnie to bedzie walek, jak ktos sie zdenerwuje i wykkorzysta potencjalne luki.

  5. walek nie walek ale na pewno sporo osob by sie zdraznilo dostajac login a nie mogac sie zalogowac bo mieli “dziury”

  6. wg mnie to nie są luki tylko bo co komu da że sobie zobaczy obrazki?

    połączenie jest przez httpS czyli jest szyfrowane więc jednak się pewnie znają co nieco na bezpieczeństwie

  7. hm… w tym linku szczerze niema nic takiego co mogloby narazić p4 na jakiekolwiek straty.
    to nie jest nawet luka. ktos poprostu nie chmodnął katalogu odpowiednimi prawami..

  8. zmieniajac temat… mamy opisane co mamy robic i ile – dzinnie i tygodniowo… ale jak liczony jest tydzien?? tylko dni robocze czy cale 7 dni a moze tylko 6? wie ktos? bo nie moge nigdzie znalezc odp. w tych pisamch

  9. zapytasz się przy odbieraniu telefonu bo np mnie ciekawi co jak kase wydam w tydzień to za co ja mam testować 😛

  10. no w sumie racja:D mnie tez sie srodki na kancie nie trzymaja dlugo 😛

  11. … to zgdonie z umowa moga roziwazac w dowolnym momecie umowe i oddajesz telefon, a jak nie to 2000 PLN.

    Popatrz na to ze strony jak w P4 patrza na testerow, a nie jak to promuja w mediach. “Placa Ci” co misiac 150 PLN za wykonanie minimum ok 200 czynnosci. Minimum Twojej pracy jest dokladnie okreslone co i kiedy ma byc wykonane. Nie dostosujesz sie? Znajda sie inni chetni 🙂

    Swoja droga P4 bedzie chcialo aby tak conajmniej 50% tych testerow bylo po skonczeniu testow pierwszymi klientami nowego operatora, wiec to tez miejcie na uwadze 🙂

  12. no macie racje w tym linku akurat nixc nie ma, poprostu ktos nie postawil chmoda i tyle.

Napisz komentarz

Redakcja serwisu Blog Play zastrzega sobie możliwość moderacji (edycja, usuwanie) komentarzy zawierających wpisy niezgodne z Polskim prawem, obrażające innych użytkowników, zawierające wulgarne czy też obraźliwe treści. Ponadto zabronione jest zamieszczanie ogłoszeń reklamowych.

Redakcja nie ponosi odpowiedzialności za zamieszczone komentarze będące prywatnymi opiniami użytkowników.

Zamieszczone przez użytkowników komentarze nie stanową stanowiska serwisu.