webhosting by: WebSupport.sk                                             UnlimitedHosting | CustomHosting | FreeWeb.sk

s0l1dst4v.sk

solidstav.sk +admin = solidstav.sk/admin check it out.
- kategórie výrobkov
- pridať výrobok
- editovať výrobok
- zmazať výrobok
- import výrobkov
- ďalšie vlastnosti
- nové objednávky
- archív objednávok

Average rating
(10 votes)

Comments

Comment viewing options

Select your preferred way to display the comments and click "Save settings" to activate your changes.
yurij's picture

Re: s0l1dst4v.sk

Raven, klobuk dole. V dnesnej dobe sa iba malokto zachova tak ako ty

Za povsimnutie urcite stoji podpis autora na stranke. Schvalne, kto z vas si spomina na "kauzu" zuzana martinakova spred vyse roka?
--
rozculovat sa nad sprostostou inych znamena ublizovat sam sebe

Raven's picture

Re: s0l1dst4v.sk

Pred zverejnením tejto newsky som poslal majiteľovi firmy mail s upozornením na chybu.

Tu je jeho odpoveď na môj mail:

Vážený pán XXX,


touto cestou Vám chcem poďakovať za upozornenie na nižšieuvedenú chybu nezabezpečením našej internetovej stránke, ktorá nastala u našho správcu.


Na základe Vášho upozornenia sme upozornili nášho správcu inter. stranky, aby prijal potrebne opatrenia na jej odstranenie a zabranenil zopakovaniu tejto chyby.

S pozdravom a prianím všetkeho dobrého
YYY

Chyba mohla byť dosť krutým spôsobom zneužiteľná a preto som volil túto cestu.

Vďaka patrí tebe, Lix.
______________________________________________________
Ak nájdeš v živote cestu bez prekážok, určite nevedie nikam...

Re: s0l1dst4v.sk

Raven mal si to nechat tak :)

Raven's picture

Re: s0l1dst4v.sk

Firma vyrába eurookná. A je tam dosť veľká konkurencia, ktorá by podobnú chybu bez milosti mohla zneužiť (netreba na to veľku predstavivosť ako...).
Len si skús predstaviť situáciu, že si od konkurencie a zistíš, že kto a aké okná potrebuje. Urobíš mu cenovú ponuku, ktorou podlezieš konkurenciu a máš v ruke kšeft za niekoľko tisíc €...
Na takéto chyby treba majiteľov stránok upozorňovať, nech je daná stránka zameraná akokoľvek. Či je to chyba, ktorá ti umožňuje mať práva na editovanie a dump stránky, alebo CSS, alebo čokoľvek iné...
______________________________________________________
Ak nájdeš v živote cestu bez prekážok, určite nevedie nikam...

Re: s0l1dst4v.sk

Dostavas odmenu za dobrosrdecnost? Mozno si este mlady a rad to spravis pre dobro svojej dusi ze si niekomu pomohol no raz zistis ze vrela vdaka nestaci. Samozrejme zalezi od situacie ak je to babicka alebo dedusko a treba pomoct s nakupom lebo nevladzu alebo nevladze tak netreba cakat na revans ale bude postacovat slovo dakujem no pokial ide o firmu ktora urcite najde nejake eura (10, 20, 30 eur) za upozornenie nedostatku v administracii web stranky si myslim ze to je uz iny segment a patri sa patricne odmenit. Myslim si ze sumy ktore su uviedol su zanedbatelne v pripade ze by doslo k zneuzitiu odmeny by sa mali splhat v radovo stovkach eur. Pokial mal solidstav v administracii citlive data myslim si ze nie je co riesit. Ten email si mozete vytlacit a prispendlikovat na stenu. Si king aj s tym adminom :) mozno sa len pozabudol nakonfigurovat httaccess

tommyhot's picture

Re: s0l1dst4v.sk

teraz si husty, ale chcel by som ta vidiet ako by si napustil do gati, keby na teba kompetentni podaju trestne oznamenie..
----------
tommyhot@hackingmachine:~$ "zly zly lunex" &> /dev/null

Re: s0l1dst4v.sk

TommyHot trosku nemiestna pripomienka nemyslis? Pokial to odkazujes mne. Nikde nie je napisane ze si povinny oznamovat zranitelnost na webe. Ine je ak to zneuzijes pre prospech. Kedze s tym nic nemam len som chcel pridat svoj nazor nie je dovod na trestne oznamenie koli mojim komentarom. Je to len moj nazor s ktorym suhlasit nemusite. Akurat co som komentarmi chcel povedat bolo ze sa patri odmenit akokolvek a je smutne ze to v emaili ani len nenavrhli. Vy si myslite ze je to samozrejmost ja si myslim ze to samozrejmost az taka nie je. Byt na mojom rozhodnuti urcite by som bol vdacny a podakovanie emailom by som urcite neriesil. Snad uz rozumiete aka je podstata veci. Dolezita je prevencia a casto krat si treba prevenciu vazit viac a vynalozit viac usilia ci financii na dokladne zabezpecenie. To uz je neskoro hladat vynnika "kto nam poskodil web alebo kto nam uskodil". Niesom ziaden materialista nepotrpim si na tom. Preto som napisal ze ak pomoct treba rad to urobim. Je to firma ktora tvori biznis a odkrojit z kolaca a dat ich cloveku aspon navrhom ako odmenu si myslim ze nezaskodi. Ved prijat nemusel. Ide len o ochotu a nebrat to ako samozrejmost a zo slova dakujem urcite Lixovy tie okna nespravia. Ak by ich potreboval.

tommyhot's picture

Re: s0l1dst4v.sk

Dovod na trestne oznamenie by mohlo byt, ze si vstupil do ich administracie. Sice nebola na heslo, ale to nic nemeni na veci, ze si tam nemal co hladat a nie to este nieco zverejnovat. Alebo bezne lezies cudzim do bytu, hrabes sa tam a zverejnujes co si tam nasiel? A este mas aj drzost za to ziadat odmenu? Pouzijem tvoje slova: "mozno si este mlady", a preto si neuvedomujes dosledky svojho konania.
----------
tommyhot@hackingmachine:~$ "zly zly lunex" &> /dev/null

Re: s0l1dst4v.sk

To pis Lixovi nie mne

Raven's picture

Re: s0l1dst4v.sk

Aj keď neviem, kto z nás je mladší, ale ja už pomaličky idem ťahať na tretiu X...
Aj keď som si postavil dom a okná som nebral zo solidstavu ale z miradoru, tak mi absolútne nevadí, že pomôžem mne neznámym ľuďom len tak aj vďaka tomu, že som si správičku prečítal pred zverejnením a mohol som tak predísť tomu, že niekto mladý a iniciatívny s chuťou škodiť by sa realizoval na tej stránke cez admin prístup...
Mne nerobí problém pomôcť niekomu len tak.
A tých niekoľko sto € ma šťastným neurobí - ak teba hej, tak ťa úprimne ľutujem...
Možno, že práve môj mail, adresovaný majiteľovi solidstavu, urobí poriadok v tej externej firme, ktorá robila stránku pre solidstav...

A toto si si mohol odpustiť.
Ten email si mozete vytlacit a prispendlikovat na stenu. Si king aj s tym adminom :)
Pomysli na svoj výrok vtedy, keď ťa niekto upozorní, že si si nechal otvorený byt, dom, auto, namiesto toho, aby ťa vykradol a veci predal v záložni.
Tým, že ťa upozorní, za prasprosté ďakujem, ti takto ušetrí kopu problémov...
______________________________________________________
Ak nájdeš v živote cestu bez prekážok, určite nevedie nikam...

Re: s0l1dst4v.sk

si exemplar pomohol si nezistne mas dobry skutok pojdes do neba

vid's picture

Re: s0l1dst4v.sk

S pristupom ako mas ty by sme sa doteraz mlatili kyjanicami a kradli si partnerky za vlasy do svojej jaskyne. Spolocnost na to aby fungovala potrebuje aj nejake mentalne vybavenie u kazdeho jedinca, do ktoreho patri aj (zdanlivo) nezistne pomahanie si. Tym sme sa prave odlisili od nasich bratov orangutanov, nie tym ze mame sikovnejsie udy alebo co.

Re: s0l1dst4v.sk

Tvoj nazor ti neberiem. Ano mas pravdu suhlasim s tvojim nazorom pomahat si treba najma tym ktori to najviac potrebuju.

drakko's picture

Re: s0l1dst4v.sk

inak povedane coper = orangutan

vid's picture

Re: s0l1dst4v.sk

to si povedal ty, ja nie... :-)

Alexej's picture

Re: s0l1dst4v.sk

Je zajimave pozorovat jak se pravidelne zvrtne tema na ... ;-)

---- -_ _-_- _-_ _ ---- - -__- -_-- -_ _- - _

Comment viewing options

Select your preferred way to display the comments and click "Save settings" to activate your changes.
webhosting by: WebSupport.sk UnlimitedHosting | CustomHosting | FreeWeb.sk