Allegro.pl

Powiązane (2)

  pokaż (2) 
Pokaż: ustaw jako domyślne
pokaż obrazki

Komentarze (53)

  • Reklamy Google

  • m__b +45  

    Mały błąd w opisie - nie "można", ale "można było".
    Dzięki zgłoszeniu Sławka udało się szybko naprawić luki.

    pokaż komentarz
    m__b
  • koziolek +3  

    @m__b: jeszcze jakiś czas temu w znalezisku wyświetlał się alert JS, ale teraz widzę że ktoś wyedytował opis :P

    Ja przy okazji psucia wykopu znalazłem XSS w obserwowanych. Nie filtruje skryptu podanego w adresie znaleziska.
    screen
    znalezisko

    pokaż komentarz
    koziolek
  • m__b +1  

    @koziolek: dzięki!

    pokaż komentarz
    m__b
  • maciejkiner +3  

    @koziolek: dziekujemy za informacje, powinno byc ok

    pokaż komentarz
    maciejkiner
  • speedos1 +32  

    @m__b: powinniście płacić za wykrycie luki, tak jak to robią mozilla i chrome ;)

    pokaż komentarz
    speedos1
  • reCoil +24  

    @speedos1: wykopiejkami

    pokaż komentarz
    reCoil
  • limak87 0  

    @koziołek: http://tnij.org/hogu ;-)

    pokaż komentarz
    limak87
  • bnc1 -1  

    nie wiedziałem że można tak prosto coś "zhakować", nie znam się na bezpieczeństwie

    pokaż komentarz
    bnc1
  • Cavaan +5  

    @speedos1: Szybko by zbankrutowali.

    pokaż komentarz
    Cavaan
  • evapor +1  

    @m__b: _Autorem poniższego tekstu jest Sławomir Błażek. _

    Jakoś dziwnie mi się skojarzyło: "To śpiewałem ja, Jarząbek Ryszard " :) Ech, mają młodziaki parcie na szkło...

    pokaż komentarz
    evapor
  • bns 0  

    @bnc1: deweloper(zy) Wykop.pl też :)

    pokaż komentarz
    bns
  • bnc1 0  

    @bns: hehe ;)

    pokaż komentarz
    bnc1
  • Jarusek 0  

    @m__b:
    Takie błędy są karygodne i nie ma na nie tłumaczenia. Bo to jest błąd podstawowy, czyli powstał nie przez przypadek a przez większe zaniedbanie.

    pokaż komentarz
    Jarusek
  • koziolek 0  

    @limak87: Testowaa to testowa :P
    Tylko, że prywatna, więc teoretycznie się zapisałem i mogłem spam... dodawać, ale nie widziałem tego...

    PS: koziolek bez "ł" - żeby mnie powiadamiało ;)

    pokaż komentarz
    koziolek
  • jacekkobus +1  

    nie zdziwilo mnie to.

    pokaż komentarz
    jacekkobus
  • Adriano +6  

    Trzy lata temu była podobna sytuacja na Wykopie - pamięta ktoś wstawionego wtedy 'robaczka'?
    Piko z niebezpiecznika przedstawił to w nieco nudny sposób.
    Planowałem przemycić własny CSS do xss.wykop.pl który byłby dostępny także po poinformowaniu administracji o XSS. Nawet graficzkę sobie przygotowałem: http://7pl.pl/no/xss.jpg ;)

    Piko był szybszy ;)

    Może kiedyś... Lubię takie nietypowe informowanie o lukach (oczywiście bez szkodzenia) - wówczas taka informacja jest traktowana poważniej (wiem z doświadczenia).
    Niestety wśród twórców www XSS jest nadal ignorowany - większość myśli "wstawili mi alerta, paskudny jest, zablokujcie to". Realne możliwości XSS są niedostrzegane.

    pokaż komentarz
    Adriano
  • Adriano -1  

    Krążą plotki o tym, że administracja wysyła koszulki z logiem Wykopu dla osób które znajdują miejsca narażone na ataki XSS - prawda to? :)

    pokaż komentarz
    Adriano
  • kamykthm 0  

    @asia9092: Tobie to trzeba młotek wysłać, do wybicia z głowy pisania więcej SwEeT KoMcI...

    pokaż komentarz
    kamykthm
  • Chudy_ +1  

    Karygodne były takie luki w tak popularnym serwisie. Czytając to przypomniały mi się zabawy z podobnymi lukami na Epulsie, których było od zatrzęsienia... Szkoda, że poziom zabezpieczeń obu serwisów jest (był) podobny, to trochę źle świadczy o Wykopie...

    pokaż komentarz
    Chudy_
  • m__b +20  

    @Chudy_: niestety luki się zdarzają i nie jesteśmy w tej kwestii wyjątkiem. Im serwis większy, tym łatwiej nie zauważyć luki np. w zeszłym miesiącu XSSa miał Youtube i Twitter

    pokaż komentarz
    m__b
  • Chudy_ +7  

    @m__b: luka luką, dużo serwisów je ma, ale te były tak rażące, że aż dziwne, że dopiero teraz ktoś to zauważył.

    pokaż komentarz
    Chudy_
  • maciejkiner +25  

    @Chudy_: przede wszystkim luka objawiala sie podczas edycji znaleziska, to troche utrudnialo jej wykrycie i pewnie dlatego tak dlugo przelezala niezauwazona. Mimo to nie pozostaje nam nic innego jak uderzyc sie w piers i jeszcze mocniej kontrolowac to co wypuszczamy w swiat.

    pokaż komentarz
    maciejkiner
  • Chudy_ -1  

    @maciejkiner: Czyli nie było jej podczas samego dodawania znaleziska, a tylko przy edycji? To zmienia postać rzeczy, nie zmieniając jednak faktu, że błędy były poważne... Mam nadzieję, że więcej takich poważnych luk na Wykopie się nie kryje.

    pokaż komentarz
    Chudy_
  • henk -1  

    @Chudy_: podejrzewam, że każdy średnio rozbudowany serwis ma wiele tego typu luk - wystarczy tylko szukać.

    pokaż komentarz
    henk
  • enemydown +8  

    @maciejkiner: na zadośćuczynienie poproszę różowy nick

    pokaż komentarz
    enemydown
  • evapor -2  

    @Chudy_: Tutaj mają o tyle gorzej, że pewnie co trzeci user to pryszczaty webdizajna/sekjurity wannabe. Tacy potrafią nie spać po dwie noce z rzędu szukając luki z którą mogliby wbić się na główną.

    pokaż komentarz
    evapor
  • sztacheta28 -3  

    ṯ͍̜̘̭̱̲̞̥̗̆̏̾͂̔̌͒͊͋ͤe̫̪͖̳̙̪̥̿̿͑̔͑̔̎̿̓̊̊̃͑͌ ​s̙̯̞̗͉̳̞̝̘̬͔͙̤̥̞͔̃̿̍ͪͣ͋͐ͦͫͦ̂̓͌̇̚t̰͔̗̟̰̙̳͒̎ͬͧ̋̓͒̓͛ͧ̐͐ͬ͌ͬ

    <<SCRIPT>alert("wykop");//<</SCRIPT>

    pokaż komentarz
    sztacheta28
  • speedos1 +1  

    @sztacheta28: Robisz to źle! :P

    pokaż komentarz
    speedos1
  • sztacheta28 -3  

    @speedos1:
    Prawie się udało ;)

    pokaż komentarz
    sztacheta28
  • libertacus -3  

    Amatorzy ;]

    Ktos powinien dostac po d... za tak podstawowe bledy.

    pokaż komentarz
    libertacus
  • Mazowia -4  

    Oczywiście wszystko wrzucone na nibezpiecznik tylko po to żeby było więcej wyświetleń

    pokaż komentarz
    Mazowia
  • Masterr -8  

    No ok błędy były teraz ich nie ma ..gdzie jest sens wykopywania na główną ? (bo coś czuje tam to zmierza)

    pokaż komentarz
    Masterr
  • mathix +25  

    @asia9092: Tak. Ja przez to musiałem robić formata :(

    pokaż komentarz
    mathix
  • dstranz -8  

    @asia9092: nie, nie dało się i nikt tego nie zdążył użyć

    pokaż komentarz
    dstranz
  • enemydown +14  

    @asia9092: lubię twoje niewinnie głupie komentarze <3

    pokaż komentarz
    enemydown
  • yojo2 +19  

    @asia9092: dało się wszystko robić, od podglądania domowników w łazience po ściąganie browarów z cudzej lodówki.

    pokaż komentarz
    yojo2
  • wonderweiss +8  

    @asia9092: w sumie ja ostatnio coś często kicham...

    pokaż komentarz
    wonderweiss
  • Keraj +3  

    Ukradli mi przez to dysk twardy ;/

    pokaż komentarz
    Keraj
  • tbc +20  

    @asia9092: Przez to wybory zostały sfałszowane.

    pokaż komentarz
    tbc
  • szymi +6  

    @asia9092: można było tym podrzucać komuś marihuanę i wzywać policję do przeszukania

    pokaż komentarz
    szymi
  • pocketkocurek +4  

    Tak przy okazji dwie sprawy; czy ona/on dostanie kiedyś bana? Czy może zatrudniliście ją żeby podkręcać dyskusje i testować wytrzymałość serwisu na minusowanie? Pisałem już o tym, ale niestety wykop bakuja został skasowany a jedyny "cache" komentarza zniknął jeśli można się tak wyrazić wraz z pojawieniem się nowej wersji wykopu.
    Czy baza danych komentarzy została utracona przy przechodzeniu do nowej wersji?

    pokaż komentarz
    pocketkocurek
  • le_vampire 0  

    dało się, każdy widział twoje cycki

    pokaż komentarz
    le_vampire
  • MajkiFajki +6  

    @asia9092: Ponieważ jesteś jak socjalizm - wszystkich wk#$!iasz, nawet tych, którzy z Twojego istnienia sobie nie zdają sprawy :)
    Buzi Asia!

    pokaż komentarz
    MajkiFajki
  • le_vampire +4  

    za brak logiki w twoim pustym mózgu leśnego trolla

    pokaż komentarz
    le_vampire
  • Bexftk 0  

    @asia9092: za zaśmiecanie komentarzy oraz zmniejszanie puli minusów do oceniania

    pokaż komentarz
    Bexftk
  • bnc1 0  

    @asia9092: dało sie przemycać marihuane

    pokaż komentarz
    bnc1
  • le_vampire +2  

    i za to, że męczysz ludzi, każdy musi kliknąć na minusik. Słyszałem, że niektórzy musieli się zwolnić z roboty, bo im się ręka od tego połamała. Nawet składali pozwy na ciebie, ale sąd je oddalił stwierdzając, że brak u ciebie racjonalnego myślenia, jesteś niepoczytalna i żyjesz jak warzywo i tobie nic nie pomoże, nawet psychiatra, czy więzienie.

    pokaż komentarz
    le_vampire
  • MajkiFajki +2  

    @le_vampire: Podobno facet z Konina tak często musiał ją minusować, że dostał ataku serca i umarł. Osierocił piątkę dzieci i psa.

    pokaż komentarz
    MajkiFajki
  • bnc1 0  

    @MajkiFajki: ty się z facetami całujesz? asia9092 to facet!

    pokaż komentarz
    bnc1
  • MajkiFajki 0  

    @bnc1: Aaaaaa

    pokaż komentarz
    MajkiFajki
pokaż 

Wykopali i zakopali (194 / 7)