‫תגובות לפוסט: "האקר פרץ לחשבונות בקפה דה מרקר"‬ http://www.we-cms.info/blog/%d7%94%d7%90%d7%a7%d7%a8-%d7%a4%d7%a8%d7%a5-%d7%9c%d7%97%d7%a9%d7%91%d7%95%d7%a0%d7%95%d7%aa-%d7%91%d7%a7%d7%a4%d7%94-%d7%93%d7%94-%d7%9e%d7%a8%d7%a7%d7%a8/ ‫מערכות ניהול תוכן‬ Wed, 08 Feb 2012 17:55:05 +0000 hourly 1 http://wordpress.org/?v=3.0 ‫מאת: מרטין‬ http://www.we-cms.info/blog/%d7%94%d7%90%d7%a7%d7%a8-%d7%a4%d7%a8%d7%a5-%d7%9c%d7%97%d7%a9%d7%91%d7%95%d7%a0%d7%95%d7%aa-%d7%91%d7%a7%d7%a4%d7%94-%d7%93%d7%94-%d7%9e%d7%a8%d7%a7%d7%a8/comment-page-1/#comment-13080 ‫מרטין‬ Fri, 18 Feb 2011 22:46:19 +0000 http://www.we-cms.info/blog/%d7%94%d7%90%d7%a7%d7%a8-%d7%a4%d7%a8%d7%a5-%d7%9c%d7%97%d7%a9%d7%91%d7%95%d7%a0%d7%95%d7%aa-%d7%91%d7%a7%d7%a4%d7%94-%d7%93%d7%94-%d7%9e%d7%a8%d7%a7%d7%a8/#comment-13080 ‫היי ארז, איזה כיף לך שאתה מבין בדברים כאלו ועדיין שומר על צניעות קבל לייק רציני מאוד. אני כבר די הרבה זמן מנסה להשקיע קצת וללמוד כמה דברים אלמנטריים בפריצה ותכנות, אך לצערי כבר אין הראש קולט כלום תמשיך ככה אחי.‬

היי ארז, איזה כיף לך שאתה מבין בדברים כאלו ועדיין שומר על צניעות קבל לייק רציני מאוד.
אני כבר די הרבה זמן מנסה להשקיע קצת וללמוד כמה דברים אלמנטריים בפריצה ותכנות, אך לצערי כבר אין הראש קולט כלום
תמשיך ככה אחי.

]]> ‫מאת: עוד אחד נפל חלל - פריצה לחשבונות ב-One | We CMS‬ http://www.we-cms.info/blog/%d7%94%d7%90%d7%a7%d7%a8-%d7%a4%d7%a8%d7%a5-%d7%9c%d7%97%d7%a9%d7%91%d7%95%d7%a0%d7%95%d7%aa-%d7%91%d7%a7%d7%a4%d7%94-%d7%93%d7%94-%d7%9e%d7%a8%d7%a7%d7%a8/comment-page-1/#comment-10503 ‫עוד אחד נפל חלל - פריצה לחשבונות ב-One | We CMS‬ Fri, 14 Nov 2008 10:07:59 +0000 http://www.we-cms.info/blog/%d7%94%d7%90%d7%a7%d7%a8-%d7%a4%d7%a8%d7%a5-%d7%9c%d7%97%d7%a9%d7%91%d7%95%d7%a0%d7%95%d7%aa-%d7%91%d7%a7%d7%a4%d7%94-%d7%93%d7%94-%d7%9e%d7%a8%d7%a7%d7%a8/#comment-10503 ‫[...] אבל הפרצה עדיין היתה שם וכלום לא השתנה (אגב, במקרה אחר ששם התקלה היתה פחות חמורה ודווקא כן במערכת של דקס, תוך [...]‬

[...] אבל הפרצה עדיין היתה שם וכלום לא השתנה (אגב, במקרה אחר ששם התקלה היתה פחות חמורה ודווקא כן במערכת של דקס, תוך [...]

]]> ‫מאת: יונתן - דקס‬ http://www.we-cms.info/blog/%d7%94%d7%90%d7%a7%d7%a8-%d7%a4%d7%a8%d7%a5-%d7%9c%d7%97%d7%a9%d7%91%d7%95%d7%a0%d7%95%d7%aa-%d7%91%d7%a7%d7%a4%d7%94-%d7%93%d7%94-%d7%9e%d7%a8%d7%a7%d7%a8/comment-page-1/#comment-847 ‫יונתן - דקס‬ Thu, 04 Oct 2007 13:18:34 +0000 http://www.we-cms.info/blog/%d7%94%d7%90%d7%a7%d7%a8-%d7%a4%d7%a8%d7%a5-%d7%9c%d7%97%d7%a9%d7%91%d7%95%d7%a0%d7%95%d7%aa-%d7%91%d7%a7%d7%a4%d7%94-%d7%93%d7%94-%d7%9e%d7%a8%d7%a7%d7%a8/#comment-847 ‫בCMS של דקס יש אפשרות לקבל רשימה של אנשים שביקרתי או שביקרו אותי. בגדול אפשר להציג רשימה כזו עבור כל גולש: שאנשים אחרים יוכלו לצפות ברשימת האנשים שביקרת או שביקרו אותך. זו אפשרות קיימת, אבל בחרנו עד היום שלא להציג את המידע הזה, פרט לגולש שהמידע רלוונטי עבורו. התקלה היתה פשוטה, בשכבת התצוגה של האתר, שבה עושים התאמות למערכות השונות, הבדיקה לא העיפה את הגולש כמו שנדרש בעמוד לוג הביקורים בלבד. מכאן ולצפות בתכנים פרטיים המרחק גדול, כי מנגנון הוא אחר והוא בתשתית של המערכת. בכל זאת, אנחנו שמחים מאוד שדיווחו לנו על הבאג הזה, והתקלה תוקנה תוך פחות מ 10 דקות בכל האתרים. תודה רבה!!‬

בCMS של דקס יש אפשרות לקבל רשימה של אנשים שביקרתי או שביקרו אותי. בגדול אפשר להציג רשימה כזו עבור כל גולש: שאנשים אחרים יוכלו לצפות ברשימת האנשים שביקרת או שביקרו אותך. זו אפשרות קיימת, אבל בחרנו עד היום שלא להציג את המידע הזה, פרט לגולש שהמידע רלוונטי עבורו.

התקלה היתה פשוטה, בשכבת התצוגה של האתר, שבה עושים התאמות למערכות השונות, הבדיקה לא העיפה את הגולש כמו שנדרש בעמוד לוג הביקורים בלבד.

מכאן ולצפות בתכנים פרטיים המרחק גדול, כי מנגנון הוא אחר והוא בתשתית של המערכת.

בכל זאת, אנחנו שמחים מאוד שדיווחו לנו על הבאג הזה, והתקלה תוקנה תוך פחות מ 10 דקות בכל האתרים. תודה רבה!!

]]> ‫מאת: נמרוד‬ http://www.we-cms.info/blog/%d7%94%d7%90%d7%a7%d7%a8-%d7%a4%d7%a8%d7%a5-%d7%9c%d7%97%d7%a9%d7%91%d7%95%d7%a0%d7%95%d7%aa-%d7%91%d7%a7%d7%a4%d7%94-%d7%93%d7%94-%d7%9e%d7%a8%d7%a7%d7%a8/comment-page-1/#comment-836 ‫נמרוד‬ Wed, 03 Oct 2007 15:39:15 +0000 http://www.we-cms.info/blog/%d7%94%d7%90%d7%a7%d7%a8-%d7%a4%d7%a8%d7%a5-%d7%9c%d7%97%d7%a9%d7%91%d7%95%d7%a0%d7%95%d7%aa-%d7%91%d7%a7%d7%a4%d7%94-%d7%93%d7%94-%d7%9e%d7%a8%d7%a7%d7%a8/#comment-836 ‫הממ.. חשוב מאוד! תודה.‬

הממ.. חשוב מאוד! תודה.

]]> ‫מאת: צביקה אבנרי‬ http://www.we-cms.info/blog/%d7%94%d7%90%d7%a7%d7%a8-%d7%a4%d7%a8%d7%a5-%d7%9c%d7%97%d7%a9%d7%91%d7%95%d7%a0%d7%95%d7%aa-%d7%91%d7%a7%d7%a4%d7%94-%d7%93%d7%94-%d7%9e%d7%a8%d7%a7%d7%a8/comment-page-1/#comment-706 ‫צביקה אבנרי‬ Mon, 24 Sep 2007 16:50:17 +0000 http://www.we-cms.info/blog/%d7%94%d7%90%d7%a7%d7%a8-%d7%a4%d7%a8%d7%a5-%d7%9c%d7%97%d7%a9%d7%91%d7%95%d7%a0%d7%95%d7%aa-%d7%91%d7%a7%d7%a4%d7%94-%d7%93%d7%94-%d7%9e%d7%a8%d7%a7%d7%a8/#comment-706 ‫טוב נו נשברתי אז רק קצת פיקנטריה ואידיוטיזם לא עניני אבטחה, אבל ממש על קצה המזלג: לעבודה: http://cafe.themarker.com/view.php?u=51 u=48 u=9 u=18 u=19 u=36 בחורה יסודית דינה u=60 u=78מעניין הסאב דומיין הזה נשמע מוכר מוזר u=30 היה נראה לי יותר פופולרי...הממ אהה הנה הוא u=2058. בקיצור קצה המזלג..מי עושה רשת חברתית עם מספרי יוזרים סידרתים?! ומפה הדרך לספאם קצרה....‬

טוב נו נשברתי אז רק קצת פיקנטריה ואידיוטיזם לא עניני אבטחה, אבל ממש על קצה המזלג:
לעבודה:
http://cafe.themarker.com/view.php?u=51
u=48

u=9
u=18
u=19
u=36
בחורה יסודית דינה u=60
u=78מעניין הסאב דומיין הזה נשמע מוכר
מוזר u=30 היה נראה לי יותר פופולרי…הממ אהה הנה הוא u=2058.

בקיצור קצה המזלג..מי עושה רשת חברתית עם מספרי יוזרים סידרתים?!
ומפה הדרך לספאם קצרה….

]]> ‫מאת: צביקה אבנרי‬ http://www.we-cms.info/blog/%d7%94%d7%90%d7%a7%d7%a8-%d7%a4%d7%a8%d7%a5-%d7%9c%d7%97%d7%a9%d7%91%d7%95%d7%a0%d7%95%d7%aa-%d7%91%d7%a7%d7%a4%d7%94-%d7%93%d7%94-%d7%9e%d7%a8%d7%a7%d7%a8/comment-page-1/#comment-705 ‫צביקה אבנרי‬ Mon, 24 Sep 2007 16:15:20 +0000 http://www.we-cms.info/blog/%d7%94%d7%90%d7%a7%d7%a8-%d7%a4%d7%a8%d7%a5-%d7%9c%d7%97%d7%a9%d7%91%d7%95%d7%a0%d7%95%d7%aa-%d7%91%d7%a7%d7%a4%d7%94-%d7%93%d7%94-%d7%9e%d7%a8%d7%a7%d7%a8/#comment-705 ‫תודה, האמת חוזר בי כנראה שבנתיים גם אם הציבור יבקש יפה אני לא אכתוב על זה... שומר את זה ליום הדין או לתיקון שלהם. פשוט זה פשוט מדי וגם ממש לא יפה מדי. ואנחנו הרי לא כאלה. חוץ מזה "להבדיל ממך, בעמדה פחות בעיתית..." אני לא בשום עמדה בעיתית...אין לי בעיה לכתוב על מה שבא לי לא חייב להם כלום, פשוט לא בא לי כנראה.. די הם פשוט פתתתתתת.. אפילו כשניסיתי לבדוק עכשיו אם הפירצות עוד קיימות ויהיה לי אולי חשק לכתוב על זה, לא יכולתי כי השרת שלהם נפל. מה צריך לומר יותר מזה?! הנה הם פתרו את בעיות האבטחה. אי אפשר לעשות האקינג כשאין בכלל אתר. לא כיף איתם בכלל...‬

תודה,
האמת חוזר בי כנראה שבנתיים גם אם הציבור יבקש יפה אני לא אכתוב על זה…
שומר את זה ליום הדין או לתיקון שלהם.
פשוט זה פשוט מדי וגם ממש לא יפה מדי.
ואנחנו הרי לא כאלה.
חוץ מזה "להבדיל ממך, בעמדה פחות בעיתית…"
אני לא בשום עמדה בעיתית…אין לי בעיה לכתוב על מה שבא לי לא חייב להם כלום, פשוט לא בא לי כנראה..
די הם פשוט פתתתתתת..
אפילו כשניסיתי לבדוק עכשיו אם הפירצות עוד קיימות ויהיה לי אולי חשק לכתוב על זה, לא יכולתי כי השרת שלהם נפל.
מה צריך לומר יותר מזה?!
הנה הם פתרו את בעיות האבטחה. אי אפשר לעשות האקינג כשאין בכלל אתר.
לא כיף איתם בכלל…

]]> ‫מאת: וולף ארז‬ http://www.we-cms.info/blog/%d7%94%d7%90%d7%a7%d7%a8-%d7%a4%d7%a8%d7%a5-%d7%9c%d7%97%d7%a9%d7%91%d7%95%d7%a0%d7%95%d7%aa-%d7%91%d7%a7%d7%a4%d7%94-%d7%93%d7%94-%d7%9e%d7%a8%d7%a7%d7%a8/comment-page-1/#comment-698 ‫וולף ארז‬ Mon, 24 Sep 2007 07:25:22 +0000 http://www.we-cms.info/blog/%d7%94%d7%90%d7%a7%d7%a8-%d7%a4%d7%a8%d7%a5-%d7%9c%d7%97%d7%a9%d7%91%d7%95%d7%a0%d7%95%d7%aa-%d7%91%d7%a7%d7%a4%d7%94-%d7%93%d7%94-%d7%9e%d7%a8%d7%a7%d7%a8/#comment-698 ‫צביקה, כבר דיברנו על זה הנושאים האלו בעבר ואני הנחתי שלא רק אתה ואני ראינו את הדברים (כלומר, משתמשים אחרים ומפתחי המערכת כבר ראו חלק מהבעיות) ולכן הנחתי שהעניינים האלו טופלו. חזרתי לבדוק חלק מהנושאים וגיליתי שזה עדיין שם. אני, להבדיל ממך, בעמדה פחות בעייתית לכתוב על הדברים אבל אני חושב שנכון שתוציא את המרצעים מהשקים. (ברוך שובך למולדת). אגב, גישה ישירה לתיקיות התמונות והמדיה טופלה (robot.txt ?).‬

צביקה, כבר דיברנו על זה הנושאים האלו בעבר ואני הנחתי שלא רק אתה ואני ראינו את הדברים (כלומר, משתמשים אחרים ומפתחי המערכת כבר ראו חלק מהבעיות) ולכן הנחתי שהעניינים האלו טופלו. חזרתי לבדוק חלק מהנושאים וגיליתי שזה עדיין שם.
אני, להבדיל ממך, בעמדה פחות בעייתית לכתוב על הדברים אבל אני חושב שנכון שתוציא את המרצעים מהשקים. (ברוך שובך למולדת).
אגב, גישה ישירה לתיקיות התמונות והמדיה טופלה (robot.txt ?).

]]> ‫מאת: צביקה אבנרי‬ http://www.we-cms.info/blog/%d7%94%d7%90%d7%a7%d7%a8-%d7%a4%d7%a8%d7%a5-%d7%9c%d7%97%d7%a9%d7%91%d7%95%d7%a0%d7%95%d7%aa-%d7%91%d7%a7%d7%a4%d7%94-%d7%93%d7%94-%d7%9e%d7%a8%d7%a7%d7%a8/comment-page-1/#comment-692 ‫צביקה אבנרי‬ Sun, 23 Sep 2007 22:48:20 +0000 http://www.we-cms.info/blog/%d7%94%d7%90%d7%a7%d7%a8-%d7%a4%d7%a8%d7%a5-%d7%9c%d7%97%d7%a9%d7%91%d7%95%d7%a0%d7%95%d7%aa-%d7%91%d7%a7%d7%a4%d7%94-%d7%93%d7%94-%d7%9e%d7%a8%d7%a7%d7%a8/#comment-692 ‫ארז היקר, אתה יודע שאני חולה עליך, ואתה יודע שאני חולה על האקינג (למרות שאני לא כזה כמובן). ועם זאת למה לבזבז את הזמן על כוס קפה? הייתה מה זה עדין איתם...קודם כל זה הבאג הכי ישן בספר, http://tinyurl.com/23ej4k חבל שפשוט אין עקומת למידה פה לחבר'ה בדקס, והם לא קוראים חדשות. כל אחד שעשה לקפה דה מרקר שני לוג אינים שונים מייד היה עולה על זה....הבעיה עם קפה דה מרקר הרבה יותר חמורה והיא לא אחת בלבד. ואני באיפוק גדול לא להחריב להם את האתר במספר פעולות של לא מתכנת פשוט שכמוני...אבל אם הציבור יבקש יפה, אולי אכתוב על זה בעתיד פוסט... שאפו ארז, צביקה‬

ארז היקר,
אתה יודע שאני חולה עליך,
ואתה יודע שאני חולה על האקינג (למרות שאני לא כזה כמובן).
ועם זאת למה לבזבז את הזמן על כוס קפה?
הייתה מה זה עדין איתם…קודם כל זה הבאג הכי ישן בספר,
http://tinyurl.com/23ej4k
חבל שפשוט אין עקומת למידה פה לחבר'ה בדקס, והם לא קוראים חדשות.
כל אחד שעשה לקפה דה מרקר שני לוג אינים שונים מייד היה עולה על זה….הבעיה עם קפה דה מרקר הרבה יותר חמורה והיא לא אחת בלבד. ואני באיפוק גדול לא להחריב להם את האתר במספר פעולות של לא מתכנת פשוט שכמוני…אבל אם הציבור יבקש יפה, אולי אכתוב על זה בעתיד פוסט…
שאפו ארז,
צביקה

]]> ‫מאת: עמיר‬ http://www.we-cms.info/blog/%d7%94%d7%90%d7%a7%d7%a8-%d7%a4%d7%a8%d7%a5-%d7%9c%d7%97%d7%a9%d7%91%d7%95%d7%a0%d7%95%d7%aa-%d7%91%d7%a7%d7%a4%d7%94-%d7%93%d7%94-%d7%9e%d7%a8%d7%a7%d7%a8/comment-page-1/#comment-643 ‫עמיר‬ Thu, 20 Sep 2007 11:08:11 +0000 http://www.we-cms.info/blog/%d7%94%d7%90%d7%a7%d7%a8-%d7%a4%d7%a8%d7%a5-%d7%9c%d7%97%d7%a9%d7%91%d7%95%d7%a0%d7%95%d7%aa-%d7%91%d7%a7%d7%a4%d7%94-%d7%93%d7%94-%d7%9e%d7%a8%d7%a7%d7%a8/#comment-643 ‫הבאג המגוחך הזה קיים בהמון אתרים ישראלים.‬

הבאג המגוחך הזה קיים בהמון אתרים ישראלים.

]]> ‫מאת: ישי‬ http://www.we-cms.info/blog/%d7%94%d7%90%d7%a7%d7%a8-%d7%a4%d7%a8%d7%a5-%d7%9c%d7%97%d7%a9%d7%91%d7%95%d7%a0%d7%95%d7%aa-%d7%91%d7%a7%d7%a4%d7%94-%d7%93%d7%94-%d7%9e%d7%a8%d7%a7%d7%a8/comment-page-1/#comment-633 ‫ישי‬ Wed, 19 Sep 2007 15:43:14 +0000 http://www.we-cms.info/blog/%d7%94%d7%90%d7%a7%d7%a8-%d7%a4%d7%a8%d7%a5-%d7%9c%d7%97%d7%a9%d7%91%d7%95%d7%a0%d7%95%d7%aa-%d7%91%d7%a7%d7%a4%d7%94-%d7%93%d7%94-%d7%9e%d7%a8%d7%a7%d7%a8/#comment-633 ‫אני יודע שזה נשמע פופוליסטי נורא, אבל בקפה יש בעיות אבטחה אמיתיות, ואפשר לעשות איתן נזק אמיתי. פעם ניסיתי לעשות משהו כדי שהם יתקנו, אבל היחס שלהם לעניין היה כל כך לא רציני, שבסוף התייאשתי. מילא.‬

אני יודע שזה נשמע פופוליסטי נורא, אבל בקפה יש בעיות אבטחה אמיתיות, ואפשר לעשות איתן נזק אמיתי.
פעם ניסיתי לעשות משהו כדי שהם יתקנו, אבל היחס שלהם לעניין היה כל כך לא רציני, שבסוף התייאשתי.

מילא.

]]>