[nasza-klasa.pl] Dyskusja

[itb 0]

a co powiesz na pishing z uzyciem prawdziwego ssl banku?

byly takie przypdaki

 

mozesz podac wiecej info? jakies linki od opisu konkretnych przypadkow?

[moron 0]

linkow nie podam bo nie mam czasu odkopywac ale poszukaj sobie info o banca fideuram (czy jakos tak)

dzieki luce xss walneli formularz na strone banku

wiec adres w rozeslanym mailingu byl prawdziwy a i klodeczka sie pojawila

tylko po wpisaniu danych bylo przekierowanie na jakis inny serwer...

 

zawsze sie znajdzie psosob na obejscie zabezpieczen

[pleple 0]

Tylko to nie jest atak na SSL. Tym nie mniej takie ataki się przeprowadza. Problemem jest infrastruktura PKI i to, że często słabo sprawdza się wiarygodność podania o klucz. Większość użytkowników nie sprawdza certyfikatu a jedynie "czy kłódka jest zamknięta" więc jeśli tylko jakikolwiek z uznanych PKI nie dopilnuje procedur przy rejestracji certyfikatu, można zdobyć certyfikat zgodny z domeną, którą chcemy atakować (choć często do tego musimy wykorzystać dodatkową lukę jak np. dostęp do poczty w danej domenie itp..

[Linux 0]

LOL, przebili onet - prze kolesie. Na serwerach w ND? Ja się nie dziwie że strona wczytuje się 30sekund.. n/c

[malu 460]

Linux ...

Treść Dynamiczną(PHP+MYSQL) mają w Poznaniu w Beyond ,a treść statyczną w ND.

[BlueMan 69]

http://www.allegro.pl/item301727041_przyja...sa_okazja_.html

[MasterNETpl 100]

http://www.allegro.pl/item301727041_przyja...sa_okazja_.html

To kto chce bym był jego znajomym?

Oczywiście nie za darmo

[irvinek 4]

A może ten sprzedawca tak naprawdę szuka kolegi który mu jeszcze za to zaplaci

[cyrial 0]

Głupota ludzi po prostu przekracza wszelkie normy. W moim odczuciu, to jest portal dla ludzi bez życia, którzy potrzebują się tylko czymś pochwalić, miałem konto miesiąc i usunąłem. Te całe 160 serwerów niestety nie wyrabiało z ruchem tak jak bym sobie tego życzył

[malu 460]

Według mnie szczytna idea źle wykonana ... nie odpowiednio zabezpieczona prawnie i technicznie.

[Gość]

a ja myślałem, że amerykanie są po(&*!@_$*#)(.... a tu niestety.. przejmujemy wszystko, co najgorsze z tamtej kultury...

[BlueMan 69]

5'000zł już jest na aukcji o_O

 

Do tego pousuwał wiele osób licytujących i niby Allegro nic do takiej aukcji nie ma... :|

[moron 0]

7 600PLN

nie wiem czy ludzie sa az tak niepowazni zeby tyle bulic czy az tak glupi ze mysla ze sprawa sie w sadzie nie skonczy...

 

edit: jest 2 w nocy i kwota to:

911 000 100,00 zł

ehhhh...

bedzie fajna sprawa w sadzie...

[Wojciech Małota 0]

Ale jazda. Też zaraz taką aukcję założę :-)

[jarek 4]

a ile tego 'gówna' jeszcze jest na allegro

 

http://www.allegro.pl/search.php?string=na...asa&order=b

[BlueMan 69]

Odwołał kilka ofert i cena to tylko 1 mln złotych :]

[WoofeR 0]

http://hacking.pl/pl/news-7280-Nasza_Klasa...w_Polakow_.html - kto spróbuje?

[cyrial 0]

Po co to w ogóle robić, skoro takie błędy podstawowe zrobili, to dzięki, ale ciekawy jestem jak na to niektórzy zareagują, GIODO stwierdził, że zabezpieczenia są super .

[Gość Bartosz Gadzimski]

Mogę zostać kogoś przyjacielem za 100 000 zł netto, wystawie f.vat!

[Gość]

Bartosz nie przyznawaj się, bo znajdzie się jakiś bogaty świr i będziesz miał problem

[Gość RuFiK]

i take it

[irvinek 4]

http://www.allegro.pl/item302268972_nasza_...raz_nowosc.html

Ktoś gotowy kupić studentów?

[beliq 442]

znalazłem chwilę wolnego, by w końcu odwiedzić ten portal...

nie chciało mi się wierzyć czytając te wszystkie wasze wypowiedzi,

ale to faktycznie muli... i to wręcz masakrycznie,

ta kuleczka na zakładce w FF co to odlicza postęp ładowania się strony

zdaje się wkrótce przebiedz maraton :/

inna sprawa, że tam jest kilka milionów szarych kowalskich,

toteż przekształcenie tego czegoś z jednoserwerowej instalacji

do klastra na prawie 200 maszynach wcale nie jest takie proste

jak wam się w większości tu wydaje...

load balancer można sobie postawić - można, 10 serwerów proxy po drodze też,

a na koniec 100 workerów na lighttpd i 16 serwerów bazodanowych,

ale co z tego jak ten serwis w ogóle nie był do tego przystosowany...

przez 99% czasu kiedy wy tu darliście koty programiści starali się pewnie

zrobić z tego....... (tu jest mój komentarz) coś nadającego się sensownie przeskalować.

a tak w ramach OT: to ja się zawsze zastanawiam, czy twórcami tego typu portali

nie są czasem panowie z abw.gov.pl piękna baza danych, piękna...

zobaczcie, tam jest więcej informacji niż z systemie PESEL

[moron 0]

przez 99% czasu kiedy wy tu darliście koty programiści starali się pewnie

zrobić z tego.......

eeee...

majac te kilka milionow mozna w te kilka miesiecy napisac taki portal od zera tak jak powinien byc napisany

zmiescilby sie na polowie serwerow i by nic nie mulilo...

[Info-Cal 0]

Nawet nie w kilka miesięcy, a w max 2 miesiące :|