Сегодня что-то глючит, невозможно ставить плюсики

[Tasty_pencake]

Судя по всему не только у g1007 все работает, еще парочка есть таких


Frau Lau, barss1986,БКРС, Chen Qiaona

[бкрс]

Вчера менял кое что. Оказалась там дыра, что любой мог заспамить плюсиками от других (Lillily нашёл среди прочих).
Полагаю кеш не обновил, поэтому у кого-то не заработало.

Сейчас много в плане безопасности обновляю (xss и csrf), много дыр, но это скорее системная проблема, раньше не заморачивался.

[Tasty_pencake]

2024.06.25бкрс Вчера менял кое что. Оказалась там дыра, что любой мог заспамить от других (Lillily нашёл среди прочих).
Полагаю кеш не обновил, поэтому у кого-то не заработало.

Сейчас много в плане безопасности обновляю (xss и csrf), много дыр, но это скорее системная проблема, раньше не заморачивался.

Теперь понятно, безопасность конечно превыше всего.
Ждем, когда нам снова дадут право ставить плюсики

[бкрс]

Tasty_pencake, должно работать, если что-то не работает, вызывайте меня.

[Tasty_pencake]

2024.06.25бкрс Tasty_pencake, должно работать, если что-то не работает, вызывайте меня.

Ну вот сейчас попробовала, пока не работает

[Tasty_pencake]

Теперь работает) Спасибо

[Как Дела]

бкрс,
Еще доступ к правкам, почти всего на сайте, доступен всем. Хорошо, что они не такие глазастые)

показать

[бкрс]

Обновления кеша это муть, классическое "у меня всё работает".

2024.06.25Tasty_pencake Теперь понятно, безопасность конечно превыше всего.

Безопасность невидима до тех пор, пока не появится продвинутый неадекват который или ради лулзов или с плохими намерениями сильно напакастит в самый неподходящий момент.
Дыры там от забавных, что может плюсики от вас поставить или разлогинеть вас, до смены пороля, т.е. завладение аккаунтом.

Я привык к "реальным" дырам, когда в код или базу залазят, а тут скорее социальное, когда вас обманом заставляют перейти по какой-то ссылке и персонально с вами что-то сделать.

[бкрс]

2024.06.25Как Дела бкрс,
Еще доступ к правкам, почти всего на сайте, доступен всем. Хорошо, что они не такие глазастые)

Это правка страниц как для словарь, там просто текст. Особо не направишь, т.к. оно всё сохраняется в правках. Не всем, а "продвинутым" (много сообщений).

[Как Дела]

2024.06.25бкрс Это правка страниц как для словарь, там просто текст. Особо не направишь, т.к. оно всё сохраняется в правках. Не всем, а "продвинутым" (много сообщений).

Да, но эти же продвинутые, свои же правки могут подтверждать. То есть, при желании, можно переписать даже правила сайта.

И всем доступно редактирование описания статусов и тд.