Тема: Затестите) (WAP/WEB мастеру/Помощь мастерам) Saint (17 Mar 2019 в 19:35) У тебя система в сеть вошла) MRX (17 Mar 2019 в 19:36) Saint, Зачем пароль от нее сменил? :D Saint (17 Mar 2019 в 19:40) MRX, ну очевидно что бы кто-то другой не вошел . не от тебя же . проверять я кстати у тебя нечего не буду, мне и так известно всё нужное , чего хватит ) MRX (17 Mar 2019 в 19:41) Saint, Тип ломануть все же можно?) Saint (17 Mar 2019 в 19:56) MRX, я хз , я же не проверял . это занимает от пары минут до многих дней или даже недель .и часто всё руками. Но если следовать статистики , то проблемы у тебя есть как и у всех . Ваще я бы советовать всё проверить и исправить на чистом движке ,отдать немного лавров знающим (может и не немного для некоторых) ,вопрос лишь в том что где их найти . я в сфере dcms чутка отстал ,я хз кто шарит у вас(мне показалось почти не кто) . цены мои мало кто тянет , да и в связи с последними заказчиками я это дело прикрыл ,на время или на всегда . возможно по этому те кто понимает или хочет понять сваливают развиваться . но я по прежнему считаю что нища dcms мастеров свободна и даже перспективна ,процент заказов выше чем под других движки ,но вот суммы совсем бЯда... наверно одно из другого и вытекает) MRX (17 Mar 2019 в 19:57) Saint, Ну так это у меня чистый движек, просто с другим дизом) Saint (17 Mar 2019 в 20:13) MRX, Ну тогда я отвечал на этот вопрос сотню раз,а может и больше) MRX (17 Mar 2019 в 20:22) Saint, Ну тогда еще последний вопросик на эту тему, чистый dcms social 1.9.9 вообще легко взломать?, много их там уязвимостей?) Saint (17 Mar 2019 в 20:47) MRX, Мне легко ,остальным я хз . Просто если ты сейчас поставишь другой движок ,написанный целой командой ,результат может быть тот же . я просто свою лапу и в сайты миллионники совал . ответ наверно по этому относительный . так или иначе навредить (для каждого своё понятия вреда) почти каждому сайту можно что-то сделать ,особенно старому сайту . сейчас любое новостное издание подходит под это описание , социальные сети и порталы я не сравниваю . ибо на них нету ориентира . MRX (17 Mar 2019 в 20:48) Saint, А знаешь сайт други моби, это dcms social? Saint (17 Mar 2019 в 20:52) MRX, да и там тоже были косяки ,пару даже осталось . но ещё года 2-3 назад я заслал людей что бы ему сообщили всё нужное . я как-то мельком заходил ,вроде нечего такого не заметил . я в тот момент сообщал популярным сайтам , сам или засылал кого-то копейку заработать MRX (17 Mar 2019 в 20:55) Saint, Мне не давно чел говорил что может взломать любой dcms, я ему сказал что если любой так взломай други моби), говорит нет его не выйдет он pdo, други моби на pdo написал че ли? Zed (17 Mar 2019 в 21:05) --Цитата-- MRX (17 Mar 2019 в 20:55): Saint, Мне не давно чел говорил что может взломать любой dcms, я ему сказал что если любой так взломай други моби), говорит нет его не выйдет он pdo, други моби на pdo написал че ли? ---------- MRX, лол)) если бы взломали бы любой ДЦМС ты думаешь оф сайт вот сейчас стоял бы тут)) MRX (17 Mar 2019 в 21:08) Zed, Ну я так и понял), ну похоже в dcms social все же есть какая то уязвимость, про которую по большей части знают ток админы здесь, тип саинта :D Saint (17 Mar 2019 в 21:08) MRX, без мата не ответить ,с каких пор pdo стало спасать сайты ... пздц конечно , у того человека все уязвимости ограничиваются inj ,я даже молчу про банальные xss и csrf ,благодаря которым можно с юзерам тужа базу снести или даже залить чё по страшнее . Любой врятле ,да и его ответ сам за себя говорит . ваще ещё возможно я знаю этих людей и им сообщал или обменивался информацией в своё время . я уверен в том что есть люди которые не светят данными навыками и могут уметь многое ,но вт эти ответы я слышу из года в год . и до сих пор один из моих сайтов жив , а я даже сообщил что он имеет пару уязвимостей ,и да они там до сих пор . что доказывает безграмотность в этом вопросе многих хацкеров советчиков ,которые свои советы услышали от таких же советчиков . Кстати с большой вероятностью релизы kantry(он теме в другой теме писал) самые безопасные что тут предлагают на форумах . вправду насколько я понимаю многим будет сложно с ними работать Zed (17 Mar 2019 в 23:30) ну по идее систему токенов надо было раньше ввести MRX (18 Mar 2019 в 02:09) Zed, Что за система токенов? Zed (18 Mar 2019 в 14:25) --Цитата-- Saint (17 Mar 2019 в 21:08): MRX, без мата не ответить ,с каких пор pdo стало спасать сайты ... пздц конечно , у того человека все уязвимости ограничиваются inj ,я даже молчу про банальные xss и csrf ,благодаря которым можно с юзерам тужа базу снести или даже залить чё по страшнее . Любой врятле ,да и его ответ сам за себя говорит . ваще ещё возможно я знаю этих людей и им сообщал или обменивался информацией в своё время . я уверен в том что есть люди которые не светят данными навыками и могут уметь многое ,но вт эти ответы я слышу из года в год . и до сих пор один из моих сайтов жив , а я даже сообщил что он имеет пару уязвимостей ,и да они там до сих пор . что доказывает безграмотность в этом вопросе многих хацкеров советчиков ,которые свои советы услышали от таких же советчиков . Кстати с большой вероятностью релизы kantry(он теме в другой теме писал) самые безопасные что тут предлагают на форумах . вправду насколько я понимаю многим будет сложно с ними работать ---------- Saint, дак он опытный кодер)) на джоне сколько рах его видкл Saint (19 Mar 2019 в 08:05) Zed, Ну что бы было меньше догадок ,стоит хотя бы ник написать) в своё время был такой персонаж как казама ,тоже считался опытным ,модулей кучу было , а на деле сейчас его код сложно смотреть . видел один из его новых сайтов ,что тоже печалило . да и число не значит качество . Zed (19 Mar 2019 в 18:39) --Цитата-- Saint (19 Mar 2019 в 08:05): Zed, Ну что бы было меньше догадок ,стоит хотя бы ник написать) в своё время был такой персонаж как казама ,тоже считался опытным ,модулей кучу было , а на деле сейчас его код сложно смотреть . видел один из его новых сайтов ,что тоже печалило . да и число не значит качество . ---------- Saint, у него там такой же ник Saint (19 Mar 2019 в 22:31) Zed, т.е его ник \"чел\" ? Я думал и думаю ,что он обобщил ,имея под этим не ник , а \"человека\". Zed (19 Mar 2019 в 23:41) --Цитата-- Saint (19 Mar 2019 в 22:31): Zed, т.е его ник \"чел\" ? Я думал и думаю ,что он обобщил ,имея под этим не ник , а \"человека\". ---------- Saint, kantry Источник: http://dcms-social.ru/forum/20/44/62966/