Mi kellene az SG-nek?
Jelentkezz be a hozzászóláshoz.
nálam egyébként megjelennek ugyanezzel a krómmal, bővítmények ilyesmik rendben?
azon kívül hogy nem jelenik meg, tudsz mondani valami konkrétat is? konzol log?
SG troll, ban, büntetőpont, hsz törlés FAQ: http://kocsog.eu/ban/
A Tab -> Space működik, és egy fokkal kényelmesebb mint egérrel kijelölni. Köszönöm!
www.smart-bus.hu
If your idea of "beauty" is narrow, you will rarely see it unless you live a sheltered life and avoid new experiences. The moment I stop having fun with it, I'll be done with it.
A privát üzeneteket (alaposan felhalmozódtak) tényleg csak egyesével lehet törölni, vagy én nem vettem észre valamit?
www.smart-bus.hu
ha észrevesztek ilyet, és épp lehetséges postolni (<#idiota>#idiota>), ide írjatok légyszi, köszönöm
ahol egyébként borítékolható, hogy parák lesznek, az a mobil oldal, erre figyeljetek, ha tudtok
Utoljára szerkesztette: j0nNyKa, 2016.01.19. 18:04:49
SG troll, ban, büntetőpont, hsz törlés FAQ: http://kocsog.eu/ban/
Blog: http://ferrari118.rozsahegyi.net
több nyelvet kéne támogatnia az sg nek!
ASUS B550-PLUS, AMD 5600X, 32 GB DDR4, EVGA RTX 3070, SM-OB1, HD 600 + Asus Xonar DX, TonePort UX1 + Alesis Elevate 5, Novation Circuit \o/
★★★★★
A csapatmunka roppant fontos: rajtad kívül másra is l?hetnek!
(CORS meg kinyírna sok dolgot, de az aktív témákban hamar rendeződne, a többi meg úgysem számít. Valamit valamiért. Kis áldozat lenne, minimális módosítással minden mehetne ahogy előtte.)
- "csak" téged érdekel (no offense, de tényleg)
- rontana valamilyen szinten a felhasználói élményen, CORS pl kinyírna jópár fejléc scriptet
nem látom, hogy miért érné meg
meg ami egy nagyon erős érvem, hogy az sg alatti kód egy okádék, képzelj el (nem túlzok!) egy teljesen kezdő php fejlesztőt, ahogy saját keretrendszert ír, és az alá átportol egy tizenX éves kódot, de csak a felét, a másik felét (mobil oldal, hírlevél, akadálymentes, stb) egy az egyben megtartja
namost ebben nagyon szép romantikus kép az, amit leírsz, de egyébként hamarabb kaparom ki a saját szemem
SG troll, ban, büntetőpont, hsz törlés FAQ: http://kocsog.eu/ban/
A bekarikázott rész az:
Win 10, legújabb FF
Blog: http://ferrari118.rozsahegyi.net
Minden esetre a lentieket fontoljátok meg. Megoldható lenne a rendes bejelentkezve maradás a scriptek mellett is. Elég nagy segítség lenne a felhasználók megtartásában. Nyilván a lentiek csak ötlet kezdemények, a végső megoldást át kell gondolni, kezelni kell pár kivételt, stb. Alapvetően viszont egy csomó szabványosított lehetőséget fel lehet használni, csak össze kell legózni. Például új ötlet: CORS. Szimplán kontrolláljátok a külső helyekre mutató forgalmat. Saját célra itt is lehet kivételeket beállítani, és az egész csak egy header csatolásából áll.
konkrétan volt olyan hetem hogy ötszáz valahány sql parancsot írkáltam át 50-60 fájlban
hogy maradt-e ilyen? biztosan. kukázni kéne az egész kódot, de arra kinek van ideje meg pénze?
Utoljára szerkesztette: j0nNyKa, 2016.01.13. 09:05:15
SG troll, ban, büntetőpont, hsz törlés FAQ: http://kocsog.eu/ban/
A többihez én nem értek, csak azt tudom, amit leírtam (le volt tiltva minden külső forrás, most már nincs, és a https miatt volt nyűglődés, több körben is) - ha jonnynak lesz ideje-türelme feldolgozni amit írsz, akkor szakmai választ is kaphatsz 😊
If your idea of "beauty" is narrow, you will rarely see it unless you live a sheltered life and avoid new experiences. The moment I stop having fun with it, I'll be done with it.
Ha httpOnly sütiket használna az oldal, akkor mindez nem lenne probléma. Könnyű átírni szerveroldalon, megmarad a biztonság, és még a mostani scriptek is mehetnek tovább, módosítani sem kell őket. Még azokat sem, amik saját célra továbbra is használnának sütiket, bár arra amúgy is szerencsésebb lenne a localStorage.
Az előző CSRF dologgal meg az a helyzet, hogy nagyon könnyen lehet célzottan és automatizálva használni. Nem akarok tippeket adni a rosszakaróknak, ezt az egészet csak azért hoztam fel mert most sem védett eléggé az oldal. A scriptes mókára meg megoldást kínál a fenti ötlet. Szóval lehetne ez jó, csak kapacitás kell hozzá. Én azt is értem hogy j0nNyKa ezt hobbiból csinálja, de legalább ne az legyen az indoklás most már évek óta hogy nem lehet. Lehet azt, csak a megfelelő embereknek is akarni kell.
Aztán a https átállás szintén megborogatta a dolgokat, mert sok külső script még mindig http-ről fut, és a paranoidabb böngészők ezt azonnal letiltják, és félig-meddig leállt egy csomó téma - mondjuk szavazótopic.
If your idea of "beauty" is narrow, you will rarely see it unless you live a sheltered life and avoid new experiences. The moment I stop having fun with it, I'll be done with it.
-
Ennek ellenére lehetne egy köztes utat találni, sőt, akár megoldani is ezt a problémát a scriptek maradása mellett. Nem olyan nehéz behozni pár új szabályt és ellenőrzést. Például külső scripteket blokkolni, csak inline kódot lehetne megadni, amiben ellenőrizhető lenne a cookie és más kulcsszavak jelenléte. Az eval és hasonlókra keresve az obfuscated kód sem feltétlen akadály, csak alaposan ki kell gondolni. Pl. szűrni kell arra is hogy az inline kód ne húzhasson be külső kódot.
Ellenben sokkal jobb és logikusabb megoldás lenne a httpOnly biztonságos sütik. Az oldal simán meglenne vele, szinte 0 módosítással járna, és ez lehetővé tenné hogy a sciptek semmilyen módon se férhessenek hozzá egyetlen sütihez sem.
Bónusz: vajon mennyire van védve az SG XSS támadások ellen? Vannak kételyeim. Ha pedig nem eléggé, akkor kb. értelmetlen bizonságról beszélnünk.
Especiel nekem a RIOS belogolása azért nem fekszik, mert itthon automatikus belogolás van, munkahelyen viszont privát böngészőablakban lépek be, tehát ott nem elég az e-mailt és jelszót begépelni, de még ki kell pipálnom mindhárom checkbox-ot is minden egyes alkalommal...
A csapatmunka roppant fontos: rajtad kívül másra is l?hetnek!
“A distributed system is one in which the failure of a computer you didn't even know existed can render your own computer unusable” _____/|_____\o/___ Cápatámadás
Azért nem lehet több gépen bejelentkezni (és kliens oldalon tárolni a bejelentkezési adatokat), mert itt szabadon lehet a fejlécbe bárki által scripteket írni, amivel egy villanás alatt el lehet lopni bármelyik topicba látogató bejelentkezési adatait, majd azzal könnyedén visszaélni (kezdve azzal, hogy a nevében posztolsz). Ugyanezt nem lehet elkövetni egyetlen másik fórumon se.
Tehát vagy nincs fejlécek szabad szerkesztése, és ott mindenféle külső dolgok futtatása, vagy nincs szabad bejelentkezés több gépen.
If your idea of "beauty" is narrow, you will rarely see it unless you live a sheltered life and avoid new experiences. The moment I stop having fun with it, I'll be done with it.
Érdekes módon egy lapcsaládnak nevezitek az SG-t, Prohardvert, Mobilarénát stb, az ottani fórumokon mégis gyönyörűen megvan oldva bejelentkezésnél, hogy mennyi ideig, miről szeretnék belépve maradni. Le lehetne másolni az ötletet, aztán mindenki boldog lenne és nem kellene félévente újra és újra elmagyarázni majd bannolni azokat akik nem értenek egyet.
ami miatt először panaszkodott (belépés csak egy helyről), az kb. évente el volt magyarázva, hogy miért van, és miért marad így.
a többi pedig vélemény, nem fejlesztési téma.
If your idea of "beauty" is narrow, you will rarely see it unless you live a sheltered life and avoid new experiences. The moment I stop having fun with it, I'll be done with it.
az elmúlt 4-5 évben fél évente néztem ide fel.
most is csak a GTA online miatt
úgyhogy nem érdekel ez az egész.
többet nem zavarom a köreiteket
[A64 3200+, 2gb ram, 9800GT] SE Xperia Ray
élsz vele?
SG troll, ban, büntetőpont, hsz törlés FAQ: http://kocsog.eu/ban/
titeket nem zavar, sőt élvezitek? én tőlem
ki kell oktatni az ügyfelet? hát ja, így kell szolgáltatni
egyébként úgy is döglődik az egész site
nekem aztán édesmindegy
csak baszki egy téma miatt fel-fel jövök ide, és 15 éve ugyanaz a nyomorék megoldás
milyen biztonság? kurvára védeni kell ám ezt az oldalt, de tényleg
mi ez, bank?
következő 15 év? nem lesz addigra az sg sehol. már most is csak egy árnyék
de nem azért írtam ide, hogy az sg-t mocskoljam, hanem mert úgy láttam kissé megállt az idő, és ezen lehetne változtatni. de látom, hogy nem kell, ilyen emberekkel mint ti, felesleges leállni
[A64 3200+, 2gb ram, 9800GT] SE Xperia Ray
SG troll, ban, büntetőpont, hsz törlés FAQ: http://kocsog.eu/ban/
Egyébként ott bukik el a mutatvány, hogy a freemail-es címre tökéletesen kimegy a levél, linkre katt után SG-n ez az üzenet fogad: "Az új e-mail címedre kiküldtük a cseréhez szükséges megerősítő üzenetet.", de az új mail címre, már nem megy ki a levél ilyenkor, spam mappába sincs.
Ne keverd össze a személyiségemet a viselkedésemmel. A személyiségem én vagyok. A viselkedésem meg attól függ, hogy te ki vagy.
SG troll, ban, büntetőpont, hsz törlés FAQ: http://kocsog.eu/ban/
Ne keverd össze a személyiségemet a viselkedésemmel. A személyiségem én vagyok. A viselkedésem meg attól függ, hogy te ki vagy.
Nem mintha baj lenne, végülis betudok lépni de azért biztos ami biztos 😊
unzip ; touch ; finger ; mount ; gasp ; yes ; umount ; sleep
A csapatmunka roppant fontos: rajtad kívül másra is l?hetnek!
ha nem megy, küldd el nekem az új címed, és átírom kézzel
SG troll, ban, büntetőpont, hsz törlés FAQ: http://kocsog.eu/ban/
A freemail-es emailemet jó ideje nem használom, de hozzá van kötve a regem. Megpróbáltam megváltoztatni, a régi e-mailemre elküldi a cseréhez szükséges mailt, rákattint, "Az új e-mail címedre kiküldtük a cseréhez szükséges megerősítő üzenetet. ", viszont az újra ezek után nem érkezik semmi. 😞
Utoljára szerkesztette:
A csapatmunka roppant fontos: rajtad kívül másra is l?hetnek!
jó ez így
All hail the double x!
nem ok nélkül vannak elmegyógyintézetek, és ezer féle nyugtatószer, látom még most is elkéne :\
egyébként csak így meg szeretném libbenteni, hogy urambocsá biztosági okokból van ez így, és ennek megfelelően így is fog maradni, ha fennállunk addig, akkor még 15 évig
SG troll, ban, büntetőpont, hsz törlés FAQ: http://kocsog.eu/ban/
(konkrétan: ha bejelentkezek egy másik gépen, akkor megint be kell jelentkeznem ezen. Nem ok nélkül volt Mike at home, látom még most is elkéne, nem csak 2002-ben. Csak azóta kicsit változott a világ, lett az embernek ezer kütyüje, tablet, mobil, stb)
[A64 3200+, 2gb ram, 9800GT] SE Xperia Ray
“A distributed system is one in which the failure of a computer you didn't even know existed can render your own computer unusable” _____/|_____\o/___ Cápatámadás
SG troll, ban, büntetőpont, hsz törlés FAQ: http://kocsog.eu/ban/