Новое программное обеспечение от ISPsystem - BILLmanager

В дырах в безопасности, в дырах в связках с мерчантами.

Они шифруют код ломаным Zend 4, его элементарно открыть публичным дезендером и заглянуть что внутри.

Я предпочитаю так делать прежде чем ставить непонятно что к себе на сервер, а тем более на фин.операции.

Потенциальные SQL inj в огромном количестве, возможность без оплаты активировать заказы.

Я уже не говорю про школьный стиль написания кода.

А со стороны клиента - учётка у него ещё одна, не интегрирована с панелью исп манагер? То есть как у всех говнохостингов - панель хостинга одна, панель биллинга другая и они независимы, а интеграция через API?

Никогда не считал что когда хостер принципиально навязывает свою поделку функционально ущербную по сравнению с аналогами это хорошо или правильно.

К тому же большинство людей привыкли и любят работать с cPanel, DirectAdmin или ISPManager, и после них не хочется пользоваться ни одной другой.

Уточните пожалуйста, на какую версию биллинга RootPanel вы ссылаетесь, утверждая вышеперечисленное? Очень хотелось бы увидеть, как Вы сможете реализовать хоть что-то из того, что Вы назвали, в последней версии биллинга.

О том, что это все есть в DAdmin не могу не согласиться, т.к. это очень старая версия RootPanel.

Я не собираюсь делать за вас вашу работу.

Да и топик не о вашем биллинге.

Я Вас и не прошу этого делать, а лишь прошу продемонстрировать насколько RootPanel дырявый, при чем сделать это именно на последней версии, а не на какой-то старой, либо забрать свои слова обратно. Не нужно указывать на все дыры - продемонстрируйте хотябы одну, вы же их вон сколько перечислили....

Напишите в Skype korkinmv, я думаю вам покажут.

В любом случае я предупредил что вы обратитесь за консультацией. 😂

Мне это показывать не надо - я в биллинге уверен.

Я хотел чтобы Вы показали это тем, кто прочитал Ваше сообщение по поводу кучи дыр., дабы это было не просто словами.

Я еще раз вам повторяю, я не буду делать за вас вашу работу.

Я вам дал контакт специалиста, я даже попросил не брать с вас оплаты.

Он вашу панель ковыряет постоянно, т.к. приходится с ней работать.

Из запомнившихся мест возможность за 1 цент обвести мерчант и оплатить счет на любую сумму.

Ошибка, которая исправлена даже в Dadmin год назад, была актуальна в Rootpanel 1.5.6, насколько я вижу по истории так и не исправлялась.

Инжекшены уж извините не вспомню, но они присутствуют.

P.S.: Завязывайте с флудом, не ваш продукт обсуждают.

DLag добавил 24.04.2009 в 15:06

Мне тут нашептывает ваш клиент что и в 1.5.9 бывают такие обходы, приходится следить.

DLag добавил 24.04.2009 в 15:11

Цитирую человека, к которому предлагал вам обратится:

Интеркассу хоть сами написали?

Молодцы, сразу же видно позитивную динамику развития компании. За последнее время много полезных продуктов: VDSmanager-Linux, DSmanager, а теперь еще и биллинг.