Недалече как недавно, имел беседу с моим вынужденным знакомым, критическую дыру в безопасности в 1.8.0 Ростислав не закрыл. Сейчас знакомый (с его слов), собирает информационные базы хостингов с рутпанель и будет думать что с этим всем добром делать для извлечения коммерческой выгоды.
Что я и говорил...
Открываем http://rootpanel.ru/versions.php
смотрим 28.01.2011 Version 1.8.0
Автор не пишет, что именно, напишу я: базы данных оказались в руках хакеров, это я собственно и писал на протяжении всего этого топика! Вот так-то, господа!
Ростислав наконец-то понял, что яйца чешутся не спроста и нашел-таки причину, а до этого писал мол ничего не знаю, ничего не слышу. Позор!!!
AlexMarkus добавил 28.01.2011 в 23:54
А как мне писал раньше хакер, дыр в rootpanel дофига и множечко, так что иметь владельцев этой панели будут еще долго, яйца скоро расчешутся так, что поможет только хирург.... ампутацией))))
Я же русским языком написал в своем первом сообщении, что базу и пароли вытянули с 1.7.9с! А домены бесплатно зарегистрировали на 1.7.9 еще в прошлом году!
Что же именно я не предпринял?! Что это за наезды без конкретных слов?! Школота, гоу ту скул!
Моя единственная вина - это использование программного обеспечения производства rootpanel!
AlexMarkus добавил 09.01.2011 в 01:15
Да, я тут с коллегами пообщался на эту тему, в общем хакер "ползал" по рутпанели еще одного коллеги, но пока предъяв к нему не принимал. Запросы аналогичные тем, которые были и к rootpanel, установленному у меня.
Автор программы до сих пор игнорит, наверное боится что с него деньги взыщут за ущерб, причиненный его прграммой. В общем, сами пока работаем над поиском уязвимости, раз автор этого делать не хочет.
Общался с хакером, он сказал что ошибка есть начиная с 1.7.0, а возможно и раньше. Еще он сказал, что Ростислав мне деньги не вернет и что я сам виноват, т.к. использую дырявую программу и мне надо было заплатить деньги сразу за работу хакера по поиску уязвимости. В общем я сейчас зол до чертиков на этого криворукого Ростислава!
AlexMarkus добавил 09.01.2011 в 01:22
И еще, ладно бы он был просто криворуким, так он сука вообще игнорит меня и не отвечает на письма! Никакой информации! Как кот, насцавший на диван, спрятался и тихарится!
Он их и не просил показать, этот "разработчик" даже не ответил на мое первое письмо, где я ему описал ситуацию, что из-за него 29 тысяч ушли на пустые регистрации доменов и это надо как-то разрулить, тупо молчит...
Умный человек, ты как думаешь, если у меня баланс на регистраторе доменов около тыщи баксов и я вынужден заплатить 500 баксов за псевдобезопасность от конкретного хакера, где у меня стоит биллинг? Как школота, ей Богу!
Собственно и не знаю, что с ним делать. Он ведь в другой стране живет. Но что-то наверное придумать можно.
Еще один умный... Специально для тебя расскажу: после первого посяка я скачал дамп базы и снес аккаунт с биллингом, после чего создал новый аккаунт и залил на него дистибьютив новой версии биллинга!
