Они стопудово знают ху из Валера )
El_grapaduro, broken. Хорош, на пятницу ничего не останется :)
Geers, имейте терпение, люди бывают заняты. Думаю, Хортица как освободится , напишет, знаю его как ответственного человека.
Geers, вам Хортица предложил оптимальный способ доказательства наличия дыры. Очень рекомендую вам пойти ему на встречу и дать УРЛ сайта с меткой.
Geers, секрета нет, но и я не могу вам ее показать, т.к. обещал не светить никому. Просто нужно было проверить информацию, что я и сделал через личку. Вам я лишь дал понять, что вам стоит отнестись к этому серьезнее, нежели ваши все предыдущие сообщения.
Уважаемый Geers, я лично видел подтверждение слов broken'a, и могу с уверенностью сказать, что ваши сборки с большой уязвимостью.
Лично я вижу в этом проблему, и ваше странное поведение лишь больше тревожит, чем успокаивает.
- Как владелец сайта с большой дыркой, и если сайт мне дорог, я бы не думая договорился с обладателем информации о способе ее закрытия.
- Как человек, продающий свой продукт за деньги и узнавший , что он с уязвимостью, я бы не думая договорился с обладателем информации о способе ее закрытия и оповестил об этом всех своих покупателей.
Ваше поведение совершенное иное, оно похоже на поведение 12 летнего мальчика, которого обидели тем, что больше он конфет на этом не заработает, и от осознания данного факта мальчику стало очень обидно и пролились мужские, скупые слезы на весь форум.
П.С. Не похоже, что это вы сознательно заделали такую дырень, но и это не снимает с вас ответственности перед вашими клиентами.
Интуиция:
Информацию об уязвимости вы не получите
Клиентов у вас станет намного меньше
На конфеты вам теперь денег не хватит
campert, самое интересное, что так делают очень многие :)
не будешь же выяснять, кто там с другой стороны на незнакомом номере, и что бы не обидеть (вдруг свои), пишешь в ответку.
В ДЛЕ через .htaccess вы это не сможете решить, только через php.
вам программист нужен
Евген, этого я не знал. Это достоверно известно ? Если так, то отлично :) , можно не париться с расчетами, а оплатить сначала всю пенсионку, и первым авансовым налоговым платежом ее вычесть всю. Так даже приятнее.
Оксиген, вы правы, в точности формулировки. я это упускаю, пытаясь показать просто суть.
artrozik, ваше "не придумывайте" к чему именно ?
