putShare.com

[webgazda]

Originalno napisao Peca

logicno mi je da imas detaljan plan kako da privuces kriticnu masu uploadera, kako bi anulirao gubitke, pa zato pitam - kakav je plan da tolike uploadere privuces?

naravno da postoji plan - vec postoje odredjeni aranzmani, ali ne zelim da pricam o tome

a rapidshare koristis zato sto postoji brdo stvari koje te zanimaju, da nije bilo toga, koristio bi bilo koji drugi

ima brdo ljudi koji su zainteresovani da "zamene" rapidshare ili megaupload - nismo jos dozvolili veci upload dok ne testiramo detaljno rad servera pogotovu data dela - dobrodosli su manji fajlovi sa puno downloada sto i imamo trenutno - za par dana ce biti drugacije

servis je zvanicno pusten pre par dana a vec imamo download na svakih par sekundi...

[Ivan]

Originalno napisao webgazda

Na serveru fajl nema extenziju - cuva se pod odrejenim kodom recimo - 0nn6j1u4623u

Btw, imate logicku gresku (pored XSS-a) na jednom mestu koja omogucava, jednostavnom bruteforce metodom, svakom korisniku da sazna pravo ime fajla iz datog koda.

[Vladimir Rodic]

hahaahahahh ajde sad svi priznajte da se plasite kad objavite ovde neki novi proizvod ili servis jer ce vam ivan odma vrsljati po serveru

[razno]

Slazem se sa Pecom, nema sile da platim bilo sta drugo osim rapidshare naloga.
U svakom slucaju puno srece.

p.s. dobronamerni savet Ne bi bilo lose da angazujes nekog za sigurnost (Ivan ili neko drugi), jer ce sigurno i "obicni" korisnici traziti propuste.

[webgazda]

Pa dobro, mora covek da ima klijente... nista protiv...

[Ivan]

@webgazda

Ja ovde dobronamerno (i besplatno) dajem savete. Veoma lako mozes doci do propusta ako dobro procitas sta sam napisao i to isto uporedis sa logovima na serveru ...

Ovo vazi i za sve ostale projekte koje sam komentarisao na forumu. Dakle, ne "jurim" klijente vec svima skrecem paznju na bitne stvari ... isto kao dizajner na flash aplikacije koje ubijaju CPU npr.

U svakom slucaju servis koji pruzas mora biti ~100% siguran.

Naravno, ako vam treba usluga na polju sigurnosti, znate koga mozete da kontaktirate

[artur_dent]

Dobro dobro de, mozes da nakacis "BETA" i guraj tako par godina kao recimo gMail

[webgazda]

Originalno napisao artur_dent

Dobro dobro de, mozes da nakacis "BETA" i guraj tako par godina kao recimo gMail

Pa vidim da se niko ne buni, svi koriste i ako je Beta

[LiquidBrain]

Originalno napisao Ivan

@webgazda

Ja ovde dobronamerno (i besplatno) dajem savete. Veoma lako mozes doci do propusta ako dobro procitas sta sam napisao i to isto uporedis sa logovima na serveru ...

Ovo vazi i za sve ostale projekte koje sam komentarisao na forumu. Dakle, ne "jurim" klijente vec svima skrecem paznju na bitne stvari ... isto kao dizajner na flash aplikacije koje ubijaju CPU npr.

U svakom slucaju servis koji pruzas mora biti ~100% siguran.

Naravno, ako vam treba usluga na polju sigurnosti, znate koga mozete da kontaktirate

Iskreno mislim da ti je pristup pogresan. Porazmisli o tome sta se podrazumeva pod ogdovornim objavljivanjem takvih informacija. To sto si ti dobronamerno dao savet, ne znaci da neko (ne)dobronameran nece da ih iskoristi u maliciozne svrhe.

Prijavi propust osobi zaduzenoj za projekat, sacekaj da isprave propust, pa tek onda objavi.

Takve stvari su kriticne za poslovanje, a svojim pristupom kao da namerno zelish da te firme propadnu. Sem toga imaju puno pravo da te prijave nadleznim organima.

Shvati ovo kao savet, a ne kao prozivku

[_eW]

Originalno napisao Ivan

Pored toga je i "security" deo malo busan ... primetio sam XSS i jedan potencijalno opasan CSRF ...

Ko o cemu, Ivan o XSS-u!

No offence, but it's true!