putShare.com - Strana 3

webgazda · 20. 07. 2009.

Citat:

Originalno napisao Peca

logicno mi je da imas detaljan plan kako da privuces kriticnu masu uploadera, kako bi anulirao gubitke, pa zato pitam - kakav je plan da tolike uploadere privuces?

naravno da postoji plan

- vec postoje odredjeni aranzmani, ali ne zelim da pricam o tome

a rapidshare koristis zato sto postoji brdo stvari koje te zanimaju, da nije bilo toga, koristio bi bilo koji drugi

ima brdo ljudi koji su zainteresovani da "zamene" rapidshare ili megaupload - nismo jos dozvolili veci upload dok ne testiramo detaljno rad servera pogotovu data dela - dobrodosli su manji fajlovi sa puno downloada sto i imamo trenutno - za par dana ce biti drugacije

servis je zvanicno pusten pre par dana a vec imamo download na svakih par sekundi...

Ivan · 20. 07. 2009.

Citat:

Originalno napisao webgazda

Na serveru fajl nema extenziju - cuva se pod odrejenim kodom recimo - 0nn6j1u4623u

Btw, imate logicku gresku (pored XSS-a) na jednom mestu koja omogucava, jednostavnom bruteforce metodom, svakom korisniku da sazna pravo ime fajla iz datog koda.

Vladimir Rodic · 20. 07. 2009.

hahaahahahh ajde sad svi priznajte da se plasite kad objavite ovde neki novi proizvod ili servis jer ce vam ivan odma vrsljati po serveru

razno · 20. 07. 2009.

Slazem se sa Pecom, nema sile da platim bilo sta drugo osim rapidshare naloga.
U svakom slucaju puno srece.

p.s. dobronamerni savet Ne bi bilo lose da angazujes nekog za sigurnost (Ivan ili neko drugi), jer ce sigurno i "obicni" korisnici traziti propuste.

webgazda · 20. 07. 2009.

Pa dobro, mora covek da ima klijente... nista protiv...

Ivan · 21. 07. 2009.

@webgazda

Ja ovde dobronamerno (i besplatno) dajem savete. Veoma lako mozes doci do propusta ako dobro procitas sta sam napisao i to isto uporedis sa logovima na serveru ...

Ovo vazi i za sve ostale projekte koje sam komentarisao na forumu. Dakle, ne "jurim" klijente vec svima skrecem paznju na bitne stvari ... isto kao dizajner na flash aplikacije koje ubijaju CPU npr.

U svakom slucaju servis koji pruzas mora biti ~100% siguran.

Naravno, ako vam treba usluga na polju sigurnosti, znate koga mozete da kontaktirate

artur_dent · 21. 07. 2009.

Dobro dobro de, mozes da nakacis "BETA" i guraj tako par godina kao recimo gMail

webgazda · 21. 07. 2009.

Citat:

Originalno napisao artur_dent

Dobro dobro de, mozes da nakacis "BETA" i guraj tako par godina kao recimo gMail

Pa vidim da se niko ne buni, svi koriste i ako je Beta

LiquidBrain · 21. 07. 2009.

Citat:

Originalno napisao Ivan

@webgazda

Ja ovde dobronamerno (i besplatno) dajem savete. Veoma lako mozes doci do propusta ako dobro procitas sta sam napisao i to isto uporedis sa logovima na serveru ...

Ovo vazi i za sve ostale projekte koje sam komentarisao na forumu. Dakle, ne "jurim" klijente vec svima skrecem paznju na bitne stvari ... isto kao dizajner na flash aplikacije koje ubijaju CPU npr.

U svakom slucaju servis koji pruzas mora biti ~100% siguran.

Naravno, ako vam treba usluga na polju sigurnosti, znate koga mozete da kontaktirate

Iskreno mislim da ti je pristup pogresan. Porazmisli o tome sta se podrazumeva pod ogdovornim objavljivanjem takvih informacija. To sto si ti dobronamerno dao savet, ne znaci da neko (ne)dobronameran nece da ih iskoristi u maliciozne svrhe.

Prijavi propust osobi zaduzenoj za projekat, sacekaj da isprave propust, pa tek onda objavi.

Takve stvari su kriticne za poslovanje, a svojim pristupom kao da namerno zelish da te firme propadnu. Sem toga imaju puno pravo da te prijave nadleznim organima.

Shvati ovo kao savet, a ne kao prozivku

_eW · 21. 07. 2009.

Citat:

Originalno napisao Ivan

Pored toga je i "security" deo malo busan ... primetio sam XSS i jedan potencijalno opasan CSRF ...

Ko o cemu, Ivan o XSS-u!

No offence, but it's true!

20. 07. 2009.	#23
Vladimir Rodic Webeloper Professional Datum učlanjenja: 19.10.2006 Lokacija: Novi Sad Poruke: 348 Hvala: 136 33 "Hvala" u 24 poruka	hahaahahahh ajde sad svi priznajte da se plasite kad objavite ovde neki novi proizvod ili servis jer ce vam ivan odma vrsljati po serveru __________________ Before you criticize someone, walk a mile in their shoes. By the time they get angry you're a mile away and you've got their shoes!

20. 07. 2009.	#25
webgazda Zepter Digital Media Professional Datum učlanjenja: 13.01.2009 Poruke: 229 Hvala: 10 6 "Hvala" u 5 poruka	Pa dobro, mora covek da ima klijente... nista protiv... __________________ Zepter Digital Media -- WebGazda -- ITBOX.RS - IT Magazin -- me@Twitter -- ZepterADS.rs

21. 07. 2009.	#26
Ivan Psychedelictrance freak Wrote a book Datum učlanjenja: 04.06.2006 Lokacija: Srbija, Beograd Poruke: 1.008 Hvala: 325 933 "Hvala" u 34 poruka	@webgazda Ja ovde dobronamerno (i besplatno) dajem savete. Veoma lako mozes doci do propusta ako dobro procitas sta sam napisao i to isto uporedis sa logovima na serveru ... Ovo vazi i za sve ostale projekte koje sam komentarisao na forumu. Dakle, ne "jurim" klijente vec svima skrecem paznju na bitne stvari ... isto kao dizajner na flash aplikacije koje ubijaju CPU npr. U svakom slucaju servis koji pruzas mora biti ~100% siguran. Naravno, ako vam treba usluga na polju sigurnosti, znate koga mozete da kontaktirate __________________ Testiranje bezbednosti web aplikacija

21. 07. 2009.	#27
artur_dent I think I'm a sofa... Professional Datum učlanjenja: 16.11.2005 Poruke: 438 Hvala: 9 28 "Hvala" u 25 poruka	Dobro dobro de, mozes da nakacis "BETA" i guraj tako par godina kao recimo gMail __________________ fotomanijak.com stvarno manijak WebManijak.com

20. 07. 2009.	#24
razno Miljenko Rebernišak Qualified Datum učlanjenja: 05.03.2009 Lokacija: Jagodina-Beograd Poruke: 191 Hvala: 4 25 "Hvala" u 22 poruka	Slazem se sa Pecom, nema sile da platim bilo sta drugo osim rapidshare naloga. U svakom slucaju puno srece. p.s. dobronamerni savet Ne bi bilo lose da angazujes nekog za sigurnost (Ivan ili neko drugi), jer ce sigurno i "obicni" korisnici traziti propuste.