DevProTalk

Forumi IT profesionalaca
web development, web design, e-business, SEO


Idite nazad   DevProTalk > DevProTalk > Opušteno
Beach Wedding Dresses - Looking for the Wedding Dress? Here, 1dress.co.uk stunning collection of beach wedding dresses is just what you are looking for.
charles wang

Opušteno Trenutak za pauzu - Ćaskanje. Sponzor: blogodak

Odgovori
 
Alati teme Način prikaza
Staro 18. 09. 2007.   #1
salebab
profesionalac
Qualified
 
Avatar salebab
 
Datum učlanjenja: 09.11.2006
Lokacija: Beograd
Poruke: 102
Hvala: 19
21 "Hvala" u 18 poruka
salebab is on a distinguished road
Pošaljite ICQ poruku za salebab Pošaljite poruku preko MSN za salebab
Default Skolski e-dnevnik i sigurnost?!

Verovatno ste svi culi da su u Srbiji osnovne i srednje skole pocele da uvode elektronske dnevnike. To kao roditelju omogucava bolji uvid u ocene svog deteta. Uskoro uvode i izvestavanje putem sms poruka...
Ali ono sto je bitnije, koliko je zaista ovaj sistem siguran i da li je ministartstvo prosvete uradilo nesto da testira tu sigurnost pre nego sto je podrzala ovaj projekat?

Ocigledno nista, jer svako moze videti podatke o svim ucenicima iz (npr) OS Dusko Radovic ili OS Miroslav Antic i mnogih drugih. Svako ko se malo bolje razume u programiranje mocice da se uloguje prostim SQL injection-om i imace na tacni sve licne podatke svih ucenika (i to jos maloletnih)...

I da, screenshots:
[edit] za screenshot se obratite autoru[/edit]

I ovakav sistem kosta nesto manje od 1000eura... Da ne verujes kakve strucnjake imamo!
__________________
www.salebab.net

Poslednja izmena od nixa : 19. 09. 2007. u 18:29.
salebab je offline   Odgovorite uz citat
Staro 18. 09. 2007.   #2
Pedja
Predrag Supurović
Grand Master
 
Datum učlanjenja: 24.01.2006
Lokacija: Užice
Poruke: 791
Hvala: 3
194 "Hvala" u 12 poruka
Pedja is on a distinguished roadPedja is on a distinguished roadPedja is on a distinguished road
Default

Ako si nasao propust, treba to da prijavis da otklone.

Inace, zanimljivo je da ovakvi prousti nisu prvi put i to bas na sajtoviam vezanim za skolstvo. Izgleda da su u ministarstvu bas napaljeni na korsicenje interneta i online pristup podacima ali nisu bas upuceni u stvar.

Ovaj sajt je bar napredovao utolikoda je potrebno malo hakeraja da se dodje do podataka. Ja sam na nekliko mesta koja su bila pod okriljem drzave nailazio pregled podataka zakojiniej bila predvijena nikakva sifra.

Najgors sto sam video to je pristup opdacima o upisu osnovaca u srednje skole gde je svako mogao da pogleda sve moguce licne podatke bilo kog deteta koje se upisivalo u neki od srednjih skola. Kad mislim sve, mislim bukvalno, ukljucujuci i brojeve telefona, adrese...

Stvarno mi nije jasno kako neko moze biti tako neodgovoran.
Pedja je offline   Odgovorite uz citat
Staro 18. 09. 2007.   #3
Ilija Studen
Direktor Kombinata
Invented the damn thing
 
Avatar Ilija Studen
 
Datum učlanjenja: 07.06.2005
Poruke: 2.669
Hvala: 44
119 "Hvala" u 64 poruka
Ilija Studen će postati "faca" uskoroIlija Studen će postati "faca" uskoro
Default

Moja keva predaje srpski. Po njenim rečima - sveska iz raja izašla. Može na interentu da piše šta god hoće, jedina merodavna stvar su ocene na papiru.

Tako će ostati za većinu prevača još dosta godina. Računa se samo crno na belo (dobro, uglavnom plavo i crveno).
Ilija Studen je offline   Odgovorite uz citat
Staro 18. 09. 2007.   #4
kodi
133t
Master
 
Avatar kodi
 
Datum učlanjenja: 07.01.2006
Lokacija: Beograd
Poruke: 714
Hvala: 16
37 "Hvala" u 28 poruka
kodi is on a distinguished road
Pošaljite ICQ poruku za kodi
Default

Citat:
Originalno napisao salebab Pogledajte poruku

I da, screenshots:
http://img233.imageshack.us/img233/9971/dnevnik1av3.jpg
http://img215.imageshack.us/img215/5513/dnevnik2ar3.jpg

I ovakav sistem kosta nesto manje od 1000eura... Da ne verujes kakve strucnjake imamo!
MAJKO MOJA AL JE RUŽNO!!!!
__________________
kodi je offline   Odgovorite uz citat
Staro 18. 09. 2007.   #5
bNasty
profesionalac
Professional
 
Datum učlanjenja: 06.10.2006
Lokacija: Big Smoke
Poruke: 281
Hvala: 0
17 "Hvala" u 12 poruka
bNasty is on a distinguished road
Pošaljite poruku preko MSN za bNasty
Default

^ What he said

Ko bre pravi ovakve grdobe? Kad se lozhe na ovakve skrolove kao pozadinu uopshte me ne chudi da je sigurnost na ko zna kom mestu
bNasty je offline   Odgovorite uz citat
Staro 18. 09. 2007.   #6
bluesman
Goran Pilipović
Sir Write-a-Lot
 
Avatar bluesman
 
Datum učlanjenja: 18.05.2005
Lokacija: Beograd
Poruke: 5.450
Hvala: 288
1.255 "Hvala" u 446 poruka
bluesman je osoba koju treba slušatibluesman je osoba koju treba slušatibluesman je osoba koju treba slušatibluesman je osoba koju treba slušatibluesman je osoba koju treba slušatibluesman je osoba koju treba slušatibluesman je osoba koju treba slušatibluesman je osoba koju treba slušatibluesman je osoba koju treba slušati
Pošaljite ICQ poruku za bluesman
Default

Pa pravi taj isti koji je napravio i sistem. Obicno je to nastavnik OTO (ili kako se vec zove) koji u nekim skolama (znam primer za jednu) ne zna razliku izmedju modema i telefonskog aparata.

I kod mog deteta u skoli su trazili roditelji da imaju "elektronski dnevnik", a simptomaticno je da su to najcesce oni koji su za 4 godine skolovanja svog deteta jedva 2 puta dosli u skoli i to kada su morali.
__________________
Goran Pilipović a.k.a. Ugly Fingers Bradley f.k.a. bluesman
I don't always know what I'm talking about but I know I'm right!
bluesman je offline   Odgovorite uz citat
Staro 18. 09. 2007.   #7
Dragan Babić
Designer guy
Wrote a book
 
Avatar Dragan Babić
 
Datum učlanjenja: 06.06.2005
Lokacija: Novi Sad
Poruke: 1.373
Hvala: 55
42 "Hvala" u 22 poruka
Dragan Babić će postati "faca" uskoro
Pošaljite poruku preko Skype™ za Dragan Babić
Default

@ salebab hahaha, ovo je zlata vredno! Ovo sada treba da ide u novine da se obelodani koja se "pažnja" poklonila izradi "sistema".
Dragan Babić je offline   Odgovorite uz citat
Staro 18. 09. 2007.   #8
zira
Vladan Zirojević
Grand Master
 
Datum učlanjenja: 09.06.2006
Lokacija: Beograd/Trebinje
Poruke: 903
Hvala: 106
183 "Hvala" u 82 poruka
zira ima spektakularnu auruzira ima spektakularnu auruzira ima spektakularnu auru
Pošaljite ICQ poruku za zira Pošaljite poruku preko Skype™ za zira
Default

@bluesman: Koliko sam ja shvatio, to je komercijalni projekat i neko je platio za taj proizvod. I koliko vidim, veliki broj skola koristi taj isti sistem.

Ovo je stvarno jako lose...
__________________
Donesi.com SrediMe
zira je offline   Odgovorite uz citat
Staro 18. 09. 2007.   #9
Ivan Brezak Brkan
ICT novinar / bloger
 
Avatar Ivan Brezak Brkan
 
Datum učlanjenja: 14.09.2007
Poruke: 8
Hvala: 0
0 "Hvala" u 0 poruka
Ivan Brezak Brkan is on a distinguished road
Default

Bit će još gore kad se Primorac nabrije na istu ideju pa počne slične bedastoće uvoditi u Hrvatsku na vjerovatno još nesigurniji način. Ajde, bar ću imati tema za Bug i Lider da malo i prosvjetu ošibnem. :/

Poslednja izmena od Ivan Brezak Brkan : 18. 09. 2007. u 19:50.
Ivan Brezak Brkan je offline   Odgovorite uz citat
Staro 18. 09. 2007.   #10
zira
Vladan Zirojević
Grand Master
 
Datum učlanjenja: 09.06.2006
Lokacija: Beograd/Trebinje
Poruke: 903
Hvala: 106
183 "Hvala" u 82 poruka
zira ima spektakularnu auruzira ima spektakularnu auruzira ima spektakularnu auru
Pošaljite ICQ poruku za zira Pošaljite poruku preko Skype™ za zira
Default

Ako je moguce, moderatori samo da zamaskiraju ime/telefon onih klinaca iz attachmenta?
__________________
Donesi.com SrediMe
zira je offline   Odgovorite uz citat
Odgovori


Alati teme
Način prikaza

Pravila pisanja
Možete ne započinjati nove teme
Možete ne slati odgovore
Možete ne slati priloge
Možete ne izmeniti svoje poruke
vB kôd je Uključen
Smajliji su Uključen
[IMG] kod je Uključen
HTML kôd je Isključen
Pogledajte forum

Slične teme
Tema Početna poruka teme Forum Odgovori Poslednja poruka
koja je ova aplikacija (dnevnik.hr video player) Nemanja Avramović Sva početnička pitanja 1 10. 04. 2008. 02:19
Korporativna sigurnost/security researcheri LiquidBrain e-Business 43 21. 06. 2007. 09:05
Sigurnost i poslovna politika... LiquidBrain Web Hosting, web serveri i operativni sistemi 11 06. 05. 2007. 01:25
ptt i sigurnost nixa Opušteno 5 23. 03. 2007. 15:50
Firefox i sigurnost Ilija Studen Web aplikacije, web servisi i software 43 04. 03. 2006. 23:24


Vreme je GMT +2. Trenutno vreme je 05:12.


Blogodak - Domaci blogovi na jednom mestu Caught in a web - web dev blog
Powered by vBulletin® Verzija 3.6.8
Copyright ©2000 - 2018, Jelsoft Enterprises Ltd.
Copyright © DevProTalk. All Rights Reserved.
Mišljenja, saveti, izjave, ponude ili druge informacije ili sadržaji nastali na Sajtu su vlasništvo onoga ko ih je kreirao, a ne DevProTalk.com, tako da ne morate da se oslanjate na njih.
Autori poruka su jedini odgovorni za ovakve sadržaje. DevProTalk.com ne garantuje tačnost, kompletnost ili upotrebnu vrednost informacija, stavova, saveta ili datih izjava. Ne postoje uslovi pod kojima bi mi bili odgovorni za štetu ili gubitak koji je posledica bilo čijeg oslanjanja na nepouzdane informacije, ili bilo kakve informacije nastale kroz komunikaciju između registrovanih članova.
Web sajt može sadržavati linkove na druge web sajtove na Internetu ili neke druge sadržaje. Ne kontrolišemo niti podržavamo te druge web sajtove, niti smo pregledali bilo kakve sadržaje na takvim sajtovima. Mi nećemo biti odgovorni za legalnost, tačnost ili prikladnost bilo kog sadržaja, oglasa, proizvoda, usluga ili informacije lociranim na ili distribuiranih kroz druge web sajtove, niti za bilo kakvu štetu nastalu kao posledica takvih informacija. DevProTalk.com drži i čuva druga prava vlasništva na web sajtu. Web sajt sadrže materijale zaštićene copyright-om, zaštitne znakove i druge informacije o pravu vlasništva ili softver. Članovi mogu poslatu informacije zaštićene pravima vlasništva njihovih nosilaca i ona ostaju zaštićena bez obzira da li su oni koji prenose te informacije to naveli ili ne. Osim informacija koje su u javnom vlasništvu ili za koje dobijete dozvolu, nemate pravo da kopirate, modifikujete ili na bilo koji način menjate, objavljujete, prenosite, distribuirate, izvršavate, prikazujete ili prodajte bilo koju informaciju zaštićenu pravima vlasništva. Slanjem informacija ili sadržaja na bilo koji deo DevProTalk.com, Vi automatski dozvoljavate i predstavljate garanciju da imate pravo da dozvolite DevProTalk.com ili članovima DevProTalk.com bespovratnu, kontinualnu, neograničenu, globalnu dozvolu da koriste, kopiraju, izvršavaju, prikazuju i distribuiraju takve informacije i sadržaje i da iz takvih sadžaja koriste bilo koji deo u bilo koje svrhe, kao i pravo i dozvolu da koriste gore navedene sadržaje. Svi zaštitni znakovi (trademarks), logotipi, oznake usluga, firme ili imena proizvoda koji se pominju na ovom web sajtu su vlasništvo kojim raspolažu njihovi vlasnici.