Komentáře: Jedna historka uživatele WordPress

Od: Brano

Brano — Wed, 16 Dec 2015 21:13:08 +0000

Veľmi sa mi páči sa mi číslo 2969 príspevkú a 23 260 komentáru. Rešpekt.

Od: admin

admin — Sun, 13 Dec 2015 12:57:11 +0000

Odpověď na Petr. Zřejmě nešlo o demonstaci ale zjištění jestli tam děravý plugin je (přišlo to ze 3 IP adres, celkem přes 30 pokusů). Dělají to roboti ve velkém každý den. Pokud by to fungovalo, předá to dál řídícímu C&C serveru a při nejbližší příležitosti dojde k zneužití.

Od: Petr

Petr — Sun, 13 Dec 2015 12:21:25 +0000

Odpověď na admin. Po díře v jiném pluginu? Stejně by to stále byla jen demonstrace na chybu, aby byla opravena a nezneužil ji někdo jiný, kdo by měl velice špatné úmysly.

Od: admin

admin — Sun, 13 Dec 2015 12:17:46 +0000

Odpověď na Petr. Souhlasím. Z toho co jsem vysledovat šel zřejmě po jiné už existující/patchnuté díře a shodou okolností to zabralo na plugin který používám. Jinak propašovat javascript přes hlavičku prohlížeče byl super nápad.

Od: Petr

Petr — Sun, 13 Dec 2015 11:24:42 +0000

Drago zajímavé, jak všichni chválí tebe, ale nikdo nepochválí toho, kdo se ti do pluginu dostal :).
Bez něj by si o problému nevěděl a nemohl ho nahlásit.
Jak jsi sám psal, šlo jen o testování bezpečnosti, tak že někdo chtěl na chybu ukázat ;) . Mohl na tvém webu udělat větší neplechu.

Od: Nina

Nina — Sat, 12 Dec 2015 21:17:11 +0000

Celkom nepríjemné ked sa takéto niečo nebezpečné môže dostať do wp ale zase páči sa mi ta obrovská wp komunita vývojarov a použivateľov, ktorá zvyšuje pravdepodobnosť že sa niečo také môže stať a pkene Drago, ktovie kedy by si to niekto všimol a nahlásil, keby nebolo teba možno že ani vôbec by si to nikto nevšimol.

Od: admin

admin — Fri, 11 Dec 2015 23:01:48 +0000

Odpověď na rocket. Mě to nedělá, ale zkusím na to kouknout, kde by mohl být problém.

Od: rocket

rocket — Fri, 11 Dec 2015 21:41:11 +0000

Hmm pěkné :-) Udělal jsi dobře:)

Admine, nešlo by něco udělat s tím načítáním – připojováním webu k s-adexpert.cz?? Sem tam se tu otočím a rád počtu co je nového, ale tohle mě tu rozčiluje. Samozřejmně můžu v prohlížeči pokaždé kliknout na křížek u adresního řádku – přerušit načítání stránky – tím se přeruší připojování k adexpert a poté se načte – zobrazí celý obsah webu. Kdykoliv sem zajdu, pouze se načte ten hlavní uvodní článek, a to je doba, než se načte zbytek, Opravdu to je otravné :) Nějaká optimalizace? Nechci tu rozebírat, že když sem nakouknu přes noťase, pc, nebo tablet android, vždy to je stejný opruz.. V současné dobe neznám žádný jiný web, který by se takto choval :-( Vím, na mě nesejde, ale odrazuje mě to sem chodit.

Děkuji :)

Od: Petr Malec

Petr Malec — Fri, 11 Dec 2015 21:16:07 +0000

Dobrá práce Drago :)