Utente senza indirizzo ip

Pagine → 1 2

05/11/2011 22:09:58

vicb ha scritto: Avrei una domanda, sempre se sia possibile aver risposta :)
Questi bug di sicurezza (ho visto usate gdrcd 5.1) sono dati da modifiche al codice fatte scorrettamente o sono presenti su gdrcd 5.1 ?

Loro stanno usando il 5, non il 5.1

GitHub: https://github.com/GDRCD/GDRCD ↗
Discord: https://discord.gg/zh69CDUf3V ↗

quota

dyrr

SCRIVI

06/11/2011 10:52:48

milenozza ha scritto: Allora...no,questi bug erano purtroppo già presenti nel codice,noi abbiamo modificato ben poco.
Ad ogni modo,il problema sicurezza ci è stato risolto da hiddenfox,che ringrazio sentitamente.
Avevamo un serio bisogno di sicurezza,anche se stiamo cambiando sito,programmazione e database,ma i tempi sono lunghi,ma essendoci spariti 13 utenti ci eravamo davvero preoccupati. Ad ogni modo,tutto risolto. Grazie ancora.

Curiosità il problema di sicurezza era dovuto ad una modifica o è presente anche nel gdrcd 5.0 non modificato e se si, visto il numero dele land che non sono ancora passate alla versione 5.1 in qualche modo o chi ha risolto il problema ha intenzione di rilasciar euna patch di sicurezza?

Hogwarts Express ↗
Un segreto nascosto da secoli sta per essere svelato. Il mondo magico e quello babbano non saranno più gli stessi!

quota

nakamaro

SCRIVI

06/11/2011 22:16:22

Pensa che una volta in un GDR che gestivo si erano proprio fissati con un utente che si è ritrovato il personaggio cancellato 4/5 volte ed ip bannato per non permettergli di entrare e segnalare la cosa (Ovviamente non eravamo cosi idioti da non accorgercene). Ho passato una notte intera a controllare di tutto e non sai quanti bug in sicurezza uscirono, da quel momento ci ho perso un pò di tempo ma almeno fatti del genere non si sono più verificati.

http://vampirediariesgdr.altervista.org ↗

quota

layka

SCRIVI

10/11/2011 18:09:22 e modificato da layka il 10/11/2011 18:11:50

verdux ha scritto: L'unico sito che può dichiararsi sicuro da questo punto di vista è un sito su cui non è prevista l'immissione dei dati.
Quindi un gdr parte già con il piede sbagliato per sua natura.

I siti che possono sentirsi tranquilli son quelli fatti da programmatori VERI, che utilizzano un codice completo, curato e sicuro.

Non giustifico ASSOLUTAMENTE la gente che butta giù i siti, o provoca danni..sia CHIARO...ma alla fine non si può dar a loro tutta la colpa perchè se succede ciò, è anche colpa della gestione che prima di mettere on-line un sito deve preoccuparsi che tutto sia apposto e che non ci siano falle.

Ecco perchè son sempre più convinta che prima di inserire un gioco nella lista qui a sinistra, bisognerebbe fare un controllo sulla sicurezza del codice, in modo da inserire solo i giochi dove l'utenza può star tranquilla che non arrivi il primo BM a leggergli la password, missive, etc, semplicemente cambiando un numeretto nel link della posta, o il nome del pg.

Non si può "piangere" che alcuni utenti ti buttano giù il sito, se te sei stato il primo a fregartene della sicurezza del codice..e da quel che ho letto nei commenti sopra, diversi utenti l'avevano avvisati.

Link Gioco: http://www.dreamofyou.it ↗ - Link Scheda http://www.gdr-online.com/dreamofyou.asp ↗

quota

Discussione seguita da › milenozza › gemini

Pagine → 1 2

Rispondi alla Discussione Aggiungi ai Preferiti Inoltra Discussione Forum Programmazione, GDRCD, Open Source, Hosting Elenco Forum