BG Development


Страници: (93) [1] 2 3 ... последна »

PxL Публикувана на: 04-09-2018, 11:25

Мнения: 37
Преглеждания: 1944
QUOTE (johnfound @ 03-09-2018, 07:03)
QUOTE (GigaByte @ 03-09-2018, 06:32)
За BGDev става дума.

Уф, а аз се стреснах! Толкова усилия положих да чистя CSRF-и, а сега идваш ти и намекваш за някакви дупки като на дъното на гевгир. icon_lol.gif

Да, извинявам се не се уточних. Ама като почнахме темата и реших да видя колко е станал сигурен тоя форум дето си пишем сега, че да не ни хакват индийски script kiddie-та.
  Форум: Компютърна сигурност  ·  Преглед: #445928

PxL Публикувана на: 02-09-2018, 21:59

Мнения: 37
Преглеждания: 1944
QUOTE (johnfound @ 02-09-2018, 22:43)
От много време насам, 90% от усилията и времето ми отиват по CSS-а и по HTML-a на форума. Асемблерът е цвете в сравнение. icon_lol.gif

CSS-a е най-големият bottleneck и при езици от по-високо ниво. Щото юзърите са свикнали на "експириънс".

Хак-ването отдавна вече не е прост Buffer overflow или SQL Injection, осъзнахме, че по-лесно се експлойт-ва човешката простотия там трябва да е насочено усилието, както му казват "дурако-устойчиво" като Юност.

Сега като всички са се вързали онлайн, куцо и кьораво е даже още по-лесно от 95-а.

Макар, че това тръгна от преди 10-години ето пример в тоя форум:
https://forums.bgdev.org/index.php?showtopic=23785&hl=CSRF

CSRF активен и до сега... може да си пращаш лични, да си сменяш паролата, да си dump-неш SQL-a с админ.. нищо чудно, че индиеца ни думна.

btw Auth сървър проверката се дъни на сесия пак за информация на админите. Дискутирайте го във вътрешният ("За модераторите", да, знам го и го чета от много време и ми е кеф да го пусна сега, след като зае*хте всичко).
  Форум: Компютърна сигурност  ·  Преглед: #445821

PxL Публикувана на: 02-09-2018, 21:26

Мнения: 37
Преглеждания: 1944
QUOTE (purjola @ 02-09-2018, 19:47)
Абе, ако аз седна да напиша такъв форум на PHP, ама от нулата, дали ще бъде по-бърз и с по-малко дупки?

По-бърз от CGI няма да е, но за дупките може да спорим. Плюят по PHP-то, защото не им е ясно как работи не защото са много опитни.

Едно е сигурно, ще е по-бързо да го направиш като време. Ето ти еднин BBS, дето съм го писал преди 10-ина години на PHP за около 2-3 дена: https://bitbucket.org/ddimitrov38/insectbb/src/master/
  Форум: Компютърна сигурност  ·  Преглед: #445808

PxL Публикувана на: 02-09-2018, 00:23

Мнения: 37
Преглеждания: 1944
QUOTE (johnfound @ 01-09-2018, 16:01)
Ами, сайта като че ли е проверяван за XSS, но то 100% сигурност няма. Важните кукита не са достъпни през JS...

Не съм сигурен какво имаш предвид тук "httponly" ли ползваш?
  Форум: Компютърна сигурност  ·  Преглед: #445749

PxL Публикувана на: 01-09-2018, 15:33

Мнения: 37
Преглеждания: 1944
Chrome и IE преди време правеха такива експерименти и "налучкваха" сами типа на съдържанието, без да ги е грижа какво им праща сървъра. Но по-новите браузъри не би трябвало да го правят.

Иначе според това, което описваш ми изглежда ок за пускане, само по себе си няма какво да се експлойтва в случая.
  Форум: Компютърна сигурност  ·  Преглед: #445711

PxL Публикувана на: 01-09-2018, 14:09

Мнения: 37
Преглеждания: 1944
Сървърен скрипт трудно да изпълнят при това положение, но XSS може и да успеят. Те са криптирани в базата, но ти ги декриптираш като ги подаваш, така, че независимо от Content-type някой браузъри може и да ги изпълнят. Въпроса е останалата част от системата ти до колко е податлива на Cross-site уязвимости.
  Форум: Компютърна сигурност  ·  Преглед: #445705

PxL Публикувана на: 31-08-2018, 22:03

Мнения: 678
Преглеждания: 16092
Като цяло тая тема Windows vs Linux, C++ vs Java ... не я ли преодоляхме вече? Звучи като 3 годишни да спорят на кой тротинетката му е по-бърза. 59 страници за това.... баси, като в коментарите на БГ "новинарски" сайт стана това.

Реба, айде дай я тая аналитична задачка да я решаваме.
  Форум: Разни  ·  Преглед: #445667

PxL Публикувана на: 31-08-2018, 10:09

Мнения: 678
Преглеждания: 16092
QUOTE (SuN @ 31-08-2018, 09:26)
Устройството за проверка на валидността на картата. Едно жълто със син графичен интерфейс. От време на време се рестартира и може да видиш терминала. Ама в трамвай не съм се качвал от > 3 години. Може да са прекомпилирали ядрото и да няма нужда от рестарт. icon_smile.gif

Аа, сещам се, е то оставаше на това да му набият XP icon_lol.gif Не, че щях да се очудя де...

Тея терминалите за билети в метрото и на тях с XP. Тук-таме им се маха "shield-a" и можеш да си touch-ваш по меню-тата. Последно на едно играх пасианс. Странно е защо има touch на това като цяло даже icon_lol.gif Ама: обществени поръчки, пари треа да се въртят
  Форум: Разни  ·  Преглед: #445626

PxL Публикувана на: 31-08-2018, 07:38

Мнения: 678
Преглеждания: 16092
QUOTE (stewie @ 29-08-2018, 22:25)
Като видя засран линукс в трамвай 7 няма да пропускам вече да го снимам.

Хаха, еми снимай ги да им се радваме и на тях!

Къде са там линукските джаджи?
  Форум: Разни  ·  Преглед: #445620

PxL Публикувана на: 29-08-2018, 09:49

Мнения: 678
Преглеждания: 16092
QUOTE (bvbfan @ 29-08-2018, 10:38)
Да бе, това, което не става за нищо е лайнянос-а не случайно не се ползва за нищо.

Освен за метрото в София icon_lol.gif да им гледаш сините екрани по таблата на XP-тата.
  Форум: Разни  ·  Преглед: #445501

PxL Публикувана на: 28-08-2018, 15:51

Мнения: 62
Преглеждания: 8426
QUOTE (Дон Реба @ 28-08-2018, 12:01)
простата задачка с линейната трансформация беше отдавна, преди година може би. двама души успяха да я решат, но ти не беше сред тях. а тая в скорошната тема не е проста, аналитично никой не я реши в пълния вариант.

Нещо не разбирам, защо аз да я решавам?

Ама дай линк да я погледнем поне де.
  Форум: Разни  ·  Преглед: #445494

PxL Публикувана на: 28-08-2018, 07:49

Мнения: 62
Преглеждания: 8426
QUOTE (Дон Реба @ 28-08-2018, 07:57)
добре де, доколкото помня ти дори с простата задачка за линейната трансформация не можа да се справиш, в последната темата с истинска математика изобщо не те видях, къде си тръгнал да се буташ там дето дори най-умните глави явно не им стига мозъка да се оправят?

Къде е била тая "проста задачка с линейна трансформация"?

Пп. Видях я, ако за аркустангенс-а говориш.

И 'що реши, че "най-умните" глави се занимават с квантови логики? По-скоро обратното, не се занимават достатъчно хора с това според мен иначе до сега да сме задминали Шор.

А тея "умни глави", които визираш ти са закостенели мозъци, още на първия Адамар получават блокаж, ходи ги виж как го обясняват например, та точно от там не очаквай нищо да дойде.

Ако щеш рапърчето-култорист тук вземи като пример по-нормално може да обясни логиката от тея "умни глави" щото не е все още толкова затъпен.
  Форум: Разни  ·  Преглед: #445482

PxL Публикувана на: 27-08-2018, 20:35

Мнения: 62
Преглеждания: 8426
QUOTE (stewie @ 27-08-2018, 18:57)
QUOTE (PxL @ 27-08-2018, 16:44)
От няколко години имам наблюдението, че обществото отива към геометрично прогресивно затъпяване. Самият факт, че теми като тази седят в този форум (че и се дискутират) ме навежда на мисълта, че графиката е по-стръмна в действителност.

Викам да отворя нова тема, понеже няма абсолютно нищо интересно за четене тук от месеци на ред.

С това съм съгласен. Ама не можеше ли да е нещо по-техническо? Някаква квантова тематика примерно...
  Форум: Разни  ·  Преглед: #445447

PxL Публикувана на: 27-08-2018, 16:06

Мнения: 62
Преглеждания: 8426
QUOTE (johnfound @ 27-08-2018, 16:58)
Но защо тогава не виждам твоето участие във високо интелектуалната ми тема: тук.

Сега я виждам, ще се включа ако имам с какво да допринеса или да доусложня icon_smile.gif
  Форум: Разни  ·  Преглед: #445418

PxL Публикувана на: 27-08-2018, 15:44

Мнения: 62
Преглеждания: 8426
От няколко години имам наблюдението, че обществото отива към геометрично прогресивно затъпяване. Самият факт, че теми като тази седят в този форум (че и се дискутират) ме навежда на мисълта, че графиката е по-стръмна в действителност.
  Форум: Разни  ·  Преглед: #445414

PxL Публикувана на: 26-08-2018, 13:26

Мнения: 162
Преглеждания: 4935
QUOTE (Антон Яначков @ 25-08-2018, 11:30)
Ето реална снимка от блочен щит за управление на 2 блок:
user posted image

Еии, соц-класика. Сложно изглежда. Ще каже човек, че ядрена физика се вихри там icon_lol.gif
  Форум: Linux  ·  Преглед: #445268

PxL Публикувана на: 25-08-2018, 06:58

Мнения: 11
Преглеждания: 768
https://sop.bg/iict.bas-739/proceduri-20-3-...a3-0003675.html

Как сте го "засукали" тоя Wordpress за 50 000 лв, човек ще помисли, че сериозно нещо се прави.
  Форум: Разни  ·  Преглед: #445194

PxL Публикувана на: 24-08-2018, 08:04

Мнения: 83
Преглеждания: 2496
QUOTE (SuN @ 23-08-2018, 21:34)
QUOTE
Психопат.
Знаеш ли кое е най-тъжното? Когато бирата свърши и няма кой да отиде до магазина.

Ето решението:
https://www.alo.bg/4302184
  Форум: Разни  ·  Преглед: #445165

PxL Публикувана на: 23-08-2018, 10:57

Мнения: 83
Преглеждания: 2496
QUOTE (JanBirdX @ 23-08-2018, 08:34)
Психолози и психиатри Ви трябват. Истинският социопат не би проявил емоция при обсъждането на деянията си, ерго и за войници не ставате. Хартиени лъвове, драма, драма.

Психопат имаш предвид. Социопатите имаме поне малко емоционално съзнание.
  Форум: Разни  ·  Преглед: #445092

PxL Публикувана на: 12-08-2018, 05:36

Мнения: 56
Преглеждания: 2575

  Форум: HTML/CSS/JavaScript/VBScript  ·  Преглед: #444458

PxL Публикувана на: 10-08-2018, 01:46

Мнения: 220
Преглеждания: 6529
QUOTE (gat3way @ 09-08-2018, 23:32)
Абе който му идва отвътре да пише красиви неща става поет по принцип, но поетите ако въобще някога ги оценят, това обикновено става посмъртно, така че майната й на поезията.

Амин, Алилуя! Добавено в цитатите icon_smile.gif
  Форум: HTML/CSS/JavaScript/VBScript  ·  Преглед: #444394

PxL Публикувана на: 09-08-2018, 21:00

Мнения: 33
Преглеждания: 1587
Какви многослойни невронни мрежи и генетични алгоритми, в примерите ви виждам не повече от перцептрон с back propagation и сигмоидна функция... Ама нека я наречем "еластична"... не за друго, да се правим на умни... извинявам се, ама не ме впечатлавате по този начин, бихте ме впечатлили ако реално преподавахте нещо.

btw: SETI няма да засече нищо по-разлчно от отражения в йоносферата icon_razz.gif
  Форум: Разни  ·  Преглед: #444383

PxL Публикувана на: 09-08-2018, 17:36

Мнения: 220
Преглеждания: 6529
QUOTE (stewie @ 09-08-2018, 17:56)
QUOTE (Golden Gega @ 09-08-2018, 16:25)
Нищо конструктивно не внасяш, nigga. Заради такива като теб форумите вместо извор на знание са място за чесане на езици, топки и прочее.

Тоя форум много отдавна не е извор на знание. Причината да прилича на външен кенеф в Драгалевци се корени в администрацията и вековните mIRC потребители.

Може, но не допринасяй.

Във форума все още има добри специалисти, които участват в дискусиите, това, че се толерира идиотско поведение няма общо.
Аз лично съм ЗА всякакъв вид 'селски' изцепки стига да са близко до темата. От тях понякога може да се изгради конструктивна критика.
  Форум: HTML/CSS/JavaScript/VBScript  ·  Преглед: #444376

PxL Публикувана на: 09-08-2018, 16:38

Мнения: 220
Преглеждания: 6529
QUOTE (SuN @ 09-08-2018, 17:03)
QUOTE (PxL @ 09-08-2018, 15:48)
QUOTE (SuN @ 09-08-2018, 16:32)
if expr {
    Е по-добре, ама вие не разбирате от естетика и според вас съвременния език за програмиране трябва да е със синтаксис от времето на дядо ви
}

Еее 'начи... тамън тръгнах да излизам и сега трябва да ходя да те добавям в цитатите...

Ако ме добавяш ще може ли да е с оправената граматическа грешка? "Съвременният" да стане, понеже може да се замени "Езикът е..." с "Той е...".

Got you icon_smile.gif
  Форум: HTML/CSS/JavaScript/VBScript  ·  Преглед: #444373

PxL Публикувана на: 09-08-2018, 15:48

Мнения: 220
Преглеждания: 6529
QUOTE (SuN @ 09-08-2018, 16:32)
if expr {
Е по-добре, ама вие не разбирате от естетика и според вас съвременния език за програмиране трябва да е със синтаксис от времето на дядо ви
}

Еее 'начи... тамън тръгнах да излизам и сега трябва да ходя да те добавям в цитатите...
  Форум: HTML/CSS/JavaScript/VBScript  ·  Преглед: #444364

Страници: (93) [1] 2 3 ... последна »
New Posts  Отворена тема (има нови мнения)
No New Posts  Отворена тема (няма нови мнения)
Hot topic  Гореща тема (има нови мнения)
No new  Гореща тема (няма нови мнения)
Poll  Анкета (има нови гласували)
No new votes  Анкета (няма нови гласували)
Closed  Заключена тема
Moved  Преместена тема

Copyright © 2003-2018 | BG Development | All Rights Reserved
RSS 2.0