spjallid.is

rango skrifaði:Gæti verið að þú hafir óvart fengið lykilorðið þitt sent aftur í pósti?

Sorglegt allt.
http://panta.eldsmidjan.is/eldsmidjan/a ... e=%27FIXIT

KermitTheFrog skrifaði:Já sniðugra að láta þá vita en að auglýsa þetta á opnu spjallborði.

Sallarólegur skrifaði:

KermitTheFrog skrifaði:Já sniðugra að láta þá vita en að auglýsa þetta á opnu spjallborði.

Mikið er ég ósammála. Töluvert meiri líkur á því að þetta verði tæklað ef þetta er auglýst. Þetta er ekki í lagi.

capteinninn skrifaði:

Sallarólegur skrifaði:

KermitTheFrog skrifaði:Já sniðugra að láta þá vita en að auglýsa þetta á opnu spjallborði.

Mikið er ég ósammála. Töluvert meiri líkur á því að þetta verði tæklað ef þetta er auglýst. Þetta er ekki í lagi.

We thank you for your concern in notifying us of this error.

Og ekkert meira svo, hefur maður ekki séð það oft áður?

Daniel123 skrifaði:En ekki var í uppahafi horft til að geyma neinar upplýsingar á bak við notendur heldur en að ............ Enn og aftur takk fyrir, þetta eru allt góðar ábendingar en ástandið er tímabundið þar sem ölll virkni á bak við innskráningu og nýskráningu hefur verið endurskrifuð og er á leiðinni í loftið.

Daniel123 skrifaði:Við hjá Vefstjóri.is höfum séð um þetta verkefni og hefur það vaxið töluvert hratt hjá okkur. En ekki var í uppahafi horft til að geyma neinar upplýsingar á bak við notendur heldur en að viðkomandi geti gengið frá pizza pöntun án þess að slá inn nafn og þær upplýsingar aftur og aftur.

Daniel123 skrifaði:Sælir

Við hjá Vefstjóri.is höfum séð um þetta verkefni og hefur það vaxið töluvert hratt hjá okkur. En ekki var í uppahafi horft til að geyma neinar upplýsingar á bak við notendur heldur en að viðkomandi geti gengið frá pizza pöntun án þess að slá inn nafn og þær upplýsingar aftur og aftur. Það má að sjálfsögðu alltaf gera betur og stefnum við að því í góðu samstarfi við Eldsmiðjuna.

Enn og aftur takk fyrir, þetta eru allt góðar ábendingar en ástandið er tímabundið þar sem ölll virkni á bak við innskráningu og nýskráningu hefur verið endurskrifuð og er á leiðinni í loftið, þá dettur út þessi lykilorðavirkni. Ég skal setja inn tilkynningu hér þegar það gerist. Það verður gott að fá álit ykkar líka þá, en flest þessara atriði og mörg fleiri hafa þá verið fært til mun betri vegar.

Bestu kveðjur,
Daniel.

Gúrú skrifaði:

Daniel123 skrifaði:Sælir

Við hjá Vefstjóri.is höfum séð um þetta verkefni og hefur það vaxið töluvert hratt hjá okkur. En ekki var í uppahafi horft til að geyma neinar upplýsingar á bak við notendur heldur en að viðkomandi geti gengið frá pizza pöntun án þess að slá inn nafn og þær upplýsingar aftur og aftur. Það má að sjálfsögðu alltaf gera betur og stefnum við að því í góðu samstarfi við Eldsmiðjuna.

Enn og aftur takk fyrir, þetta eru allt góðar ábendingar en ástandið er tímabundið þar sem ölll virkni á bak við innskráningu og nýskráningu hefur verið endurskrifuð og er á leiðinni í loftið, þá dettur út þessi lykilorðavirkni. Ég skal setja inn tilkynningu hér þegar það gerist. Það verður gott að fá álit ykkar líka þá, en flest þessara atriði og mörg fleiri hafa þá verið fært til mun betri vegar.

Bestu kveðjur,
Daniel.

Ég fékk enga viðvörun né tilkynningu um að ég væri að skrá mig á byrjunarútgáfu af kerfi sem færi
ekki eftir almennum öryggisstöðlum og væri gerð af ófagfólki sem að teldi að slíkt væri einu sinni ásættanlegt í byrjunarútgáfu.

Shiiiet, ef ég hef fyrir því að checka, mun ég sjá að þessi innskráningarreitur posti yfir HTTP en ekki HTTPS?
Þarf ég einu sinni að checka? Er það ekki frekar augljóst að hann mun ekki heldur fylgja almennum öryggisstöðlum?

Ef að einhver brýst inn í kerfið eða ósáttur starfsmaður (eða einhver labbar framhjá vefþjóninum ykkar) tekur gagnagrunninn
þá er hann kominn með fullt nafn, símanúmer, kennitölu, heimilisfang og lykilorð í notkun hjá hverjum einasta einstakling skráðum.

Þið hjá Vefstjori.is eruð gjörsamlega vanhæfir. Hvort það er jafn tímabundið og risastóra fuckupið ykkar veit ég ekki.

ASUSit skrifaði:Vefinn á náttúrulega að mínu viti að taka niður án tafar. Án tafar.

Daniel123 skrifaði:Varðandi lykilorð geymd í cleartext. Þá er það ekki alveg rétt, en þau eru geymd dulkóðuð og svo afkóðuð þegar notendur óska eftir að fá þau send. En það má að sjálfsögðu gera það mun betur og nota einhvern oneway hashing algorithma.

Daniel123 skrifaði:Það má strax sjá að einhverjir hafa verið að gera tilraunir til að misnota kerfið nú þegar eftir þessa umræðu hér og verða það rannsakað nánar og sett í viðeigandi farveg.