Simplia.cz vs. Shoptet.cz

9. 12. 2009 17:32:27

Napsal Neregistrovaný;411794
Pokud potřebuješ mít soustavně k dispozici support, tak věř že asi nebude u tebe něco v pořádku.

Odpísal by som ti, keby sa prihlásiš a napíšeš to znova pod svojim nickom.

9. 12. 2009 17:32:27

https://webtrh.cz/diskuse/simplia-cz-vs-shoptet-cz/strana/15#reply370942

Webtrh obecný účet

(1 hodnocení)

9. 12. 2009 19:14:42

Napsal Shady;411802
Odpísal by som ti, keby sa prihlásiš a napíšeš to znova pod svojim nickom.

Přijde ti, že je víc anonymní, než ty?

9. 12. 2009 19:14:42

https://webtrh.cz/diskuse/simplia-cz-vs-shoptet-cz/strana/15#reply370941

enodis

(4 hodnocení)

9. 12. 2009 19:21:54

Držte se tématu nebo si přeměřujte v PM.

9. 12. 2009 19:21:54

https://webtrh.cz/diskuse/simplia-cz-vs-shoptet-cz/strana/15#reply370940

Webtrh obecný účet

(1 hodnocení)

9. 12. 2009 21:58:19

Zajimalo by mne, jak se to nyni resi. Byli zakaznici upozorneni na unik citlivych informaci? Z facebooku jakokoliv zminka o problemu okamzite mizi. Navic to nevypada, ze by se problem nejak resil:

XSS mame stale:

http://jdem.cz/cy7p5

(screen http://yfrog.com/59schrna3p - není tu ale videt alert(), protoze pak nesel vyfotit ten krasny cerny..ehm..pomucka)

Na druhou stranu uz na nej bylo upozornovano minimalne pred mesicem, tak asi nelze ocekavat, ze bude opraveno UZ za 24 hodin

SQL taky trochu smrdi:

http://www.redmoto.cz/vyhledavani/?string=%27

Mimochodem jeste k tem vypadkum - dostupnost 98.9%? Kdo z vas to ma? :D

http://img194.yfrog.com/i/schrnka02v.jpg/

9. 12. 2009 21:58:19

https://webtrh.cz/diskuse/simplia-cz-vs-shoptet-cz/strana/15#reply370939

karinna3

(2 hodnocení)

10. 12. 2009 00:41:58

Výpadky jsou stále - třeba pro změnu ted

10. 12. 2009 00:41:58

https://webtrh.cz/diskuse/simplia-cz-vs-shoptet-cz/strana/15#reply370938

Webtrh obecný účet

(1 hodnocení)

10. 12. 2009 00:44:41

Napsal karinna3;412111
Výpadky jsou stále - třeba pro změnu ted

Ted jde...

10. 12. 2009 00:44:41

https://webtrh.cz/diskuse/simplia-cz-vs-shoptet-cz/strana/15#reply370937

(4 hodnocení)

10. 12. 2009 00:45:03

Napsal Neregistrovaný;411609
Zdá se ti ta hláška hodně vtipná?

Jo :D

10. 12. 2009 00:45:03

https://webtrh.cz/diskuse/simplia-cz-vs-shoptet-cz/strana/15#reply370936

karinna3

(2 hodnocení)

10. 12. 2009 00:47:45

Napsal Neregistrovaný;412113
Ted jde...

mě ne a poslední 3 dny jsou neustálé výpadky

10. 12. 2009 00:47:45

https://webtrh.cz/diskuse/simplia-cz-vs-shoptet-cz/strana/15#reply370935

tomas.krejci

10. 12. 2009 09:27:14

Napsal Neregistrovaný;412013

XSS mame stale:
http://jdem.cz/cy7p5
(screen http://yfrog.com/59schrna3p - není tu ale videt alert(), protoze pak nesel vyfotit ten krasny cerny..ehm..pomucka)
Na druhou stranu uz na nej bylo upozornovano minimalne pred mesicem, tak asi nelze ocekavat, ze bude opraveno UZ za 24 hodin

SQL taky trochu smrdi:
http://www.redmoto.cz/vyhledavani/?string=%27

Nasel jste jedny z poslednich projektu na starsi verzi jadra. Na zbylych 99% projektu toto jiz neni drahne dlouho pravda. I na starsim jadru jsme to vsak vyresili, ikdyz projekty postupne aktualizujeme na nove.

Napsal Neregistrovaný;412013

Mimochodem jeste k tem vypadkum - dostupnost 98.9%? Kdo z vas to ma? :D
http://img194.yfrog.com/i/schrnka02v.jpg/

No kdyz se tam objevi i 4 hodinova planovana odstavka kvuli upgradu HW, ktera byla ve 2 hodiny rano, tak to s temi procenty zahybe. Upgrady jsou vsak obcas potreba. Ale jak jsem psal pred par dny, vypadky uz by se nemely stavat.

---------- Post was amended at 9:35 ----------

Napsal Neregistrovaný;411404
Závažnost chyb může být různá, ale když už někdo má tu potřebu se zkoušet hrabat a nabourávat v cizích stránkách z nudy, tak by v případě nalezení bylo slušností upozornit na toto provozovatele, říct kde byla chyba objevena a v případě, že nebude chyba odstraněna například do měsíce, tak chybu zveřejnit. Tyhle škodolibé výlevy kdy někdo napíše máte tam chybu v XSS, ale už nenapíše v které části se ta chyba projevuje může klidně provozovatel brát jako nepravdivou informaci a nemá tušení kde chybu hledat, případně chybu najde na jiném místě, opraví, ale na jiném místě zůstane.

Mluvite mi z duse, ikdyz musim rict "bohuzel". Na chybu nas nikdy nikdo neupozorni a dozvidame se ji az odsud, kde nas za ni vsichni "drbou". Parkrat jsme psali konkretne nekterym, kteri na tomto miste na chybu "upozornovali", te budeme radi kdyz nas nasmeruji. Odpoved? Temer nikdy zadna.

10. 12. 2009 09:27:14

https://webtrh.cz/diskuse/simplia-cz-vs-shoptet-cz/strana/15#reply370934

tomas.fejfar

11. 12. 2009 01:13:06

Jo, jenže je rozdíl mít někde zapomenutý escape u vyhledávání a nebo mít web s SQL injection, XSS a hesly v plaintextu. Je mi jasné, že se zahashovanými hesly je víc práce, musí se udělat tickety, které se vygenerují, pak se vygeneruje nové heslo a ticketem se zaktivuje a tak a to je práce, no :) Ale to přece není omluva pro tak zásadní a školáckou chybu. Projel jsem si web a fórum a nikde ani slovo o tom, že by mohlo dojít k úniku citlivých dat a nebo o tom, že by si lidi měli změnit hesla.

11. 12. 2009 01:13:06

https://webtrh.cz/diskuse/simplia-cz-vs-shoptet-cz/strana/15#reply370933

enodis

(4 hodnocení)

11. 12. 2009 07:58:09

Ano chyby, ano asi ne nejlepší přístup k těmto chybám (nemluvím teď o jejich řešení, ale o prezentaci klientům), ale opravdu mě rozesmívá, jak si tu každý školák, který zrovna před týdnem bral ve škole SQL injection, co třeba já nevím co je, ze sebe dělá mravokárce a osočuje Shoptet ze školáckých chyb.

Není tu někdo třeba s ekonomkou, že by udělal průzkum, statistiku a potom se vysmál jejich podnikatelskému záměru?

Tady je pořád jen hrstka lidí, celkově mají zákazníků spokojených více než méně (alespoň mi to tak připadá) a narozdíl od vás to dělají oni, "zvládají" oni, dokázali oni...

I když píšu, že k Shoptetu nepůjdu a měl jsem nějaké poznámky, píšu "narozdíl od vás", protože já na to koukám z pohledu vztahu poskytovatele a přijimatele služby, ne jako kecálek typu já to umím lépe. O to druhé by tu asi nemělo jít.

11. 12. 2009 07:58:09

https://webtrh.cz/diskuse/simplia-cz-vs-shoptet-cz/strana/15#reply370932

Webtrh obecný účet

(1 hodnocení)

11. 12. 2009 08:39:55

Napsal tomas.krejci;412166

Mluvite mi z duse, ikdyz musim rict "bohuzel". Na chybu nas nikdy nikdo neupozorni a dozvidame se ji az odsud, kde nas za ni vsichni "drbou". Parkrat jsme psali konkretne nekterym, kteri na tomto miste na chybu "upozornovali", te budeme radi kdyz nas nasmeruji. Odpoved? Temer nikdy zadna.

Upozorňuji Vás na chybu na mém shopu:

HTTP 500 - Vnitřní chyba serveru

Vždyť je pátek, lidi chtějí nakupovat :banghead::banghead::banghead:

11. 12. 2009 08:39:55

https://webtrh.cz/diskuse/simplia-cz-vs-shoptet-cz/strana/15#reply370931

tomas.krejci

11. 12. 2009 08:47:35

Napsal Premek;412916
Upozorňuji Vás na chybu na mém shopu:
HTTP 500 - Vnitřní chyba serveru
Vždyť je pátek, lidi chtějí nakupovat :banghead::banghead::banghead:

Zdravim, prave na webu pracujeme, je to otazka nekolika minut. Prosim o hlaseni pripadnych veci emailem ci telefonicky, kde muzeme reagovat obratem.

11. 12. 2009 08:47:35

https://webtrh.cz/diskuse/simplia-cz-vs-shoptet-cz/strana/15#reply370930

Webtrh obecný účet

(1 hodnocení)

11. 12. 2009 08:52:15

Tady to upozorňuješ na naprosto nesprávném místě, od toho maj email. Chyba bude v .htaccess souboru

Ono se to školákům a lidem co nic neprovzují kecá o těch bezpečnostních problémech, jenže oni začínali v době kdy o spoustě těchto bezpečnostních problémech nebyla ani zmíňka narozdíl od Vás a musejí vytvářet něco pro svou obživu a ne jen celé dny zkoumat jaké se objevili kde nové techniky možného napadání webů, to by asi rychle zkrachovali. Navíc opravení starých děr obzvlášť pokud je udržováno několik verzí není otázka pár minut a hodin, ale je to i na několik týdnů než se tx opravy provedou a otestují zda nezpůsobí jiné problémy, to není jako opravit jen jeden web. Také by se jim určitě líbilo sedět si v kanclu v teplíčku jako správce sítě nebo jinej nemakačenko, který jen bere pevný plat v řádu desítek tisíc a přitom jestli opravdu pracuje pro zaměstnavatele 30 minut denně tak je to maximum a zbytek čase se z nudy právě jen vrtá tam kde nemá.

11. 12. 2009 08:52:15

https://webtrh.cz/diskuse/simplia-cz-vs-shoptet-cz/strana/15#reply370929

kahy

(20 hodnocení)

11. 12. 2009 08:52:19

Napsal tomas.krejci;412921
Zdravim, prave na webu pracujeme, je to otazka nekolika minut. Prosim o hlaseni pripadnych veci emailem ci telefonicky, kde muzeme reagovat obratem.

dobrý fór

11. 12. 2009 08:52:19

https://webtrh.cz/diskuse/simplia-cz-vs-shoptet-cz/strana/15#reply370928