Cum sa nu iti lansezi un portofoliu .. si altele

Astazi Dever ne anunta ca s-a lansat www.portfolios.ro .. la care a contribuit si el. Nu m-as lauda, site-ul este destul de needucat … am dat in URL si m-a scuipat cu eroarea, http://www.portfolios.ro/system/imagine.php …

In plus, un .htaccess nu ar strica http://www.portfolios.ro/system/, nu ca ar fi vreo problema de securitate, dupa cum CodeIgniter se apara destul de bine, dar macar asa … de frumusete, sa bagi si tu un “N-ai voie aici”.

Ca tot vorbim de securitate, hai sa ne uitam si pe la jocuri online. Vorbeam acum ceva timp cu Sorin de la Media 2nd si ii spuneam de un bug foarte frumos pe indebara.ro, joc dezvoltat de Costin , un joc care imi mananca din timp inca din prima etajera, cand steam prin Loyal (o “sala de jocuri” cum ii spunea, prin sectorul 3). Dupa ce va veti face cont pe indebara.ro … mergeti la debarafax … instalati firebug, click pe inspect si mergeti pe unul din nickurile din lista din dreapta … uitati-va la atributul “class” care va va spune ceva de genul “pfc_nickmarker pfc_nick_63258558d907c227f0106e975a0497f4″ … lasand la o parte phpfreechat si datele aiurea, ramanem cu “64458537d907c927f0886e675a0497f4″ …. care este PHPSESSID pentru acel nick, daca instalati addon-ul pentru Firefox “cookie editor”, puteti edita “PHPSESSID” cu id-ul victimei, refresh la pagina si automat sunteti in contul saracului om, care sta la panda prin trentagon. De acolo puteti foarte usor sa stergeti contul persoanei, sau sa fiti ingeniosi si sa va folositi de cont pentru a provoca un mare razboi prin debara.

Bug-ul nu este atat de ofensiv pe cat pare pentru ca Sorin sigur are back-up la baza de date, prostia totusi trebuie raportata atunci cand primesti un “bug report”, probabil tre sa il repari, nu sa faci ca cssmania si sa zici ca nu te intereseaza, sau si mai rau, ca Sorin, sa nu faci nimic. Au trecut aproximativ 2 luni de cand am descoperit si raportat bug-ul, in 2 luni probabil reuseam sa rescriu toata debaraua …

Articol scris de Extraordinaru … care in momentul de fata nu are blog.

P.S.: Sa nu uitam ca portfolios.ro e lansat de 2fresh care in 2008 inca are site facut cu tabele.

P.S.2: In incercarea de a le raporta bug-urile, am intrat pe http://www.portfolios.ro/suport dezamagire totala, nu merge