Re (2): Security test Seznamu
Odpověď na příspěvek od dCeRMaK ( mailto:xchat@danielcermak.eu ) z 27.02.2015 16:25:20:

Především proto, že toto téma sledují lidi, kteří pro celou skupinu Economie programují a vědí, jaké to přináší rizika. Když založím ticket na helpdesku, tak se ani nebudou obtěžovat na něj odpovědět, jako třeba v případě [#CAD-568-49437] už nenapsali ani předpřipravenou frázi "vymažte cookies". *40*

Zadruhé to tady píšu proto, že poukazuju TAKÉ na tuto službu (poslední odstavec toho, na co jsi reagoval). Přišlo mi více motivační rozepsat alespoň tu jedinou kapičku útěchy, že je služba, která je na tom o promile lépe. Ale především, kdyby se jednalo pouze o xchat, tak se s tím nikdo dělat nebude. Pokud je problém společný pro více služeb (včetně těch hlavních), je na místě zvážit větší restrukturalizaci technologií pro zabezpečení a rovnou aplikovat nějaký globální update pro celou skupinu. Předělat to prostě celé pod HTTPS a nedělat pořád tu partyzánštinu s hashi, typickou pro celé Centrum. I kdyby XChat, Fotoalba a Aktuálně zrušili, stále je tady mail, kterého se to týká taky.

Všiml jsem si, že jsem zapoměl dát link na ten článek od Michala Špačka, tedy dodatečně doplňuji:
http://www.lupa.cz/clanky/mobilni-apl...-zabezpeceni-neznam/

Re: Security test Seznamu
Odpověď na příspěvek od Ebisek z 27.02.2015 16:16:07:
Nevím proč taháš e-mail na Xchat s kterým to nemá nic společnýho (to je jako bys místním adminům, proč ti někdo smazal komentář na aktualne.cz - stejný provozovatel ale pláčeš na špatným hrobě.)

Nicméně už se smiř s tím, že Xchat už se nevyvíjí a vyvíjet ani nebude. Můžeš být rád, že to ještě někdo nevypl jako lide.cz takže návrhy schválené před 10 lety budou dál bez realizace, nebudou se opravovat díry (pokud se neobjeví nějaká hodně závažná) a prostě Xchat zůstane tak jak je ještě pár let, než se vypne úplně se slovy, že za to může zlý Facebook

Security test Seznamu
A teď, sáhněme si do svědomí, jak je to s tím https ve službách Economie.

Email zná HTTPS pouze na přenos loginu. Jakmile někdo otevře přílohu, tak je sice fajn, že podle URI /download.php?msg_id=XXX&idx=X&f ilename=.%20Bez%20n%C3%A1zvu.png&r=X XX to jinde otevřít nejde, ale jakmile rozasembluju zachycený stream, tak si tu přílohu můžu klíďo prohlídnout.

A XChat nemá ani to esko na loginu *5592* Ačkoli je slušná řádka let, co tady bylo slibováno, že se na tom pracuje. *3959*

XSS
Ahoj,

XSS díra jako prase ve fotoalbech. Dají se s tím dělat zajímavé věci.

Re: m.xchat
Odpověď na příspěvek od MacCh z 04.01.2015 14:02:26:

Připojuji se. Včera 12.1. to opět blblo. Pouze mobilní verze, klasická jela bez problémů. Ze začátku roku to bylo mnohem šílenější. Snad tři dny v kuse se z mobilu nedalo kecat skoro vůbec. Každý druhý požadavek na odeslání textu končil chybou.

m.xchat
co bude s tím mobilním xchatem??kdo to spraví? Pořád to ukazuje Ajajaj došlo k chybě, a člověk si nezachatuje. Nebo mě to hodí do stavu jako když vám dá Admin kill. *8*

Re: Chyba v systému?nebo chlouba?
Odpověď na příspěvek od Human z 19.12.2014 17:03:09:

To není chyba, je to v pořádku. Oni píší, ale tam, kde se ty se svými právy nedostaneš. Například do fór pro SS, pro certifikátory atd.

Chyba v systému?nebo chlouba?
Taky jste si jistě všimli nahoře v ikonce "nejvíce diskutující" že se tam vyskytují lidi kteří vůbec ani nevkládají příspěvky většinou to jsou známé nicky a admini....cojsem si tak všiml tak většinou tam jsou žlutí admini a vůbec žádný příspěvek, nevím asi se chce xchat chlubit nebo je to chyba v systému..opravte to, at tam jsou jen ti co diskutují o modní přehlídku tady nikdo nestojí..

Guest
Beztak už to tady bylo, ale:

Pokud je v místnosti uživatel s nickem začínajícím na "guest", nezobrazí se v selectboxu pro šeptání a nejde na něj použít tabulátor pro doplnění nicku. V seznamu uživatelů vpravo ale je.

Štve mě to hlavně kvůli bttrw, kde pak toho uživatele nemůžu targetnout přes tabulator.

Re: klik reklamy
Odpověď na příspěvek od SLAd z 17.08.2014 14:17:01:

S vyskakováním reklam, nebo tedy jakýchkoliv reklam nemám problém. Stačí nainstalovat ABP https://adblockplus.org/ a máš klid. Na xchatu nemám jedinou reklamu. A nejen tam. Youtube se mi přehrává bez přestávky, ostatní servery mě akorát upozorní že blokuju a snad jen na jednom online přehrávání filmů nemám problém. Se*u jim na upozornění bla bla bla. Jde prosstě jen o klid. Vyzkoušeno.

>>>Účel života je zemřít.<<<