?

Log in

No account? Create an account

[icon] BugNET - Lorem Ipsum igitur, juvenes dum sumus
View:Свежие записи.
View:Архив.
View:Друзья.
View:Личная информация.
View:Website (Мой сайт).

Tags:, , ,
Security:
Subject:BugNET
Time:11:44 am
Ребята, если вы вдруг пользуетесь для совместной работы вообще и багтрекинга в частности продуктом BugNET, имейте в виду, что по ссылкам типа http://support.machuscorp.com/Issues/UserControls/DownloadAttachment.axd?id=X , где X - натуральное число доступны все ваши файлы прицепленные к таскам.
Простой запрос в гуглояндексы показывает, что таких незащищенных порталов очень дофига. Если ваш - один из них, то нужно чуть-чуть поправить web.config, добавив секцию:
   <location path="Issues/UserControls/DownloadAttachment.axd">
        <system.web>
            <authorization>
                <deny users="?" />
            </authorization>
        </system.web>
    </location>


Проблема решится. Ну и, конечно, не забываем закрыть портал от индексирования, robots.txt - наше всё.
comments: Оставить комментарий Previous Entry Поделиться Next Entry


vgramagin
Link:(Link)
Time:2012-01-10 11:44 pm
Витя,

а тебе не кажется, что мы проводим свою жизнь, радуясь тому, что решили какие-то левые проблемы, которые через 5 лет будут казаться донельзя примитивными? У меня такое чувство есть :-(
(Ответить) (Thread)


torrio
Link:(Link)
Time:2012-01-11 05:14 am
Да я как-то даже и несильно порадовался:( Рутина. Хотя портал защитить всё равно надо было, хорошо что уязвимость нашли мы, а не враги:)

А что будет через 5 лет - не знаю. Скорее всего всё то же. Аптека, улица, фонарь.
(Ответить) (Parent) (Thread)


w_pooh
Link:(Link)
Time:2012-01-12 03:26 pm
Кажется. И даже думаю, что не кажется, а так и есть. И что теперь?
(Ответить) (Parent) (Thread)


yacoder
Link:(Link)
Time:2012-01-11 04:50 am
Как вы лодку назовёте...
(Ответить) (Thread)


torrio
Link:(Link)
Time:2012-01-11 05:15 am
В общем да:) Но продукт не так плох, я уже привык.
(Ответить) (Parent) (Thread)

[icon] BugNET - Lorem Ipsum igitur, juvenes dum sumus
View:Свежие записи.
View:Архив.
View:Друзья.
View:Личная информация.
View:Website (Мой сайт).