NK
Про тематику постов в канале
Окончательные результаты
Проголосовало: 83Size: a a a
2020 May 01
AS
Про неглючный Битрикс
AS
Bitrix - популярная CMS для стран СНГ. Там есть достаточно неплохая встроенная защита, которую всё-таки можно обойти.
Обойти XSS WAF можно через нульбайт, в блоге deteact есть описание, почему это происходит.
А еще там есть смешная обходка для Open Redirect - некорректный парсинг урла, который проверяет вхождение домена в начале строки, который можно откинуть в basic auth.
Обойти XSS WAF можно через нульбайт, в блоге deteact есть описание, почему это происходит.
А еще там есть смешная обходка для Open Redirect - некорректный парсинг урла, который проверяет вхождение домена в начале строки, который можно откинуть в basic auth.
NK
Коллеги! Сегодня я опубликовал первый разбор #feedback (см выше). Я буду делать такой разбор каждые выходные, а послать свой фидбек про то, что нравится или не нравится можно вот тут: https://forms.gle/Jh9DpWaUjmvbWVSNA
NK
Любые вопросы по существу каких-то проблем, с которыми требуется моя подсказка, можно задать здесь: https://forms.gle/i2kvJcZ3h9vofwhW8
NK
Какие смайлики использовать в оценке постов?
Окончательные результаты
Проголосовало: 146ЮВ
Сезон опросов VS тестирование гипотез 🤔
NK
Коллеги! Я могу выделять еженедельно время на видео-конференцию с ответами на вопросы всех желающих в формате one2one. Насколько это было бы интересно?
Окончательные результаты
Проголосовало: 75DS
Сезон опросов VS тестирование гипотез 🤔
Что-то типа того! Хочу немного причесать канал, привести его в соответствие с вашими ожиданиями. Это же разумно?
ЮВ
Что-то типа того! Хочу немного причесать канал, привести его в соответствие с вашими ожиданиями. Это же разумно?
не знаю:) никогда не относил себя к профессионалам рационального мышления
ML
Привет! Подскажите, чего можно сделать, если человек пытается у моих сотрудников купить исходники нашего софта для обхода лицензионных ограничений (воровства, те)?
Н
Привет! Подскажите, чего можно сделать, если человек пытается у моих сотрудников купить исходники нашего софта для обхода лицензионных ограничений (воровства, те)?
ст. 183 УК РФ
ML
ст. 183 УК РФ
А с чего начать? В лоб в полицию обратиться, или есть люди, которым такое прям интересно по службе?
ML
Или с адвокатом собирать инфу?
SS
Заявление в полицию
ML
@sloneus ты чего подскажешь?
AS
Привет! Подскажите, чего можно сделать, если человек пытается у моих сотрудников купить исходники нашего софта для обхода лицензионных ограничений (воровства, те)?
Ну, есть два варианта.
Первый, хипстерский и самый простой: сыграть в игру что всё ок и выложить всю переписку.
Второй: сделать всё тоже самое, но сначала договориться с полицией. Им это 146% плюс, потому что терпила сам пришёл и принёс им палку. Но тебе в среднесрочной перспективе на год вперёд - кататься на дачу показаний и суд.
Первый, хипстерский и самый простой: сыграть в игру что всё ок и выложить всю переписку.
Второй: сделать всё тоже самое, но сначала договориться с полицией. Им это 146% плюс, потому что терпила сам пришёл и принёс им палку. Но тебе в среднесрочной перспективе на год вперёд - кататься на дачу показаний и суд.
AS
Я бы выбрал второй вариант, но я - плохой пример, думай сам
ML
Ну, есть два варианта.
Первый, хипстерский и самый простой: сыграть в игру что всё ок и выложить всю переписку.
Второй: сделать всё тоже самое, но сначала договориться с полицией. Им это 146% плюс, потому что терпила сам пришёл и принёс им палку. Но тебе в среднесрочной перспективе на год вперёд - кататься на дачу показаний и суд.
Первый, хипстерский и самый простой: сыграть в игру что всё ок и выложить всю переписку.
Второй: сделать всё тоже самое, но сначала договориться с полицией. Им это 146% плюс, потому что терпила сам пришёл и принёс им палку. Но тебе в среднесрочной перспективе на год вперёд - кататься на дачу показаний и суд.
А идти то куда? 02 или есть какие-то более конкретные адреса?
AS
Так вот же тебе кейс Рамблера)))