Rubriky

Vyhledávání v článcích
Co hledáte ?



Provozuje:
icok


ikonka partnera
ikonka partnera
Dnes má svátek Miroslav je sobota 06.03.2021



Novinky





Magazín eKamarád vás vítá
Přinášíme vám zpravodajství ze světa dětí a mládeže. Chcete se i vy podělit s ostatními o své zkušenosti či nějak pobavit naše dětské čtenáře? Není nic jednoduššího. Přidejte se do naší kamarádské rodiny a napište nám na email redakce8(Z)ekamarad.cz
(Místo (Z) napište @).

Děravý ActiveMag aneb jak byl hacknut Písmákův deník

Přestože ActiveMag byl oceněn na loňském JuniorIntenretu, ukazuje se, že má zásadní nedostatky v bezpečnosti. Ty nedávno odhalil hacker a zcela zničil Písmákův deník, který běžel tomto systému jako magazín s pořadovým číslem 170.

     Před pár dny byl spuštěn Písmákův deník, který se stal magazínem s nejmladším šéfredaktorem. Písmák zde v několika článcích popisoval, jak se naučil psát v předškolním věku díky Majákům a posléze na Alíkovi i psací písmenka. Protože má mimořádný talent na písmenka i jazyk, naučil se s pomocí kamarádů pravopis tak dobře, že si jej třeba vybrali na eSportíka i jako korektora. Ač teprve oslaví osmé narozeniny, založil si vlastní magazín na Active Magu, který nazval Písmákův deník.

     Písmák se bohužel ze svého magazínu neradoval dlouho. Ten mu byl nedávno zcela zničen. Nazývat tohoto člověka hackerem je asi nadnesené, když se do redakčního systému dostal spíše náhodou. Na chybu, která mu to umožnila, jsme přišli brzo.

     Na Písmákově deníku se šlo zaregistrovat jako uživatel přímo ze stránky deníku. Administrátor pak mohl řadového uživatele povýšit na redaktora nebo administrátora. Sám se tedy každý redaktor i administrátor přihlašoval z prostředí článku, nikoliv přes samostatnou administraci, jako to má většina magazínů. To by samo o sobě nevadilo, kdyby byl vstup ošetřen proti tomu, aby se do něj dalo vstoupit bez hesla z url načtené z historie.

     Díky tomu, že se vstupuje do administrace z úvodní články, přihodilo se Písmákovi to, že na Centru, kde si registroval odkaz, jej zkopíroval ve stavu, kdy byl přihlášen. Tím pádem tento odkaz posílá všechny uživatele na Písmákův deník do stavu, kdy jsou přihlášeni jako Písmák, tedy z veškerými administrátorskými pravomocemi. Tak mohl onen nezvaný návštěvník smazat Písmákovi z Písmákova deníku všechny články, rubriky i redaktory. Přesněji řečeno, stačilo mazat redaktory, protože pokud v tomto systému smažete redaktora, smažou se automaticky všechny jeho články.

     Když Písmák našel Písmákův deník takto zničený a v něm pouze sebe jako redaktora, smazal i sám sebe a napsal Petrovi Málkovi, aby jeho magazín zrušil, že už ho dál nechce. Jde o tak závažné chyby bezpečnosti, že je až z podivem, že mohly být tyto redakční systémy oceněny na minulém ročníku JuniorInternetu. Došlo k tomu patrně porto, že porotci neměli tolik času, aby si nějaký magazín založili a vyzkoušeli a na demonstračním magazínu to moc poznat nejde.

     Po této příhodě je tedy Písmák jako nejmladší šéfredaktor na Internetu odrazen od jakékoliv chuti na Internetu publikovat a svůj magazín vydávat. Možná ale brzo své rozhodnutí změní. Víc zatím nemůžeme prozradit.

  • Autor: Fuček Miloslav, Pařízek Mirek
  • Datum publikace: 12.04.2004
  • Článek zařazen do: Internet
  • Počet komentářů ke článku: 0 přidat komentář
  • Článek si přečetlo 3166 čtenářů

    Sdílet na Facebooku

© Stránka vygenerována za 0.0034 sec. | Aktuálně máme v databázi 8121 článků
práva na články náleži jejich autorům, provozovatel magazínu nenese žádnou zodpovědnost za škody způsobené prohlížením těchto stránek.
Magazín provozuje ICOK (administrátor Miloslav Fuček)
http://icok.icok.cz | http://wwww.mfsoft.cz

Bazény na míru | Bennewitzovo kvarteto | Lady XL Fashion | Optika v Praze | Světové brýle.cz | Inspiro ERP systém | Bezpečnostní poradce | Fass-Hasicí technika | Dukla - Atletika | Dukla Praha