DURS je na široko odpru vrata hekerjem

Saj ne vem kam paše ta tema pa vseeno, lahko bi jo objavili pod novico.

Na javno dostopni spletni strani DURSA je bilo včeraj mogoče priti do izvorne kode spletnih strani, ki vsebuje tudi podatke o dostopu do podatkovnih stržnikov.

S tem dostopom lahko malo bolj vešč poznavalec pride do podakov o delovanju spletne strani , shranjevanju občutljivih podatkov in drugih pomembnih informacij. Datoteke vsebujejo internetni naslov, ime baze podatkov, username in geslo za dostop do strežnika MySQL...Spletne strani pa so napisane v programskem jeziku PHP. Trenutno ni znano kakšne podatke na tem stržniku hrani Davčna uprava, vendar napaka ki si so jo privoščili je več kot samo ponižujiča za DURS, kjer zagotavljajo da ta baza in username in ostalo ne vsebuje "kritičnih" podatkov in da je bil postavljen kot testni strežnik. Preiskava je v poteku.


Vir.: Finance

p.s. avtor strani je Nova Vizija d.o.o.

Eh, traparija, DURS na svojih spletnih straneh ne hrani nic pametnega :P Prav tako vprasanje ali je sploh mozno priti do tistega SQL serverja, to da imas user/pass se nic ne pomeni :P Vsaj v vecini primerov ne, tam kjer je sistem pametno postavljen.

PS: Naucite se ze vendar, kaj je oz kdo je hacker...

Načeloma je pri PHP+mySql najbolje, da pri definiranju userja definiraš host : 'localhost'. Tako ti potem ne pomaga niti, če veš geslo in pass, saj se še vedno ne moreš logirat iz localhosta. Php skripta se seveda lahko, problem pa je, da ne moreš uploadat skripte na njihov računalnik.

Vseeno pa je en security leak, če geslo in pass kr okoli trobiš

Dokler bo na dursu svetil grilj, njemu in drugim na mf v rit lezujoči loleki in boleki, bo z dursom sranje.
še pomnite, ko so pomotoma ?! objavili dohodninske podatke zaposlenih na neki šoli?
ponujena jim je bila poravnava, durs ni sprejel, sedaj jih tožijo za cca. 3x višji znesek. Kdo bo plačal?
mi, slo voli, ki imamo tako oblast.
tri stvari so nujne v življenje: rojstvo, smrt, vmes te pa grilj jebe !