Keresés

Új hozzászólás Aktív témák

  • azbest

    félisten

    hmm tán 4 óra alatt javították... miközben a magyar posta rendszerében egy év alatt (2021 júliustól) megmaradt például az a hiba, hogy rossz linket ad fizetés után a külföldi rendelés kezelési költséget beszedő oldaluk... már ha azóta javították egyáltalán.

    Ha jól értem a royal postánál valami online nyomtaványkitöltő volt a problémás 4 órán át. Két nappal ezelőtt. [link]

    Arról még nem láttam infót, hogy mi volt a gond. Lehet valami session kezelés, ha valami felhős gyorsító cuccot használnak. Vagy valami banális félreindexelés.
    Néha az is csalóka hiba, ha más adatait látják. Annó volt egy "okos" fejlesztő kolléga, aki placeholdernek a saját valós adatait hardkódolta a programba, amit az online adatokkal ír felül az app... ha van internet. Ott is jött a panasz és pánik, hogy wtf, más ügyfél adatait látják. Aztán meg nem... csak a kretén kolléga által beírt fix adatat, amikor nem éri el a netet az app... az adat pedig a kolléga saját elérhetősége volt :DDD

    [ Szerkesztve ]

  • azbest

    félisten

    jut eszembe, múltkor láttam olyan videót online támadásról, ahol az http/2- http/1.1 proxy megbolondításával tudták felborítani a proxy session kezelését, hogy más ügyfelek állapotát kapják vissza. [link] Nagyobb / felhős rendszereknél még gyakori lehet, hogy bár az újabb protokollal éri el az ügyfél, de belül még a régivel kommunikálnak egymással a rendszerek.

    Aki annó reprodukálta és jelentette a nagy szolgáltatóknak, szép summát kapott érte :)

    [ Szerkesztve ]

Új hozzászólás Aktív témák