markaz.uz - Центр среднего специального, профессионального образования (ЦССПО)

[Shuhrat Ismailov]

Сообщение от Timur Rasulov

громят домашние странички школьников из Мухосранска, сайт магазина лакокрасок из райцентра Круглое или страницу любителей хомячков пгт Раздольное. ...

Думал, что государственные армянские сайты не из этого перечня.

[Droboff]

Сообщение от Evgeniy Sklyarevskiy

Надо сохранить скриншот, это как боевой орден: туфтовые неинтересные сайты не ломают!

Можно не торопиться... , интересно сколько времени может пройти между обнаружением дефейса и реакцией на это

[Dolphin]

Сообщение от Droboff

Можно не торопиться... , интересно сколько времени может пройти между обнаружением дефейса и реакцией на это

Пока ничего не изменилось (редирект), что символизирует крайнюю криворукость или полное отсутствие одмина...
Судя по метоположению редиректа (в заголовке одной из статей) - использовали иньекцию, а данные из базы при выводе не чистятся и не эскейпятся - программист был индусом.

[Evgeniy Sklyarevskiy]

Сообщение от Droboff

интересно сколько времени может пройти между обнаружением дефейса и реакцией на это

Когда мой арбуз дефейснули в 2003 я не знал, что это такое, и был стресс (типа шеф, все пропало, гипс снимают), думал конец всему Интернету и всему, что я навыкладывал... но оказалось, что надо было просто восстановить index.html и все, ушло минут 10-15... Но для этого надо любить свое детище, а не проверять его раз в квартал, боясь проверки Узинфокома...

[Djalolatdin Rakhimov]

Сообщение от Evgeniy Sklyarevskiy

Но для этого надо любить свое детище, а не проверять его раз в квартал, боясь проверки Узинфокома...

Не совсем понятно, про какие проверки идет ресь, и зачем их бояться.

[Evgeniy Sklyarevskiy]

Сообщение от Djalolatdin Rakhimov

Не совсем понятно, про какие проверки идет ресь, и зачем их бояться.

Вы же мониторите госсайты по разным параметрам... и передаете итоги в КабМин... мне кажется, что они активничают только под страхом наказания по итогам этих проверок... не все, наверное, но большинство... ибо никаких других стимулов у них нет, тем более, что у нас все боятся открытости. Могу ош, даже хотел бы ош, опровергните меня, плз.

[Djalolatdin Rakhimov]

Сообщение от Evgeniy Sklyarevskiy

Вы же мониторите госсайты по разным параметрам... и передаете итоги в КабМин... мне кажется, что они активничают только под страхом наказания по итогам этих проверок... не все, наверное, но большинство... ибо никаких других стимулов у них нет, тем более, что у нас все боятся открытости. Могу ош, даже хотел бы ош, опровергните меня, плз.

Ну это не такие проверки, как например, плановые от налоговиков . Мы выполняем две задачи в этом плане: мониторинг доступности госсайтов (автоматически на постоянной основе) и экспертиза контента на соответствие требованиям (всё ли есть, правильно ли реализовано и т.д.). Вторая задача выполняется по запросу госоргана, который должен это делать раз в полгода (согласно правительственного решения).

И соглашусь с вами, что без такого требования и внимания со стороны правительства, эти сайты в большинстве не развивались бы.

[Dolphin]

Оффтоп:

Надо теперь попробовать другой инъекцией ссылку на быдлохакеров убрать Дыр в сайте навалом, но подбирать мне лень

[Igor Khan]

Сообщение от Shuhrat Ismailov

Нужна была инфа про колледжи.

Если до сих пор нужна инфа, то ее можно получить, отключив исполнение JavaScripta в вашем браузере. По крайней мере, эта бяка только на главной странице.
Нам удалось посмотреть, что там за информация. И правда, последние новости датируются прошлогодним сентябрем, а хостер у них http://starhost.uz/

[Dolphin]

Даже не совсем на главной странице, а в http://markaz.uz/uz/index.php?cmd=newsdet&id=7
А поскольку новость выводится в списке на главной - на главной тоже есть баг.
Не отклюяая яваскрипст, можно просматривать сайт, зайдя, например, по ссылке http://markaz.uz/uz/index.php?cmd=newsdet&id=3 и потом просто не выходить на главную.
Сами новости можно увидеть , меняя (X) в http://markaz.uz/uz/index.php?cmd=newsdet&id=(X) на цифры 1-6