Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Более 5900 интернет-магазинов поражены вредоносным ПО для пе..., opennews (??), 15-Окт-16, (0) [смотреть все] Им на нормальных сысадминов денег не хватило , Аноним (-), 11:04 , 15-Окт-16, (1) +8   // денег всегда хватает, просто жлобам их платить всегда что то не даёт , sergio78 (?), 11:35 , 15-Окт-16, (2) +31   // Жлобовство и не даёт 8230 , Имя (?), 19:45 , 15-Окт-16, (27) +2   Гипножаба ментально душит , КЭП (?), 23:31 , 15-Окт-16, (37) –1   Вы зря так, весьма крупные с точки зрения пользователя интернет-магазины часто с, Аноним (-), 11:08 , 17-Окт-16, (110) +1   Сысадминами там, скорее всего, вообще не пахло Эти просто бизнес-схема, когда , YetAnotherOnanym (ok), 11:38 , 15-Окт-16, (3) +31   // Ну, ваще-то, в случае магазинов 8212 это так и работает Конструктор магазино, Алексей Морозов (ok), 22:36 , 15-Окт-16, (34) +2   // Ну что ты как маленький Если хацкеры поломали сайт - они могут например показыв, Аноним (-), 01:05 , 16-Окт-16, (47) +2   Поставим вопрос по-другому Чем веб-макака с формочкой магазина лучше любого дру, Анонимный Алкоголик (??), 05:02 , 17-Окт-16, (100)   Ну так нормальный человек жмет кнопку оплатить и попадает настраницу пейпала и, Crazy Alex (ok), 22:32 , 18-Окт-16, (116)   Дорогие коллеги, не ставьте минусов этому комментарию Очень хочется знать, скол, YetAnotherOnanym (ok), 11:54 , 16-Окт-16, (60) –1   Если вам интересно, обзвоните студии с вопросом сколько у вас будет стоить инте, тоже Аноним (ok), 13:17 , 16-Окт-16, (67) +1   А какой может быть другой подход Если предприниматель хочет начать торговать в , Колюня (?), 12:27 , 17-Окт-16, (112) +1   Я чо-та как-та теряюсь Гражданин хороший, оторвитесь от линукзов и интернетов О, Алексей Морозов (ok), 16:42 , 20-Окт-16, (124)   Мы ж говорим не про саму бизнес-схему, а то, что в результате её макакского подх, Kodir (ok), 15:36 , 16-Окт-16, (69) +1   Как будто решение задачи магазин за три дня и три тысячи на Жабе или дотНете н, тоже Аноним (ok), 15:38 , 16-Окт-16, (71) +1   А ты что, программы на дельфи и 1С не видел Да и жабисты с дотнетчиками отличаю, Аноним (-), 16:06 , 16-Окт-16, (73) +3   вот так пробрало поток сознания, родившийся от горящей задницы во время поедани, nama (?), 08:07 , 17-Окт-16, (103) –1   А ссысадмин-то тут при чтом Это вопрос организации путей данных при аквайринге А, Sabakwaka (ok), 15:21 , 15-Окт-16, (14) +3   // Magento - опенсорс Стандартный набор - php mysql, так что баги в геноме - это н, Аноним (-), 16:18 , 15-Окт-16, (17) –4   // пхп-мхп тут не при чтом Страница с формой платежа на сайте магазина 8212 НЕ д, Sabakwaka (ok), 22:44 , 15-Окт-16, (35)   А вот еще одна вебмакака Вопрос что помешает хакерам на поломаном сайте показы, Аноним (-), 01:35 , 16-Окт-16, (49) +5   Если бы это не была общепринятая практика попорукства, то пользователь в этом сл, Аноним (-), 11:54 , 16-Окт-16, (61)   Ты слишком оптимистично оцениваешь интеллект юзеров Кроме того, никто вообще , Kodir (ok), 15:41 , 16-Окт-16, (72)   1 Бы - не считается 2 Пользователь ни разу не эксперт в процессинге кредитных , Аноним (-), 16:21 , 16-Окт-16, (74) +4   Я вообще не пойму, в чём проблема Есть СМС-подтверждения, есть возврат, который, Crazy Alex (ok), 22:40 , 18-Окт-16, (117) –1   Хомячёк нажал оформить заказ , выскочила форма ввода номера карты, хомячёк ввёл, YetAnotherOnanym (ok), 12:16 , 16-Окт-16, (62) +1   Учитывая, что модные стильные молодежные браузеры прячут эту самую строку и да, КО (?), 12:34 , 16-Окт-16, (64) +4   ХомячОк нажал оформить заказ , 8212 НЕ выскочила форма, хомячок В этом смысл, Sabakwaka (ok), 01:15 , 17-Окт-16, (96) –2   Ну раз не интересует, то всё в порядке Хоть там и шиш без масла , Анонимный Алкоголик (??), 05:16 , 17-Окт-16, (101) +1   Собственно, если ты штатовский хомячок - то это самый правильный подход А дальш, Crazy Alex (ok), 22:44 , 18-Окт-16, (118)   Вообще-то позволяют Но те, кому такое позволяют должны проводить через себя дос, pkdr (ok), 12:53 , 16-Окт-16, (65) +1   // Нормально реализуют Клиент в полной безопасности , Sabakwaka (ok), 01:39 , 17-Окт-16, (97)   Радуют ответы некоторых интернет-магазинов после отправке им жалобы о мегадыре , Аноним (-), 11:43 , 15-Окт-16, (4) +4 // Ахахах, спасибо, поржал Скажите спасибо, что они ещё не говорили, что вы хакер и, Аноним (-), 12:27 , 15-Окт-16, (7) +1 Один крупный украинский интернет-магазин одежды имел в своём самописном говнодви, OramahMaalhur (ok), 13:59 , 15-Окт-16, (11) // С такими можно не мелочиться и просто слить баг в паблик Когда к ним начнут при, Аноним (-), 17:39 , 15-Окт-16, (21) +4 одним словом, хохлы, nama (?), 08:15 , 17-Окт-16, (105) –5 // Не хохлы, а идиоты которые есть везде , Аноним (-), 08:20 , 17-Окт-16, (106) +2 Заглянул в Вижу строчкуКто-нибудь может объяснить, зачем эти девятки и единицы , 5kbps (ok), 11:54 , 15-Окт-16, (5) +1 // Могу Надо задумать числа от 11111111 до 999999999 Есть функция math random, он, Владимир (??), 12:07 , 15-Окт-16, (6) +11 // Пря детектив какой-то Читал , затаив дыхание , Анином (?), 12:59 , 15-Окт-16, (8) +7 // Вот только почему 11111111 а не просто 10000000 , _hide_ (ok), 10:26 , 17-Окт-16, (109) В жабаскрипте Math random выдаёт числа в интервале 0, 1 https developer m, Аноним (-), 13:06 , 15-Окт-16, (9) +1 999999999 11111111 1 А все программисты делают это настролько дибильно Неужели, кверти (ok), 20:57 , 15-Окт-16, (33) –4 // Тогда неясно будет, откуда взялось именно такое число, и придётся пояснять в ком, Стог сена (?), 23:38 , 15-Окт-16, (38) +2 Более того - перепроверять каждый раз при поиске ошибок в этом коде , тоже Аноним (ok), 00:05 , 16-Окт-16, (44) Что значит не ясно min, max число1 число2 И если min и max 0 и 1 соотве, кверти (ok), 02:16 , 16-Окт-16, (50) –5 Вы не поняли сказанного Дело в том, что компьютер априори знает математику, и п, тоже Аноним (ok), 15:37 , 16-Окт-16, (70) +5 И тут я почувствовал себя старым Ведь я помню ещё FDIV bug в первых Пентиумах , Сириус (?), 22:11 , 16-Окт-16, (93) В память о котором AMD самонадеянно назвали свой флагман Бульдозером , тоже Аноним (ok), 00:43 , 17-Окт-16, (94) Для человека уже аццкинепостльная задача сделать в уме 988888889 1 , Аноним (-), 09:26 , 17-Окт-16, (107) –1 Ну не микроконтроллер же программируем, где умножение сдвигом делают В вебе всё, НяшМяш (ok), 12:50 , 17-Окт-16, (113) Это при том, что об этой строке УЖЕ задали вопрос, в треде которого ты отвечаешь, InuYasha (?), 11:45 , 13-Май-19, (128) И ты хочешь сказать что с одного взгляда подсчитал количество единиц и девятокв , мимо проходил (?), 20:56 , 16-Окт-16, (88) Я хочу сказать, что с одного взгляда видно, что ошибки подсчета здесь нет Потом, тоже Аноним (ok), 21:26 , 16-Окт-16, (91) +1 Возможно, для того, что Math random выдаёт значения из открытого интервала 0,, Стог сена (?), 23:43 , 15-Окт-16, (40) +1 Это яваскрипт, детка Он простой и читаемый Но состоит из костылей чуть более ч, Аноним (-), 18:34 , 15-Окт-16, (25) –1 // И в чем здесь костыль Неужто отсутсвие встроенного варианта random работающего , angra (ok), 20:05 , 15-Окт-16, (29) +1 // Наверное в том что код выглядит как свалка костылей Как там говорится Сам либу, Аноним (-), 20:27 , 15-Окт-16, (30) Еще раз, в чем костыльность именно этой строки кода Покажи, как ее переписать п, angra (ok), 00:40 , 16-Окт-16, (46) myid - format ms getTime , random randint 11111111,999999999 , oopsy (?), 02:25 , 16-Окт-16, (51) Молодец, подтвердил то, что я сказал раньше отсутствие встроенного варианта ra, angra (ok), 06:52 , 16-Окт-16, (55) +1 Просил переписать на Ъ-языке Так там там есть подходящие функции it depend бан, oopsy (?), 14:03 , 16-Окт-16, (68) Бедный С, это же самый костыльный язык из всех распространенных, в нем нет таког, angra (ok), 02:23 , 17-Окт-16, (98) Не ушлепищно, очевидно, выглядит random 100500 Дающий random от 0 до 100500 Э, Аноним (-), 16:30 , 16-Окт-16, (75) +1 Зачем ТРУЪ ЯП Вот как правильно писать на javascriptgetRandomIntInclusive 111111, мимо проходил (?), 21:07 , 16-Окт-16, (90) А киньте актуальную ссылку на список магазинов , Аноним (-), 13:35 , 15-Окт-16, (10) // Так в новости есть https web archive org web 20161014133252 https gitlab co, Аноним (-), 14:32 , 15-Окт-16, (12) И на pastebin http pastebin com rYqEeuNm, Аноним (-), 14:59 , 15-Окт-16, (13) Так значит Гитлаб такое же продажное гoвно как и Гитхаб А есть альтернативы неп, Где правда (?), 15:52 , 15-Окт-16, (15) +9 // Тут скорее нужно искать распределенную замену Git т е систему без центрального , Аноним (-), 17:25 , 15-Окт-16, (19) –2 // Хм Нужно подумать может git , Аноним (-), 17:39 , 15-Окт-16, (22) +5 Подними у себя GitLab и пользуй, это ж не проприетарный Github , Аноним (-), 17:58 , 15-Окт-16, (24) +1 Сам по себе git вообще никаких серверов не требет Можешь хоть флоппинетом перек, Аноним (-), 20:35 , 15-Окт-16, (32) +2 Да, свой сервер На всякий случай желательно на абузоустойчивом хостинге Еще лу, Аноним (-), 20:31 , 15-Окт-16, (31) +1 ИсследЫватель прошёлся по платным порносайтам -вот вам и статистэга Ждём дальне, Аноним (-), 16:17 , 15-Окт-16, (16) –3 Дайте им крепкого, сочного пендаля , Аноним (-), 17:19 , 15-Окт-16, (18) // Это легко Приходишь к ним со скидкой в 110 , они очень удивятся , Аноним (-), 18:36 , 15-Окт-16, (26) По граблям к звездам, или тернистый путь пользователей CMS, написанных на PHP , Аноним (-), 17:46 , 15-Окт-16, (23) +5 // От постинга к нобелевской премии, или тернистый путь неосилившего PHP , Аноним (-), 23:56 , 15-Окт-16, (42) –3 // Хренов тот язык, который позволяет писать говно, не ломая при этом кисти рук Ес, НяшМяш (ok), 12:55 , 17-Окт-16, (114) Так выглядит хостинг здорового человека https about gitlab com 2016 10 15 git, Аноним (-), 23:21 , 15-Окт-16, (36) +2 Что делает осел в архивах , Аноним (-), 23:43 , 15-Окт-16, (39) –1 // Это не осёл, это директор гитхаба Попал на лаве и не знает, что делать теперь , Аноним (-), 23:54 , 15-Окт-16, (41) +1 То же, что и ты в апельсинах , Led (ok), 23:58 , 15-Окт-16, (43) +1 Я в таких магазинах не отовариваюсь , Аноним (-), 00:40 , 16-Окт-16, (45) –2 // Спасибо что сообщили Держите нас в курсе, Аноним (-), 04:59 , 16-Окт-16, (54) +1 Более 5900 интернет-магазинов поражены вредоносным ПО для пе..., Дуплик (ok), 01:20 , 16-Окт-16, (48) // Можно использовать Визу виртуал по типу киви К тому моменту как кардер доберет, Аноним (-), 16:42 , 16-Окт-16, (76) +1 При микроплатежах, например, у Палки комиссия конская по сравнению с обычным пла, тоже Аноним (ok), 17:03 , 16-Окт-16, (79) А какой толк со всех этих данных при том, что для сетевых операций банки уже дав, Онаним (?), 03:31 , 16-Окт-16, (53) +1 // Ага прям банк, и прям требует , лол (?), 08:42 , 16-Окт-16, (56) // Ну да Сбербанк требует Неудобно, но двухфакторная аутентификация Приходит код, Аноним (-), 09:55 , 16-Окт-16, (57) –1 // Это случайно не тот же самый сбербанк, который утверждает, что мой мобильный опе, Аноним (-), 11:50 , 16-Окт-16, (59) И как знание этих номеров поможет хакеру получить смс с одноразовым кодом , Аноним (-), 12:19 , 16-Окт-16, (63) SS7 signalling вообще никак не защищен и джентльмены верят друг другу на слово , Аноним (-), 16:45 , 16-Окт-16, (77) +1 Пользователь вобьёт его в форму на взломанном сайте Ваш Кэп , YetAnotherOnanym (ok), 20:09 , 16-Окт-16, (87) Что он вобьет вместо одноразового пароля , Аноним (-), 21:07 , 16-Окт-16, (89) та прям, карта сбрбнк, покупи с али без смс кода Публичная карта должна быть, то, bs0d (?), 03:08 , 17-Окт-16, (99) Т е покупатель не вбивает его тут же рядом для отслеживания доставки и т д и т, КО (?), 09:54 , 17-Окт-16, (108) В РФ 3D-secure очень популярен, почти обязателен А на очень многих сайтах с при, Аноним (-), 11:44 , 16-Окт-16, (58) // Вообще, банковская система в США всегда славилась некоторой технической отсталос, pkdr (ok), 13:17 , 16-Окт-16, (66) Там безопасность держится на здоровенной кредитной истории Другими словами, бан, Crazy Alex (ok), 22:55 , 18-Окт-16, (119) Стим, например, не требует , Del (?), 17:48 , 16-Окт-16, (86) Если бы магазины перенаправляли не платежные шлюзы вместо того чтобы пилить свои, Аноним (-), 17:04 , 16-Окт-16, (80) // Выше несколько раз разжевали очевидное если на сайт подсажен троян, он легко по, тоже Аноним (ok), 21:31 , 16-Окт-16, (92) Для этого уже и payment api добавили в стандарт Ждем массового использования , Аноним (-), 17:23 , 22-Окт-16, (125) Итого новость 2,22 из проверенных сайтов оказались чем-то заражены Жуть-то как, Black Paladin (?), 11:28 , 17-Окт-16, (111) +1 // Более интересным было бы число пользователей этих магазинов , KBAKEP (ok), 14:30 , 17-Окт-16, (115) // Я ради интереса проглядел украинские - какая-то редчайшая хрень, о которой, наве, Crazy Alex (ok), 22:57 , 18-Окт-16, (120) Хм, а каким боком тут скимминг мошенничество путем изготовления копии магнитной, beos (ok), 09:19 , 20-Окт-16, (121) // Магнитная полоса тут непричём, это лишь один из частных случаев Суть скимминга , Аноним (-), 11:05 , 20-Окт-16, (122) // В данном случае чистейший фишинг Ибо именно в этом случае мошенники НЕ получ, beos (ok), 11:18 , 20-Окт-16, (123) // Обоим ораторам пора уже знать, что помимо XOR есть ещё и OR Т е скимминг путём , InuYasha (?), 11:56 , 13-Май-19, (129) 1,4,5,10,15,16,18,23,36,39,45,48,53,80,111,121

Сообщения

[Сортировка по времени | RSS]

1. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+8 +/–
Сообщение от Аноним (-), 15-Окт-16, 11:04
Им на нормальных сысадминов денег не хватило.
Ответить | Правка | Наверх | Cообщить модератору

	2. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+31 +/–
	Сообщение от sergio78 (?), 15-Окт-16, 11:35
	денег всегда хватает, просто жлобам их платить всегда что то не даёт.
	Ответить | Правка | Наверх | Cообщить модератору

	27. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+2 +/–
	Сообщение от Имя (?), 15-Окт-16, 19:45
	Жлобовство и не даёт…
	Ответить | Правка | Наверх | Cообщить модератору

	37. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	–1 +/–
	Сообщение от КЭП (?), 15-Окт-16, 23:31
	Гипножаба ментально душит.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	110. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+1 +/–
	Сообщение от Аноним (-), 17-Окт-16, 11:08
	Вы зря так, весьма крупные с точки зрения пользователя интернет-магазины часто с обратной стороны представляют собой 10-к работников обеспечивающих бизнес, несколько авто + водители-курьеры, небольшой склад, помещение для демонстраций ( если не только продажа, или что-то серьёзное продают, что надо показывать ). При этом в этих фирмах часто сайт тянет тот кто его изначально разработал на старте, в свободное от основной работы время, сайт за время развития переехал с сайтохостинга на vds которого хватает "за глаза", который так-же поддерживается парой практически "энтузиастов". Таким образом "защищённость" напрямую зависит от того насколько эти энтузиасты заинтересованны в ней, сам бизнес обычно не генерирует достаточного финансового потока для того, что-бы иметь возможность оплатить работу пары человек с з.п. > 100т.р. ( да и найти тех кому можно доверить, часто проблема )
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	3. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+31 +/–
	Сообщение от YetAnotherOnanym (ok), 15-Окт-16, 11:38
	Сысадминами там, скорее всего, вообще не пахло. Эти просто бизнес-схема, когда "предприниматель" заказывает "студии уёб-дизайна" готовый магазин, а студия состоит из хитропопого директора, который хватает любые заказы, какие попадутся, и уёб-кодыря, который в конвейерном режиме разворачивает на хостинге готовый "бандл", слегка рихтует морду - и в продакшон.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	34. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+2 +/–
	Сообщение от Алексей Морозов (ok), 15-Окт-16, 22:36
	>  Эти просто бизнес-схема, когда "предприниматель" заказывает "студии уёб-дизайна" готовый магазин, а студия состоит из хитропопого директора, который хватает любые заказы, какие попадутся, и уёб-кодыря, который в конвейерном режиме разворачивает на хостинге готовый "бандл", слегка рихтует морду - и в продакшон. Ну, ваще-то, в случае магазинов — это так и работает. Конструктор магазинов, автоматизированный деплоймент. Иначе откуда, думаете, цены "от 300 рублей за сайт «под ключ»"? И это, в общем, общепринятая практика, по-другому нужно делать, только если у тебя реально много бизнеса, или много бизнеса в интернете (большинство ритейлеров так же далеки от интернетов, как рабочие на стройке) Другое дело, что я не очень понимаю, а каком скимминге на _сайтах_ идет речь. Карточки обычно светятся на платежных шлюзах, коих, вообще-то, гораздо, гораздо меньше.
	Ответить | Правка | Наверх | Cообщить модератору

	47. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+2 +/–
	Сообщение от Аноним (-), 16-Окт-16, 01:05
	Ну что ты как маленький? Если хацкеры поломали сайт - они могут например показывать для ввода кредитки СВОЮ формочку. И эта формочка отправит данные креды вовсе и не на платежный шлюз. Вебмакаки настолько куски иди0тов что не могут себе представить что хакер вообще не обязан что-либо делать с платежным шлюзом? При этом вообще похрен насколько безопасен платежный шлюз - до него дело может не дойти вообще.
	Ответить | Правка | Наверх | Cообщить модератору

	100. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+/–
	Сообщение от Анонимный Алкоголик (??), 17-Окт-16, 05:02
	> Ну что ты как маленький? Если хацкеры поломали сайт - они могут > например показывать для ввода кредитки СВОЮ формочку. И эта формочка отправит > данные креды вовсе и не на платежный шлюз. Вебмакаки настолько куски > иди0тов что не могут себе представить что хакер вообще не обязан > что-либо делать с платежным шлюзом? При этом вообще похрен насколько безопасен > платежный шлюз - до него дело может не дойти вообще. Поставим вопрос по-другому. Чем веб-макака с формочкой магазина лучше любого другого крякера?
	Ответить | Правка | Наверх | Cообщить модератору

	116. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+/–
	Сообщение от Crazy Alex (ok), 18-Окт-16, 22:32
	Ну так нормальный человек жмет кнопку "оплатить" и попадает настраницу пейпала или ещё кого известного. А если не попадает - то либо идёт куда-то ещё либо ему наплевать - дальше какое-нибудь VISA 3d Secure. Кстати, чтобы безвозвратно потерять деньги с карты надо что-то печальное творить. Недавно вот двоим коллегам вернули - хрен знает, где уж у них данные карт уволокли, но когда сняли деньги - возврат решился в течение пары дней. Тем более, что если через интернет - совершенно тривиально отследить, что местоположение не совпадает. А дальше - механика отката сто лет как отработана.
	Ответить | Правка | К родителю #47 | Наверх | Cообщить модератору

	60. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	–1 +/–
	Сообщение от YetAnotherOnanym (ok), 16-Окт-16, 11:54
	Дорогие коллеги, не ставьте минусов этому комментарию. Очень хочется знать, сколько людей согласны с таким подходом.
	Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

	67. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+1 +/–
	Сообщение от тоже Аноним (ok), 16-Окт-16, 13:17
	Если вам интересно, обзвоните студии с вопросом "сколько у вас будет стоить интернет-магазин"? Те, кто назовет бюджетную сумму - согласны...
	Ответить | Правка | Наверх | Cообщить модератору

	112. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+1 +/–
	Сообщение от Колюня (?), 17-Окт-16, 12:27
	А какой может быть другой подход? Если предприниматель хочет начать торговать в интернете то ему нужно сразу дом заложить чтобы сайт сделать?
	Ответить | Правка | К родителю #60 | Наверх | Cообщить модератору

	124. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+/–
	Сообщение от Алексей Морозов (ok), 20-Окт-16, 16:42
	Я чо-та как-та теряюсь. Гражданин хороший, оторвитесь от линукзов и интернетов. Откройте газету каких-нибудь бесплатных объявлений или просто по городу с населением от ста тыщ человек пройдитесь — Вы увидите немудреную рекламу, в которых простые парни предлагают свои услуги по созданию сайтов другим простым парням, для которых интернет — это такая программа в компьютере или планшете со значков в виде синенькой буквы e или трехцветного круглешка, а основной вид деятельности — торговать какими-нибудь отделочными материалами, услугами по сборке корпусной мебели или еще каким металлопрокатом. Поинтересуйтесь ценами на такие сайты. Я Вас уверяю — никто из этих простых парней не готов платить тыщи долларов за сайт, на котором свой нехитрый ассортимент выставлять будет — это банально нецелесообразно экономически. Отсюда, собственно, и предложение — взять конструктор, благо их тысячи, и клепать сайты, условно, за 15 минут и тыщу рублей с носа. Такой вот звериный оскал капитализма, да. И согласны Вы или я с ним, не согласны — наше с Вами мнение эту самую реальность не интересует от слова "совсем".
	Ответить | Правка | К родителю #60 | Наверх | Cообщить модератору

	69. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+1 +/–
	Сообщение от Kodir (ok), 16-Окт-16, 15:36
	Мы ж говорим не про саму бизнес-схему, а то, что в результате её макакского подхода, страдают все, кроме говноклепателей сайтегов "за 300 рэ под ключ". Все эти похапэхи и жабоскриптписаки - всех на рудники! :) Самые отвратительные и дырявые сайты - их.
	Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

	71. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+1 +/–
	Сообщение от тоже Аноним (ok), 16-Окт-16, 15:38
	Как будто решение задачи "магазин за три дня и три тысячи" на Жабе или дотНете не приведет к аналогичному (а то и худшему) результату. Примитивное хейтерство, пещерная логика...
	Ответить | Правка | Наверх | Cообщить модератору

	73. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+3 +/–
	Сообщение от Аноним (-), 16-Окт-16, 16:06
	> Как будто решение задачи "магазин за три дня и три тысячи" на > Жабе или дотНете не приведет к аналогичному (а то и худшему) > результату. Примитивное хейтерство, пещерная логика... А ты что, программы на дельфи и 1С не видел? Да и жабисты с дотнетчиками отличаются только наглостью и аппетитами, потому что считают себя интерпрайзом. Реально те же гомнокодеры, вид в профиль. И код такой же, вместе с понятиями - зачем же думать?! За меня подумает фрймворк и рантайм. А потом в сайте оказывается куча глупых багов. Например проблема когда бэкэнд верит джентльменам из фронтэнда на слово - вообще от ЯП не зависит. Если джентльмен с браузером при этом не полный даун - ему карта как поперла!
	Ответить | Правка | Наверх | Cообщить модератору

	103. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	–1 +/–
	Сообщение от nama (?), 17-Окт-16, 08:07
	вот так пробрало: поток сознания, родившийся от горящей задницы во время поедания ролтона? не переживай так сильно. подумаешь, тебе не легко в жизни, в этом никто не виноват и тебе ещё улыбнётся солнце
	Ответить | Правка | Наверх | Cообщить модератору

	14. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+3 +/–
	Сообщение от Sabakwaka (ok), 15-Окт-16, 15:21
	>> нормальных сысадминов денег не хватило... А ссысадмин-то тут при чтом? Это вопрос организации путей данных при аквайринге. Архитектурка-с. Это проблема выбора аквайрера. Нормальный аквайрер никогда не позволит вбивать циферки на стороне "магазина".
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	17. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	–4 +/–
	Сообщение от Аноним (-), 15-Окт-16, 16:18
	Magento - опенсорс. Стандартный набор - php+mysql, так что баги в геноме - это нормально в данном случае. :)
	Ответить | Правка | Наверх | Cообщить модератору

	35. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+/–
	Сообщение от Sabakwaka (ok), 15-Окт-16, 22:44
	>> php+mysql, так что баги в геноме пхп-мхп тут не при чтом. Страница с формой платежа на сайте магазина — НЕ должна предлагать юзеру впечатывать данные карты. Нормальный подход — подсоленная электронная подпись метаданных платежа. Типа сумма, номер заказа, дата, солёное время. С этой хернёй, валидной в течение 60 сек, на шлюз аквайрера. Со шлюза аквайрер пустит на страничку для ввода данных карты. Прибыль. Все сосут.
	Ответить | Правка | Наверх | Cообщить модератору

	49. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+5 +/–
	Сообщение от Аноним (-), 16-Окт-16, 01:35
	> Страница с формой платежа на сайте магазина — НЕ должна предлагать юзеру > впечатывать данные карты. А вот еще одна вебмакака. Вопрос: что помешает хакерам на поломаном сайте показывать такую форму, забив на ламерские рассусоливания о том кто и что "должен"? С чего вебмакаки решили что хакеры ведут себя так как удобно вебмакакам? > Нормальный подход — подсоленная электронная подпись метаданных платежа. Если хакер поломал сайт, он может показывать на сайте что угодно. В том числе и свою форму для ввода параметров креды, отправляющую данные хзкуда. Какое хакеру при этом дело до каких-то там подписей каких-то там метаданных?
	Ответить | Правка | Наверх | Cообщить модератору

	61. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+/–
	Сообщение от Аноним (-), 16-Окт-16, 11:54
	> Если хакер поломал сайт, он может показывать на сайте что угодно. В > том числе и свою форму для ввода параметров креды, отправляющую данные > хзкуда. Какое хакеру при этом дело до каких-то там подписей каких-то > там метаданных? Если бы это не была общепринятая практика попорукства, то пользователь в этом случае сразу бы насторожился, типа " а чегой-то это я должен вводить свои данные ЗДЕСЬ?" И хоть десять форм показывай и перенаправляй ...
	Ответить | Правка | Наверх | Cообщить модератору

	72. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+/–
	Сообщение от Kodir (ok), 16-Окт-16, 15:41
	> Если бы это не была общепринятая практика попорукства, то пользователь в этом > случае сразу бы насторожился, типа " а чегой-то это я должен > вводить свои данные ЗДЕСЬ?" Ты слишком оптимистично оцениваешь интеллект юзеров :) Кроме того, никто вообще не смотрит на адресную строку: можно показать попап якобы платёжной системы, а это фэйк с текущего сайта.
	Ответить | Правка | Наверх | Cообщить модератору

	74. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+4 +/–
	Сообщение от Аноним (-), 16-Окт-16, 16:21
	> Если бы это не была общепринятая практика попорукства, 1) Бы - не считается. 2) Пользователь ни разу не эксперт в процессинге кредитных карт. 3) Пользователь не знает и не может знать все платежные гейты и как это выглядит. 4) С другой стороны, хакер может вывесить любую форму на поломанном сайте. Даже очень похожую на некий гейт, если целью был убедительный абибос даже постоянных покупателей. В общем если хакер поломал сайт - наиболее реалистичное допущение что юзер при этом взаимодействует с хакерским кодом и тот делает так как ему удобнее, тыря данные куда ему нравится. Плевать хотев на то как процессинг и прочий кваквайринг был задуман в оригинале. Например хакер может совсем не проводить платежи. Или проводить их со второй попытки, когда разутый лох отправится на правильную страницу. Юзеры конечно будут иногда бухтеть в саппорт, но как видим саппорты как максимум скажут что у них все безопасно, потому что HTTPS.
	Ответить | Правка | К родителю #61 | Наверх | Cообщить модератору

	117. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	–1 +/–
	Сообщение от Crazy Alex (ok), 18-Окт-16, 22:40
	Я вообще не пойму, в чём проблема. Есть СМС-подтверждения, есть возврат, который нормальный банк делает по любому чиху, и огребает от этого тот, кому картой расплатились, а не хозяин карты.
	Ответить | Правка | Наверх | Cообщить модератору

	62. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+1 +/–
	Сообщение от YetAnotherOnanym (ok), 16-Окт-16, 12:16
	> Страница с формой платежа на сайте магазина — НЕ должна предлагать юзеру > впечатывать данные карты. > Нормальный подход — подсоленная электронная подпись метаданных платежа. > Типа сумма, номер заказа, дата, солёное время. > С этой хернёй, валидной в течение 60 сек, на шлюз аквайрера. > Со шлюза аквайрер пустит на страничку для ввода данных карты. Хомячёк нажал "оформить заказ", выскочила форма ввода номера карты, хомячёк ввёл номер и нажал "оплатить". Что там внутри - его не интересует, какой URL в этот момент в строке адреса - он не смотрит. Это хозяин магазина должен контролировать, какой код отгружается с его сервера в броузер покупателя. А для хозяина сайт его магазина - это инструмент, который он когда-то купил и добросовестно пользуется, не заглядывая в его нутро. Вот и выходит, что НИКТО не следит за тем, какой код выполняется на сервере и в броузере, и куда он на самом деле отправляет полученный от покупателя номер карты.
	Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

	64. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+4 +/–
	Сообщение от КО (?), 16-Окт-16, 12:34
	> какой URL в этот момент в строке адреса - он не смотрит. Учитывая, что "модные стильные молодежные" браузеры прячут эту самую строку и даже если и показывают, то не совсем то, откуда собираются качать контент, то смотри не смотри...
	Ответить | Правка | Наверх | Cообщить модератору

	96. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	–2 +/–
	Сообщение от Sabakwaka (ok), 17-Окт-16, 01:15
	> Хомячёк нажал "оформить заказ", выскочила форма... ХомячОк нажал "оформить заказ", — НЕ выскочила форма, хомячок. В этом смысл, хомячок. НЕ выскакивает форма, хоть бы ты, хомячок, коню отдался :) НЕ выскакивает :)
	Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

	101. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+1 +/–
	Сообщение от Анонимный Алкоголик (??), 17-Окт-16, 05:16
	> Хомячёк нажал "оформить заказ", выскочила форма ввода номера карты, хомячёк ввёл номер > и нажал "оплатить". Что там внутри - его не интересует, какой > URL в этот момент в строке адреса - он не смотрит. Ну раз не интересует, то всё в порядке. Хоть там и шиш (без масла).
	Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

	118. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+/–
	Сообщение от Crazy Alex (ok), 18-Окт-16, 22:44
	Собственно, если ты штатовский хомячок - то это самый правильный подход. А дальше - заявление, и пусть банк с визой возятся, они это умеют прекрасно. Тут проблема ровно в том, что в некорых диких местностях некоторые банки платежи реализовали, а защиту владельца - ни хрена. А кто хотел - у того Visa 3d-secure, явное открыти лимита на платежи в интернете и т.д.
	Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

	65. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+1 +/–
	Сообщение от pkdr (ok), 16-Окт-16, 12:53
	> Нормальный аквайрер никогда не позволит вбивать циферки на стороне "магазина". Вообще-то позволяют. Но те, кому такое позволяют должны проводить через себя достаточно много платежей, соблюдать все требования PCI DSS и регулярно проходить аудит своей системы на соответствие этим требованиям и регулярно проводить тесты на взломоустойчивость. И это даже более-менее работает, несмотря на то, что и сам PCI DSS штука довольно странная, иногда нелогичная и некоторые требования устарели. Да и реализуют его частенько спустя рукава, лишь бы бумажка была о соответствии. Ну а уж "тесты на взломоустойчивость" - по факту вообще ерунда - запускают готовый набор для скрипткиддисов, пытающийся перебрать известные дыры всяких джумловордпрессодрупалов.
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

	97. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+/–
	Сообщение от Sabakwaka (ok), 17-Окт-16, 01:39
	>>сам PCI DSS и реализуют его частенько спустя рукава... Нормально реализуют. Клиент в полной безопасности.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема