Wbiłem na strone zmieniajac sieć/publiczny IP i zablokowałem/odblokowałem. Efekt? Dalej jestem zalogowany na platformie. Tutaj nie ma ŻADNYCH mechanizmów terminowania sesji. Wyobraźmy sobie że ktoś kradnie wam laptopa w kafejce i akurat byliście zalogowani na XTB -- ma pełny dostęp do waszego konta.
@kolin4: sprawa do ulepszenia przez XTB jest prosta -- sesja logowania nie powinna być zapamiętywana po wyjściu ze strony. Sprawdziłem to przed chwila, mam logowanie 2fa, wchodzę przez przeglądarkę po potwierdzeniu 2fa klikam "jednorazowy dostęp" i zamykam kartę. Jeśli wejdę do panelu znowu to dalej jestem
@Idiotique: między wierszami sugerujesz, że leak mógł wydarzyć się przez api XTB. Ale api zostało wyłączone 14 marca czyli PRZED atakami a nie PO atakach
✨️ Obserwuj #mirkoanonim #gielda #xtb pisząc szczerze to robin hood pozamiatał teraz i wątpię że takie xtb sobie poradzi. Robin hood jasno mówi że oferta jest skierowana głównie do gen z oraz alfa dla których handel tokenami jest bardziej atrakcyjny niż handlowanie boomerskimi akcjami które kupujesz przez pare godzin a później zamknięcie. Teraz taki studenciak wejdzie po imprezce po 2 kupi pare tokenów od swoich rodziców i nie
#zalesie dziś pochowałem brata, chłop był i nagle chłopa nie ma. Badajcie się, pogotowie wzywajcie od razu jak się wam nagle gorzej zrobi bo później może być za późno.
Dziś podzielę się dwoma wywiadami gdzie poziom bardzo mało poważny trzyma pewna dziennikarz. Oracz-Dobro (to ta baba która zazwyczaj stoi pod drzwiami, toalety gdy tam był braun, czy pokoju narady konfederacji po zgaszeniu pożaru w sejmie) jest tak mało poważna i tendencyjna jak wisząca na członku pewnego członka Anna
#perfumy #stragan Mirki, ostatnio nakupowałem jak głupi więc chętnie poleje! Pod moimi poprzednimi wpisami znajdziecie tylko pozytywne opinie : ) Oczywiście jak ktoś jest z Wwy to można się umówić na odbiór osobisty.
Art of Arabia I Lattafa Perfumes - 1,8/ml Acqua di Giò Parfum Giorgio Armani - 3/ml Amouage Reflection Man 45 -
@langle: Tak, wg harmonogramu ok. 17:30. A ok. 20:15 Płaszczak.
Źle popatrzyłem. To wczorajszy harmonogram. W dzisiejszym blok głosowań między 13:00 a 15:00 ale nie widać, żeby mieli głosować nad uchylaniem immunitetów.
https://wykop.pl/wpis/82254949/gosc-z-zapamietanym-haslem-dal-d--y-ale-xtb-powinn#284935747
https://wykop.pl/wpis/82256957/wlaczylem-sobie-xtb-oraz-stoper-na-komputerze-od-p#284945039
Wbiłem na strone zmieniajac sieć/publiczny IP i zablokowałem/odblokowałem. Efekt? Dalej jestem zalogowany na platformie.
Tutaj nie ma ŻADNYCH mechanizmów terminowania sesji. Wyobraźmy sobie że ktoś kradnie wam laptopa w kafejce i akurat byliście zalogowani na XTB -- ma pełny dostęp do waszego konta.