[aaandrzeeey]

maciej poszedł psuć z wypoku xD

@Grzechoooo: to pewnie jutro już tam nie będzie pracował...

[weedget]

@aaandrzeeey: z tego co Allegro poinformowało niebezpiecznik.pl to akurat ten plik który wkleiłeś to fake... ;)

ale fakt reszta się zgadza ;)

[siara-krakow]

Allegro to jeden wielki fake...

[aaandrzeeey]

@weedget: nawet jeżeli, nie zmienia to faktu, że srało plikami na lewo i prawo...

Pewnie niedługo pojawią się ogłoszenia na gamtri :

Sprzedam skrypt allegro, 50.000

[allegro_pl]

Wszystko już działa. Sytuacja opanowana.

[k.....o]

@aaandrzeeey: ty bys to zrobil lepiej

[aaandrzeeey]

Wszystko już działa. Sytuacja opanowana.

@allegro_pl: uff. Często macie takie coś?

[allegro_pl]

Podobne sytuacje zdarzają się incydentalnie, za każdym razem pracujemy nad tym, żeby nie powtórzyły się w przyszłości.

[aaandrzeeey]

odobne sytuacje zdarzają się incydentalnie, za każdym razem pracujemy nad tym, żeby nie powtórzyły się w przyszłości.

@allegro_pl: nie testujecie serwerów po zmianie konfiguracji/restarcie?

[allegro_pl]

Robimy wszystko co trzeba ( ͡° ͜ʖ ͡°)

[m.....y]

@aaandrzeeey: Prawda, ale to raczej wtopa wizerunkowa, prawdopodobnie dostęp zdalny do baz jest niemożliwy, a hasła są losowe. Co nie zmienia faktu, że configi lepiej trzymać poziom wyżej niż www, choć mało który system tak robi, chyba ze względu na ułatwienie instalacji.

Znacie jeszcze jakieś możliwości zabezpieczenia się przed tym? Możliwości wykorzystania takiej wpadki?

[grzehu]

haha ile require-ow :) o autoloadingu to chyba tam uslysza za 5 lat dopiero :P