Mnenie.by — стоит ли овчинка выделки?
Не так давно в белорусском сегменте интернета появился один вроде как интересный проектик, цитата гласит так: «Мы не удаляем отзывы!». Думаю, все поняли о чем идет речь, конечно же, о портале отзывов (фидбеков) по заведения, барделям и т.д.
Решил я на этом сервисе зарегистрироваться, в процессе регистрации почему-то данные из KeePass не скопировались, которые я обычно использую, а в памяти осталась висеть XSS’ка которую буквально пару минут назад вводил на тестовом сайте, по инерции прожал CTRL+V и жмякнул Enter, собственно — получилось так, что половину личного кабинета обрезало. Я это не сразу понял, попробывал перепроверить, думал, может не загрузилось до конца, но нет, его почти не было.
Стало понятно, что в личном кабинете была обнаружена активная XSS уязвимость. Собственно, я решил ребятам отправить письмо с предложением, но, честно, никогда не мог подумать, что на другом конце «интернета» могут находиться гопники 🙂 Да да, это то впечатление, которое оставляет о себе данный портал и его команда.
Как видно, ребята не особо горят желанием общаться. Ну, хозяин барин, чего уж тут. Навязываться на разные ГС никто и не хотел, просто было желание помочь. Пользователям которые вдруг захотят воспользоваться услугами данного портала — подумайте, преждем чем иметь дело с проектиком вроде mnenie.by. Зададите лишний вопрос и вас пошлют на*** 🙂
#mnenie.by #гс #unmanner #ужасный #суппорт
П.С. Дополнение: Нашел довольно интересную новость на тему данного портальчеГа, а точнее факт размещения этим неадекватным проектом веселого текста на одном из билбордов http://by24.org/2014/02/05/uncensored_advertition_founded_in_minsk/ . Думаю по этим вроде бы мелочам можно понять уже, с кем вы будете иметь дело, если решите размещать у них свои отзывы и вообще заходить к ним.
Может быть интересно:
Добавьте комментарий
Для отправки комментария вам необходимо авторизоваться.
чел, ты реально дурачок. при чем здесь борд? это вирусная реклама. "по инерции" ты можешь *****, а не жмякать по клаве. когда наш сайт лег, ты хотел чтобы мы гимн исполнили в твою честь? нашему общему знакомому я объяснил, что не будь ты ****** "по инерции куда-то там нажимающим", получил бы работу. если нашел уязвимость, ***** было доводить до конца свою ***** находку, если ты только "помочь хотел"? . PS. выкладывай этот отзыв на сайт mnenie.by, мы разместим без редактуры и дадим обоснованный ответ, жмякальщик ****…
Уважаемый, да у вас болит я вижу. Переход на оскорбления — это явный показатель культуры человека, судя по вам — ваш проект движется в том же культурном направлении. Да и, вы думаете, что у кого-то будет желание на вольных началах работать с маленьким кривым быдло-проектом? Если б я знал такой расклад, никогда в жизни ничего не предлагал бы 🙂 Мне, нервы дороже тех копеек, которые с наших белорусских проектов можно вытянуть. А так, удачи, железных нервов, и хорошего настроения! 🙂 И да, прежде чем баг репортить, его надо проверять — вышло так, что спарсился лишний кусок тэга который и отрезал вам половину админки и личного кабинета юзера. По этому поводу я писал письмо, но бугуртить или нет 100500 лет после того как проблема решена — уже Ваш выбор.