61 Востаннє редагувалося ktretyak (01.08.2015 16:58:47)

Re: Codeguida - онлайн-видання українською

Інфа про вразливість, яку я побачив на http://codeguida.com/

Не знаю як у вже опублікованій статті поводить себе JavaScript, але у попередньому вигляді статті запросто проходить будь-який JavaScript:

<script>alert(1)</script>

Не кажучи вже про більш специфічний код для XSS атаки

[клікніть це посилання](javascript&#58document;alert&#40;1&#41;)

62 Востаннє редагувалося ktretyak (02.08.2015 12:43:18)

Re: Codeguida - онлайн-видання українською

Зараз зберіг на сайті текст із цими даними в чорновиках, то не запускається JavaScript, схоже він це робить лише у функції "попередній вигляд".

63 Востаннє редагувалося andreykko (02.08.2015 15:31:56)

Re: Codeguida - онлайн-видання українською

ktretyak написав:

Зараз зберіг на сайті текст із цими даними в чорновиках, то не запускається JavaScript, схоже він це робить лише у функції "попередній вигляд".

Ага, ми не фільтруємо нічого в попередньому перегляді (та і сенсу немає). В будь-якому випадку нинішний редактор не дуже і ми працюємо над новим. Дякую за повідомлення :)

64

Re: Codeguida - онлайн-видання українською

Редакція codeguida.com відправилась на гейм-дев конференцію GetIT в Одесу.
І поспішаємо вам повідомити, що ми будемо вести текстову трансляцію з місця події на нашому сайті за посиланням нижче!
codeguida.com/post/336
Хотілось би побачити побажання та критику. Сама трансляція — рання альфа і перша спроба)

Подякували: 0xDADA11C71

65

Re: Codeguida - онлайн-видання українською

так хто кого пережене, хаб чи кодегуід

66

Re: Codeguida - онлайн-видання українською

reverse2500 написав:

так хто кого пережене, хаб чи кодегуід

Дивлячись по чому =). Якщо по ось такій "текстовій трансляції", то хаб тут змагатись не буде.

Критика: зробили хоча б можливість простенького підвантаження вмісту через AJAX, не кажучи вже про щось на веб-сокетах...

67

Re: Codeguida - онлайн-видання українською

ktretyak написав:
reverse2500 написав:

так хто кого пережене, хаб чи кодегуід

Дивлячись по чому =). Якщо по ось такій "текстовій трансляції", то хаб тут змагатись не буде.

Критика: зробили хоча б можливість простенького підвантаження вмісту через AJAX, не кажучи вже про щось на веб-сокетах...

Уууу, яка критика крута. Є одна проблема, підвантаження на вебсокетах.

68

Re: Codeguida - онлайн-видання українською

Дійсно на веб-сокетах, чому про це нічого не сказано? Впевнений, що не я один перевантажував сторінку щоб побачити оновлення.

69

Re: Codeguida - онлайн-видання українською

Не сильно інформативно вийшло. Це ні в якому разі не претензія до редакції, просто зробити хорошу текстову трансляцію з такої події не під силу нікому.

70

Re: Codeguida - онлайн-видання українською

quez написав:

Не сильно інформативно вийшло. Це ні в якому разі не претензія до редакції, просто зробити хорошу текстову трансляцію з такої події не під силу нікому.

Я за це взявся в більшій мірі для досвіду і перевірки різних речей. З самого початку було зрозуміло, що на такій конфі буде тяжко) Тепер на деякі речі зовсім по-іншому дивлюся.
Тут навіть стендів майже немає, що дуже не гуд. 2 стенда де по планшету і по невеликій грі. Побачимо, що буде далі)
Дуже багато в чому прорахувався в плані організації і т.д.

Подякували: 0xDADA11C71

71

Re: Codeguida - онлайн-видання українською

ktretyak написав:

Дійсно на веб-сокетах, чому про це нічого не сказано? Впевнений, що не я один перевантажував сторінку щоб побачити оновлення.

Є звук оновлення, також написано що трансляція онлайн. Але згоден це неявно, потрібно було десь уточнити, що все працює на вебсокетах. Наступного разу допишемо десь. Та і зараз напевно відредагую, дякую.

Подякували: 0xDADA11C71

72

Re: Codeguida - онлайн-видання українською

Кажу, як оце ви живете без підтвердження email, а особливо без капчі. Боти не заспамлюють?

73

Re: Codeguida - онлайн-видання українською

Цікаво проект codeguida.com взяв паузу для концентрування сил на написанні іншої версії сайта, чи все-таки це ми спостерігаємо кінець проекта?

74

Re: Codeguida - онлайн-видання українською

Незабаром побачите

75

Re: Codeguida - онлайн-видання українською

Q-bart написав:

Незабаром побачите

Через пару місяців?

76

Re: Codeguida - онлайн-видання українською

дуже подобаєтсья сайт codeguida.com. Пропонував авторам декілька раз допомогу по сайту (фронтенд) і написанні статей, в результаті відповіді не отримав

77

Re: Codeguida - онлайн-видання українською

karmeljuk написав:

дуже подобаєтсья сайт codeguida.com. Пропонував авторам декілька раз допомогу по сайту (фронтенд) і написанні статей, в результаті відповіді не отримав

@karmeljuk а кому пропонували?

Статті може писати будь-хто, лише зареєструватись потрібно, і в меню "Додати статтю"

78 Востаннє редагувалося karmeljuk (22.11.2016 15:05:22)

Re: Codeguida - онлайн-видання українською

Дивне ставлення у модераторів сайту чи хто там має до нього відношення, навіть зникло бажання відвідувати codeguida

Я написав статтю 05 жовтня, з того часу минулого вже багато днів, а стаття ще досі не опублікована. Декілька раз звертався до модераторів - мене запевнили, що скоро з'явиться. Я не розумію, нащо пропонувати писати статті будь-кому і потім на них ніяким чином не реагувати

79

Re: Codeguida - онлайн-видання українською

karmeljuk написав:

Дивне ставлення у модераторів сайту чи хто там має до нього відношення, навіть зникло бажання відвідувати codeguida

Я написав статтю 05 жовтня, з того часу минулого вже багато днів, а стаття ще досі не опублікована. Декілька раз звертався до модераторів - мене запевнили, що скоро з'явиться. Я не розумію, нащо пропонувати писати статті будь-кому і потім на них ніяким чином не реагувати

може ваша стаття пагана, а вони не хочуть вас розчаровувати, тому не кажуть правду?

80

Re: Codeguida - онлайн-видання українською

Я вже навіть зрадів, думав що лист прийшов із codeguida, бо в темі листа було про codeguida. Тобто думав, що вони нарешті вже запровадили email-розсилку. Та не там то було, це прийшло сповіщення про нове повідомлення в цій темі. Відсутність email-розсилки це ще одна дивина у них...