- lms - lists.lms.org.pl

Re: kopie faktur
by Rafal Drozd 21 Sie '05

21 Sie '05

Witaj Krzysztof, W Twoim liście datowanym 21 sierpnia 2005 (21:08:58) można przeczytać: > Powiedzcie czy drukujecie kopie faktur czy trzymacie w LMS. No i > oczywiście co na to Urząd skarbowy? Panie jak ze skarbowego przyjda to chca miec wszystko pod reka, nie beda chcialy korzystac z komputera zeby sprawdzic faktury wiec i tak bedziesz musial wydrukowac tak to wyglada w praktyce (matka mojej kobiety kontroluje takie firmy:). A jak to wyglada prawnie to nie wiem ;) -- Pozdrowienia, Rafal Drozd

1 0

kopie faktur
by Krzysztof Lewandowski 21 Sie '05

21 Sie '05

Powiedzcie czy drukujecie kopie faktur czy trzymacie w LMS. No i oczywiście co na to Urząd skarbowy? KL -- Krzysztof Lewandowski - krzysiek(a)lca.pl Oficjalny Portal Miasta Legnicy - www.lca.pl 59-220 Legnica, ul. Pomorska 56 tel. (76) 866 49 11 biuro(a)lca.pl Nie odpisuje na listy pisane w HTML

1 0

Re: 1.6.3 - Security release
by Tomasz Chilinski 21 Sie '05

21 Sie '05

On Sun, 21 Aug 2005 12:56:41 +0200, Tommy Vercetti wrote > On Sunday 21 August 2005 12:50, Grzegorz Stanislawski wrote: > > Tommy Vercetti napisał(a): > > > jestem pijany, ale zrobie Ci niespodzianke misiu. > > > > > > otoz kazdy loozer ktory ma konto na twoim serwerze, i moze sobie > > > wystawiac stronki www to ma twoje sekretne haslo do lmsa :-), taki detal > > > ;) Widze ze na bezpieczenstwie znasz sie jak na bazach danych.... > > > > no to wlam sie do mnie madralo. > > Wiem o czym piszesz ale mylisz sie bo u mnie to nie przejdzie. > > Powiedzialbym ci jak sie takie rzeczy zabezpiecza, ale nie zaslugujesz > > na to. Poza tym zwykle biore pieniadze za mowienie takich rzeczy. > ziew. tak sie skalda ze ja tez (i itak mam wiekszego:P). > *plonk* Proponuję Grzegorza Stanisławskiego usunąć z listy. Zerżnął kupę kodu z LMSa, naśmiewa się z innych osób i nie dzieli się tym co dodał. Zwyczajny pasożyt. > -- > Vercetti Pozdrawiam, Tomasz Chiliński.

1 0

Re: 1.6.3 - Security release
by konrad rzentarzewski 21 Sie '05

21 Sie '05

12/08/05, messie from [ Grzegorz Stanislawski ] ... > konrad rzentarzewski napisał(a): > >12/08/05, messie from [ Grzegorz Stanislawski ] ... > >>Poza tym zwykle biore pieniadze za mowienie takich rzeczy. > >na szczęście google nie bierze. i tym akcentem myślę, że możemy > >zakończyć tę bufonadę. > > > No prosze :-) Ta lista pelna jest niedwuznacznych ofert zrobienia > czegos za pieniadze, a oberwalo sie akurat mnie. I to za tekst majacy > byc tylko psztyczkiem dla napuszonego newbiesa. po 1) LMS jest GPLowy, masz go w wersji stable za darmo. co więcej, nikt ci złego słowa nie powie, jeśli weźmiesz jego źródła i przystosujesz do wymagań swojego pracodawcy. po 2) nie bronię ci pisać, dopóki piszesz na temat. to jest grupa na temat takiego jednego projektu, wiesz... ergo, jeśli masz ochotę na dyskusję o bezpieczeństwie systemów, bardzo chętnie, o ile to systemy obsługiwane przez i obsługujące LMS. -- :|[ kondi.net ]|:::::::::::::::::::::::::::::::::::|[ 2:480/133@fidonet.org ]|:

1 0

Re: 1.6.3 - Security release
by Grzegorz Stanislawski 21 Sie '05

21 Sie '05

konrad rzentarzewski napisał(a): > 12/08/05, messie from [ Grzegorz Stanislawski ] ... >>Poza tym zwykle biore pieniadze za mowienie takich rzeczy. > na szczęście google nie bierze. i tym akcentem myślę, że możemy > zakończyć tę bufonadę. > No prosze :-) Ta lista pelna jest niedwuznacznych ofert zrobienia czegos za pieniadze, a oberwalo sie akurat mnie. I to za tekst majacy byc tylko psztyczkiem dla napuszonego newbiesa. Grzegorz Stanislawski

1 0

Re: 1.6.3 - Security release
by Grzegorz Stanislawski 21 Sie '05

21 Sie '05

A.L.E.C napisał(a): > Teraz już nie są w sesji wogóle przechowywane, więc chyba dobrze że zostało > to poprawione. Jak dodać do tego, że sesja była zapisywana w lmsowym > backupie, no to masz już dwa miejsca z których potencjalnie można było to > hasło odczytać. Jeżeli miałeś dobrze zabezpieczoną bazę i system plików, to Mylse ze to najwiekszy pozytek z tej zmiany. Backupy lubia sie walac po roznych miejscach, zwlaszcza jesli na jakims etapie trafiaja na cdromy. Poza tym wartosc archiwalna tabeli z sesjami jest zerowa a za to ominiecie ich przy robieniu backupow pozwoli zaoszczedzic troche miejsca na dyskach (i czasu procesora) > ok. Ale nie zaprzeczysz chyba, że jednak było to załatanie potencjalnych > dziur? A dziury w kernelu o których czasem się słyszy? To też w większości > przypadki, które mogą być wykorzystane tylko w określoonych warunkach. To że Nie wiem jak u was ale ja mam paru klientow ktorzy co jaks czas przysylaja mi logi z jakigos norton firewala i bucza ze mieli proby wlamow do uslug ktore nie dzialaja na ich komputerach. Programy loguja proby polaczen na zamkniete porty i opisuja to jako proby wlamow. Jest super bo widac ze norton firewall dziala skoro pluje jakimis komunikatami, tylko ze robiac to nie zabezpiecza przed niczym a tylko wprowadza zamieszanie. To samo dotyka niektorych adnimow: googlaja po necie i wyszukuja listy portow i sekwencje pakietow oznaczajacych proby wlamow i dopisuja do do swoich firewali z opcja logowania. Pozniej bucza ze firewal im powoli chodzi i brakuje im miejsca na dyskach bo zapychaja sie logami ktorych i tak nikt nie czyta. A po jakims czasie okazuje sie ze jakis klient ma problem bo nie moze sie polaczyc z jakas zdalna aplikacja za ktora zaplacil komus gruba kase (np zarzadzanie flota robione przez ktoregos z komorczakow potrzebuje przepuszczania portu postgresa i paru innych) Nie popadajmy w paranoje nasze serwery to nie mainframy w pentagonie. Nie mam nic przeciwko lataniu potencjalnych dziur, apeluje tylko zeby nie doprowadzic do tego ze caly system bedzie nieprzyatny do czegokolwiek. A zdarzaly sie juz takie historie kiedys w PLD na przyklad. Grzegorz Stanislawski

1 0

Re: 1.6.3 - Security release
by konrad rzentarzewski 21 Sie '05

21 Sie '05

12/08/05, messie from [ Grzegorz Stanislawski ] ... > Poza tym zwykle biore pieniadze za mowienie takich rzeczy. na szczęście google nie bierze. i tym akcentem myślę, że możemy zakończyć tę bufonadę. -- :|[ kondi.net ]|:::::::::::::::::::::::::::::::::::|[ 2:480/133@fidonet.org ]|:

1 0

Re: 1.6.3 - Security release
by Tommy Vercetti 21 Sie '05

21 Sie '05

On Sunday 21 August 2005 12:50, Grzegorz Stanislawski wrote: > Tommy Vercetti napisał(a): > > jestem pijany, ale zrobie Ci niespodzianke misiu. > > > > otoz kazdy loozer ktory ma konto na twoim serwerze, i moze sobie > > wystawiac stronki www to ma twoje sekretne haslo do lmsa :-), taki detal > > ;) Widze ze na bezpieczenstwie znasz sie jak na bazach danych.... > > no to wlam sie do mnie madralo. > Wiem o czym piszesz ale mylisz sie bo u mnie to nie przejdzie. > Powiedzialbym ci jak sie takie rzeczy zabezpiecza, ale nie zaslugujesz > na to. Poza tym zwykle biore pieniadze za mowienie takich rzeczy. ziew. tak sie skalda ze ja tez (i itak mam wiekszego:P). *plonk* -- Vercetti

1 0

Re: 1.6.3 - Security release
by Grzegorz Stanislawski 21 Sie '05

21 Sie '05

Tommy Vercetti napisał(a): > jestem pijany, ale zrobie Ci niespodzianke misiu. > otoz kazdy loozer ktory ma konto na twoim serwerze, i moze sobie wystawiac > stronki www to ma twoje sekretne haslo do lmsa :-), taki detal ;) Widze ze na > bezpieczenstwie znasz sie jak na bazach danych.... > no to wlam sie do mnie madralo. Wiem o czym piszesz ale mylisz sie bo u mnie to nie przejdzie. Powiedzialbym ci jak sie takie rzeczy zabezpiecza, ale nie zaslugujesz na to. Poza tym zwykle biore pieniadze za mowienie takich rzeczy. Grzegorz Stanislawski

1 0

Re: 1.6.3 - Security release
by A.L.E.C 21 Sie '05

21 Sie '05

Grzegorz Stanislawski wrote: > Smiac mi sie chce z tego calego Security Release bo przechowywanie > golych hasel w bezpiecznym miejscu nie jest problemem. W koncu jedynym > userem majacym dostep do bazy moze byc (i powinien) specjalny user > nazwijmy go lms. I o ile frontend strony nie udostepnia mechanizmu > pozwalajacego na swobodne tworzenie kwerend, nikt do tych danych nie > dotrze. Idiotyczne jest natomiast to ze w tabeli users hasla sa > kodowane a w tabeli sesji nie. Teraz już nie są w sesji wogóle przechowywane, więc chyba dobrze że zostało to poprawione. Jak dodać do tego, że sesja była zapisywana w lmsowym backupie, no to masz już dwa miejsca z których potencjalnie można było to hasło odczytać. Jeżeli miałeś dobrze zabezpieczoną bazę i system plików, to ok. Ale nie zaprzeczysz chyba, że jednak było to załatanie potencjalnych dziur? A dziury w kernelu o których czasem się słyszy? To też w większości przypadki, które mogą być wykorzystane tylko w określoonych warunkach. To że masz starszy kernel (programy) nie znaczy, że zaraz ci się włamie pierwszy lepszy haker. -- Aleksander 'A.L.E.C' Machniak http://alec.pl gg-2275252 LAN Management System Developer http://lms.alec.pl

1 0