- lms - lists.lms.org.pl

Re: Haslo do bazy w ps
by Maciej Ochałek 02 Cze '05

02 Cze '05

MK> Btw. To już chyba n-te pytanie odnośnie widoczności hasła w ps. Nawet ja MK> się o to pytałem jak Alec pokazał mi nowego daemona do testów. Kondi MK> jakiś czas temu wspominał na liście że może tak przerobić lmsd, żeby na MK> liście procesów pokazywał coś innego niż teraz (przykładowo - swój MK> stan). Może warto by było jednak wprowadzić taką łatkę? I dodatkowo jako MK> że to może być potencjalna dziura w bezpieczeństwie - wprowadzić ją MK> także w 1.6.x? Hehe i kto jest troll? Powiem krótko: niezależnie od formy podawania hasła nie powinno być możliwości umieszczania go jako parametr linii komend jeśli widać je w ps. Nie każdy to widzi, trochę idiotoodporności nie zaszkodzi bo niektórzy nieświadomie się odsłaniają. O. -- Maciej Ochałek FHU RudyNET http://rudynet.pl

1 0

Re: Haslo do bazy w ps
by konrad rzentarzewski 02 Cze '05

02 Cze '05

20/05/05, messie from [ Marcin Król ] ... > Btw. To już chyba n-te pytanie odnośnie widoczności hasła w ps. Nawet ja > się o to pytałem jak Alec pokazał mi nowego daemona do testów. Kondi > jakiś czas temu wspominał na liście że może tak przerobić lmsd, żeby na > liście procesów pokazywał coś innego niż teraz (przykładowo - swój > stan). Może warto by było jednak wprowadzić taką łatkę? I dodatkowo jako > że to może być potencjalna dziura w bezpieczeństwie - wprowadzić ją > także w 1.6.x? a robi się to przez przedefiniowanie argv[0] dla procesu. opisane np. tu: http://lightconsulting.com/~thalakan/process-title-notes.html -- :|[ kondi.net ]|:::::::::::::::::::::::::::::::::::|[ 2:480/133@fidonet.org ]|:

1 0

Re: Haslo do bazy w ps
by Marcin Król 02 Cze '05

02 Cze '05

Krzysztof Drewicz napisał(a): >>> Zainstalowałem sobie właśnie nowego LMSa, odpalam demona, daję ps aux >>> i widzę... hasło do bazy danych!!! Każdy luzer na moim serwerku może >> >> Zaraz dostaniesz zjebkę od Aleca :) > > Mogę ja? > > Troll !!! Troll !!! Troll !!! > Nie karmić, uciekać ! Feed me ;) Btw. To już chyba n-te pytanie odnośnie widoczności hasła w ps. Nawet ja się o to pytałem jak Alec pokazał mi nowego daemona do testów. Kondi jakiś czas temu wspominał na liście że może tak przerobić lmsd, żeby na liście procesów pokazywał coś innego niż teraz (przykładowo - swój stan). Może warto by było jednak wprowadzić taką łatkę? I dodatkowo jako że to może być potencjalna dziura w bezpieczeństwie - wprowadzić ją także w 1.6.x? -- _ _ _ ___ | |_ | \/ |( __| http://www.|___)|_||_||___).rulez.pl Marcin 'Lexx' Król LMS Developer lexx(a)polarnet.gliwice.pl GG: 652506 Nie odpisuje na listy pisane w HTML.

1 0

Re: zaczyna mnie to drażnić
by jpk 02 Cze '05

02 Cze '05

Robert CyberM napisał(a): >>to nie jest jeszcze wersja stabilna, w końcu jest 'rc', po drugie na >>stronie www pisze żeby czytać changelog przed każdym upgrejdem, a w >>changelogu o tym było (w prawdzie po angielsku, ale było) >> >> >tak sie zastanawiam czy to aby nie przesada z tym angielskim ? w koncu >wiekszosc end userow to polacy i nie kazdy angielski zna, 5% sobie poradzi >ale 95% napisze tu ze cos jest do bani bo nawet mimo szczerych checi nie beda >wiedzieli co trzeba zrobic (nie kazdy ma tlumacza w rodzinie) > >Robert CyberM > > Zgadzam się, że to przesada ale z drugiej strony autorzy chcą wypłynąć na szerokie wody i dlatego promują angielski. Jadnak moim zdaniem powinni zachować dwu językowość... -- pozdrowienia jpk

1 0

Re: zaczyna mnie to drażnić
by jpk 02 Cze '05

02 Cze '05

A.L.E.C napisał(a): >jpk wrote: > > >>śmiechu warte są faktury gdzie czytam "sposób zapłaty: TRANSFER" >> >> > >od tego też jest opcja ;) > > Ale jak ustawiam globalnie język=pl to skrykpt powinien też to honorować a nie wrzucać angialski. Kiedyś pewnie będzie 100 skryptów i do każdego ze 100 trzeba będzie opcje językowe ustawiać?? To chyba zła droga ! Wiem że tam są opcje i próbowałem to przez UI ustawić ale się nie da. Musiałem się grzebać gdzieś tam ale to zrobiłem. Pomijam fakt grzebania się w sql i przerabiania dwóch baz na polski (tzn. rekordów dotyczących faktur) !! Moim zdaniem ustawienia globalne powinny wpływać na wszystkie wykonywane skrypty, chyba że jakieś ustawienia do danego skryptu zmieniają globalne. (jak ich nie ma to obowiązują globnalne). -- pozdrowienia jpk

1 0

Re: zaczyna mnie to drażnić
by jpk 02 Cze '05

02 Cze '05

Gdzie znajdę changelog od wercji rc3 do rc6 ? Jakoś na szybkiego nie mogę tego znaleźć :( -- pozdrowienia jpk

1 0

Re: zaczyna mnie to drażnić
by jpk 02 Cze '05

02 Cze '05

A.L.E.C napisał(a): >A.L.E.C wrote: > > >>>Co do drugiej rzeczy to miałem (i mam dalej) poustawiane rabaty dla >>>niektórych klientów jako abonamenty z kwotą ujemną i te pozycje nie >>>przeszły na faktury!! Musiałem to ręcznie poprawiać. Wiem, że jest pole >>>rabat ale to jest pole tylko procentowe a ja mam rabaty kwotowe (były >>>ustawione już dużo wcześniej). >>> >>> >>i to już jest dość dokładny opis problemu, przyglądnę się temu. >> >> > >a oto sprawca: http://cvs.rulez.pl/viewcvs.cgi/lms/bin/lms-payments.diff?r1=1.49&r2=1.50 > > > Fajnie ale co dalej ? Mam sobie sam to poprawić czy też w kolejnej wersji będzie to jakoś poprawione? Na razie pobawiłem się ręcznie ale za miesiąć będzie kolejny konieć miesiąca i zastanawiam się czy czekać na poprawkę czy też samemu dłubać (tego drugiego nie chcę robić bo jak będzie jakaś inna zmiana to znowu trzeba będzie szukać) :) -- pozdrowienia jpk

1 0

Re: Faktury, paragony a fiskalizacja
by Krzysztof Drewicz 02 Cze '05

02 Cze '05

Ktoś dawno temu zapytał: (http://lists.rulez.pl/lms/2005/6100.html#options2) >Autor: Net - Serwis Brydak Tomasz <tomek_at_no.spam> >Data: Sun, 6 Feb 2005 13:08:47 +0100 >Mam taką propozycję może ktoś pokusiłby się o możliwość wydruku oprócz faktur także paragonów a dotego to wszystko aby było można >ufiskalnić na drukarce fiskalnej. Co sądzicie o tym pomyśle? Więc jeśli komuś na tym mocno zależy to jest na to metoda: a) wybieramy sobie program do FiK (faktury i księgowość) polecam System Obsługi Sprzedaży czy Smabi pod linuksa albo dowolny windowsowy b) szukamy w nim opcji "paragony z pliku" albo jakoś tak c) robimy parser np w perlu który z tabelki cash zrobi plik txt albo dbf umożliwiający fiskalizację. d) do KP pokusić się o "ptaszki" wysłano_do_fiskalizacji oraz pomyślnie_sfiskalizowano e) nadal nie wiem po co fiskalizować faktury... kd. ps. niestety nie mam żadnej drukarki fiskalnej a jej cena mocno odstraszyła potencjalnego inwestora. Powiem Wam tylko iż taką metodę i funkcjonalność oferują niektóre programy dla dos w wersji DEMO albo w wersjach sprzed ładnych kilku lat. Używanie wersji DEMO nie jest chyba przestępstwem a więc można łatwo sfiskalizować dowolnie dużo paragonów :-P -- Krzysztof Drewicz

1 0

Re: Haslo do bazy w ps
by Krzysztof Drewicz 02 Cze '05

02 Cze '05

Marcin Król napisał(a): >Maciej Ochałek napisał(a): > > > >>Zainstalowałem sobie właśnie nowego LMSa, odpalam demona, daję ps aux >>i widzę... hasło do bazy danych!!! Każdy luzer na moim serwerku może >> >> >> > >Zaraz dostaniesz zjebkę od Aleca :) > > > Mogę ja? Troll !!! Troll !!! Troll !!! Nie karmić, uciekać ! kd. -- Krzysztof Drewicz

1 0

Re: Prejscie z 1.0-pre10 do LMS-1.6.0rcX
by Krzysztof Drewicz 02 Cze '05

02 Cze '05

cinas napisał(a): > Witam > Jak bezbolesnie przejsc z wersji 1.0-pre10 do 1.6.0rc5 chodzi o baze > MySql > > Khem, jest w dokumentacji, duża zmiana to wejście do 1.2.x w której były assigments, koniecznie rób kopie mysqla i lmsa przy każdej zmianie. Koniecznie zostaw sobie jakiś lms-1.0-pre10 na serwerze z działajacą starą bazą !! Opisz gdzie miałeś konkretne problemy i jak je obchodziłeś. To będzie ciekawe doświadczenie. Najprawdopodobniej czeka Cię też dodatkowa praca, mysql, php, smarty _mogą_ wymagać aktualizacji. Zrezygnowaliśmy z ADOdb. Skrypty perla pewnie będą się kwalifikowały do dużych zmian Aha: jeśli miałeś jakiekolwiek własne moduły/poprawki/skrypty to jest więcej niż pewne że po prostu przestaną działać ! kd. -- Krzysztof Drewicz

1 0