Релиз АСР системы ABillS 0.7x

[kha0s 112]

 

 

Ок, как только он будет готов, покажем "боту" на вашей актуальной версии.

 

А чому ви так боїтеся показати безпосередньо розробникам? Плануєте експлуатувати цей баг надалі в комерційних цілях?

[Zibube 6]

 

Ок, как только он будет готов, покажем "боту" на вашей актуальной версии.

 

А чому ви так боїтеся показати безпосередньо розробникам? Плануєте експлуатувати цей баг надалі в комерційних цілях?

 

Люди хотят знать во что оценивается информация об уязвимости.

Для владельцев биллинга это только вопрос репутации.

Для тех, кто эксплуатирует биллинг - вопрос денег.

 

Я этого не говорил. Воспринимайте это как хотите. Не исключаю возможность что это заинтересует не разработчиков.. А к примеру киберполицию или налоговую)

У меня в переговорах никогда не было доверия к людям с высоким ЧСВ.

похоже на очередной треп в стиле других супер сказок которые тут уже не раз развеивали

 

Обоюдо приемлемого метода теста и оценки от разработчика предложено не было.

По этому как раз чтобы не вываливать тут чужую базу, и не нарываться на 361.

Тряпкой по морде = Демонстрация посреднику которому есть доверие.

[nightfly 1 239]

Тряпкой по морде = Демонстрация посреднику которому есть доверие.

 

 

Доверия у меня ни к кому нет. Себе иногда не доверяю.

 

И к кому же у вас есть доверие?

Відредаговано 2017-02-23 13:35:12 nightfly

[Zibube 6]

 

Люди смогли получить доступ к базе биллинга. Это эксплуатируется на любом уже рабочем сервере.

были подвержены только некоторые версии: 2 из 40 релизов, после выявления была проведена ревизия и сообщено клиентам

 

Вынужден констатировать прискорбный факт, что если вами что-то и поправлено. То либо это плод вашей фантазии чтобы успокоить клиентов. Либо это что-то другое.

Відредаговано 2017-02-23 15:15:42 Zibube

[Zibube 6]

 

Тряпкой по морде = Демонстрация посреднику которому есть доверие.

 

 

Доверия у меня ни к кому нет. Себе иногда не доверяю.

 

И к кому же у вас есть доверие?

 

Пока так .  https://local.com.ua/forum/user/4093-bot/

[tivi 56]

т.е. проверяли на каждом релизе ? ну вот ОЧЕНЬ сомневаюсь, что вы уделяли этому столько времени. попкорн закупать ?

[antoman 2]

т.е. проверяли на каждом релизе ? ну вот ОЧЕНЬ сомневаюсь, что вы уделяли этому столько времени. попкорн закупать ?

 

А смысл? Достаточно узнать где дыра, найти в каком релизе появилась, поправить и посчитать количество релизов между первым и последним уязвимым релизом.

[tivi 56]

да я, вообще то, зибубу имел ввиду...

[nightfly 1 239]

 

 

Пока так . https://local.com.ua.../user/4093-bot/

Определитесь уже, у вас доверия "ни к кому нет" или "есть к боту" или "есть еще какому-то посреднику"? Вы в конце концов, продаете эксплоит или нет?  Если продаете - огласите ценник, если нет - то тоже огласите

[optimus.w.net 9]

Предположим, что я юзаю платный Абиллс.

Если разрешу Zibube взломать мою базу - разработчик будет утверждать, что мы в сговоре с Zibube.

Кроме того,  ~AsmodeuS~ не захочет в будущем платно "решать" мои проблемы, или платно проапгрейдить версию, продать модуль....

 

Если кто-то не разрешит, а Zibube взломает - хозяин взломанной базы обидется как минимум.

 

Вопрос однозначно нужно решать. Но как?

Ведь конкурент может захотеть заглянуть в мою базу, и используя "метод" Zibube узнает много чего ненужного...

[kvirtu 315]

попробовал версию 0.75.107,

есть новый баг: при создании нового пользователя, на 4-м шаге: Use of uninitialized value in split at ../../Abills/Control/Users_mng.pm line 2077.

но сам пользователь создается,

остался старый баг: не работает кнопка "информация" пользователя

[Zibube 6]

 

Пока так . https://local.com.ua.../user/4093-bot/

. Определитесь уже, у вас доверия "ни к кому нет" или "есть к боту" или "есть еще какому-то посреднику"? Вы в конце концов, продаете эксплоит или нет?  Если продаете - огласите ценник, если нет - то тоже огласите

 

nightfly Чтото вы прямо сами на себя сегодня не похожи, обычно проблем с логикой и здоровым сарказмом у вас ранее не наблюдалось Доверие к http://local.com.ua/ у меня естественно есть.   Цели что либо ломать или искать специально по аббилсу не было. Абилсам естественно готов продать. Вам поверьте просто так бы отдал, потому что другая постановка вопроса в распостранении продукта и отношении к его клиентам. Но обстоятельства сложились так , что искомые данные находились в сети где используется abills, нами просто решалась поставленная задача.. В итоге, шо маэмо то маэмо. Есть реализация и с ней надо что-то решать.

[antoman 2]

Use of uninitialized value in split at ../../Abills/Control/Users_mng.pm line 2077.

 

Баг в трекере вижу, завтра попробую повторить, но всё не так просто, У вас свои включённые модули и структура базы, а мы не собираем никакой информации,  кроме той, что отправлена на страницу, при отправке бага.

 

Завтра попробую повторить у себя на тестовой машине, если не получится, лучше всё таки связаться со мной лично, чтоб окончательно победить этот момент.

 

Еще вопрос, Вы базу апгрейдили при обновлении?

 

 

P.S. Есть утилита проверки целостности базы (нужен модуль SQL::Translator)

# pkg install p5-SQL-Translator
# /usr/abills/misc/db_check/db_check.pl BATCH=1

Відредаговано 2017-02-23 21:46:26 antoman

[Дмитро 320]

попробовал версию 0.75.107,

есть новый баг: при создании нового пользователя, на 4-м шаге: Use of uninitialized value in split at ../../Abills/Control/Users_mng.pm line 2077.

но сам пользователь создается,

остался старый баг: не работает кнопка "информация" пользователя

Вот смотрю и думаю, мазохисты или нет? Сколько можно одно и тоже без конца про проблемы и баги писать? Почему бы не поставить нодени и не парить себя и окружающих? У меня нодени стоит 10 лет и ни разу не было ни одной проблемы.

[antoman 2]

 

 

У меня нодени стоит 10 лет и ни разу не было ни одной проблемы.

 

Точно так же, как у многих по 10 лет стоит abills 0.5x.

Вопрос в количестве кастомизации и просчитаных вариантах конфигурации. abills гибче, но из-за этого все варианты просчитать невозможно, некоторые вещи приходиться исправлять "на ходу".

[kvirtu 315]

 

попробовал версию 0.75.107,

есть новый баг: при создании нового пользователя, на 4-м шаге: Use of uninitialized value in split at ../../Abills/Control/Users_mng.pm line 2077.

но сам пользователь создается,

остался старый баг: не работает кнопка "информация" пользователя

Вот смотрю и думаю, мазохисты или нет? Сколько можно одно и тоже без конца про проблемы и баги писать? Почему бы не поставить нодени и не парить себя и окружающих? У меня нодени стоит 10 лет и ни разу не было ни одной проблемы.

 

И чем же я мешаю жить то ? Вот Вам к примеру ?

Сейчас стоит абилс 0.59 - работает нормально. Разработчики выпустили новую версию, я просто пробую на тестовой машине, вижу ошибки - пишу здесь. делов то ?

Или Вас это неимоверно напрягает ?

[kvirtu 315]

 

Use of uninitialized value in split at ../../Abills/Control/Users_mng.pm line 2077.

 

Баг в трекере вижу, завтра попробую повторить, но всё не так просто, У вас свои включённые модули и структура базы, а мы не собираем никакой информации,  кроме той, что отправлена на страницу, при отправке бага.

 

Завтра попробую повторить у себя на тестовой машине, если не получится, лучше всё таки связаться со мной лично, чтоб окончательно победить этот момент.

 

Еще вопрос, Вы базу апгрейдили при обновлении?

 

 

P.S. Есть утилита проверки целостности базы (нужен модуль SQL::Translator)

# pkg install p5-SQL-Translator
# /usr/abills/misc/db_check/db_check.pl BATCH=1

свежая фря, свеже-установленый абилс , база залита из скаченого архива

[antoman 2]

свежая фря, свеже-установленый абилс , база залита из скаченого архива

 

 

Чистый FreeBSD 11.0-RELEASE-p1

ABillS 0.75.107 установлен через AInstall

 

Регистрация нового пользователя прошла нормально, полностью.

Відредаговано 2017-02-24 14:57:07 antoman

[~AsmodeuS~ 34]

 

 

Use of uninitialized value in split at ../../Abills/Control/Users_mng.pm line 2077.

 

Баг в трекере вижу, завтра попробую повторить, но всё не так просто, У вас свои включённые модули и структура базы, а мы не собираем никакой информации,  кроме той, что отправлена на страницу, при отправке бага.

 

Завтра попробую повторить у себя на тестовой машине, если не получится, лучше всё таки связаться со мной лично, чтоб окончательно победить этот момент.

 

Еще вопрос, Вы базу апгрейдили при обновлении?

 

 

P.S. Есть утилита проверки целостности базы (нужен модуль SQL::Translator)

# pkg install p5-SQL-Translator
# /usr/abills/misc/db_check/db_check.pl BATCH=1

 

свежая фря, свеже-установленый абилс , база залита из скаченого архива

 

 

пробовали несколько раз все ставиться на ура без ошибки, у вас есть 2 варианта

 

1. заказать 1 час тех поддержки для решения Вашей проблемы на Вашем сервере

2. снять подробное видео что делаете

[antoman 2]

Кроме того,  ~AsmodeuS~ не захочет в будущем платно "решать" мои проблемы, или платно проапгрейдить версию, продать модуль....

 

 

Ну или придёт ночью с паяльником (судя по отзывам на форуме)  .

Відредаговано 2017-02-24 15:36:02 antoman

[antoman 2]

 

 

свежая фря, свеже-установленый абилс , база залита из скаченого архива

 

 

Сегодня-завтра соберу и выложу образ виртуальной машины.

[kvirtu 315]

 

свежая фря, свеже-установленый абилс , база залита из скаченого архива

 

 

Сегодня-завтра соберу и выложу образ виртуальной машины.

 

Давай-те лучше я Вам дам удаленку к серверу ....

[dummy 8]

root@n1:/usr/abills/bin# /usr/abills/bin/abm_console PAYMENTS="ttt" ADD=1 SUM=1

Administrator: abills. Date: 2017-03-07 17:04:12

DBD::mysql::st execute failed: Unknown column 'pi.email' in 'field list' at /usr/abills/bin/../Abills/mysql/main.pm line 280.

[~AsmodeuS~ 34]

 

root@n1:/usr/abills/bin# /usr/abills/bin/abm_console PAYMENTS="ttt" ADD=1 SUM=1
Administrator: abills. Date: 2017-03-07 17:04:12
DBD::mysql::st execute failed: Unknown column 'pi.email' in 'field list' at /usr/abills/bin/../Abills/mysql/main.pm line 280.

 

поправлено 0.75.114

[kvirtu 315]

попробовал версию 0.75.107,

есть новый баг: при создании нового пользователя, на 4-м шаге: Use of uninitialized value in split at ../../Abills/Control/Users_mng.pm line 2077.

но сам пользователь создается,

остался старый баг: не работает кнопка "информация" пользователя

в общем после долгих проб и ошибок, выяснил, что многое по абонам завязано на модуль Msgs, без него многое не пашет , а кнопка "информация" пашет тогда, когда админу прописаны Права на его использование.

Вот что мне выдает, мне

П.С. Возможно, что-то из шрифтов не подгружается ? т.к. в демке все нормально.

П.С.П.С. Много не понятно из-за слабой документации, вот оказывается в версии 0.7х в кофиге появился обязательный модуль Config - Но нигде нет инфы про него ?