Вот господа посмотрите и оцените

***** - адрес был удалён модератором, до выяснения

Для тех кто в танке поясню, это вход в администрирование сайта www.vipshow.ru Без паролей и вообще без какой-бы то ни было безопасности. Оговорюсь сразу: я очень вас всех прошу не надо там ничего удалять, портить. Достаточно просто посмотреть и оценить уровень разработчиков. Сделано это все как обозначено в теме компанией Alestar, и лично Алексеем Старцевым ака Шефом. Так вот, господа, проблема далеко не в полной безграмотности разработчиков, а в юридической стороне проблемы. Если вы посмотрите на данное администрирование то увидите, что Шеф выложил в открытый интернет всю коммерческую информацию владельца сайта, а также всех зарегистрированых клиентом. Присутствует все: пароли, e-mail адреса, заказы, суммы заказов, ну в общем все по полной. Лично я если бы был заказчиком компании Омега, то подал бы в суд, за расглашение моих личных данных. Кто что думает по этому поводу?

P.S. если в ближайшее время эту дырку все-таки исправят, я выложу скриншоты, чтобы так сказать была тема разговора перед глазами.

vicmb
очень смешно.
"уровень разработчиков" оценил.
а как можно классифицировать твои действия, связанные с этим постингом?

vicmb
Извини, братан, но это совсем не этично. Ты конечно всё правильно расписал, но как-то это не по нашему. Не по-мужски что ли.

Я вмешался в твою мессагу... Возражения в приват.

А собственно с какого перепуга адрес то удалили ( ***** ) это же не реклама???

Хотя в ALESTAR неверное поэтому клиентов нет!

Михаил Петров добавил [date]1051040660[/date]:
ALESTAR закройтсь и не позорьтесь! А если честно, то хватит народ то наеб...ть ну кто вам сайты то закажет от 500$???
Обидно за наш родной город что в нем такие люди живут и работают

vicmb говоришь никаких законов не нарушил? :/

УК РФ. Статья 137. Нарушение неприкосновенности частной жизни.

1. Незаконное собирание или распространение сведений о частной жизни
лица, составляющих его личную или семейную тайну, без его согласия либо распространение
этих сведений в публичном выступлении, публично демонстрирующемся произведении
или средствах массовой информации, если эти деяния совершены из корыстной
или иной личной заинтересованности и причинили вред правам и законным интересам
граждан, -
наказываются штрафом в размере от двухсот до пятисот минимальных размеров
оплаты труда или в размере заработной платы или иного дохода осужденного за
период от двух до пяти месяцев, либо обязательными работами на срок от ста
двадцати до ста восьмидесяти часов, либо исправительными работами на срок
до одного года, либо арестом на срок до четырех месяцев.
2. Те же деяния, совершенные лицом с использованием своего служебного
положения, -
наказываются штрафом в размере от пятисот до восьмисот минимальных размеров
оплаты труда или в размере заработной платы или иного дохода осужденного за
период от пяти до восьми месяцев, либо лишением права занимать определенные
должности или заниматься определенной деятельностью на срок от двух до пяти
лет, либо арестом на срок от четырех до шести месяцев.

http://ukrf.narod.ru/

почитай, тебе полезно

^igor[], нет ты правда не понимаешь?
1. Незаконное собирание или распространение сведений о частной жиз
ключевое слово незаконное.
Я просто набрал в строке адрес, понимаешь. Все! Я не вводил никаких паролей, ничего!!!! Это незаконно? Набирать в строке браузера адрес? Незаконно потом печатать этот адрес еще где-то? Если это так, скажи.

А вот вывешивание этих данных в интернет как раз и является незаконным. А я просто тот, КОМУ эти данные разгласили. Вот в этом разница.

vicmb
окей, считаю что ты не прав в такой трактовке - я конечно не юрист - это мое глубокое imho.

до твоего постинга этого адреса этот открытый вход (или backdoor, если угодно) был просто открытым входом никому не известным.

публикация тобой твоего сообщения на форуме является, без сомнения, "публичным выступлением, публично демонстрирующимся произведением". Этим постингом ты произвел "распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия". А уж "из корыстной или иной личной заинтересованности" ты это сделал и причинили ли твои действия "вред правам и законным интересам граждан" это уж не мне решать.

По поводу морали или этики я уже и не заикаюсь.

Все заинтересованные лица могут на полном основании подать на тебя в суд. Так что лучше так больше не делать

Я так думаю - это мое мнение. Поправьте меня, если я ошибаюсь.

Да, дыра была большая - раздел администрирования www.vipshow.ru модифицировался с учетом версии PHP, все было "открыто" и этим воспользовались. Моя ошибка, конечно, прежде всего, исправим, только вот vicmb поступил мягко говоря не этично. А прямо говоря спасибо ^igor[] , я проконсультировался у юриста - ты прав на все 100%, за что тебе БОЛЬШОЕ СПАСИБО! Также спасибо модератору, без него бы я даже не узнал об этой ветке - не каждый день в форуме, не так много времени на это.

Шеф, что за бред, при чем тут версия PHP?? И в конце-концов исправьте все до конца, ладно? И не надо больше всем на форуме расскзывать как делать электронные магазины и как они должны админиться