Postimehe uus kommentaarium (võimalik saada kätte kommenteerija IP) ?

Teema võib lukku panna ja ajaloo prügikasti saata: kiire vastus, kiire parandamine…korras !

Leidsin huvitava nüansi Postimehe (www.postimees.ee domeen) uues kujunduses (sorry), just kommentaarides, seal on kommenteerijate IP’d saadaval.

Kas nüüd testijate apsakas, turvaauk, tahtlikkus või lihtsalt tavapärane lohakus ??

Teavitage probleemist lehte “ise” või andke mulle sealse tehnilise tiimi kontakt, sest mina seda ei leidnud.

Võtke Postimehe lehe lähtekood (kommentaaride oma), siis seal kenasti rida var commentsJson = ….
ja seal ka põnev JSON muutuja. “ip”:”…” võtke see number sealt ülekomade vahel ning saate minu programmi abil teada kommenteerija IP aadressi. Tegelikult see on IP4 integer kujul

Tegelikkuses küsitakse kommentaare parrot.php kaudu, Firebugiga saate kenasti kätte kõik kommentaarid JSON kujul…

Programmi lähtekood siin, võite seda laiendada, tehke analüüs, kui efektiivselt meie avalik sektor töötab, paljud sealt ka kommenteerivad 😉 Samas loodan, et Postimees koristab selle “bugi?” ära nii kiiresti kui võimalik ! Ja siis pole selle programmiga enam midagi teha…

Programm ise on siin: http://www.stiigo.com/kesonkommar.exe

Kasutada:
kesonkommar.exe IPNrkujul ntx kesonkommar.exe 123123123123

Võite ka kasutada standarset tracert käsku 😉 🙂

tracert 123123123123


program kesonkommar;

{$APPTYPE CONSOLE}

uses
SysUtils;

type
tip = record
b1 : byte;
b2 : byte;
b3 : byte;
b4 : byte;
end;

var
p : integer;
begin
Writeln('Uudishimulik Ingmar Solutions.ZZZ http://www.stiigo.com');
if paramcount>0 then
begin
p:=strtoint64def(paramstr(1),0); // rumal overflow d7 sees
writeln(format('Ja kommija IP on : %d.%d.%d.%d',[tip(p).b4,tip(p).b3,tip(p).b2,tip(p).b1]));
end;

writeln;
Writeln('Vajuta miskit');
readln;
end.

Advertisements

3 kommentaari to “Postimehe uus kommentaarium (võimalik saada kätte kommenteerija IP) ?”

  1. Jaanus Lillenberg Says:

    Tere Ingmar

    Suur tänu, et leidsid meie süsteemist eelpoolkirjeldatud apsaka. Arenduse käigus jäi see kahe silma vahele, meie viga. Õnneks oli kõik väga kergesti parandatav.Tulevikus ootame tagasisidet ka otse, et kiiremini ja paremini teemasid lahendada. Kirjuta meie tarkvara arenduse projekti-juhile, Laurile: lauri.tiitus@postimees.ee või mulle.

  2. Postimehe kommentaariumis IP jälle “avalikult” nähtav | Ingmar Tammeväli Says:

    […] https://tingmarprog.wordpress.com/2012/06/05/postimehe-uus-kommentaarium-voimalik-saada-katte-kommen… […]

Lisa kommentaar

Täida nõutavad väljad või kliki ikoonile, et sisse logida:

WordPress.com Logo

Sa kommenteerid kasutades oma WordPress.com kontot. Logi välja / Muuda )

Twitter picture

Sa kommenteerid kasutades oma Twitter kontot. Logi välja / Muuda )

Facebook photo

Sa kommenteerid kasutades oma Facebook kontot. Logi välja / Muuda )

Google+ photo

Sa kommenteerid kasutades oma Google+ kontot. Logi välja / Muuda )

Connecting to %s


%d bloggers like this: