Tom X
-
Postów
598 -
Dołączył
-
Ostatnia wizyta
-
Wygrane w rankingu
58
Typ zawartości
Profile
Forum
Wydarzenia
Treść opublikowana przez Tom X
-
Wyciek loginów i haseł (głównie) polskich użytkowników
Tom X odpowiedział(a) na Tweedlex temat w Bezpieczeństwo
Ministerstwo cyfryzacji przygotowało bezpieczną stronę (logowanie m.in. profilem zaufanym) z wyszukiwarką adresów e-mail/telefonów do sprawdzenia pod kątem wycieku: https://bezpiecznedane.gov.pl/ -
Wyciek loginów i haseł (głównie) polskich użytkowników
Tom X odpowiedział(a) na Tweedlex temat w Bezpieczeństwo
Nie trzeba sięgać do TOP50, wystarczy przyjrzeć się TOP10 (a nawet TOP1). -
Wyciek loginów i haseł (głównie) polskich użytkowników
Tom X odpowiedział(a) na Tweedlex temat w Bezpieczeństwo
Zgoda, pod warunkiem porządnej implementacji 2FA (co najmniej dwie metody do wyboru, w tym jedna - SMS), solidnej dokumentacji usługi ze szczególnym uwzględnieniem sytuacji utraty dostępu do urządzenia za pomocą którego dokonuje się weryfikacji. Banki zazwyczaj robią to dobrze. Polskie firmy hostingowe - zazwyczaj źle albo wcale. I to jest w pewnym sensie dramat środowiska, które powinno wytyczać standardy. -
Wyciek loginów i haseł (głównie) polskich użytkowników
Tom X odpowiedział(a) na Tweedlex temat w Bezpieczeństwo
W waszej bazie wiedzy brakuje opisu jak posługiwać się 2FA, co zrobić w razie utraty/resetu telefonu. Użytkownik zaawansowany poradzi sobie, użytkownik niezaawansowany kompletnie nie będzie wiedział o co chodzi i w obawie, że coś popsuje lub utraci dostęp do konta - nie skorzysta z tej formy zabezpieczenia. -
Niestety muszę cofnąć swoją wcześniejszą aprobatę powyższej formy separacji z uwagi na brak wzorów podpisu/pieczęci firmowej przy rejestracji domeny. Zgodziłbym się, gdyby rejestracji domeny towarzyszył obowiązek złożenia takich wzorów.
-
Czy mógłbyś zdradzić, jaka wtedy będzie pogoda w W-wie?
-
Zgoda. Inną formą separacji jest utrzymywanie domen u zewnętrznego operatora (oferującego 2FA i automatyczną obsługę wniosków AuthInfo) + wydelegowanie ich do operatora/operatorów hostingu. Wygodnie, bezpiecznie, tanio.
-
Przecież jako firmy hostingowe dysponujecie narzędziami, by odseparować warstwę z dostępem do konfiguracji hostingu, od warstwy nadrzędnej z dostępem do faktur/cesji/zgłoszeń/AuthInfo itd.
-
Codziennie wykonywana jest masa transakcji bankowych o wartościach przewyższających średnią wartość domeny, bez konieczności wizyt na poczcie, pieczątek, czy sięgania po podpis kwalifikowany. Jeśli jakakolwiek firma hostingowa twierdzi, że do wydania kodu AuthInfo jednak tych pieczątek/podpisów potrzebuje, to de facto przyznaje się, że posiada dziurawy system, wymagający dodatkowych zabezpieczeń, któremu sama nie ufa.
-
Owszem, zawarte w ustawie o zwalczaniu nieuczciwej konkurencji. Firma hostingowa może przygotować ofertę wymierzoną w rynek: "hosting za 0 zł / pierwszy rok dla klientów migrujących z innych hostingów" ale nie może przygotować oferty wymierzonej w podmiot: "hosting za 0 zł / pierwszy rok dla klientów migrujących z hostingu X". Innymi słowy, paradoksalnie złamano zasady chroniące małe firmy przed wielkimi molochami.
-
Oferta frontu zmian naruszała zasady uczciwej konkurencji, kwalifikując się co najmniej do UOKiK.
-
Nie przypominam sobie, bym użył tak silnie pejoratywnego zwrotu. Nie spotkałem się ze standardem zamieszczania w regulaminie czy w specyfikacji usługi, frazy "wsparcie" w jej dwojakim rozumieniu. Przykładowy operator posługuje się terminami "obsługa", "wsparcie" stosownie do ich znaczeń: https://www.smarthost.pl/blog/warto-dbac-o-uzywanie-aktualnej-wersji-php Jest to czytelne, zrozumiałe i nie budzi wątpliwości. Chwalmy dobre standardy, te złe - krytykujmy.
-
Jeśli przyjmiemy definicję PHP jako języka programowania uruchamianego w środowisku interpretera, to obsługa PHP z poziomu operatora wiąże się z udostępnieniem tegoż środowiska w modelu SaaS. Można udostępniać środowisko świadcząc usługę wsparcia, jak i nie świadcząc tej usługi. To prawda, jednak warto starać się precyzować oferty dla unikania niepotrzebnych nieporozumień.
-
Polski język dostarcza takie zwroty jak "wsparcie", "udostępnianie", "obsługa", które dość precyzyjnie opisują oferowane czynności oraz różnice między nimi. W kontekście "wersji PHP" te różnice są zasadnicze.
-
Wątpliwości budzi wasza kultura i etyka biznesowa. Nieprzypadkowe nazewnictwo usługi, jej zakres, termin wejścia w życie regulaminu usługi i jego treść są tylko pochodną powyższych.
-
Tak jak ujęli to w przytoczonym regulaminie: "udostępnianie starszych wersji PHP", w którym to regulaminie operator zrzeka się świadczenia jakiegokolwiek wsparcia a jednocześnie z pełną świadomością i premedytacją nazywa usługę wsparciem.
-
Model biznesowy oparty na świadomym i celowym wprowadzaniu klientów w błąd dla osiągania wymiernych korzyści materialnych. Załączniki: plansza promocyjna usługi, fragment regulaminu usługi, który objaśnia, że oczekiwane wsparcie jest jedynie wsparciem procesów maksymalizacji zysków operatora usługi.
-
To prawda, TOP50 zamykają hostingowe potęgi z aż czterema tysiącami domen na pokładzie.
-
Rozumiem, że odrzucają pocztę z GWorkspace z domen .dev? Pachnie amatorszczyzną. P.S. "przynajmniej dwóch" to faktycznie część operatorów
-
Jacy to operatorzy?
-
Zyskasz fajną nazwę, stracisz na reputacji (w aspekcie wizerunkowym/stażowym) przez krótki domain age. Firmy KRZAK sp. z o.o. raczej nie hostują się na domenach ze stażem 10+ lat (niezależnie od końcówki domeny).
-
Wypada docenić subtelne gospodarowanie frazami kluczowymi w postach
-
Bardzo śmiała teza, bez pokrycia w TOP4.
- 144 odpowiedzi
-
- 1
-
-
- linuxpl
- linuxpl.com
- (i 2 więcej)
-
Funkcjonalność skanera została przeniesiona do aplikacji GDrive, która jest rozwijana.
-
Racja, pomyliłem z innym typem usługi.
