NIC.TR Müşterilerine Önemli Duyuru (Güvenlik)

gerçekten ya deneyen varmı?

Açık hala devam ediyor sanırım.
Bu durum neden kaynaklanıyor? sessionı database üzerinde tuttukları için mi böyle oluyor?
Çünkü açığın nedeni session numarasının kimlik belirleyici olması sanırım, hangi bilgisayardan gelirse gelsin session id yi kabul ediyor.
Sürekli internetten bir şeyler indiren insanların root kit, torjan yeme olasılığı yüksektir.
Ben çok dikkat etmeme rağmen msn imi çalan biri çıktı, tüm yazdıklarımı görebilen ve girdiğim her url i görebilen bir adam olarak kesinlikle tüm nic.tr hesaplarımda kargaşa yaratabilirdi.

Tam Türk işi internet işte. Bir alan adı vermek için sizden kaç tane belge isteyen bir kuruluş sisteminde değişikliğe gitmek için nasıl bir süreç izler düşünmek bile istemiyorum.

Defalarca kez denendi, forumda da deneyenler oldu durum halen devam ediyor siz de deneyebilirsiniz.

Tek kelime: REZALET!

Evet buda ayrı bir dert zamanında çok kişi bildirmişti ama hala bunada bir çözüm getirmediler veya getiremediler

durumun ciddiyetini anlamarı amacıyla herkez bir mail atarsa iyi olur bence, ben attım.

şu anda denedim olmadı ilginç bir açık

bende domain almaya çalışıyordum 4 gundur

Aslında, bu açıktan herkesin başına zarar gelmez, nic.tr'de giriş yapıp linkini karşı tarafa atmadıktan sonra kimse panele giremez. Aynı zamanda logout yaptığınız zamanda link yine işlevselliğini kaybediyor.