• 19-04-2022, 21:03:44
    #55
    onatweb adlı üyeden alıntı: mesajı görüntüle
    @T13R;

    Fikrinizi destekleyen birisi olduğunda sürekli olarak vites arttırıyorsunuz. Ben sizin iyi niyetli olduğunuzu düşünmüyorum.

    Ben kendi araştırmamı yaptığımı söyledim. Bunu ölümüne savunmuyorum, yanılıyor da olabildiğimi söyledim.

    Herhangi bir döküman bulamadım çünkü. Sizde paylaşmadınız. Siz sadece iddianızı destekleyen birisi konuya teşrif ettiğinde vitesi arttıyorsunuz. Altı boş, içi boş şeyler sunuyorsunuz. @v4r1able; kendisi belirtmiş, şuradan kaynaklanarak böyle bir açıktan yararlanılmış olabilir diye. Elle tutulur bir done olduğunda, yazdığım şeyi ölümüne savunacak değilim.

    Bahsi geçen fonksiyonlar database kütüphenesinde BatchQueryResult tarafından kullanılıyor. Buradan ise database sorgularının önüne geçebiliyorsun. Benim yorumladığım şekil; bu fonksiyonlar database tarafından kullanılıyor, ve database'de sorguların önüne geçilebiliyor idi. Bu yorumladığım şeye göre de imkansız olduğunu söyledim. Yanılıyor olabilirim diye de belirttim.

    Her ne olursa olsun, bu açık ile ne yapılabiliyorsa yapılsın. Suçu bana atmak etik değil. Ahlak dışı. Açık framework tarafında var. Ama suçlanan ben oluyorum. Gidip yii yapımcıları ile tartışın. Bana niye musallat oluyorsunuz ? Bunu anlatmaya çalışıyorum.

    En basite indirgeyerek söyledim zaten daha ne yapabilirim ki ? Verdiğim boyacı örneğine böyle saçma sapan karşıt bir örnek vermek çok irite edici.

    Tekrar söylüyorum. Sizin yaptığınız, hayattan herhangi bir örnek olabilir şuna benziyor. Başka bir örnek vereceğim.

    Whmcs modülü yapıyorsun. Whmcs'de açık çıkıyor. Suçlanan whmcs modülcüsü oluyor. Niye ? Çünkü modülü yapan kişi Türk. Muhatap alınabilecek birisi.

    Tekrar belirtiyorum ; Ben, açık kaynak kodlu bir yazılıma eklemeler yaptım. Satışını yaptığım ise bu yazılım üzerine yapılan eklemeler.

    Bunun haricinde, alınabilecek tüm güvenlik önemleri firmanın kendisine aittir. Bu güvenlik önlemlerini firmalara sağlamak benim boynumun borcu değil. Olmadığı halde bile kendimi savunmak zorunda bırakıyorsunuz. Anlayışsızlık diz boyu.

    Eğer memnun olacaksanız her şeyin sorumlusu benim. Daha da dediğim gibi yazacak değilim. Herkes yazıp çizebilir bu konu hakkında. Benim için konu kapanmıştır. Gidip yii yapımcıları ile tartışın geri kalanını.

    Selametle.
    Fikrimi destekleyen kişiler arkadaşlarım. ve ben başından beri size ne anlatıyorum anlama zorluğunuzmu var?
    bune;
    T13R adlı üyeden alıntı: mesajı görüntüle
    esxi ile bir alakası var demedim (vcenter ın esxi ile bir bağlantısı var dedim + bahsi geçen firmalarla görüştüğümde vcenter autovm e dahilmiş.) hocam lütfen yazılarımı düzenledikten sonraki halini tekrar gözden geçirin. ortadaki cve nin bir remote code execution olduğunuda unutmayalım.
    BKNZ;
    1) https://www.mrkaixin.top/posts/396efa5d/
    2) https://github.com/0xkami/cve-2020-15148
    illa teker teker source üzerinden göstermemmi gerekiyor??? Ben burda kötülüğü sizde görüyorum 2020 den kalma açık bulunan bir hizmetin kurulumunu hala hiç kontrol etmeden satışını yapıyorsunuz.

    Ekleme: bana benzetmelerle gelip durmayın sizden hizmet alanlara siz autovmle birlikte kurulum yapıp parça hlainde teslim ediyormusunuz ediyorsunuz. Adamlara verdiğiniz mal kusurlu oluyor öylelikle nokta. Ama insanlarda autovm olsa sizde gelip tema satsanız sadece kimse bir şey demez.
  • 21-04-2022, 07:28:43
    #56
    Yakın tarihte birden fazla firma bu sorunu yaşadığı için genel bir istişare , destek konusu olması açısından başlık değiştirilmiştir.

    Tüm etkilenen firmalara, müşterilerine geçmiş olsun.

    İyi forumlar - Srkn
  • 30-04-2022, 15:09:49
    #57
    Tüm firmalara geçmiş olsun zor bir durum...
  • 30-04-2022, 16:45:18
    #58
    dehost adlı üyeden alıntı: mesajı görüntüle
    Merhaba,

    Bizler her ihtimale karşı kapadık AutoVm sistemini. Bir süre manuel kuracağız. yiii2 için bir güncelleme yayınlanmış, netleştirdikten sonra aktif edeceğiz. Bizim tarafımızda bir hack/veri kaybı yoktur.

    İyi çalışmalar,
    DeHost
    Benimki vds veri kaybi değil mi
  • 01-05-2022, 16:01:59
    #59
    @onatweb; Onatweb in yeni panelini inceledim problem yok aksine gayet başarılı olup autovm i tamamen arkaplana almış. Elinize sağlık.
    (sadece türkçe çeviri değil güzel bir sistem getirmişler.) umarım böyle güncel ve güvenli kalırsınız

  • 03-05-2022, 13:06:56
    #60
    Merhaba;

    Ülkemizde ticaret yapmak için zorunlu şartlar bulunuyor. Hosting sektörü için aynı durum geçerlidir. R10'da bile ticaret yapmak için bir çok şart ve kural var. Bu durumdan bir çok firma etkilendi. Doğru düzgün açıklama yapan bir firma daha çıkmadı. Aynı anda bu kadar çok firmanın DİSK ARIZASI vermesi bana inandırıcı gelmedi. Üzgünüm. Tüm firmalara geçmiş olsun.

    Yedekli çalışın, yedekleyin, yedeğin yedeğini dahi yedekleyin...

    Ayrıca hosting firmasına kişisel bilgilerimi silin dediğinizde KVKK'yı öne sürerler, işlem yapmaktan çekinirler ama bu olay sonrası kişisel bilgilerimizin nerede olduğunu bilen yok KVKK için KEYUBU harici bildirim yapan olmamış. Varsa bile henüz ben göremedim. Kişisel bilgilerimizin ne kadar da güvenli ellerde olduğunu hep birlikte gördük.

    Umarım tekrarı yaşanmaz. Haddimi aştımsa özür dilerim. Son kullanıcı olarak bu ileti yazdım. İyi forumlar...
  • 16-02-2023, 06:59:17
    #61
    Diyovm yazılımını incelemenizi isteriz https://teamdiyo.com/tr/diyovm