eGospodarka.pl
eGospodarka.pl poleca

eGospodarka.plFinanseGrupypl.biznes.bankiLukas - bezpieczeństwoRe: Lukas - bezpieczeństwo
  • Path: news-archive.icm.edu.pl!pingwin.icm.edu.pl!news.icm.edu.pl!news.onet.pl!newsgat
    e.onet.pl!niusy.onet.pl
    From: w...@p...onet.pl
    Newsgroups: pl.biznes.banki
    Subject: Re: Lukas - bezpieczeństwo
    Date: 19 Dec 2002 12:16:48 +0100
    Organization: Onet.pl SA
    Lines: 53
    Message-ID: <5...@n...onet.pl>
    References: <atsam1$n8n$1@shilo.silesia.pik-net.pl>
    NNTP-Posting-Host: newsgate.test.onet.pl
    Mime-Version: 1.0
    Content-Type: text/plain; charset="iso-8859-2"
    Content-Transfer-Encoding: 8bit
    X-Trace: newsgate.onet.pl 1040296608 19545 192.168.240.245 (19 Dec 2002 11:16:48 GMT)
    X-Complaints-To: a...@o...pl
    NNTP-Posting-Date: 19 Dec 2002 11:16:48 GMT
    Content-Disposition: inline
    X-Mailer: http://niusy.onet.pl
    X-Forwarded-For: 130.96.33.32, 213.180.130.13
    X-User-Agent: Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0)
    Xref: news-archive.icm.edu.pl pl.biznes.banki:218425
    [ ukryj nagłówki ]

    > > Wchodze do Lukasa, robie operacje, wychodze nie przez wylogowanie ale
    > przez
    > > wybranie innej strony www, np mBanku, robie przelew w mBanku, potem
    > sprawdzam
    > > kursy walut na bankierze, potem jeszcze raz wchodze do Lukasa, wpuszcza
    > mnie
    > > bez hasla i tam robie co chce.
    >
    > I co w tym dziwnego? Przecież się nie wylogowałeś.
    >
    > K. Kowalski
    >
    >

    Hmmm, dziwne podejscie.

    mBank umie, Fortis tez, Lukas nie.

    Ale widzisz.... ja to jestem starej daty i sie nigdy nie wylogowuje.

    Moze wzielo sie to stad, ze dawno, kiedy jeszcze pisalem aplikacje ( brrrr )
    podczas zamykania aplikacji robilo sie tzw "cleanup" - zamykanie wszystkich
    otwartych sesji, plikow, zwalnianie pamieci, zapis do logow i inne takie ...
    sprzatanie smieci.

    Czasem tez, w bardziej odpowiedzialnych aplikacjach ( banki, duze sieciowe
    instalacje z wieloma uzytkownikami ) montowalo sie procedury sprawdzajace
    uprawnienia uzytkownika ( mogly sie zmienic w trakcie sesji ), ilosc otwartych
    sesji i inne takie pierdy - czy to co jakis czas, czy to podczas wykonywania
    operacji.

    No, ale teraz mamy MSFT, balaganiarskie systemy to standard i nikt nie zwraca
    uwagi bo:

    - sie nie wylogowales !!!!
    - bo nie wiesz co to sesja !!!
    - bo nie wiesz co to asp, html, jsp !!!

    Ale nie wszyscy chca wiedziec.

    Niektorzy po prostu chca, zeby to dzialalo intuicyjnie, wiarygodnie, szybko i
    niezawodnie. Bo tak powinno byc w kazdym banku :))

    Ale moze ja sie nie znam :((


    pzdr
    wkg



    --
    Wysłano z serwisu OnetNiusy: http://niusy.onet.pl

Podziel się

Poleć ten post znajomemu poleć

Wydrukuj ten post drukuj


Następne wpisy z tego wątku

Najnowsze wątki z tej grupy


Najnowsze wątki

Szukaj w grupach

Eksperci egospodarka.pl

1 1 1