Tu dis (en citant ton utilisateur) : "c'est l'hébergeur qui a trouvé le problème". Je n'ai pas tout le contexte, mais plus vraisemblablement l'hébergeur a "trouvé" qu'il y avait un problème avec le compte Foo Bar (peut-être l'espace de ton utilisateur était rempli de contenus illégaux, de spam ou pire, vu qu'on lui a demandé de supprimer son hébergement), mais il n'a pas forcément connaissance des détails techniques qui ont provoqué l'attaque (faille dans ton code). Peut-être aussi que tu n'es pas tombé sur la bonne personne, un responsable ou un technicien aurait pu peut être plus t'aider.
C'est moche, mais essaye de repartir sur de bonnes bases (ce que tu sembles vouloir faire avec la version 2), c'est très généreux à toi d'avoir voulu aider ton utilisateur, mais en espérant qu'il avait tout sauvegardé et que tu puisses corriger la faille, tout pourra repartir comme avant (c'est à dire dans 2 jours, date de la sortie de Plume 2 !)
Pour le coup de secunia / cert c'est pas impossible non plus qu'ils lancent des scripts sur des sites au hasard pour détecter ceux qui ont des failles typiques**, aussi c'est peut-être plus ou moins automatisé. Dommage qu'ils ne t'aient pas prévenu directement, mais ce n'est pas forcément un utilisateur isolé qui a découvert cela sans te prévenir
Tu développes des LL comme loisir, que cela en reste un, ou sinon tu peux envisager de professionnaliser ton offre, qui peut rester un LL mais avec un support payant...
Bon courage pour la suite, les bugs tu vas leur voler dans les plumes !
** cf le message "Input passed to the "_PX_config[manager_path]" parameter in "/manager/frontinc/prepend.php" isn't properly verified, before it is used to include files. This can be exploited to include arbitrary files from external and local resources."
Only wimps use tape backup: real men just upload their important stuff on megaupload, and let the rest of the world ~~mirror~~ link to it
[^] # Re: Pas grand chose à voir, mais on sait jamais
Posté par B16F4RV4RD1N . En réponse au journal Comment tuer un développeur de LL*. Évalué à 6.
Tu dis (en citant ton utilisateur) : "c'est l'hébergeur qui a trouvé le problème". Je n'ai pas tout le contexte, mais plus vraisemblablement l'hébergeur a "trouvé" qu'il y avait un problème avec le compte Foo Bar (peut-être l'espace de ton utilisateur était rempli de contenus illégaux, de spam ou pire, vu qu'on lui a demandé de supprimer son hébergement), mais il n'a pas forcément connaissance des détails techniques qui ont provoqué l'attaque (faille dans ton code). Peut-être aussi que tu n'es pas tombé sur la bonne personne, un responsable ou un technicien aurait pu peut être plus t'aider.
C'est moche, mais essaye de repartir sur de bonnes bases (ce que tu sembles vouloir faire avec la version 2), c'est très généreux à toi d'avoir voulu aider ton utilisateur, mais en espérant qu'il avait tout sauvegardé et que tu puisses corriger la faille, tout pourra repartir comme avant (c'est à dire dans 2 jours, date de la sortie de Plume 2 !)
Pour le coup de secunia / cert c'est pas impossible non plus qu'ils lancent des scripts sur des sites au hasard pour détecter ceux qui ont des failles typiques**, aussi c'est peut-être plus ou moins automatisé. Dommage qu'ils ne t'aient pas prévenu directement, mais ce n'est pas forcément un utilisateur isolé qui a découvert cela sans te prévenir
Tu développes des LL comme loisir, que cela en reste un, ou sinon tu peux envisager de professionnaliser ton offre, qui peut rester un LL mais avec un support payant...
Bon courage pour la suite, les bugs tu vas leur voler dans les plumes !
** cf le message "Input passed to the "_PX_config[manager_path]" parameter in "/manager/frontinc/prepend.php" isn't properly verified, before it is used to include files. This can be exploited to include arbitrary files from external and local resources."
Only wimps use tape backup: real men just upload their important stuff on megaupload, and let the rest of the world ~~mirror~~ link to it