BugNET

[elseiver]

Ребята, если вы вдруг пользуетесь для совместной работы вообще и багтрекинга в частности продуктом BugNET, имейте в виду, что по ссылкам типа http://support.machuscorp.com/Issues/UserControls/DownloadAttachment.axd?id=X , где X - натуральное число доступны все ваши файлы прицепленные к таскам.
Простой запрос в гуглояндексы показывает, что таких незащищенных порталов очень дофига. Если ваш - один из них, то нужно чуть-чуть поправить web.config, добавив секцию:
   <location path="Issues/UserControls/DownloadAttachment.axd">
        <system.web>
            <authorization>
                <deny users="?" />
            </authorization>
        </system.web>
    </location>

Проблема решится. Ну и, конечно, не забываем закрыть портал от индексирования, robots.txt - наше всё.

Comments

[vgramagin.livejournal.com]

Витя,

а тебе не кажется, что мы проводим свою жизнь, радуясь тому, что решили какие-то левые проблемы, которые через 5 лет будут казаться донельзя примитивными? У меня такое чувство есть :-(

[torrio.livejournal.com]

Да я как-то даже и несильно порадовался:( Рутина. Хотя портал защитить всё равно надо было, хорошо что уязвимость нашли мы, а не враги:)

А что будет через 5 лет - не знаю. Скорее всего всё то же. Аптека, улица, фонарь.

[w-pooh.livejournal.com]

Кажется. И даже думаю, что не кажется, а так и есть. И что теперь?

[yacoder.livejournal.com]

Как вы лодку назовёте...

[torrio.livejournal.com]

В общем да:) Но продукт не так плох, я уже привык.