BugNET

Jan. 10th, 2012 11:44 am
elseiver: (I do IT)
[personal profile] elseiver
Ребята, если вы вдруг пользуетесь для совместной работы вообще и багтрекинга в частности продуктом BugNET, имейте в виду, что по ссылкам типа http://support.machuscorp.com/Issues/UserControls/DownloadAttachment.axd?id=X , где X - натуральное число доступны все ваши файлы прицепленные к таскам.
Простой запрос в гуглояндексы показывает, что таких незащищенных порталов очень дофига. Если ваш - один из них, то нужно чуть-чуть поправить web.config, добавив секцию:
   <location path="Issues/UserControls/DownloadAttachment.axd">
        <system.web>
            <authorization>
                <deny users="?" />
            </authorization>
        </system.web>
    </location>


Проблема решится. Ну и, конечно, не забываем закрыть портал от индексирования, robots.txt - наше всё.

Date: 2012-01-12 03:26 pm (UTC)
From: [identity profile] w-pooh.livejournal.com
Кажется. И даже думаю, что не кажется, а так и есть. И что теперь?

November 2016

S M T W T F S
  12345
67 89101112
13 141516171819
20212223242526
27282930   

Most Popular Tags

Style Credit

Expand Cut Tags

No cut tags
Page generated Jan. 18th, 2026 03:49 pm
Powered by Dreamwidth Studios