Reply to thread

Message: <blockquote data-quote="BLACKLIST_MEMBER" data-source="post: 22874051" data-attributes="member: 79414">1. උබේ තියරියට අනුව මේක මෝඩ වැඩක් වැඩක් නම් ලෝකේ තියෙන ZeroDay attacks සේරම මෝඩ වැඩ වෙන්න ඕන <img src="/styles/default/xenforo/smilies/default/rolleyes.gif"  class="smilie" loading="lazy" alt=":rolleyes:" title="Rolleyes    :rolleyes:" data-shortname=":rolleyes:" />? දැන් මෙතන Session Key එකක් දීල තියෙනවද? නැහැ! ඉතින් දැන් සබ්මිට් වෙනවා Data අබියුස් වෙනවා. සෙස්සන් කී එක තියෙන්නේ උබේ හිත ඇතුලේ <img src="/styles/default/xenforo/smilies/default/rolleyes.gif"  class="smilie" loading="lazy" alt=":rolleyes:" title="Rolleyes    :rolleyes:" data-shortname=":rolleyes:" /> එහෙම එකක් මුන් තවම දාල තියා හිතලවත් නැහැ. මේ වැඩෙන් උන්ට තේරෙනවා අපි මේකට විරුද්ධ බව. මේක විරුද්ධත්වය ප්‍රකාශකරන්න යොදාගන්න දෙයක්. අන්න එකයි මෙතන Point එක.session key කියල උබ අදහස් කරන්න ඇත්තේ CSRF token එක වෙන්න ඇති.එතකොට මුන්ට එවන්න වෙනවා URL එකේ ඔය Key එකත්. සහ ඔය Key එක සාමාන්‍යයෙන් generate වෙන්නේ එවලේ UNIX Timestamp එක සහ UserID එක එකට තියල MD5 Hash එකක් ගහල.එක අපිට වගේම උන්ටත් තියාගන්න වෙනවා Data commit වෙන තැන Verify කරගන්න. අපේ Token එක වෙන එකෙක්ට හරියන්නේ නැහැ එතකොට. ඕකයි උබගේ Fix එක. එතකොට දැන් ඕකට Stage 2 Attack එකක් නැති හින්දද උබ කියන්නේ මේක මෝඩ වැඩක් කියල?යකෝ Stage 2 එක එලියට දාන්නේ ෆික්ස් එක ආපුවහමයි <img src="/styles/default/xenforo/smilies/default/rofl.gif"  class="smilie" loading="lazy" alt=":rofl:" title="ROFL    :rofl:" data-shortname=":rofl:" /> අනික් එක මෙතන Technical දේට වඩා එහා පැත්තක් තියෙනවා.උබ දැකල ඇති දැනටමත් URL එකේ ටයිම් Stamp එක එවල තියෙනව. මිනිස්සු කම්පියුටර් ඔෆ් කරලා ඉන්නවා කොයි වෙලේ http request එකක් යවයි ද කියල උන්ට කියන්න බැහැ. එතකොට උන් එක හොයාගන්නේ අර URL එකේ තියෙන timestamp එකෙන්. මූ ට ad එක display උනේ කීයටද කියල.එතකොට තමයි මුන් ඊළඟ ad එක schedule කරන්නෙ.ලංකාව වටේම මිනිස්සු මුන්ට. එළකිරි එකෙත් session එක මතක තියාගෙන ඉන්නේ නැහැ ගොඩක් කාලයක්, මොකද database එකේ පිරෙනව. ඒවා cache කරන්න ඕන. Session එකක් expire වෙලා යන්න තියෙන කාලය මුන්ට සතියක් උනත් අල්ලගෙන ඉන්න වෙනවා. එතකොට generate කරපු ඒවා තියාගෙන ඉන්න වෙනවා. ඒ වගේම අලුතින් ads එනවා පහුවෙනිදට. එතකොට ඒවටත් බඩු තියෙන්න ඕන. එතකොට මුන්ට කරදරයි මොකද php app එකක CSRF Token එක තියං ඉන්නේ බ්‍රවුසර් එකේ ඒ පේජ් එක රික්වෙස්ට් කරලා ටික වෙලාවක් යනකන් විතරයි. VBulletin (මේ එළකිරි එකේම) පේජ් එකක් ඕපන් කරන ඉඳල ගොඩාක් වෙලා ඉදල සබ්මිට් කරාට ඒ සෙෂන් එක එක්ස්පයර් වෙලා තියෙන්නේ නිසා Form Submission එක fail වෙනව. ඒ ඉක්මනට expire වෙලා යනවා දවස් ගානක් තියාගෙන හිටියොත් අපිට වියදමක් යනව තව රිසෝසස් ඕන වෙනව, මුන් මේක හදල තියෙන්නේ රිසෝස් අඩුවෙන් ශේප් එකේ වැඩේ කරගන්නයි.එක තව කම්ප්ලේක්ස් කරලා දෙන එක අපේ යුතුකම <img src="/styles/default/xenforo/smilies/default/P.gif"  class="smilie" loading="lazy" alt=":P" title=":P    :P" data-shortname=":P" />උන්ට fiber දීගන්න වත් රිසෝසස් සහ මුදල් නැතුව ඉන්නේ එකේ ඔය ප්‍රජෙක්ට් වලට funding තියෙන්න ඕන උබ කියන වැඩේ වෙන්න නම් ඉක්මනට. ඉතින් කරදරයි උන්ට එතකොට. ඉතින් කරදර කරන එක හොදයි. ඔක්කොම ෆුක ඩීල් හදාගෙන එන්න ඔතන ඉන්න එකාට තනියෙන් වැඩේ කරලා අප්ඩේට් කරන්න බැහැ. ඔතන වැඩේ මාට්ටු උන ගමන් පොරට හදන්න බැහැ ඕක. ඕක කවුරු හරි එකෙක් ප්‍රපොස් කරලා හදපු ads system එකක්. එක වෙනස්කමක් කරනකොට ඉතින් වටේ ගිහින් එන්න ඕන. උබට හිතුව පලියට උබේ SLT එක කියල හිතාගෙන උන්ට වැඩ කරන්න බැහැ <img src="/styles/default/xenforo/smilies/default/P.gif"  class="smilie" loading="lazy" alt=":P" title=":P    :P" data-shortname=":P" /> එකට කාලයක් යනවා, එතකන් උන්ගේ සිස්ටම් එක Fail.සහ ඕක spot වෙන්නත් කල් යනව. එතකොට මට්ටු උනාම මුන්ගේ රිපෝර්ට් ඔක්කොම වැරදි දත්ත මත පදනම් කරපුව කියල කතන්දර එන්නත් පුළුවන්. සහ අතුරු ප්‍රශ්න ගොඩයි උන්ට ඕක උඩ depend වෙන තව කතන්දර තියෙන නිසා.ඔය සේරම ගොඩ දාගෙන එන කොට stage 2 attack එකට කලින් කරන්න තව වැඩ ගොඩක් තියෙනව <img src="/styles/default/xenforo/smilies/default/rolleyes.gif"  class="smilie" loading="lazy" alt=":rolleyes:" title="Rolleyes    :rolleyes:" data-shortname=":rolleyes:" /></blockquote>

Verification: Awruddata maasa keeyada?

Top Bottom