[bug] Forum - reactiecounter niet zichtbaar

[Yeebo]

Hoort dit bij die test die bezig is of is dit een nieuwe bug? Was op /forum/list_activetopics

Chrome 67.0.3396.87 op een S8

[Inspector]

Ja, maar geen A/B test. Er zijn wat ethische hackers actief op Tweakers, in samenspraak en dit is een (mislukte) poging tot XSS. Ziet er niet zo fraai uit maar niets om je zorgen over te maken nog voor ons om te fixen.

[Yeebo]

Het ging mij niet om het onderste topic hé, maar dat de letters doorlopen buiten de pagina 😀

[AW_Bos]

Inspector schreef op maandag 23 juli 2018 @ 13:38:
Ja, maar geen A/B test. Er zijn wat ethische hackers actief op Tweakers, in samenspraak en dit is een (mislukte) poging tot XSS. Ziet er niet zo fraai uit maar niets om je zorgen over te maken nog voor ons om te fixen.

Is daar geen testopstelling voor, als ik eerlijk mag vragen? .

[Inspector]

daupie schreef op maandag 23 juli 2018 @ 15:18:
Het ging mij niet om het onderste topic hé, maar dat de letters doorlopen buiten de pagina 😀

Ah zo, ja daar heb je een punt. Echter komen dergelijk lange woorden eigenlijk nooit voor waardoor het nogal een edge-case is. Om het echt netjes te doen zou er een ellipsis op moeten zitten dus misschien dat ik die nog wel eens toe ga voegen

[MAX3400]

@Inspector doe eens toevoegen; heb vanavond een competitie met GoT'ers en dan is mobiel gebruik zeker wel handig

Ben het wel eens met @AW_Bos of dit mogelijk een volgende keer niet in een andersoortige test kan; in de basis wordt nu een community van 500K members "ge white hackt" om XSS te testen.

[Inspector]

AW_Bos schreef op maandag 23 juli 2018 @ 15:33:
[...]

Is daar geen testopstelling voor, als ik eerlijk mag vragen? .

MAX3400 schreef op maandag 23 juli 2018 @ 15:37:

Ben het wel eens met @AW_Bos of dit mogelijk een volgende keer niet in een andersoortige test kan; in de basis wordt nu een community van 500K members "ge white hackt" om XSS te testen.

Ik snap die redenering maar we hebben bewust gekozen voor testen tegen de live omgeving.

Bij pentests van bedrijven zorgen we altijd voor een up-to-date testomgeving voor een bepaalde periode. In dit geval gaat het om een platform waar iedereen altijd in de gelegenheid is om aanvallen uit te voeren. Er is natuurlijk ook geen realistischere omgeving dan de productie omgeving. Ook die moet bestand zijn tegen aanvallen van derden.

In de voorwaarden is opgnomen dat zaken netjes achterlaten dienen te worden. Voor degene die dat niet doen treden gedeeltelijk automatsische cleanups in werking en op andere plekken door ingrijpen van ons. Dat is niet ideaal maar wel een prijs die wij graag willen betalen voor deze extra veiligheid.

Het is nu uitzonderlijk druk daar we net deze ochtend live gegaan zijn. Dit zal dus gedurende de week afnemen waarna het langzaam op de achtergrond verdwijnt. We gaan er dan ook vanuit de overlast op de lange termijn minimaal tot nul zal zijn. Mocht dat niet zo zijn en blijven wij met zijn allen hier hinder van ondervinden zullen we kijken naar gepaste maatregelen.

[ Voor 8% gewijzigd door Kees op 23-07-2018 16:36 ]

[Dirk]

@Inspector, dat topic is crew-only.

[Raven]

Dirk schreef op maandag 23 juli 2018 @ 16:18:
@Inspector, dat topic is crew-only.

Misschien een idee om daar een bericht op de FP over te schrijven? Evt. uitgebreid naar ethisch hacken in het algemeen.

[Yeebo]

Dirk schreef op maandag 23 juli 2018 @ 16:18:
@Inspector, dat topic is crew-only.

Dat merkte ik ook al
Maar ff berichtje op frontpage of op forum zou wel handig zijn.

[Inspector]

Dat bericht gaat er komen We wilden alleen de eerste sh*tstorm afwachten en eventueel fixen. Gellukig valt het allemaal heel erg mee! Als het straks weer rustig kwa aanvallen, communiceren we het nog een keer op de frontpage om zo voor een tweede keer de aandacht erop te vestigen

Ow en sorry voor het crew only topic, typisch geval "it works for me"

[ACM]

Ze zijn er ondertussen