Új hozzászólás Aktív témák

• #35 bambano titán Hintalow #34

  Új Válasz 2013-12-22 20:17:00 #35

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bambano

  titán

  válasz Hintalow #34 üzenetére

  ó milyen, remek, hallelluja, örvendezzünk, mert a majd' százféle lopási és megkárosítási lehetőségek közül egyet nem csinálnak! itt van már a kánaán...

  attól tartok, a bankok szemétségeinek kitárgyalása már nem fér el itt, de nyithatunk neki egy logoutos bejegyzést, ha valakit érdekel.

• #32 bambano titán Hintalow #31

  Új Válasz 2013-12-22 13:29:57 #32

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bambano

  titán

  válasz Hintalow #31 üzenetére

  a banknál ritka a visszaélés... made my day.

• #22 bambano titán Zordkaszás #21

  Új Válasz 2013-12-19 01:20:15 #22

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bambano

  titán

  válasz Zordkaszás #21 üzenetére

  valójában nincs külön informatikai csoport. a "bankban a külön informatikai csoport" a bank dolgaival foglalkozik, nem az ügyfelek dolgaival, akik webstarton keresztül letöltik ezt a programot.

  másrészt az is kérdés, hogyha 6u35 és a legutolsó java6 között volt valami komolyabb változtatás, akkor kell-e újra validálni a devizakereskedelmi programjukat.

  "Nem néztem végig az összes 6u35 JAVA bug-ot, de tippelem kevésbé veszélyesek mint a legfrissebb 7-es.": 6u45 környékén volt egy nagy backport a 7-es jáva dolgaiból. abba becsúszhat kompatibilitási probléma.

• #18 bambano titán BigManus #17

  Új Válasz 2013-12-18 20:38:54 #18

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bambano

  titán

  válasz BigManus #17 üzenetére

  jelzem, hogy az, hogy felhívom a figyelmet egy tévedésre, nem kötekedés, még azzal szemben sem, aki a tévedést elkövette.

  Te írtál először nekem, mégpedig ezt: "Bambano, egy bank frissítsen rendesen. Teszteljen, erre külön informatikai csoport van, majd a friss verzióval működjön tovább. Az szintén probléma, hogy downgrade-elni kell."

  Ami téves, mert egy olyan programról van szó, amit a bank letölt az ügyfél gépére. A banknak nyilvánvalóan sem lehetősége, sem erőforrása nincs arra, hogy minden ügyfél minden gépén teszteljen. Az ügyfélnek pedig sok esetben nem a bank elvárásai az elsők, mert gyakran van ott fontosabb, nagyobb értékű saját fejlesztés is, amivel ütközhet a bank.

  Tehát azt javasolni, hogy a bank teszteljen, majd erőltesse rá az ügyfélre a saját ötleteit, nem életszerű. Most arról nem beszéltem, hogy semmi garancia nincs arra, hogy a legutolsó 7-es jáva biztonságosabb, mint a 6-os, vagyis semmi garancia nincs arra, hogyha frissítenék 7-esre a banki cuccot, attól biztonságosabb lenne a rendszer.

  Teljesen téves felfogás, ha valaki ilyen helyen nem komplex rendszerben gondolkodik, amely rendszernek a banki cucc csak egy pirinyó része. Ezt a hibát követted el te is, a poszt szerzője is, meg még sokan mások, és az, hogy erre én felhívtam a figyelmet, nem kötözködés, hanem szakmai ellenvélemény.

• #16 bambano titán BigManus #13

  Új Válasz 2013-12-18 19:21:57 #16

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bambano

  titán

  válasz BigManus #13 üzenetére

  például arra, hogy mit frissítsen a bank.
  mert ha összevetem a cikket azzal, amit írtál, abból azt lehetne levezetni, hogy a bank frissítse a nála netbankoló ügyfelek rendszereit.

• #12 bambano titán E770 #10

  Új Válasz 2013-12-18 17:05:05 #12

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bambano

  titán

  válasz E770 #10 üzenetére

  (arra, de hogy más is értse, kifejtem)
  a kommunikációra használt fájl formátuma olyan, mintha még mindig az 1972-es kiadású Cobol nyelven írták volna a feldolgozó programokat. Se aláírás, se ellenőrző összeg, se semmi. aki egy olyat elkap, simán átírhatja.

• #9 bambano titán BigManus #7

  Új Válasz 2013-12-18 16:32:11 #9

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bambano

  titán

  válasz BigManus #7 üzenetére

  oké, egész pontosan mit is frissítsen a bank?

• #6 bambano titán BigManus #5

  Új Válasz 2013-12-18 15:40:05 #6

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bambano

  titán

  válasz BigManus #5 üzenetére

  egész pontosan mire is frissítsen egy bank?

• #4 bambano titán BigManus #2

  Új Válasz 2013-12-18 15:27:20 #4

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bambano

  titán

  válasz BigManus #2 üzenetére

  jaja, én is egyetértek, az egész cikk egy bullshit.

  Oh igen, van egy halom sebezhetőség a 7-es jávában, amit javítani kell. ezek közül nem kevés (de lehet, hogy mind), akkor került bele, amikor a 6-ról 7-re váltás során átdolgoztak pár biztonsági mechanizmust. következmény: egyrészt nem biztos, hogy a 6-os jávában is benne voltak ezek a hibák, másrészt egyáltalán nem biztos, hogy a friss, 7-es jáva biztonságosabb, mint a 6-osból az utolsó.

  erre hisztériát alapozni csak sokkal komolyabb vizsgálatok után lenne szabad.

  másrészt ez nagyvállalati cucc. ott nem egy gép van, hanem több. triviális megoldás, hogy aki valutázik meg hasonló dolgokat művel, az nem néz pornót ugyanazon a gépen és az is szokásos, hogy az a gép rendesen le van tűzfalazva. Ha félnek a 6-os jávától, akkor majd felraknak egy virtuálpc-re egy másik oprendszert, és azzal bankolnak.

  az meg marhaság, hogy a vállalatoknál erőltetik az állandó loholást a legfrissebb verziók után. holott lehet, hogy van ott még pár sokkal fontosabb, drágább cucc is, aminél konkrét verzió előírás van, és nem a farok fogja csóválni a kutyát.

  harmadrészt meg nézzetek meg például egy giro csoportosbeszedési fájl formátumot, amin milliók forognak naponta, az milyen biztonsági szempontból. azon nem hisztizik senki, ezen az apróságon meg igen?

  hangulatkeltés csak az egész.

Új hozzászólás Aktív témák