תחומים - פורום חרדי מקצועי

מצאתי באתר מסוים פירצה חמורה שמאפשרת בקלות לראות נתונים סודיים... של כלל המשתמשים.
מה הנוהל הנכון לדווח על זה?
(אחרי הטיפול אגלה לכם מי זה... תהיו בהלם מרמת המחדל!)

זה כתובת הדוא"ל של הספק לדיווח על שימוש לרעה abuse@global-layer.com
אתה יכול לפנות לשם עם בקשה לבירור, אולי תקבל תשובה שתרגיע אותך

סליחה על ההקפצה.
שנה וחצי אחרי עדיין היית ממליץ על זה?
או משהו אחר?

תודה

זה באג ידוע ומרגיז
אבל במקום להתחיל לתת כאן דוגמאות קוד שלא יועילו וחוזר חלילה
תעלה קובץ קטן לדוגמא, וכשזה מול העיניים אפשר לזהות ולנסות מהר יותר את האפשרויות הקיימות

מוכר.
אם תעלה דוגמא קטנה אנסה לעזור.

@OdedDvir אמר בUpScaling לבסיס נתונים של Access:

הייתי שמח מאד לשמוע כיצד מישהו עשה את התהליך בפועל, או לחילופין ניסה והחליט כי הגישה הנכונה היא לכתוב הכל מהתחלה, בכלים יותר עדכניים.

@avr416 אמר בUpScaling לבסיס נתונים של Access:

דבר נוסף, למיטב זכרוני, @clickone בעבר הביא כאן פתרון להזרמת אקסס לווב.. אולי הוא יוכל לעזור לך. (אם כי, בכל מקרה אני ממליץ לך להתקדם).

כל הכלים הקיימים הם רק אופציות לשיתוף האקסס על גבי שרת על מנת לאפשר גישה דרך אינטרנטית בדומה לווב, אין אפשרות המרה אמיתית לווב (אלא אם כן מדובר בתוכנה קטנה ובסיסית שכמדומני יש אפשרות להעביר אותה ל Access Web Apps).
אם הצורך שלך הוא גישה אינטרנטית, אתה יכול להשאר באקסס ולהשתמש עם אחת האופציות המומלצות שנקראת TSPLUS, בדוק על זה עם @clickone, אם אתה רוצה להפוך את זה לאפליקציה וובית אמיתית תצטרך לעשות הכל מחדש.

@dovid גם במפות של גוגל הם לא מופיעים, במפות של וויז כן מופיעים (בגלל עדכון של משתמשים כנראה), אבל תכל'ס אנשים גרים שם.
אגב, דואר ישראל מסונכרנים ישירות עם רשימת הרחובות מרשות האוכלוסין, כך שברור שהנתונים יהיו זהים, וכך גם לגבי השימוש בajax שהבאת.

@בעזרתו אמר בעוד שאלה... כתוביות נעות באקסס:

אשריך @אבי , זה עובד מצויין.
אבל מציקה לי קצת המסגרת (גבול) של האובייקט שמדגישה את היותו נטע זר בסביבה. יש דרך להסתיר את קיומה?

את המסגרת אתה יכול להגדיר כ'שקוף' כמו כל פקד.
וכן לגבי החיצים בצדדים, תבחר "לא" בהגדרה 'פסי גלילה גלויים' (זה יעבוד רק אם אכן גובה התוכן ב HTML לא גדול יותר מגודל הפקד בטופס).

ואם כבר אתה כאן, אם תרצה לבטל את האפשרות של המשתמש לפתיחת התפריט בקליק ימני על פקד הדפדפן, הרי לפניך 2 אפשרויות:

1. 'למרוח' טופס משנה שקוף על פקד הדפדפן (טופס משנה תמיד יהיה עליון ביותר)
2. לבטל את האפשרות לתפריט בקליק ימני בכל IE ע"פ התמונה דלהלן (מקור)
   

בהצלחה

יש 3 דרכים לעשות את זה:

1. ליצור לחצן שבעת הלחיצה פותח תפריט של תיבה משולבת שנמצאת לצידו, רק שהתיבה המשולבת גודלה 0*0 ולכן היא בעצם מוסתרת בטופס, אך בעת הלחיצה על הכפתור התפריט שלה נפתח, ואפשר לשחק עם המיקום שלה שהתפריט יהיה בצמוד לכפתור. השתמשתי עם זה הרבה, זה עובד מצוין ונראה מעולה.
   החסרון בזה שאתה מקובע לתפריט פשוט בסגנון תיבה משולבת של אקסס..

2. קומבינה קצת מורכבת, ליצור טופס ללא מסגרת שמופיע בנקודה מסויימת על הגרף, וכדי שהטופס יסגר בלחיצה בכל מקום אחר במסך, ליצור טופס שקוף שמרוח על כל המסך מאחורי הטופס הזה.

3. ליצור תפריט קליק ימני מותאם אישית, שם יש הרבה אפשרויות לסוגי שדות בתוך התפריט או תפריט משני וכדו', ולעשות שבלחיצה על כפתור תבוצע הדמיית לחיצה על הקליק הימני בעכבר, וזה פותח את התפריט במיקום הלחיצה.

עדכון:
השתמשתי עם סקריפט קטן של PowerShell שמפעיל את התוכנה הרצויה
TSPLUS מאפשרים להוסיף לרשימה קבצים עם סיומת ps1.
נ.ב. הייתי צריך לשנות את הרשאות ברירת המחדל של PowerShell (ראה כאן)

קצת סיבוב אבל עובד מצוין. (בינתיים )

@מעלה-ומוריד יצאתם בזול...
לאחרונה לקוח ביקש חיבור פשוט במיוחד של טופס ל API במערכת שלי
לקח לי כ 3 שעות במצטבר לבנות את ה API מהצד של המערכת כולל שיפורים תוספות ותיקונים תוך כדי השירות שלהם, והם הגיעו לסכום כזה...

הלקוח היה בהלם כשקיבל את המחיר.

נ.ב. אין כאן תלונה על החברה. הם מתריעים מראש על המחיר השעתי ועל כך שאין להם אפשרות לדעת כמה שעות יקח הפיתוח.
אגב, הם הודיעו שמפתחים אפשרות לבניית טפסים עצמאית.

מבלי לצנן חלילה את ההתלהבות, הנ"ל משתמש ב livewire מה שאומר שגם צד הלקוח מעובד עם PHP בשרת
בהשוואה למה שמציעות ספריות JS מלאות כמו React או Vue, ל livewire יש פחות גמישות, זה יכול להיות מורגש בבניית ממשקים מורכבים, הכל לפי הענין כמובן.
(יש שם עוד בעיה שכל אינטראקציה גוררת בקשת AJAX לשרת, וזה עלול ליצור עומס באפליקציות עם תנועה גבוהה)

אולי זה יעזור לך
ויש לך כאן אוסף ספריות שלם ומלא תוכן עיצובי ל WPF

מעניין אם אפשר להפוך אותו שיקלוט טקסט ויפלוט אותו בסגנון תנכ"י
"ויאמר משה אל בנימין, עד מתי אתה מהתל בי, חייך שאני מעביר את חוק
הגיוס בזאת השעה"

עכשיו אני רואה את השאלה ב stackoverflow
השאלה הנכונה היא איך לעדכן את כל הערכים ב O(1).
מציעים שם פיתרון עם משתנה שמכיל את הזמן של העדכון האחרון, ותנאי שבודק אם כבר עבר הזמן הזה ומחזיר את הערך ה"מעודכן", זה מימוש נחמד לאפשרות השניה שכתבתי, אבל שוב, זה לא באמת משנה את הערכים של המערך בזיכרון המחשב (חוץ משאר הבעיות שמוזכרות שם).

אחרי שבירת ראש ארוכה (בתנאי שלא להיעזר בגוגל)
המסקנה היא שטכנית כדי לעדכן ערכים של כמה איברים אין מנוס מלהגיע למיקום של כל אחד ואחד מהם בזיכרון, לכן זה יעבוד רק אם כולם מצביעים למופע אחד ומשנים אותו, אבל אז כל האיברים שווים לאותו ערך, ואי אפשר לקרוא לזה מערך...
מה שכן יכול להיות זה לא לשנות באמת את הערכים אלא ליצור תנאי שאם משתנה X שווה Y, תחזיר לי את הערך V, ואז כשמשנים את X, כל האיברים יחזירו אותו ערך או משהו דינמי אחר בהתאם, אבל זה לא באמת משנה את הערכים של המערך בזיכרון המחשב...

אולי זה יתן לך קצת רקע
https://www.lastartup.co.il/blog/app-development-guide

Microsoft Power BI נועד בדיוק בשביל זה
גם הנציג הישראלי להיט www.datawiz.co.il
אני לא יודע אם זה מתאים בדיוק לצרכים שלך אבל זה צריך להיות הכיוון..

מתבקש להזכיר את בית הקברות של גוגל

1. ממש פשוט https://www.myfax.co.il/static/service-api.do
2. אם הוא קונה שם מנוי הוא שולח פקסים דרך המייל, ואז הוא יכול לשלוח כל עסקה למייל עם המספר פקס שלו וזה יגיע אליו - בלי שום תכנות.