Skaner adresów IP online JS/HTML

Michał_Stankiewicz napisał(a):

Fajnie by było gdyby to mi ktoś zhakował Wtedy przynajmniej wiedział bym, żeby przejść na Slack-a Jak ktoś potrafi to zapraszam, nie będę miał mu za złe Tylko rozróżnijmy hakowanie w celach naukowych od upierdliwości i spamowania :P

ale w jaki sposób zhakować? No rozumiem że komunikator ale po co, nie rozumiem. Do komunikowania się z "supportem"? Co znaczy że microsoft dba o takie rzeczy jak wewnętrzny komunikator? Jaka aplikacja poza komunikatorami ma w sobie komunikator?

Próbowałem wysłać cokolwiek na czacie ale za każdym razem dostaję tylko komunikat "Couldn't verify this isn't a script - try again in a moment."

Wysłałem swoją aplikację na Microsoft store tam jest formularz bezpieczeństwa w którym zaznaczasz czy aplikacja ma jakiś system komunikacji/wymiany informacji i czy jest zabezpieczny. Oczywiście zaznaczyłem, że tak ale wiem, że istnieje w miarę prosty sposób na podszywannie się lub wysyłanie wiadomosci "niechcianych" w moim komunikatorze więc nie wiem czy mam go rozwijać dalej, czy przejść na Slack-a który jest bezpieczniejszy ale Slack-a chyba mało osób używa.
Zhackowanie mojego komunikatora może się przytrafić więc lepiej wcześniej niż później kiedy go rozbuduję :P

obscurity napisał(a):

Próbowałem wysłać cokolwiek na czacie ale za każdym razem dostaję tylko komunikat "Couldn't verify this isn't a script - try again in a moment."

ok, sprawdzę

@obscurity wchodzisz przez www czy aplikację?

@obscurity
VPN/proxy/Tor albo IP o złej reputacji — Turnstile ocenia adres IP, i połączenia z VPN-ów/serwerowni częściej dostają odmowę.
Blokada challenges.cloudflare.com — ad-blocker, rozszerzenie prywatności albo firewall firmowy blokujący ten skrypt sprawi, że weryfikacja w ogóle się nie wykona.
Wyłączone cookies/JS w przeglądarce — Turnstile tego potrzebuje do działania.
Token wygasł — jeśli ktoś czekał zbyt długo między otwarciem czatu a kliknięciem Wyślij (token jest jednorazowy i krótkoterminowy). Sprawdziłem kod klienta — apka poprawnie pobiera świeży token przy każdej próbie, więc to nie jest bug po naszej stronie.
Mniej prawdopodobne, ale możliwe: skonfigurowany na Workerze opcjonalny rate-limit (10 req/min na IP) — ale to zwykle dałoby inny komunikat, nie ten konkretny.
Sam komunikat wprost zachęca do ponowienia próby ("try again in a moment") — to zachowanie zaprojektowane jako tymczasowe niepowodzenie, nie twarda blokada. Jeśli to się powtarza za każdym razem u tej osoby, najbardziej prawdopodobny winowajca to VPN albo blokada skryptów/cookies w przeglądarce

Apka nie przeszła do MS Store trafiła na dwa drobne problemy (może komuś to w przyszłości pomoże przy wysyłaniu własnego programy do MS Store)

1. Menu Help -> Download prowadzi do repo programu więc wykasowałem, powinienem zmienić na "Source code" ale nie chciałem ryzykować kolejnego oczekiwania kilku dni (czekam już 5)
2. Identyfikator publishera - miałem wpisana nazwę programu zamiast przypisany przez system Microsoft-u

Wcześniej miałem problem ponieważ wypełniłem formularz instalacyjny w którym omyłkowo zaznaczyłem, checkbox-a który mówił, że wysłana paczka co cichy instalator. Zamiast checkboxa trzeba wpisać parametr /S
I tak myślę, że ostatecznie paczka nie przejdzie :D wyłoży się na testach UX

To oznacza tylko jedno, do sklepu Microsoftu dostają się jedynie profesjonalne aplikacje ;D

Plan wykonany w 96%
www.youtube.com/shorts/vvBCaLj5KXY

Aktualnie pracuję nad działem Addons/Import Tool (dział dodatków) który w mojej wizji przeszukuje GH i jeżeli znajdzie odpowiednio otagowane repo, pozwoli mojej aplikacji na wyświetlenie dodatku i zainstalowanie go na aplikacji ONA
Będzie też:
Blacklist,
System anty spamowy,
Do wystawienia oceny i opinii będzie wymagana autoryzacja kontem GH,
Jeszcze nie wiem czy jest możliwość dodania Ilości instalacji,
Możliwe, że pojawi się też whitelist, To wszystko chyba będzie najbardziej karkołomne dla mnie aby było bezpiecznie

Pierwsze próby oceny i opinie użytkowników przez autoryzację GitHub-a przez Supabase poszły zadowalająco, teraz zabezpieczenia i wdrożenie

Chyba wszystkie funkcje ogarnięte pozostało przeniesienie ich do projektu
Jako admin mam możliwość dodania odznaki "Zweryfikowany" zablokować repozytorium lub zablokować użytkownika co spowoduje ograniczenie widoczności dodatków w mojej aplikacji
Użytkownik może oceniać i napisać komentarz do oceny.

Ciekawe, czy odpiszą :P a raczej "kiedy coś zrobią"

Dodatek został wdrożony do kolejnej wersji v2.8.4 Z autoryzacją GH

Kolejny dodatek testujący stronę i domenę z informacją kiedy wygasa certyfikat. Dodatek działa tylko w wersji aplikacyjnej

Dodałem historię audytu oraz możliwość ponownego audytu jednym kliknięciem

Nie jest to idealna platforma do gier ale myślę, że edytor gier RPG2D by udźwignęło ;P

W końcu, wykonałem test podatności web-maila, na ataki xss, nie obyło się bez błedów, z pośród 6 metod google nie przepuszcza nic, onet ma jedną podatność. Będzie działać w wersii v2.8.4

Tak sobie myślę: Chyba czas popracować nad "niewidzialnością" wszystkie komponenty, czcionki powinny być w paczce w formie bez instalacyjnej, żadnego sprawdzania czy wersja jest aktualna. Niestety jest to mega niewygodne i chyba niewykonalne jeżeli aplikacja ma być dostępna w sklepie. Więc pozostanę prezy tym co jest? Musiał bym pilnować kilku wersji aplikacji.