Formulár na http://gnome.klacansky.com/

[Marcel Telka <marcel telka sk>]

Ahoj,

Skúsil som pred chvíľou reg. formulár a mám tieto poznatky:

1. Najprv som zadal nesprávne meno do "Registračné meno na
l10n.gnome.org:". Po odoslaní formulár označil položku červeno (asi to
kontroluje oproti vertimusu), ale nič viac. Asi by to mohlo hodiť nejakú
hlášku, aby záujemca vedel o čo ide, t.j. že zadal nesprávnu hodnotu.
Takto si dokážem predstaviť, že bude záujemca mierne zmätený. Ale toto
sa z mojej strany dosť ťažko posudzuje...

2. Ako e-mal som zadal náhodnú e-mail adresu, skript to zobral a poslal
mail na túto adresu. Je možné, že pokiaľ by to niekto chcel zneužiť, tak
by sa mu týmto skriptom podarilo posielať maily na akúkoľvek adresu.
Ťažko povedať, aké veľké to riziko je. Možno by skript mohol
skontrolovať, či sa zadaná adresa zhoduje s registráciou vo Vertimuse...

3. V texte skriptu bolo "Člen gnome-sk-list gnome org: nie", aj keď som
na webe označil, že členom som. Myslím, že takto sa to správalo aj
predtým, takže toto opravené nie je :-(.

4. Hlavička mailu obsahuje toto:

Return-Path: <uid11812 websupport sk>
X-Original-To: gnome-sk-list gnome org
Delivered-To: gnome-sk-list gnome org
Received: from localhost (localhost.localdomain [127.0.0.1])
	by menubar.gnome.org (Postfix) with ESMTP id 63169750081
	for <gnome-sk-list gnome org>; Mon, 19 Apr 2010 05:00:47 +0000
(UTC)
X-Quarantine-ID: <4Jewtk46J9j1>
X-Virus-Scanned: by amavisd-new at gnome.org
X-Amavis-Alert: BAD HEADER SECTION, Non-encoded 8-bit data (char C3
hex):
	Subject: Nov\303\275 \304\215len t\303\255mu: [...]
X-Spam-Flag: NO
X-Spam-Score: 0.436
X-Spam-Level: 
X-Spam-Status: No, score=0.436 tagged_above=-999 required=2
	tests=[BAYES_00=-1.9, SPF_NEUTRAL=0.779,
SUBJECT_NEEDS_ENCODING=0.049,
	SUBJ_ILLEGAL_CHARS=1.518, T_RP_MATCHES_RCVD=-0.01] autolearn=no
Received: from menubar.gnome.org ([127.0.0.1])
	by localhost (menubar.gnome.org [127.0.0.1]) (amavisd-new, port
10024)
	with ESMTP id 4Jewtk46J9j1 for <gnome-sk-list gnome org>;
	Mon, 19 Apr 2010 05:00:44 +0000 (UTC)
Received: from max.websupport.sk (max.websupport.sk [82.119.226.53])
	by menubar.gnome.org (Postfix) with ESMTP id A00AD75006C
	for <gnome-sk-list gnome org>; Mon, 19 Apr 2010 05:00:35 +0000
(UTC)
Received: by max.websupport.sk (Postfix, from userid 11812)
	id 58477606CAF3; Mon, 19 Apr 2010 07:00:31 +0200 (CEST)
To: gnome-sk-list gnome org
Subject: Nový člen tímu: Pokusný Spam
From: pokus spam org
Cc: pokus spam org
X-Mailer: PHP/4.4.9
Message-Id: <20100419050031 58477606CAF3 max websupport sk>
Date: Mon, 19 Apr 2010 07:00:31 +0200 (CEST)


Ešte stále tam nie je kódovanie a dokonca aj Amavis hlási, že je problém
v predmete (Subject). Myslím, že toto sa tiež nezmenilo.




Pokiaľ som niečo neprehliadol, tak sa zdá, že po víkende sa
formulár/skript nezmenil a stále obsahuje chyby. :-(


Ďakujem.

-- 
+-------------------------------------------+
| Marcel Telka   e-mail:   marcel telka sk  |
|                homepage: http://telka.sk/ |
|                jabber:   marcel jabber sk |
+-------------------------------------------+