Re: [Gneclient-developers] Problema crítico de seguridad

[Luis Martin-S. G. <lma...@we...>]

Buenas,

Que no cunda el pánico! Nosotros también estamos de pruebas "server-side" y a primera hora de la mañana hemos iniciado un proceso en la BD que ha provocado que las listas de control de acceso no funcionasen, seguramente por eso también te ha dado el error. Cometimos el error de no parar el servicio web durante el proceso y por ello hemos parado el proceso y lo vamos a realizar de noche, aunque previo paso desactivaremos el servicio para que no se puedan acceder a la plataforma. 

Saludos.

El 12/11/2010, a las 12:32, Moyano Gorospe, Jesus Maria escribió:

> Buenas.
>  
> Haciendo pruebas, la función DocumentListquery me ha dado un error. En principio lo he visto bien, pero para asegurarme que documentos he enviado a la plataforma, he entrado por la web directamente y he hecho una consulta de los documentos enviados al CIF de GAIA Net Exchange (sin indicar mi CIF como origen):
>  
> <image003.png>
>  
>  
> Mi sorpresa ha sido que me ha devuelto un montón de documentos, cuando realmente he podido enviar las primeras pruebas hoy. He detectado entonces que el ORIGEN no está filtrado por mi CIF, con lo cual veo los registros de TODOS los usuarios GNE.
>  
> A más, he intentado obtener el fichero (perdón por la osadía, pero suponía que eran pruebas), y efectivamente he podido descargarlo. Supongo que a nadie la hará mucha gracia pasar un BULK_PARTIES real para hacerlo “público”. En principio me parece que afecta a los BULK_PARTIES y PREFERENCE.
>  
> <image004.png>
>  
>  
>  
> <image005.png>
>  
> Si creeis que teneis datos “sensibles”, es buen momento para eliminarlos.
>  
>  
> Un saludo,
> Txus Moyano Gorospe.
>  
> Jesús Mª Moyano Gorospe
> Soluciones Empresariales (SEM)
> Construcción
> jm....@ib...
>  
> Parque Tecnológico de Zamudio
> Edificio 500
> Zamudio - Bizkaia
> Tél. (+34) 944 310 200   Fáx  (+34) 944 406 006
> www.ibermatica.com
>  
> <image001.png>
>  
>  
>  
>  
>  
> <image002.jpg>
> Antes de imprimir este
> e-mail, piense si es necesario hacerlo
>  
>  
> ------------------------------------------------------------------------------
> Centralized Desktop Delivery: Dell and VMware Reference Architecture
> Simplifying enterprise desktop deployment and management using
> Dell EqualLogic storage and VMware View: A highly scalable, end-to-end
> client virtualization framework. Read more!
> http://p.sf.net/sfu/dell-eql-dev2dev_______________________________________________
> Gneclient-developers mailing list
> Gne...@li...
> https://lists.sourceforge.net/lists/listinfo/gneclient-developers

Luis Martín-Santos García - lu...@we...
Gerente  - Chief Executive Officer
Webalianza Consultoría Tecnológica - IT Consulting
------------------------------------------------------------------
Portuetxe Bidea 23 Edificio CEMEI Piso 3 Oficina 4
20018 Donostia-San Sebastian, Gipuzkoa, Spain.
Tfn : +34 902 364 368 ext 2001.
Fax :  +34 943 212 920
Skype: lmartinsantos