Niet alleen hun software maar ook hun websites zijn brak.

"Door Anoniem op vrijdag 29 juni 2007 16:43"

Lekker kortzichtig vriend, plaats dan geen commentaar, zinloos MS bashen
kan iedereen, of het gegrond is, is een 2de.

Is dat filmpje veilig ?

wow.. die filmpjes.. dat is wel heel slecht zeg, gewoon via
de GET!!! en niet eens de invoer checken, dat weet toch elke
webmaster? get is zo wie zo al slecht.. maar om nou SQL
updates enzo VIA GET TE DOEN! dat is wel heel slecht!

vreemd dat iets wat woensdag gebeurd is, in dit digitale tijdperk NU pas
nieuws is geworden.. (no flame intended richting security.nl, alle digi-sites
zijn hier 'laat' mee.... vreemd)

SQL injectie is zo oud als de weg naar Silicon Valley!
Alleen Microsoft stoot zich 200 keer aan de zelfde steen!

Overigens, de filmples zijn perfecte tutorials over SQL
injectie.

Website is gehost op eigen software :D

SQL injectie is wel een heel domme fout...

De websites van:

http://retecool.com/
http://volkomenkut.com/

Heb ook last van een trojan infectie
js/ tivso.14a. gen trojan

ik zou bijna zeggen dat dit tot de gerne humor hoort

En laten we dan vooral microsoft maar weer bashen.

Staan er ook ooit mensen bij stil dat MS honderden, al dan niet duizenden
verschillende sites en databases heeft, en echt wel meer dan 1
webmaster? Hoe groot is dan de kans dat er 1 daarvan een randdebiel is
die nooit van veilig programmeren gehoord heeft? Het gaat hier om een
aanvraag voor een of ander demo ding. Zou het eventueel kunnen dat dit
voor degene die dit zeer slecht heeft ontworpen, misschien ook zo een
vrijdagnammidag-taak was? Waar de baas ineens mee af komt, en toch
wel heel erg dringend af moet?

Dit is een zware fout van enkele personen. Ten eerste de programmeur die
blijkbaar dringend aan hescholing toe is. Ten tweede zijn overste om zijn
werk niet te laten valideren, en ten derde misschien de interne procedures
van dat ene deel van MS wat zo een flater toe laat.

Altijd maar dat bashen. Dit is een zware fout ja, maar dan ook in een bedrijf
met honderdduizenden werknemers. Wie kan nu verwachten dat die
allemaal zomaar perfect zijn?

Dit is een fout ja, maar dat er hier toch telkens weer puisterige nerds vanaf
hun Firefox browser hun ongenoegen over MS moeten kunnen spuien,
gewoonweg omdat ze zelf hun frustratie en onkunde om niet van straat te
kunnen geraken dan maar op een andere manier kwijt moeten.
Get a job. Je zal er rap genoeg achterkomen dat er zaken zoals deadlines
bestaan, en bazen die eisen dat iets rap en dringend af moet, en dat daar
soms opofferingen op gebied van security voor gebeuren. Dit gebeurd niet
ALLEEN bij MS, dit is dagdagelijkse werkelijkheid in bijna elk gezond
bedrijf.

/end bash mode

En daarbuiten gelaten, vond ik het idd wel een heel erg grappige flater

hoe vaak ga je nog zeggen dat dit zielig gebash is?

Het is gewoon triest dat iemand die de software maakt voor
microsoft.co.uk niet eens weet wat een fucking SQL injection
is...

Filmpje weg? Ergens anders misschien?