У нас еще есть маркетплейс услуг - SEO, devOps, дизайн
Подробнее
0

Товар успешно добавлен в корзину

Оформить заказ

Поддержка теперь будет задавать меньше вопросов

Сегодня мы закрыли еще одну задачу, призванную повысить качество предоставляемого нами сервиса, а именно внедрили механизм удаленной авторизации специалистов технической поддержки ReadyScript в административной панели интернет-магазинов, работающих на нашей платформе.

Безусловно, эта возможность управляется опцией в настройках Системного модуля и при желании ее можно отключить.

До сегодняшнего дня, мы в технической поддержке были вынуждены запрашивать временные доступы или генерировать суперпользователя с помощью специального скрипта, который мы записывали в корень сайта, при наличии у нас доступов к FTP.

Как только не демонизировали данный скрипт некоторые пользователи, которые случайно обнаруживали его! Кто-то считал скрипт бекдором большого брата, некоторые переживали, что их взломали и все пропало. А это был всего лишь скрипт, с помощью которого наша поддержка могла оказать помощь, при обращении к ней.

Но теперь никаких скриптов не будет. Мы внедрили в наш продукт механизм удаленной авторизации, который использует ассинхронное шифрование. Именно такой механизм используется, например, при SSH-авторизации на всех Unix серверах по RSA-ключу. Это самый безопасный на сегодняшний день способ авторизации.


04 декабря 2019 17:05, Артем Полторанин
Рассказать друзьям: