נבע מחוסר ידיעה.

תודה רבה,

מ: Meir Azran ‏[meira@gov.il]‏
‏‏נשלח: יום ראשון 20 ספטמבר 2015 13:35
‏‏אל: bar.gal
עותק: Sagiv Tuvia; Oded Foox
‏‏נושא: RE: תקלה באתרי אכ"א + עדכון אתר קפ"ץ

היי בר

מבאם מדובר על תקלה מדוע אתה לא פותח תקלה מסודרת בבקרה

במידה ואתה מבקש לתזמן את הפעילות באופן מסודר בסלוט של צהל יש להעביר מסמך גרסה מסודר ואנו נתזמן את הפעילות בצורה מסודרת

בברכה,

מאיר

מאיר אזרן | מנהל פרויקט תשתית | ממשל זמין

טל.

02-6664607

6901408- 052

meira@tehila.gov.il

cid:image003.png@01D0623D.A751AFE0

From: Sagiv Tuvia
Sent: Sunday, September 20, 2015 1:06 PM
To: bar.gal
Cc: Meir Azran
Subject: Re: תקלה באתרי אכ"א + עדכון אתר קפ"ץ

היי בר ,

יש להעביר בקשות עבודה / תקלות וכו אל מול מנהל הפרויקטים.

תמיד מוזמן ליידע אותי בלי שום קשר ..

מאיר לטיפולך..

בברכה,

שגיב טוביה | צוות אירוח | ממשל זמין

טל. 054-6782784

On 20 Sep 2015, at 09:17, bar.gal <bar.gal@mail.gov.il> wrote:

בוקר טוב שגיב,

קיימת תקלה כללית באתרי אכ"א השונים,

כאשר נזרקת שגיאה מהצד שרת, הודעת השגיאה נרשמת בדף השגיאה.

זוהי תקלה אבטחתית חמורה, כיוון שייתכנו וירשמו שגיאות החושפות מידע על המערכת/משתמשים

(לדוגמה: connection string ל-DB, מ"ה של משתמשים וכו').

נתקלנו בשגיאה זאת ביום רביעי בסביבות 18:00 בערב.

ניתן לטפל בבעיה זאת בצורה פשוטה:

יש ללכת לדף Default.aspx שנמצא תחת D:\Projects\AKA\Error בכל השרתים הקדמיים

ולמחוק את השורה הבאה:

<%= Server.GetLastError() %>

לאחר מכן השגיאות יירשמו רק באופן פנימי ל-DB שלנו ולא ייחשפו החוצה.

בנוסף, כחלק מעדכון הגרסה שביצענו ביום רביעי לאתר קפ"ץ (Kapatz)

יש להוסיף ל-web.config של האתר, תחת appsettings:

עדכן אותי בבקשה כאשר בוצע.

תודה רבה

בברכה,

בר גל

תוכן הודעת דואל זו שייך בלעדית לממשל זמין ומיועד אך ורק למכותבי ההודעה אם אינך אחד מהמכותבים, כל פעולות חשיפה, העתקה או הפצה של ההודעה הינן אסורות