somewhere in... blog
x
ফোনেটিক ইউনিজয় বিজয়

সামু'র ডুপ্লিকেট সাইট এবং তথ্য নিরাপত্তা!

১৯ শে জুলাই, ২০২০ বিকাল ৩:৪২
এই পোস্টটি শেয়ার করতে চাইলে :


ব্যক্তিগতভাবে বেশ কয়েকটি সাইট পরিচালনা করি বিধায় আমি গুগলের বেশ কিছু অনলাইন টুল ব্যবহার করি। সাইট সংক্রান্ত বিভিন্ন তথ্য নিয়ন্ত্রন এবং সার্চ ইঞ্জিনে আমার সাইটের সাইটম্যাপ সাবমিট করা ছাড়াও বিভিন্ন কাজে এই টুলগুলো বেশ প্রয়োজনীয়। সম্প্রতি সার্চ কনসোল এ্যাপ-এর লিঙ্ক সেকশনের টপ লিঙ্কিং সাইটগুলোর তালিকা থেকে সামুর পাশাপাশি একটা আইপি এ্যাড্রেসও খুঁজে পেলাম। ঠিক কি কারণে ঐ আইপি এ্যাড্রেস আমার সাইটের সার্চ কনসোলে দেখাচ্ছে তা আমি জানি। প্রশ্ন হলো, আইপি এ্যাড্রেস দেখাচ্ছে কেন? দেখানোর কথা ছিলো কোন ডোমেইন নেইম!

যাইহোক এ্যাড্রেস ভিজিট করে দেখলাম, সামু সাইটের পুরোনো কপি/এ্যাপলিকেশন চলছে। পুরো এাপলিকেশনটা এখনো ফাংশনাল এবং এ্যাপলিকেশনটা সামুর বর্তমান ডাটাবেইজকেই ব্যবহার করছে। তাই সকল সম্প্রতি প্রকাশিত লিখাগুলো ওখানেও দেখা যাচ্ছে বা আপডেট হচ্ছে। ওখান থেকে লগ-ইন করলে তা বর্তমান সাইটে রি-ডাইরেক্টও হচ্ছে। আমি মোটামুটি নিশ্চিত সাইটের মডারেটররা খুব সম্ভবত এ ব্যাপারে অবগত আছেন। এ ধরনের সাইট ব্রুুটফোর্স এ্যাটাকের মোক্ষম স্থান! সামুর পূর্ববর্তী এ্যাপলিকেশনে (ঐ সাইটে) কোন সিকিউরিটি বাগ থেকে থাকলে তা সাইটের (বর্তমান) তথ্য নিরাপত্তার জন্য হুমকি হতে পারে। অন্যদিকে ঐ পুরোনো সাইটে কোন সিকিউরিটি সার্টিফিকেটও (এস.এস.এল) ব্যবহার হচ্ছে না, বিষয়গুলো ভেবে দেখার মতো। বর্তমান সময়ে ঐ ধরনের একটা সাইটে এইভাবে লাইভ একটা ডাটাবেইস সার্ভার কিভাবে এখনো ব্যবহার হচ্ছে তা আমার বোধগম্য নয়।

সহজ ভাষায় ব্যাপারটা এমন, বাড়ির সামনের দিকে বেশ বড়সড় শক্ত দরজা দেয়া হলো কিন্তু পেছনের দরজা শুধু ভেড়ানো বা দুর্বল কোন দরজা দেয়া। তথ্য ব্যবস্থাপনার ছাত্র এবং একজন ডেভেলপারের দৃষ্টিকোণ থেকে পুরো বিষয়টাকে আমার কাছে বেশ খাম-খেয়ালি মনে হচ্ছে। সামুর ডেভেলপারগণ ইচ্ছে করলেই ঐ সাইটের প্রথম পাতা (হোম) ব্লক বা রি-ডাইরেক্ট করে বর্তমান সাইটে ট্রান্সফার করতে পারতেন বা সেটা সম্ভব না হলেও অন্তত লগ-ইন ফর্মটাই ডিসেবল করে দিতে পারতেন। আর কিছু না হলেও অন্তত পুরোনো সাইটের স্ক্রিপ্টে ডাটাবেইজের তথ্য সরিয়ে দিতে পারতেন। এটা তেমন কোন কঠিন বিষয় ছিলো না।

কর্তৃপক্ষেরও কোন ব্যাখ্যা থাকতে পারে এ ব্যাপারে, যেটা হয়তো আমার বা আমাদের জানা নেই। তবে কারণ যেটাই হোক ঐ সাইটে অন্তত এস.এস.এল ব্যবহার করা যেত। এ ব্যাপারে কর্তৃপক্ষের কোন সুর্নিদিষ্ট মতামত জানতে পারলে ভালো হতো। আশা করছি সামু কর্তৃপক্ষ এই সাইটের সকল ব্যবহারকারী এবং তাদের তথ্যের নিরাপত্তা এবং সংরক্ষণের বিষয়টি আরো গুরুত্বসহকারে আমলে নেবেন। এ ব্যাপারে সংশ্লিষ্ট কর্তৃপক্ষের দৃষ্টি আকর্ষণ করছি।
সর্বশেষ এডিট : ১৯ শে জুলাই, ২০২০ বিকাল ৪:৫৩
৬টি মন্তব্য ৫টি উত্তর

আপনার মন্তব্য লিখুন

ছবি সংযুক্ত করতে এখানে ড্রাগ করে আনুন অথবা কম্পিউটারের নির্ধারিত স্থান থেকে সংযুক্ত করুন (সর্বোচ্চ ইমেজ সাইজঃ ১০ মেগাবাইট)
Shore O Shore A Hrosho I Dirgho I Hrosho U Dirgho U Ri E OI O OU Ka Kha Ga Gha Uma Cha Chha Ja Jha Yon To TTho Do Dho MurdhonNo TTo Tho DDo DDho No Po Fo Bo Vo Mo Ontoshto Zo Ro Lo Talobyo Sho Murdhonyo So Dontyo So Ho Zukto Kho Doye Bindu Ro Dhoye Bindu Ro Ontosthyo Yo Khondo Tto Uniswor Bisworgo Chondro Bindu A Kar E Kar O Kar Hrosho I Kar Dirgho I Kar Hrosho U Kar Dirgho U Kar Ou Kar Oi Kar Joiner Ro Fola Zo Fola Ref Ri Kar Hoshonto Doi Bo Dari SpaceBar
এই পোস্টটি শেয়ার করতে চাইলে :
আলোচিত ব্লগ

খেলারাম খেলে যাও দেখারাম দেখে যাও...

লিখেছেন সাইন বোর্ড, ২৯ শে সেপ্টেম্বর, ২০২০ দুপুর ১২:৫৬


বলছি না যে সোনার বাংলার সব সোনা হঠাৎ করে শিশ্নতে এসে জমা হয়েছে আর মাঝে মাঝে তা ফাল দিয়ে উঠছে ।

তবে এর ব্যাবহার যাচ্ছেতাইভাবে বেড়ে গেছে । আসলে উন্নয়ন... ...বাকিটুকু পড়ুন

আমাদের শাহেদ জামাল (ষোল)

লিখেছেন রাজীব নুর, ২৯ শে সেপ্টেম্বর, ২০২০ বিকাল ৩:০৬



অবিশ্বাস্য ঘটনা ঘটে গেছে!
শাহেদ জামাল চাকরি পেয়ে গেছে। তার ধারনা তার মতো এত এত সিভি আর কেউ জমা দেয় নি। বিডি জবস এ তার চোখ সব সময়... ...বাকিটুকু পড়ুন

ব্লগে পর্ণগ্রাফি, অশ্লীল ও অরুচিকর ছবি প্রদানকারীর পরিচয় সম্পর্কে।

লিখেছেন কাল্পনিক_ভালোবাসা, ২৯ শে সেপ্টেম্বর, ২০২০ সন্ধ্যা ৬:০১

প্রিয় সহব্লগারবৃন্দ,
আপনাদের জানার সুবিধার্থে বলছি, সামহোয়্যারইন ব্লগ এক ব্যক্তির একাধিক নিক রেজিষ্ট্রেশন সাপোর্ট করে। কারন অনেক লেখকই ছদ্ম নামে লেখালেখি পছন্দ করেন। কিন্তু যদি এটা প্রমানিত হয় যে, এই এক... ...বাকিটুকু পড়ুন

ব্লগের ছবি দেখে মনের ছবি ভেসে ওঠে....

লিখেছেন খায়রুল আহসান, ২৯ শে সেপ্টেম্বর, ২০২০ রাত ৮:৪০


(সেদিনের আসন্ন সন্ধ্যায়, অস্তগামী সূর্যের ম্লান আলোতে আমাদের স্টীমারের সমান্তরালে সেই লোকগুলোর ক্লান্ত পায়ে হেঁটে চলার দৃশ্যটি আমার মনে আজও গেঁথে আছে)

‘পাগলা জগাই’ ওরফে ‘মরুভূমির জলদস্যু’ এ ব্লগের একজন... ...বাকিটুকু পড়ুন

বাসমতি চাল নিয়ে লড়াই

লিখেছেন শাহ আজিজ, ২৯ শে সেপ্টেম্বর, ২০২০ রাত ৯:০৭




এবার কাশ্মীর নিয়ে নয় বা লাদাখের অংশ বিশেষ নিয়েও না , লড়াই চাল নিয়ে । সেকি চাল তো কর্কট রেখা বরাবর সবখানেই হয় , তাহলে ? ভারত... ...বাকিটুকু পড়ুন

×