Nasza-Klasa w lipcu br. mogła pochwalić się zasięgiem wynoszącym 69,72% (ponad 11,6 mln real users). W rankingu Megapanel PBI/Gemius obrazującym miesięczną liczbę odsłon grup witryn i witryn niezgrupowanych nikomu nie udało się jej wyprzedzić. Największy polski serwis społecznościowy przyciąga nie tylko amatorów odnawiania starych znajomości, ale też poszukiwaczy różnego rodzaju luk.

Rok temu jeden z Czytelników Dziennika Internautów przedstawił nam szczegółowy opis ataku z wykorzystaniem ciasteczek (ang. cookies). Kilka miesięcy później Marcin Wyczechowski wykrył możliwość przeprowadzenia ataku XSS (ang. cross-site scripting) przy użyciu nowo zaimplementowanego modułu wyszukiwania. Obie luki zostały załatane. Pojawiły się jednak nowe.

fot. DI - Nasza-Klasa: zrzut ekranu obrazujący wykorzystanie luki

fot. DI - Nasza-Klasa: zrzut ekranu obrazujący wykorzystanie luki

Nie umniejsza to jednak wagi problemu. Mam nadzieję, że programiści tak popularnego w Polsce portalu społecznościowego będą mieli na uwadze fakt, iż każdy oficjalny release nowego produktu powinien przejść chociaż przez najprostsze skanery tego typu błędów, gdyż można dojść czasem do wniosku, że nikt tworzonych kodów w ogóle nie sprawdza - napisał odkrywca luki.

Dziennik Internautów przesłał informacje o błędzie obsłudze Naszej-Klasy. Dominik Kaznowski, pełnomocnik zarządu ds. marketingu i PR, podziękował za zgłoszenie i poinformował redakcję, że problem został już usunięty. Obecnie ustalamy, dlaczego informacja przesłana przez internautę nie trafiła do odpowiedniego działu NK. Błąd powstał prawdopodobnie podczas wgrywania kolejnej aktualizacji systemu - napisał Kaznowski.