пишет ammosov
 

Где дыра в Mail.ru

Как может быть, вы знаете, у меня недавно сломали один из почтовых адресов и захватив его, стерли эккаунт в ЖЖ. Адрес был на Mail.ru. Я заподозрил, что при взломе использовались какие-то уязвимости почты и пошел разбираться, где ж собака зарыта. Долго ли, коротко ли искал, однако нашел я возможную дыру - и это не дыра, а целые ворота настежь, приходи и бери пароль. Не знаю, этот ли канал использовали взломщики, но где лежит эта дыра и как ее немного прикрыть, я вам покажу.



Итак, шаря по настройкам ( http://win.mail.ru/cgi-bin/options?####### ) , я вдруг наткнулся на поразительную ссылку (вида http://win.mail.ru/cgi-bin/userinfo?####### ) под названием "Анкетные данные: Здесь хранится информация, введенная Вами при регистрации почтового ящика: ФИО, дата рождения, а также некоторые настройки М-Агента. ".

Чтоб было понятно: несколько лет назад на волне моды на собственные интернет-пейджеры в Mail.ru сделали аналог ICQ - Mail.ru Агент. Агент ставился по умолчанию при регистрации и помимо чата и проверки почты еще и собирал о пользователе данные о том, чем он в сети занимается - то есть попросту шпионил за ним. Тогда это еще не считалось зазорным - на другом крупном портале, забыл название,такого шпиончика ("колобка", кажется) втыкали всем, кто сдуру браузер на нем открывал, причем "колобок" еще и деинсталляции не поддавался. От Агента же хоть отказаться было можно. Собранные подобным образом данные предполагалось рекламодателям продавать. Через какое-то время пошла война борьбы с адварезами и мальварезами, да и пользователи поумнели, и сейчас Агент ставят в основном подростки да прочие чайники. Однако оказалось, что в веб-настройки Mail.ru всем пользователям задним числом добавили экранчик вот такого вида!

[743x362]

И все подчеркнутые мною галочки там были по умолчанию отмечены. В том числе галочка "отображать эти данные в Mail.ru Агенте". То есть, если вы регистрировали почту на Mail.ru до того, как был придуман Агент, начиная с какого-то момента все ваши основные личные данные (имя, фамилия, дата рождения) стало возможным увидеть через Агент.

А параллельно с этим на Mail.ru была сделана программная система восстановления пароля. Если вы нажмете на "забыл пароль", вам предложат дать ответ на контрольный вопрос. Однако а ну как вы ответ забыли? И чтобы не перегружать техподдержку тысячами писем от пользователей, в Mail.ru сделали проще. "Воспользуйтесь СИСТЕМОЙ ВОССТАНОВЛЕНИЯ ПАРОЛЯ". Это не обмен данными с живым сотрудником, это скрипт, программа. http://mail.ru/cgi-bin/passremind

И вот как она выглядит:

[606x953]

Чтобы получить пароль, не обязательно точно заполнить все поля. Достаточно угадать какую-то их часть. И скрипт сам, без участия человека, вышлет пароль на тот почтовый адрес, который вы укажете. А что за данные нам нужны? Имя, фамилия, год рождения... и откуда их взять? Правильно, посмотреть в анкете, которую Mail.ru любезно нам покажет через Mail.ru Агент.

Таким образом, у Mail.ru правая рука не знает, что левая делала. Одна вешает замок, другая кладет ключ под коврик. Одни менеджеры используют пользовательские данные для хранения секрета, другие выставляют их напоказ для раскрутки социальной сети и удовольствия рекламодателей. Сколько времени так продолжалось, я не знаю - возможно, несколько лет. Еще раз подчеркиваю: анкеты пользователей Mail.ru стали в какой-то момент доступны через Агент без ведома их владельцев и сейчас становаятся доступными по умолчанию. И этих данных вполне достаточно,

Замечательный рецепт для тех, кто не умеет или не любит возиться с дрожжевым тестом:) Это тесто замешивается на кефире и твороге в считаные минуты, а пирожки из него просто тают во рту, да и выглядят просто "золотыми":)) Очень рекомендую!

[показать]

Общение в интернете лишь набирает обороты с каждым днем. Социальные сети, скайпы, аськи - все это средства общения между людьми. Борьба за каждого пользователя ведется между компаниями не на жизнь, а на смерть. Вот зелененький цветок "аськи" не собирается вянуть, а только расцветает день ото дня, находя все новых и новых владельцев. Предлагаю заглянуть на сайт "Бесплатные программы для ПК" в раздел "Интернет-телефония", чтобы скачать последнюю версию программы ICQ.

[387x342]

Серия сообщений "Мультимедиа":
Часть 1 - Российский ответ Camtasia.
Часть 2 - Кодеки на все случаи жизни.
...
Часть 6 - Полная релаксация и медитация.
Часть 7 - Как и чем редактировать видео?
Часть 8 - Кому интернет-телефон? Качаем ICQ!

Это - краткий учебник, который покажет Вам, как сделать первые шаги в нелегком деле избавления Вашего компьютера от программ-шпионов и прочего хлама с использованием Spybot-Search&Destroy.

Понятно, что в первую очередь Вы должны скачать программу Spybot-S&D(нажмёте на кубик со стрелкой).

Загруженный Вами файл называется spybotsd14.exe или как-то очень похоже. Чтобы установить Spybot-S&D, Вам надо запустить этот файл, чтобы начала работать программа установки и начальной настройки (если Вы загрузили файл средствами Internet Explorer, то после окончания загрузки Вам будет предложено сразу запустить его). Программа установки (installer) покажет Вам лицензионное соглашение и предложит указать место для установки. Вы можете согласиться с предложенными параметрами и просто щелкать по кнопке Далее (Next).

По завершении установки на Вашем рабочем столе и в меню "Пуск" появится ярлык Spybot - Search & Destroy. Щелкните по нему, чтобы впервые запустить Spybot-S&D.

Эй, вы, знатоки! Ну, и какая, по Вашему мнению самая страшная песня "Битлз"?

Может быть, When I am 64? Конечно, достигнуть возраста в 64 года уже ужас по существу, но многие из нас могут вполне смириться с этим фактом.

Есть еще малоизвестная песня Леннона Revolution 9, от участия в которой в ужасе отказался сам Пол Макартни. Впрочем, Харрисон и Старр не были такими привередливыми и подыграли тогда Джону Леннону.

Нет, самая страшная песня Битлз, пожалуй это - Maxwell's Silver Hammer, которая многим из нас напоминает легкомысленную эстрадную песенку. На самом деле, голосом Пола Макартни рассказывается ужасная реальная история английского медицинского студента Максвелла Эдисона, который укокошил молоточком по голове свою подругу Джоан, затем в школе - своего учителя, а в час суда над ним - и женщину-судью, которая вела его дело о двойном убийстве. Думаете - преувеличиваю? Нет, чистая правда! В общем, парень оказался полным психом! 

Маккартни как единственный автор композиции потом говорил, что эта реальная история привлекла его совершенно необычным поворотом сюжета. Ну, жил невзрачный парень и жил, и вдруг - стал серийным убийцей! Вот так и жизнь крутит нас как хочет! Когда потом Маккартни спросили почему молоточек психопата Максвелла стал в песне серебрянным, то Пол простодушно ответил, что, мол, черт его знает - просто "серебрянный" здорово легло на слова!

Песня была записана 9 июля 1969 года в http://en.wikipedia.org/wiki/Abbey_Road_Studios, и знаете, Леннон наотрез отказался участвовать в ней! Потом выяснилось, что запись песни оказалась чересур дорогой в финансовом отношении для Битлз,  а Леннон вдобавок обвинил инициатора песни и своего друга Пола Маккартни в "бабушкином стиле" написания музыки.

Запись песни заняла три дня, но мир получил шедевр рок-музыки, а "Битлз" - удовлетворение от "хорошей работы", по словам Джорджа Харрисона.

И, правда, убедитесь сами, только не забудьте переключить видео на 480р для лучшего звука и изображения:

</p>

Joan was quizzical; Studied pataphysical
Science in the home.
Late nights all alone with a test tube.
Oh, oh, oh, oh.

Maxwell Edison, majoring in medicine,
Calls her on the phone.
"Can I take you out to the pictures,
Joa, oa, oa, oan?"

But as she's getting ready to go,
A knock comes on the door.

Bang! Bang! Maxwell's silver hammer
Came down upon her head.
Clang! Clang! Maxwell's silver hammer
Made sure that she was dead.

Back in school again Maxwell plays the fool again.
Teacher gets annoyed.
Wishing to avoid an unpleasant
Sce, e, e, ene,

She tells Max to stay when the class has gone away,
So he waits behind
Writing fifty times "I must not be
So, o, o, o.."

But when she turns her back on the boy,
He creeps up from behind.

Bang! Bang! Maxwell's silver hammer
Came down upon her head.
Clang! Clang! Maxwell's silver hammer
Made sure that She was dead.

P. C. Thirty-one said, "We've caught a dirty one."
Maxwell stands alone
Painting testimonial pictures.
Oh, oh, oh, oh.

Rose and Valerie, screaming from the gallery
Say he must go free
(Maxwell must go free)
The judge does not agree and he tells them
So, o, o, o.

But as the words are leaving his lips,
A noise comes from behind.

Bang! Bang! Maxwell's silver hammer
Came down upon his head.
Clang! Clang! Maxwell's silver hammer
Made sure that he was dead.

Silver Hammer Ma, a, an.

Серия сообщений "Песни "Битлз"":
Часть 1 - The Beatles - Piggies
Часть 2 - The Beatles - While My Guitar Gently Weeps
Часть 3 - Самая страшная песня "Битлз"
Часть 4 - Редкие фото Битлз из Германии

Представляю мою любимейшую песню The Beatles - "Пока моя гитара тихо плачет".

Написана она была Джоржем Харрисоном в тяжелые для группы дни, когда коллектив был на грани распада. Песня стала первой записанной работой для Ринго Старра, который покинул было The Beatles, но потом все-таки вернулся, обнаружив на своем рабочем месте - ударной установке - букет цветов.

Когда Харрисон написал While My Guitar Gently Weeps, он пригласил своего друга - композитора, гитариста и певца Эрика Клэптона поучаствовать вместе с Beatles в записи этого хита. Клэптон поначалу отказывался - он справедливо опасался очень холодного приема со стороны остальных великих битлов, которые к тому времени уже не ладили даже между собой. К тому же, ни Маккартни, ни Леннон никогда не были в восторге от песен Харрисона, ну, по крайней мере, с первого предъявления, и тому всегда приходилось сражатся с остальными битлами за то, чтобы его хиты вошли в очередной записываемый альбом группы.

Однако, в случае с While My Guitar Gently Weeps все обошлось как нельзя лучше. Эрика Клэптона приняли хорошо, работа пошла и даже отношения в группе улучшились. Замечательную партию лидирующей плащучей гитары исполнил именно приглашнный музыкант. Ну, а поет двойным голосом сам автор песни, которому чуть-чуть помогает Маккартни. Так они впятером и записали эту изумительную по мелодичности вещь. А Клэптон понравился Джону Леннону настолько, что когда впоследствии обиженный на что-то Харрисон пригрозил уйти их коллектива, то Леннон холодно заметил, того можно заметить его другом Эриком!

Песня вошла в "Белый альбом" группы и является одной из наиболее часто проигрываемых песен на рок-радио.
 
История написания этой потрясающей песни такова. Как-то Харрисон читал китайскую Книгу перемен, и решил написать композицию, которая будет начинаться с первых попавшихся ему в книге слов. Ими оказались "тихо плачет". 
 

Комментаторы объясняют такой странный ход Джорджа увлечением восточной философией, считающей что решительно все в мире взаимосвязано, даже если эта связь не просматривается.

Таким образом, Харрисон связал книгу, случайные слова в ней и свое песенное творчество.

Сосипатр Изрыгайлов©


I look at you all see the love there that's sleeping
While my guitar gently weeps
I look at the floor and I see it need sweeping
Still my guitar gently weeps

I don't know why nobody told you
how to unfold you love
I don't know how someone controlled you
they bought and sold you

I look at the world and I notice it's turning
While my guitar gently weeps
With every mistake we must surely be learning
Still my guitar gently weeps

I don't know how you were diverted
you were perverted too
I don't know how you were inverted
no one alerted you

I look at you all see the love there that's sleeping
While my guitar gently weeps
I look at you all
Still my guitar gently weeps

Oh, oh, oh
oh oh oh oh oh oh oh
oh oh, oh oh, oh oh
Yeah yeah yeah yeah
yeah yeah yeah yeah
 

Слушайте также в этом дневнике: Beatles - Piggies http://blogs.ruvr.ru/users/2858488/post101745488/

Серия сообщений "Песни "Битлз"":
Часть 1 - The Beatles - Piggies
Часть 2 - The Beatles - While My Guitar Gently Weeps
Часть 3 - Самая страшная песня "Битлз"
Часть 4 - Редкие фото Битлз из Германии

[500x375]

[500x434]

[300x375]

Основное достоинство блога на движке Wordpress – возможность легко менять его функционал благодаря плагинам.

Что такое плагин для Wordpress

Плагин (от англ. Plug-in) - специальный программный модуль, который встраивается в движок блога и придает ему новую функциональность. Также может переводиться как «модуль».

узнать больше >>