• Авторизация


Final 28-08-2008 17:20


Решил, что не буду больше поддерживать тут дневник, равно как и на диари.
Оставляю единственный дневниковый аккаунт в ЖЖ.
комментарии: 1 понравилось! вверх^ к полной версии
Я люблю женщин 27-07-2008 05:47


Большинство людей в кругу моего общения - женщины, в моем «первом круге» - только женщины. Так уж сложилось. Исторически.
Я люблю красивых женщин (речь идет о внешности) - подавляющее число моих подруг молоды и красивы - от какой то особенной, природной, едва уловимой красоты до распространенного идеала высокой стройной симпатичной блондинки с большой грудью. Женская красота для меня - это и плавность линий фигуры и правильные черты лица, ежедневно спасаемого от морщин способами, которые мужчинам знать необязательно, и нежность кожи ладоней и стоп, и красота волос. Но никогда - декоративная (украшающая) косметика. Мне нравятся женщины, одевающиеся аккуратно и стильно, однако, к понятию стиля у меня никак не относится все тинейджерски-унисексуальное.
Я люблю интересных женщин - умных (ум у них какой-то совершенно особенный, частенько - с успехом заменяющий способность стоить логические цепочки способностью придавать фактам и явлениям нужный эмоциональный оттенок), активных, ионизирующих, острящих (давно доказано - чувство юмора напрямую зависит от интеллекта), увлекающихся, думающих. Многие мои подруги получили высшее образование - медицинское, фармацевтическое - такие девушки представляют собой замечательно-противоречивый сплав интуитивно-эмоционального и аристотелевски-логичного, который (сплав) я черезвычайно ценю.
Я люблю творческих женщин, нашедших свой способ выражения мыслей, желаний, чувств и отношения к миру - не важно в какой области творчества. Они прекрасны, как прекрасен создатель и акт создания.
Я люблю женщин страстных, искренних (и искрИнних), честных (можно улыбнуться), открытых, нежных, слабых и сильных (это одно качество, а не два), ветренных, легких, романтично-практических и просто, понастоящему улыбающихся.
Я люблю Женщин, и они, смею надеяться, отвечают мне взаимностью.
комментарии: 1 понравилось! вверх^ к полной версии

по Фрейду 21-07-2008 23:37


[610x577]
комментарии: 0 понравилось! вверх^ к полной версии
Bestperson.ru - сервис раздачи паролей пользователей 21-07-2008 17:19


Прочел на Хабре заметку о простоте взлома БестПерсона. Информация новая, сегодняшняя.
Удалил себя оттуда.

Для особо ленивых привожу текст статьи:
Источник: ХабраХабр
Автор: romanser

Недавно нашел интересный сервис - он позволял оставлять на нем свои пароли от разных сайтов и, при желании, постить при желании на все эти сайты сразу из одного интерфейса.

Я сам таким не пользуюсь и плохо понимаю зачем такие сайты нужны, но мне стало интересно, насколько же защищены пароли пользователей на этих сайтах?

Полазив по сервису, нашёл парочку дырок с XSS-уязвимостью. Но на каком сайте их не бывает? Даже на хабре вон не все еще закрыли (хотя хабр и не хранит чужие пароли, ему простительно).

Еще больше я был удивлен, когда узнал, что сменить пароль пользователя и любую его информацию на этом сервисе можно обладая всего лишь его кукой. Такой простой вещи, как ограничение сессий по IP там нет, не говоря уже о требовании ввести пароль при смене критичных данных. А это уже совсем непростительно, даже на хабре такого неуважения к безопасности нет.

Но это не самое смешное. Случайно я обнаружил, что если сменить свой емейл в профиле, то система радостно отправляет на новый емейл незашифрованный пароль пользователя. Это уже ни в какие ворота. Мало того, что даже хранить незашифрованный пароль пользователя нельзя, но отсылать его по почте в открытом виде кому попало...

Все это мне стало настолько интересно, что я решил узнать, что же может добиться хакер на этом сайте?

Написав небольшой скриптик и применив немного психологии (чтобы заставить людей зайти на мой профиль, на котором был этот скрипт), я получил в открытом виде пароли около 400 пользователей сервиса. Учитывая, что 80 и больше процентов людей используют один и тот же пароль на нескольких сайтах (а иногда и на почте), а список сайтов, на которых зарегистрирован пользователь, можно найти прямо в его профиле (это основная "фишка" того сервиса, о котором идет речь), то получается просто рай для злоумышленников.

Написав совсем немного кода на JS можно получить доступ к паролю человека, постить от его имени в другие его блоги (если он настроил эту "фичу" на сервисе), при удаче (или неосторожности пользователя) получить доступ к его аккаунтам на других сайтах.

Что же это за замечательный сервис?
Это bestpersons.ru, программисты которого с гордостью писали о найденных XSS на самом Jaiku! UPD: уже не гордятся :(

Удачи тем, кто использует сервисы, "объединяющие сайты".
комментарии: 0 понравилось! вверх^ к полной версии
Винни 19-07-2008 19:56


[показать]
Почему-то, традиционным успехом пользуется моя старая импровизация на тему брэндов с использованием Винни Пуха, сделанная за несколько минут для одного из сообществ Вконтакта.
Смотреть страницу Вконтакте.
комментарии: 0 понравилось! вверх^ к полной версии
Клавиатура интернет-разработчика 17-07-2008 21:27


Вчера ночью трагически погибла приказала долго жить и разрабатывать старая моя клавдия, покрытая толстым слоем крошек, пятнами от кофе и других физиологических жидкостей.
Пришлось в срочном порядке приобретать новую. Решил немного модифицировать, пока не освоюсь:
[450x299]

п.с.: FF просто все время запущен, а на DW кнопок не хватило...
комментарии: 2 понравилось! вверх^ к полной версии
Логотип 17-07-2008 21:05


[180x240]
СРем с гарантией качества!

КАК можно было придумать такой мега-логотип?
Чтоб "накреативить" такое, нужно быть, как минимум, пленным китайским дизайнером...
комментарии: 0 понравилось! вверх^ к полной версии
Фотомысль 14-07-2008 12:59


Единственный критерий, по которому женщина оценивает свою фотографию состоит в том, насколько привлекательно она (женщина) на ней (фотографии) выглядит.
комментарии: 0 понравилось! вверх^ к полной версии
Очередь обработки 13-07-2008 15:02


Очередь обработки — это фотографии, которые ждут сортировки и обработки. Обычно между съемкой и обработкой (аналог проявки пленки) в моем случае, проходит около 10 дней.
Сейчас на очереди в обработку у меня стоит 1391 файл (15,7 Гигабайт). Тихо офигеваю...
комментарии: 1 понравилось! вверх^ к полной версии
Свадебная съемка 07-07-2008 02:18


Два дня.
8,5 гигабайт.
708 фотографий.
комментарии: 0 понравилось! вверх^ к полной версии
Футурама: чудовище с тысячью спин 05-07-2008 06:34


Сериал "Футурама" и первая полнометражка -довольно интересные и смешные, а это... В общем, слишком среднийуровень.

п.с.: возлюби щупальца!
комментарии: 0 понравилось! вверх^ к полной версии
портрет супруги ) 03-07-2008 16:51


[показать]
комментарии: 0 понравилось! вверх^ к полной версии
Проснись знаменитым 03-07-2008 16:39


[750x596]

посвящается главному гоблину сообщества foto_ru - [info]ivandel
комментарии: 0 понравилось! вверх^ к полной версии
Без заголовка 03-07-2008 16:33


[700x474]

Эх, жаль неба мало...
комментарии: 0 понравилось! вверх^ к полной версии
*** 03-07-2008 16:31


[700x467]
комментарии: 0 понравилось! вверх^ к полной версии
В рот мне ноги! Реклама FF3 03-07-2008 00:23


[500x431]
комментарии: 0 понравилось! вверх^ к полной версии
без названия 02-07-2008 04:12


[700x465]
комментарии: 0 понравилось! вверх^ к полной версии
Ностальгия по Ленинграду 02-07-2008 03:53


[473x700]
комментарии: 0 понравилось! вверх^ к полной версии
Приколы нашего городка: Принимаем органы 29-06-2008 21:00


[481x650]
комментарии: 0 понравилось! вверх^ к полной версии
Бабушка?.. 29-06-2008 20:47


[600x600]
комментарии: 0 понравилось! вверх^ к полной версии