17:30

Борщ и грёзы
А вот от этого стало неуютно

20.01.2021 в 19:34
Пишет  T. M. Riddle:

Скандалы, интриги, расследования
Эпический сбой системы безопасности на дайри сегодня наблюдали изумлённые свидетели: программист, судя по всему, ломал кросспосты с дыбра — на живом сайте, не на дайри-2 для тестов — а поломал форму логина так, что стало можно зайти на сайт под любым чужим логином с любым рандомным паролем.

Ещё раз: примерно без десяти шесть юзеры обнаружили, что могут зайти в любой дневник, набрав пароль типа qwerty123456. Это звучит как вброс, но я лично свидетельствую, что мне удалось.

Закрытые записи. Умылы. Посты и комментарии под никами пользователей. Вон эпиграф дайри-спирита кто-то отредактировал:


Если у вас что-то лежало на поверхности, в актуальных умылах и свежих закрытках, имейте в виду, что кто-то мог это видеть, заскринить, скопировать и вынести. Когда там выкладки на Баттле?

Бегите, глупцы.

URL записи

@темы: ОНОТОЛЕ НЕГОДУЭ

Комментарии
20.01.2021 в 17:36

Да, я воочию этот цирк с конями наблюдал.) Там ещё был шикарный пост:


20.01.2021 в 17:40

Борщ и грёзы
Не Кавендиш, игогого:alles:
20.01.2021 в 18:14

Ceterum censeo Carthaginem esse delenda.
Интересно, кому и для чего понадобилось пробовать зайти на сайт под любым чужим логином с любым рандомным паролем.? Как это выяснилось-то?
Представляю себе, сижу я и тут думаю, хм, попробую-ка сейчас зайти под логином Шикича. Прочитаю умылы, закрытки гляну. Ого, получилось!
Зачем, а главное нахуя?
То есть, некая группа юзеров, непонятно каким образом обнаружив такой, мягко говоря, неочевидный баг, сразу пошла ломать сообщество администрации и гадить там. И агитировать всех перебираться на дыбр. Удивительные дела.
20.01.2021 в 19:04

bukreja, выяснилось это очень легко - всех из собственных аккаунтов разлогинило, соответсвенно, если ты криворукий, но внимательный, то замечаешь, что вошёл в свой акк либо без пароля, либо с опечаткой в пароле. А дальше вопрос только в жажде исследований.

Но я согласен, теории заговора со взлом дневников, как объекта государственного значения - намного веселее. хд
20.01.2021 в 19:28

Ceterum censeo Carthaginem esse delenda.
Не Кавендиш, меня не разлогинивало вроде бы :hmm: Не думаю, что это был взлом, но с реакции дайровцев я несколько офигеваю. Будучи яростными сторонниками приватности и обнаружив такой сбой, идти на холиварку и кричать на весь интернет - там дайри разлогинились! Айда зырить чужие дневники! Вот от этого действительно неуютно.
20.01.2021 в 19:38

bukreja, народ на холиварку пошёл? Про это я не знал. Реально по-мудацки как-то.

Я на самом деле, даже когда меня разлогинило и я вошёл в свой акк без пароля, подумал, ну, ок, и не придал этому значения. хд (Вроде много кого разлогинило - я как-то сразу решил, что, значит, всех.)

А потом увидел тролльский пост от DiarySpirit:



И там народ делился впечатлениями, мол, да, реально работает без пароля зайти, ахуй, ахуй, караул, админы сошли с ума, а потом выяснилось, что это сбой.
20.01.2021 в 20:47

~[Исчадие кавая =333]~[Человек-с-гвоздём-в-голове]~[Девочка, укушенная летучей мышью]~[Боевой Рыжий Гном]~
На самом деле немного обидно, что это веселье пропустила, потому что есть один мой оч старый днев, пароль и почта от которого похерились, и было бы очень сподручно зайти в него просто так и сменить пароль на нормальный xD
20.01.2021 в 21:29

ah shit, here we go again.
Што праисходет О_о

опять я все пропустил, ваще не удивляюсь

Вы главное скажите - дайре будет жить?
и какого фига капча появилась в правом нижнем углу? может, это у меня аддон хрома какой-то шалит, но вроде все отключено :mad:
21.01.2021 в 04:59

Борщ и грёзы
меня разлогинивает уже второй день,но даже по паролю пропускает со второго или третьего раза:alles:
это тоже спец акция?)

Хз,я люблю дайры,но ощущение что с дыбром начались какие-то партизанские войны,ну и гадить новой администрации -это ща что-то вроде спорта.

ну и мне бы не хотелось,если бы от моего лица напостили призывов нарушающих конституцию РФ,заскринили и меня за это посадили. Эти параноидальные мысли заставляют задуматься о том,чтобы бежать из сетевого пространства вообще у умереть в полной социальной изоляйии:alles::alles::alles::alles:
21.01.2021 в 05:49

Посмотрите на меня, я прекрасная бабочка!
Я не знаю, ржать мне или плакать:facepalm3:
21.01.2021 в 06:14

Борщ и грёзы
Крылатая смерть, можно хохотать и рыдать одновременно:crzhug: