новость для тех, кому знакомо словосочетание ICHC — ребята открыли http://failblog.org

( Read more... )

между прочим, последний пост у Тёмы — наглядный пример классической CSRF-атаки. берётся скрипт, который производит некое действие с юзером (в данном случае — выдаёт какой-то там закэшированный юзерпик) без лишней проверки (в данном случае — аутентифицирует юзера всего лишь по куке) и высовывается в публичный доступ в виде <img src="уязвимый.скрипт">, что заставляет браузеры пользователей посылать запрос к этому скрипту без ведома самих пользователей. а если бы этот горе-скриптец не опирался на одни куки, а принимал бы (и проверял) ещё и uid юзера через гет, то дыра была бы надёжно закрыта

так что Тёма у нас теперь кулхаксор. интересно, не нарушил ли он этим постом ТоС? =)

кратко: СУП празднует USERS-1MGET и до конца месяца раздаёт кириллическим пользователям двухдолларовые талоны по штучке в ручки, которые можно потратить на какую-нибудь фигню

забавная, конечно, акция. двух долларов самих по себе, без дополнительного раскошеливания, недостаточно ни на оплату месяца в жж, ни на апгрейд юзерпиков — вообще ни на что, кроме покупки двух виртуальных подарков. то есть налицо аттракцион невиданной щедрости — меняем воображаемые доллары на воображаемые подарки, и при этом всём вроде как тебе целых два бакса отстегнули

впрочем, можно не ехидничать и не придираться, а пойти и подарить каких-нибудь цветочков или шоколадков маленьким девочкам. а можно виртуалами самому себе мозгов надарить и шапочек из фольги. или подарить бабушкины трусы г-ну Носику в знак презрения. итс олл ап ту ю

"пробовали мы эту вашу пепси с огурцом, ничего особенного"



поучаствовал в конкурсе про огурцы у Купера. конкурс смешной, непонятно, почему так мало участников. а пепси с огурцом внутри на вкус, хм, натурально как пепси со вкусом огурца

ps. жалко, что пепся непрозрачная, размеры огурца в бутылке скрадываются )

с некоторым опозданием и с большим удивлением узнал о существовании сервиса livejournal.ru. зашёл. был крайне неприятно поражён — оказывается, я на этом совершенно незнакомом мне сайте уже залогинен!

это что же за херня творится, товарищи, за моей спиной? вот тут quappa даёт несколько пояснений и ссылок по теме. вынесу суть происходящего:

( Read more... )

UPD: вот, пожалуйста, не прошло и года, blaze_solo докладывает, что livejournal.ru логинит людей под чужим юзернеймом

старое развлечение про человекоподобных роботов, но на новый лад

( Призываю голосовать за эти три вопроса: )

зы. кстати, сдаётся мне, что эта вот конференция с Медведевым есть последний гвоздь в крышку его политической карьеры и конец его участия в операции "Преемник-2008". мало того, что на него повесили провалившиеся нацпроекты, мало того, что ему придётся в прямом эфире отвечать на неудобные вопросы населения, так ещё и, судя по всему, его собираются выставить дурачком, заставив отвечать на дурацкие вопросы от двачеров и прочих ктулхуистов — уж больно странно модераторы Яндекса работают

ну, мессии не мессии, но любой молодой человек, планирующий лет этак через двадцать-тридцать стать, предположим, Властелином Земли президентом страны, должен уже сейчас вести свой блог с особой тщательностью, ибо кэш Яндекса, сцуко, всё помнит, и мало ли как отнесутся потомки к сегодняшним невинным шалостям в духе "ох, ну и накурились мы вчера с пацанами в Химках!"

это раньше, для того, чтобы выкопать грязи на публичную личность, конкурентам и злопыхателям требовалось перерыть горы бумажных архивов в родном городе личности — через несколько же лет для этого понадобится всего лишь узнать никнейм =)

не применительно никуда и ни к кому, просто вертится в голове мысль, да и противонуджёвый манёвр пора исполнять

читаешь журналы двух влюблённых — всё-то у них гладко, ласково и полюбовно, думаешь, вот же людям повезло друг с другом, какие молодцы, душа в душу живут. однако нет, если прийти к ним в дом, то узнаешь, что нет, не совсем правда, они — совершенно нормальная пара, и ругаются, и мирятся, и ссоры у них, и нежность, "и лёд, и пламень", так сказать — всё есть. или наоборот, маленький несчастный эмо-подросток с чёлкой в жж на деле оказывается ну пусть не полноценным весельчаком и душой общества, но всё же нормальным парнем, который радуется вкусной еде, доброму слову и красоте заката

если некто не пишет о том, как хороша его личная жизнь, не следует думать, что его личная жизнь плоха. если некто пишет о том, что его мучают ночные кошмары и совсем не удаётся отдохнуть, не следует думать, что он глубоко несчастен и дни его наполнены страданиями

опасно, глупо и неправильно судить о жизни человека по его жж. это всё равно что пытаться узнать человека поближе, изучая его пристально — но ровно по часу в день

давно хотел это сказать, но не находил удобного момента — ну и наплевать. в общем, unusual_miracle делает отличные фотки. вот

вдруг, ни с того ни с сего, высоколобие: вот, предположим, флешмоб. набежали стопицот тыщ человек и начали одинаково галдеть. весело, шумно, действие и вечеринка происходят. о чём должен вспомнить в этом месте интеллигентный человек, знакомый с техникой безопасности и физикой-механикой?

о резонансе и о том, почему при переходе через мост товарищ лейтенант даёт команду "Не в ногу шагом — марш!"

в общем, я не очень понимаю сути всей шумихи, которая возникла в русском сегменте жж в связи с недавними событиями. быть может, кто-нибудь из знающих и участвующих в истерике поможет мне разобраться?

во-первых, я не очень понимаю, что именно продал Фитцпатрик СУПу. сервера остаются у него, информация остаётся у него,... собственно, больше ничего-то в жж и нету. ещё есть список русскоязычных пользователей, но, если мне не изменяет память, этот список и так прекрасно существовал раньше на серверах ljplus.ru — почему раньше это никого не волновало?

ссылка по теме — "Мост" от eiri. я, правда, ждал, что в конце рассказа зал встанет и начнёт аплодировать предприимчивости Председателя — дескать, от молодец, продал русским воздух, причём их же, причём задорого!

во-вторых, я не очень понимаю, откуда взялась паника "ох неты, теперь мои подзамки будут читать сотрудники спецслужб!!1 зомгзомг", и здесь я очень солидарен с мнением reanstrain — вы что, прятали подзамки от кровавой гебни? хм, а я-то думал, что от родителей!

нет, я не собираюсь утверждать, что нашими жж не интересуются сотрудники органов безопасности, как говорится, "Если вы не параноик, это вовсе не означает, что за вами не следят", но всё же должна же быть какая-то логическая причина у этой паники? или это я один не прячу в подзамки информацию о расчленённых трупах? или всё-таки это стадная паранойя?

лично я думаю, что 1. Фитцпатрик Носика наебал; 2. хуже не будет; 3. скорее всего, будет лучше, и в первую очередь непосредственно нам. я жду появления новых сервисов, особенно в области совокупления СМС и ЖЖ (я не буду ими пользоваться, но лучше больше, чем меньше) и новых развлекалок от ljplus.ru типа смешных рейтингов и пенисомерялок. и вообще, я слишком привык к этому убогому движку и френдам (не убогим =)), чтобы переезжать куда-то

а секретов от тов. Носика у меня вроде как и нет, даже если и

новая фиготень для нажимания — LJ Dungeon называется

Dead Persimmon the minotaur guards the north exit (63HP).
You attack Dead Persimmon with your dagger, and hit them for 2HP damage.
Dead Persimmon attacks you and misses.

You pray to Eiri. Nothing happens.

You quaff the potion marked 'рулезы'. You feel better.

и в таком же духе весь день можно гулять, вписывать в урл юзернеймы и в новый данжен лезть

[19:27:06] <@BL4Z3> нашел ванд оф маус зю у свартега
[19:27:12] <@BL4Z3> и это п--ц
[19:27:17] <+kappa> шинта меня замочила Т_Т
[19:27:26] <@BL4Z3> он всех дизинтегрирует

жж разродился новыми крутыми наворотами, значительно повышающими удовольствие от работы с ним!

( Read more... )

предположим, у вас есть подзамочные фотографии, которые какой-то нечистый на руку френд непрерывно тырит и выкладывает в общий доступ на анонимном форуме. естественно, хочется злодея вычислить и примерно наказать. что может помочь в таком случае?

( Read more... )

ДА, я тролль-модератор с синдромом вахтёра. вас это раздражает? а я этим наслаждаюсь

регулярно проверяю blogs.Яндекс на некоторые ключевые слова, в частности, на "1313" (подчёркивание и диез Яндекс игнорирует) — ищу упоминания и ссылки на себя любимого. так вот,

дорогой интернет,

постом про «закон, запрещающий появляться в здании парламента в рыцарских доспехах», который «вступил в силу в 1313 году, и никто его не отменял» ты меня уже просто заебал

настроил себе жж-джаббер в Миранде, сижу довольный, цельных три френда (взаимных) рядом светятся. профита, правда, пока никакого, но вообще интересно. pdts и blaze_solo вон докладывают даже об успешном случае совокупления с передачей файла через некий клиент Пси — у меня не получилось, но я и не жажду. также говорят, что через эту штуку можно ажно посты постить — но это совсем уже непонятно зачем

так что теперь меня любой жжист легко может выкупить для тесного общения. мизантропам, социопатам и прочим личностям передаю горячий привет

о гей-параде лучше всего сказано здесь: http://2ch.ru/dg/res/250.html

Резюме.
Шествие геев состоялось.
Шествовали бритые пи##ры и х##сосы в рясах. Хотя организаторы, наверное, подразумевали другое.

об армии очень хорошо сказано здесь: http://jascii.livejournal.com/27009.html

Есть в армии такая дисциплина --- ИБД. Расшифровывается: Имитация Бурной Деятельности. Это когда бойцы бегают туда-сюда с серьезными, сосредоточенными лицами и у стороннего наблюдателя складывается иллюзия, будто они заняты трудным и важным делом. Применяется этот метод тогда, когда нужно отлынивать от трудных и важных дел, то есть, все время.

о фэндоме можно (ну раз в квартал-то можно?) неплохо порассуждать здесь: http://mad-doctor.livejournal.com/98502.html

Мало кто знает из младоанимешников (в процентном отношении) кто такие Лапшин и Сузаку, Тупкало и Галкин, Толстобров и Иванов. Их больше интересует цена на пиво на вечеринках или цена дивидюков у МС. И в большинстве своем им не важно, каким голосом озвучивают Лину Инверс. Все равно они оригинал не слышали. Им и так понравится.

о курицах и правильном взгляде на жизнь можно прочитать здесь: http://bormor.livejournal.com/345118.html

Однажды вор залез в чужой курятник и украл курицу. Когда он убегал, то опрокинул фонарь, и курятник загорелся. Курица смотрела назад и, видя огонь пожара, понимала: вор спас ей жизнь.

про борьбу с шаурмой лучше всего написано здесь: http://gazeta.ru/2006/06/01/last201984.shtml

Из-за птичьего гриппа в Москве запрещена торговля шаурмой

такой вот вам опросец

( Read more... )