Граждане ,а на клубе то продолжают пакостничать....

Случайно обратил внимание ,что подписан на работы некого Виктора Юрича, как кстати и еще 47 человек,(у автора 6 фотографий размещено) Может , даже наверняка молодой человек и ни причем здесь, но кто-то же подписал на него 48 человек, а я то удивлялся, получая неформатные сообщения о новых работах этого автора... Вообщем спам чистой воды.... Кругом шпиены и враги

http://club.foto.ru/gallery/comments/author.php?param=57564

Да уж, парнишка сообразительный

Даёш молодое дарование в массы!

Пошла по ссылке, и тут-же автоматически была подписана на этого автора

ну его на фиг, такое дарование и таким способом ,что бы люди с удовольствием смотрели твои работы ,надо сто шишек заработать ,получить много двоек, пройти вообщем нелегким путем, а тут..... эхххххх

И я подписан
В бан его нафиг?

Кстати, специалисты, поясните: такие шутки делаются ведь "на клиентской части"? То есть, если я правильно понимаю, пострадавшим есть повод позатыкать дырки в их Windows'е? Хотя так и не могу понять, как подобное можно было сделать...

какая блин клиентцкая часть.. подписка однакова для всех также как например мой клуб или список рекомендованых..
каждый сам себя и подписывает..

http://club.foto.ru/myclub.php ссылка одна, каждый попадёт на свою страницу..

L4m3r: то есть получается, что "злоумышленнику" достаточно "подправить" свои cookies чтобы получить возможность действовать от лица кого угодно? Sorry за возможную глупость - ну, не спец я в этом деле... :)

P.S. Кстати, ходил по ссылке - ничего не произошло...

Цитата:

от:HP
L4m3r: то есть получается, что "злоумышленнику" достаточно "подправить" свои cookies чтобы получить возможность действовать от лица кого угодно? Sorry за возможную глупость - ну, не спец я в этом деле... :)

P.S. Кстати, ходил по ссылке - ничего не произошло...

Подробнее

У меня Опера, тоже ничего не случилось

Не, нормально... один умник творит, а творение старика Билла в ж...е, волшебник силикиновой долины, блин :)

Цитата:

от: GetUp
У меня Опера, тоже ничего не случилось

Да нет - у меня IE...

Цитата:

от:HP
Кстати, специалисты, поясните: такие шутки делаются ведь "на клиентской части"? То есть, если я правильно понимаю, пострадавшим есть повод позатыкать дырки в их Windows'е? Хотя так и не могу понять, как подобное можно было сделать...

Подробнее

Нет.
Ссылка - это просто ровно те команды, которые выполняются сервером при тыке в "подписаться на работы аффтара".
То, что наше юное дарование написало в комментах - просто копия ссылки, по которой "идет" любой, кто ткнет на его аффтарской страничке в "подисаться..."
Мораль - не надо тыкать в линки, которые ведут неизвестно куда.

Цитата:

от: HP
L4m3r: то есть получается, что "злоумышленнику" достаточно "подправить" свои cookies чтобы получить возможность действовать от лица кого угодно?

Пока пользователь не сделал logout теоретчески любой кто имеет доступ к проводу по которому идут данные может перехватить и пользоваться его аккаунтом.
включите tcpdump да гляньте..
хтя незнаю по идее туда должен быть вшыт IP адрес чтоб такой номер не особо прошёл.

Цитата:

от: HP
P.S. Кстати, ходил по ссылке - ничего не произошло...

Так не по этой ссылке.. подписочные ссылки субъект пишет в камментах.

The Preatorian: иптыть - дошло!!! Я-то, сдуру, полагал, что речь идет о ссылке, приведенной непосредственно в посте "eo"...

L4m3r: спасибо за разъяснения! Те ссылки в комментах я и на разглядел сразу...

Цитата:

от: L4m3r

включите tcpdump да гляньте..

А где и как его можно включить?

Цитата:

от: ХОТТАБЫЧ
творение старика Билла в ж...е, волшебник силикиновой долины, блин :)

Он вообще-то из Сиэтла...

Я тоже полюбопытствоал и оказался подписан на размножающихся жуков. Спасибо, хоть сразу отписаться можно!

Цитата:

от: omu
Цитата:

от:ХОТТАБЫЧ
творение старика Билла в ж...е, волшебник силикиновой долины, блин :)

Он вообще-то из Сиэтла...

Я тоже полюбопытствоал и оказался подписан на размножающихся жуков. Спасибо, хоть сразу отписаться можно!

Подробнее

А с firefox'ом такая штука не прошла.