login:        password:      
Combats Scrolls
Rambler's Top100
Гость БК
Notes of the Worst girl | твоя иллюзия Open user info Open user photogallery
Friend page
27.09.07 15:29   |  Илья Александрович Open user info |   Слишком много грязи в БК?  ru









Не вопрос. Вычистим =)





Теперь твой монитор чистый! ;)

Mood: Позитиффное
Music: RHCP - Otherside
Comments: 6 | Post comment
updated 09.01.08 13:16
27.09.07 09:26   |  KSA-JOKER Open user info Open user photogallery |   новые картинки для клан сайта
 ru
 посоклкьу мы клан пещерный то вот новости будем теперь помечать соотвествуюй картинкой к той пещере к которйо иеет отношение сие новосьэ

гифы с прозрачным фоном


больщие оригинальные изображения


tags: арт
Comments: 10 | Post comment
updated 09.01.08 13:17
26.09.07 16:09   |  KSA-JOKER Open user info Open user photogallery |   угроза ящикам почтовым на MAIL.RU
 ru
 http://ammosov.livejournal.com/245171.html

ЧИТАЙТЕ И ДЕЛАЙТЕ ВЫВОДЯ Я УСЕБЯ ЭТУ ЛОЗЕЙКУ ЗАКРЫЛ

Где дыра в Mail.ru
Как может быть, вы знаете, у меня недавно сломали один из почтовых адресов и захватив его, стерли эккаунт в ЖЖ. Адрес был на Mail.ru. Я заподозрил, что при взломе использовались какие-то уязвимости почты и пошел разбираться, где ж собака зарыта. Долго ли, коротко ли искал, однако нашел я возможную дыру - и это не дыра, а целые ворота настежь, приходи и бери пароль. Не знаю, этот ли канал использовали взломщики, но где лежит эта дыра и как ее немного прикрыть, я вам покажу.



Итак, шаря по настройкам ( http://win.mail.ru/cgi-bin/options?####### ) , я вдруг наткнулся на поразительную ссылку (вида http://win.mail.ru/cgi-bin/userinfo?####### ) под названием "Анкетные данные: Здесь хранится информация, введенная Вами при регистрации почтового ящика: ФИО, дата рождения, а также некоторые настройки М-Агента. ".

Чтоб было понятно: несколько лет назад на волне моды на собственные интернет-пейджеры в Mail.ru сделали аналог ICQ - Mail.ru Агент. Агент ставился по умолчанию при регистрации и помимо чата и проверки почты еще и собирал о пользователе данные о том, чем он в сети занимается - то есть попросту шпионил за ним. Тогда это еще не считалось зазорным - на другом крупном портале, забыл название,такого шпиончика ("колобка", кажется) втыкали всем, кто сдуру браузер на нем открывал, причем "колобок" еще и деинсталляции не поддавался. От Агента же хоть отказаться было можно. Собранные подобным образом данные предполагалось рекламодателям продавать. Через какое-то время пошла война борьбы с адварезами и мальварезами, да и пользователи поумнели, и сейчас Агент ставят в основном подростки да прочие чайники. Однако оказалось, что в веб-настройки Mail.ru всем пользователям задним числом добавили экранчик вот такого вида!

И все подчеркнутые мною галочки там были по умолчанию отмечены. В том числе галочка "отображать эти данные в Mail.ru Агенте". То есть, если вы регистрировали почту на Mail.ru до того, как был придуман Агент, начиная с какого-то момента все ваши основные личные данные (имя, фамилия, дата рождения) стало возможным увидеть через Агент.

А параллельно с этим на Mail.ru была сделана программная система восстановления пароля. Если вы нажмете на "забыл пароль", вам предложат дать ответ на контрольный вопрос. Однако а ну как вы ответ забыли? И чтобы не перегружать техподдержку тысячами писем от пользователей, в Mail.ru сделали проще. "Воспользуйтесь СИСТЕМОЙ ВОССТАНОВЛЕНИЯ ПАРОЛЯ". Это не обмен данными с живым сотрудником, это скрипт, программа. http://mail.ru/cgi-bin/passremind

И вот как она выглядит:



Чтобы получить пароль, не обязательно точно заполнить все поля. Достаточно угадать какую-то их часть. И скрипт сам, без участия человека, вышлет пароль на тот почтовый адрес, который вы укажете. А что за данные нам нужны? Имя, фамилия, год рождения... и откуда их взять? Правильно, посмотреть в анкете, которую Mail.ru любезно нам покажет через Mail.ru Агент.

Таким образом, у Mail.ru правая рука не знает, что левая делала. Одна вешает замок, другая кладет ключ под коврик. Одни менеджеры используют пользовательские данные для хранения секрета, другие выставляют их напоказ для раскрутки социальной сети и удовольствия рекламодателей. Сколько времени так продолжалось, я не знаю - возможно, несколько лет. Еще раз подчеркиваю: анкеты пользователей Mail.ru стали в какой-то момент доступны через Агент без ведома их владельцев и сейчас становаятся доступными по умолчанию. И этих данных вполне достаточно, чтоб, зная ваш адрес, взять у Mail.ru ваш пароль.

Скорее всего, это не последняя дыра в Мэйл.ру, но как уже было сказано, то, что я описываю, это не дыра, это ворота настежь. Это не ошибка и не злой умысел - это просто уму непостижимая глупость менеджмента и инженеров Мэйл.ру.

Так ли ломали ящики ЖЖ-юзеров, или не так, но вашим первым действием по прочтении поста сейчас должно быть не написать комментарий, а
- открыть ваш ящик на Mail.ru, List.ru, Bk.ru или Inbox.ru
- войти в настройки "Анкетных данных"
- отключить все галочки до одной.
- и поменять заодно все обязательные анкетные данные.
Пока все эти возможности в вашем почтовом эккаунте не отключены - ВЫ УЯЗВИМЫ.

А сделав все это, возвращайтесь сюда и уже тогда пишите комментарии.


ОТКРЙОТЕ ОРИГИНАЛ ТАМ УВИДЕТЕ СКРИНЫ В КОТОРЫХ НАДА ПРАВИТЬ ВСЁ У СЕБЯ В ЯЩИКЕ
Comments: 7 | Post comment
25.09.07 15:15   |  Дыхание Мглы Open user info Open user photogallery |   Ассоциации  ru
 Собственно завел новую галерею =) Получилось спонтанно, просто просматривал очередной выпуска Wallpapers Mania на NoNaMe. Приятного просмотра http://photo.scrolls.ru/~Дыхание%20Мглы/gallery/3977.html
Comments: 1 | Post comment
25.09.07 12:16   |  Aldy Open user info Open user photogallery |     ru
 От нечего делать на работе решила начать писать рассказ, мож книгу, приключения. Начала мне че-т не нрвится. Но выложу. Буду отталкиваться от чего-то и пробовать варианты


Начала. Итог чего-то мне не очень буду думать.
Comments: 1 | Post comment
24.09.07 11:09   |  Aldy Open user info Open user photogallery |   Опять утро, опять буковки на клаве мучаю  ru
 Ну вот вчера зарекалась спать пораньше, встать пораньше, чуть ли не зарядку и кофе в постель сама себе наобещала. В итоге, я тока проснулась, но хуже то, что ровно в 11.00 я должна быть на работе. Романтика интимных отношений в извращенной форме и секса с использованием нестандартных мест в виде мозга мне, как минимум, обеспечена. А самое обидное, что Начальник будет прав и мой мозг покорно и выдержит всю тряску этих самых интимных отношений. А потом еще подумает саркастично и самокритично, что он сволочь, мозг всмысле, скотина такая и надо что-то менять. Ага, и будем пересматривать образ жизни пв течение пары часов, давая себе обещания - с завтрашнего дня спортивного образа жизни, меньше компа, колы сигарет и кофе. Потом, проспав очередной раз, по утру луково будет смотреть в зеркало с мыслью: "Ну что, девочка, опять я тебя наебал!"

Сижу курю, пью кока-колу. Надо вставать, вот еще минуту и встаю, ну еще минуточку. Я себя ненавижу....

Новости почитать чтоль...

О Слемб вс Юрьевна. Забавная нынче светлая гвардия, забавно и правда. Срач под гостями в комментах к скроллу. Миленько так, а главное нихрена ниче не изменит.

Поеду лучше делать раскаянный вид на работе, с примесью самобичевания и строгим выговором самой себе за очередное испорченное утро.

Music: Саундтрек к трем иксам...
Comments: 2 | Post comment
24.09.07 01:09   |  Тиург Open user info Open user photogallery |   Вариации  ru

CUT: продолжение, +4
Comments: 15 | Post comment
23.09.07 12:12   |  Aldy Open user info Open user photogallery |   А вот захотелось че-нить навоять. Умного ничего..  ru
 Открываю глаз от трезвонящего скайпа. Первая мысль как, наверное, у любого нормального человека, ху зе фак из зис. Но мозг, сцукО, отказывается верить, что в ближайшее время им треханут и снимут с подстилки в виде подушки. Вообщем в борьбе женского любопытсва, мозга и человеческой лени и нежелания променять 4 мягких подушки и мягкое одеяло на трезвое пробуждение, победила ленивая натура. Будь она проклята.
Вспоминается вчераний вечер, но смутно, кач кого-то там, пещера. О, я щас из пещеры вылезла. С криками БАНЗАЙ хотела показать как надо с 100 хыпами убивать 7 литов. Литы оценили, если бы им за меня давали опыт, они б уже 11-ые левела взяли. А все мое, родное эмоциональное и самовлюбленно-эгоистичное самоуверенное эго. Но зато на вид держалась устращающе. Крики "БанзаЙ" и "Всех убью одна останусь". Жаль не помогло.

Скучно. Решила че-нить почитать в БК. Слушаю РБК (радио БК) на предмет новой программы об истории. Скока я на нее часов убила, хочется таки итог то послушать. А потом, как всегда, тухлые помидоры и лицом в навоз от комментаторов с лент, скроллов и еще откуда-нить с криками "все плохо" или "похуй".

Мысли под чашку холодного чая и сигарету.
Малибу надо памятник, он терпит меня.
Клану надо 100 памятников они уже год терпят меня, даже делают вид, что мои крики и оры матом на них иногда это нифига не ПМС, а просто стиль общения. Даже поорать никак спокойно. Все такие сразу плюшево-розовые. Хочешь срача, хочешь а тут бац, И НИФИГА!

ладно, фиг с ним пошла форум открою...

Решила начать с низу. Поймока...
Читаю с низу вверх

"Админы! Модификатор [8]
Никому не мешать! Модификатор [8]
нас рать Петрарка [7]"


Нде, че-то мысли куда-то не туда.... =)

Будуар

Какие размеры вам нравятся деФФченки?)
Минет...
первый секс


ООООой..., ну его нафиг... пошла дальше

Верхний топ в Альт. интелекта - Ктулху, приди!

В Общей

Тарманюки !
У кого есть веб-камера?
В шоке


а поговорить то и негде
Comments: 6 | Post comment
22.09.07 21:03   |  Тиург Open user info Open user photogallery |   Мы научимся жить иначе, не тревожить себя вопросам  ru
 ляляляля блин.
Comments: 37 | Post comment
22.09.07 02:25   |  Тиург Open user info Open user photogallery |     ru
 Жду пост от Мобила следующего сожержания:
"Что курят в Даймонт Лтд *ники*,
отсыпьте."
:)))))
Comments: 2 | Post comment

Total posts: 827 Pages: 83
«« « 1.. 10.. 20.. 30.. 40.. 49 50 51 52 53 54 55 56 57 58 59 60.. 70.. 80.. » »»
 
 


« 2025 july »
Mo Tu We Th Fr Sa Su
1 2 3 4 5 6
7 8 9 10 11 12 13
14 15 16 17 18 19 20
21 22 23 24 25 26 27
28 29 30 31

 
 © 2007–2025 «combats.com»
  18+  
feedback