Оффтопик

[ReddeR]

Flora

Не додумал, не доглядел... А просто сделал 

остается только надеяться на слепую уда... Бум.

[ReddeR]

Boris3000

ТщательнЕе надо прицел настраивать, тщательнЕе.

Кто сказал, что я целился ? Просто сделал два выстрела наугад. 
Но судя по этому

Лаборатория по настройке прицелов реактивных говномётов - в Мегаофтопе у нас.

осколками тебя таки зацепило.  Но не бери в голову, я просто развлекаюсь.

[LongShad]

Ты о чем?

[MoroseTroll]

И смех, и грех: немца убило при взломе торгового автомата с презервативами. Господи, наверное, в Германии это очень дорогой товар, раз кто-то решился на подобное. Или же это из-за наличности, которая в нём была?

[Xionus]

Офигеть. Муслимы поди какие-нибудь, одним стало меньше. Увы, это - песчинка в безбрежной самовоспроизводящейся пустыне 

[DJ Riff]

Или же это из-за наличности, которая в нём была?

Соотношение количество_бабла/уровень_защищённости у автоматов, продающих всякую фигню, выше, чем у банкоматов. Логи считанных карточек тоже можно выгодно продать.

[doris4730]

по цб, завтра доллар по 72 руб
это плохо, т.к. это пробив верхней границы
как бы в 2016 рубль не поплыл 

[doris4730]

логинимся и разлогиниваемся на darkfate, используя куки

ставим себе в хром или лису расширение которое может поможет нам читать (редактировать/удалять) куки
и видим что к домену darkfate привязаны пара значений: SMFCookie и сессия php.
SMFCookie - это то что нужно. если удалить эту куку, то нас выкинет из аккаунта, а если поставить её назад с тем же значением, то мы снова онлайн.

такого вида авторизация опасна (сессия в куках) - есть в инете такая уязвимость как xss (xdomain scripting),
по умолчанию js на странице имеет доступ только к кукам текущего домена, но это обходится через iframe.
то есть если на другом сайте вы встретите некий iframe + js, то через него можно стянуть ваши куки, в том числе привязанные к домену darkfate.
фактически, это доступ к вашему акку на форуме, а также возможность узнать ваше мыло

[Chuzhoi]

Странно. Очень популярный форумный движок - и такая уязвимость, которая типа обходится в два счета. Что-то не слышал о миллионах или хотя бы тысячах взломанных аккаунтов SMF по всему миру.

[doris4730]

обычно самый популярный способ взлома акков - это брут (грубый перебор паролей), чаще всего акки ломают так. а xss - это если нужно взломать кого-то точечно (например модера  ) его же сперва нужно ещё заманить по ссылке, так что нельзя сказать что уязвимость легко эксплуатировать (поэтому нет миллионов и тысяч взломов акков)
но всё равно она есть, и это неприятно. если посмотреть то же самое к примеру, в вк, там сессия в куках не хранится 

[Zontik]

как бы в 2016 рубль не поплыл

Все утопленники рано или поздно всплывают, если их только не замуровали в бетон.

[Scrp007]

Куда баррель поплывет, туда и все остальные.

[DJ]

Ихь виль ЖРАААААТЬ!
но низзя ...все что в холодильнике "До Нового года не трогать"

[doris4730]

Куда баррель поплывет

недавно делал доклад по экономике в оаэ (сам выбрал эту страну, давно хотел побольше узнать про неё).
оказалось что они привязаны к нефти также как и мы, и основная рабочая сила в их стране тоже приезжие (85% всего населения)

но есть большие различия (Россия/ОАЭ):

• площадь территории: 17,1 млн км2 / 83,6 тыс км2
• население: 143,5 млн / 9,3 млн (по факту у нас в москве больше население (11,9 млн), чем у них в целой стране  )
• ввп на душу населения: 44,2 тыс / 12, тыс (у них больше в 3,6 раза)
• больше статистики тут: https://goo.gl/eA3sVE

и вот что меня удивляет - почему арабы смогли подняться на нефти, а мы нет?

[doris4730]

"До Нового года не трогать"

мне так тоже сказали, а я пошёл в окей и наелся там покупного оливье