Книга жалоб и предложений

[Force]

Helkern, гы, до меня ни одна мессага не дошла... у меня аська спам фильтрует - от хакеров же ничего хорошего не может прийти, не так ли? Все так любят меня в гордыне обличать... Или вообще в чем-нибудь нехорошем, а сами...

хотя б спасибо за найденные баги сказали бы...

между, прочим, сказали:

А за обнаруженную дырку, спасибо

хотя, зря, имхо.
просто внимательнее надо быть, гордость глаза застилает? и если бы у тебя были благие намерения, ты бы на почту мне все обнаруженные баги прислал, а теперь, видети ли мы должны говорить спасибо за то что ты нам мешаешь спокойно развиваться... Не гордость ли как можно побольше нагадить и оставить свою личную отметку, там, где не ты всё обустраивал, не ты писал свои шеллы... короче, давить. Иди работу найди.
[Исправлено: Force, 3 авг. 2007 18:32]

[Scr1pT]

Force
я этим кучу лет занимаюсь...мне нет повода для гордости...еслиб надо было убить форум и сайт я бы убил давно...это не красит хека...и вам стоит подумать о реформе форума-я мог бы помочь. я пишу на php программы-могу помочь в скриптах...и вообще стукни в аську есть что обсудить...

[clearing]

Scr1pT, ты упомянул что играл в Thief? Интересно твоё мнение об игре, раз ты начал искать thief-ский сайт ради развлечения.....

[Исправлено: clearing, 4 авг. 2007 0:02]

[GOW]

Scr1pT
ТЫ МОЙ КОМП НЕ ВЗЛОМАЛ?! А, ЧЕЛ? НУ ТЫ МЕНЯ ВЧЕРА ПОЙМАЛ!

[Helkern]

clearing
когда я играл в игры я был фанатом сифа...
GOW
не ссцы-я только кукисы угнал...
ЗЫ
с Форсом поговорили-можете не волноваться...
[Исправлено: Helkern, 3 авг. 2007 20:59]

[GOW]

Helkern
а как ЭТО? Что это значит! Объясни пожалуйста в двух словах! Я  в компах ни-ни! У меня почему-то Ad-Aware теперь tracking cookies не опознает! Это от этого?!!!
Ты у меня куки с компа взял? Или откуда и для чего???!!!
[Исправлено: GOW, 3 авг. 2007 21:45]

[DJ Riff]

GOW
В двух словах примерно так. Кукисы (cookies) - это файлы, позволяющие серверу/сайту/форуму идентифицировать тебя, чтобы тебе не приходилось, например, вводить логин/пароль каждый раз, ну и другие опции. Они сохраняются браузером на твоём компе, и по запросу отправляются серверу. Довольно часто для простоты в куки записывают логин с паролем открытым текстом. Поэтому задача хакера состоит лишь в том, чтобы обмануть браузер и заставить переслать куки не сайту darkfate, а на его собственный сервер, чтобы он мог их посмотреть. Как правило, для этого используется ссылка со скриптом внутри, баннер или флэш-ролик. Ad-Aware от этого не спасёт, т.к. у тебя на компе ничего криминального не сохраняется.  Хотя какая-то программа, как я помню, у меня ругалась на то, что такой-то сайт сохраняет в куках пароль.
Юзеру тут можно посоветовать разве что включить в браузере строку состояния и посматривать, что там появляется при наведении курсора на ссылку. Насторожить должно наличие HTML-тегов или адресов двух разных серверов в одной ссылке. А на флэш-ролики лучше вообще лишний раз не тыкать
А администрации — сохранять минимум личной информации в куках, для этого разные способы уже придумали. Впрочем, я думаю, они уже в курсе и работают над латанием дырки.

[Chuzhoi]

Force

хотя, зря, имхо.
просто внимательнее надо быть, гордость глаза застилает? и если бы у тебя были благие намерения, ты бы на почту мне все обнаруженные баги прислал, а теперь, видети ли мы должны говорить спасибо за то что ты нам мешаешь спокойно развиваться... Не гордость ли как можно побольше нагадить и оставить свою личную отметку, там, где не ты всё обустраивал, не ты писал свои шеллы... короче, давить. Иди работу найди.

Радоваться надо. "Крупнейший российский портал"
Кстати, объясните дедушке, в чем разница между "порталом" и просто сайтом?

[GOW]

DJ Riff
Спасибо за столь подробный ответ! Из всего выше сказанного не понял только одно! Те кукисы которые у меня стянули относятся исключительно к форуму, т.е. те которые передаются непосредственно форуму или же у меня стянули все кукусы, которые только могли быть на компе?
И ещё! В связи со вчерашним событием я полностью осознал СВОЮ ПОЛНУЮ НЕОСВЕДОМЛЁННОСТЬ в Интернете и всевого что с ним связано! Не подсажите какие-либо сайты, книги и прочее, которые бы мне помогли хотя бы в чём-то в деле безопасности компьютера и всего остального? Какие программы и всё прочее? Я до этого никогда не знал, что такое кукисы и что они МОГУТ содержать пароли и т.д.!

[DimaS]

Helkern а слабо форум на ивижене хакнуть? http://www.invisionboard.com/

[GOW]

Не надо его провоцировать...

[Force]

в чем разница между "порталом" и просто сайтом

Многие юзеры ассоциируют слово "портал" с огромным ресурсом информации. Но это не так. Наш сайт не портал, а именно ресурс, потому что:
Портал - это сайт, предназначенный для перехода на другие сайты. Часто на нем находится краткое описание этих самых сайтов. Помните был официальный сайт Thief, на котором были ссылки на официальные сайты TDP, GOLD и TMA. Вот, это был портал.
Ну, и вот это, собственно, тоже портал: http://thief.com/ , хотя и не по теме. Так что портал - это именно портал в том фантастическом смысле слова, в котором мы привыкли его понимать в разных играх, фильмах и книгах - средство мгновенного перехода.
А инвижн хакнуть... очень трудно, если возможно, ему уже много лет и он совершенствовался всё это время ПОСТОЯННО, у него кучи пользователей (в плане различных сайтов), которые регулярно сообщают об ошибках и уязвимостях, если они есть. Даже всеми любимый ttlg раньше был на invision power board, но потом слезли. Видимо оттого, что он какое-то время не развивался и обнаружилась дырка... А сейчас даже сайт ru-board его рекомендует в качестве форумного скрипта, а они всё-таки профи в форумных делах, я там в свое время инфу черпал. Можно, конечно, попытаться перейти на инвижн, но я не вижу особого смысла, у нас не такие большие запросы, чтобы такого монстра юзать. Всё равно что покупать Камаз чтобы ездить на дачу...
К тому же хак Хелкерна заключался не столько в дырявости нашего форума (хотя она, дырявость, есть и никто этого не отрицает ), сколько в некомпетентности администрации в плане общения с хакерами. То есть, ничего бы вообще не случилось, будь админ менее расслаблен и более подозрителен как админ.
[Исправлено: Force, 6 авг. 2007 10:06]

[clearing]

Force, поиск не работает.

[Force]

clearing, ещё бы. Не работает и мебмерлист и админка и вообще много чего ещё... Ибо лучше пусть форум работает хоть так, чем вообще никак .

[clearing]

Надолго так будет?
[Исправлено: clearing, 6 авг. 2007 16:46]