Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В Skype найдена критическая уязвимость, позволяющая взломать..., opennews (??), 14-Ноя-12, (0) [смотреть все] убрано цензурой убрано цензурой убрано цензурой убрано цензурой убрано ценз, Аноним (-), 16:22 , 14-Ноя-12, (1) +5 // Шило на мыло Гугл, конечно, не мелкософт, но когда одна компания контролирует ра, Аноним (-), 17:33 , 14-Ноя-12, (24) +7 // Так или иначе гталк хотя бы с джаббером интероперирует, а значит вы не обязаны к, rm_ (ok), 17:44 , 14-Ноя-12, (29) +3 // Что не отменяет возможности угона аккаунтов у пользователей gtalk, если индусы и, Аноним (-), 17:47 , 14-Ноя-12, (32) +6 А чего, обгадился Microsoft, за одно в этом же и Гугла обвиним, а вдруг он тоже , Аноним (-), 17:57 , 14-Ноя-12, (34) +6 Гугл таки имеет 100 гарантию от таких проблем , Аноним (-), 18:23 , 14-Ноя-12, (36) если Майкософт обгадилась -- то вероятность обгаживания Гугла -- повышается хоть, Xasd (ok), 18:50 , 14-Ноя-12, (40) +5 Она и так немаленькая Куда ж ей еще расти , Аноним (-), 18:55 , 14-Ноя-12, (43) Пока что эпик фейлов за гуглом не замечено, Crazy Alex (ok), 19:32 , 14-Ноя-12, (92) +5 Они предпочитают эти вопросы превентивно решать - платят за найденные уязвимости, dddd (?), 21:45 , 14-Ноя-12, (105) +4 Подозреваю,что если кто-то нацдёт уязвимость в их сервисе, дающую доступ к аккау, Crazy Alex (ok), 22:36 , 14-Ноя-12, (111) –3 Можно попробовать устроить тихие переговоры с гуглом, изложить ситуацию, расценк, Аноним (-), 10:55 , 15-Ноя-12, (130) +2 срок, Аноним (-), 13:11 , 15-Ноя-12, (135) –1 на этой борде сбор профсоюза бетменов , captain anon (?), 21:54 , 17-Ноя-12, (145) ага, только эпик вины ToS gmail а точнее, гуглосервисов , например сплошной э, arisu (ok), 07:28 , 15-Ноя-12, (117) Ну нравится некоторым кактус жрать Они это не читают а потом удивляются когда з, Аноним (-), 10:21 , 15-Ноя-12, (121) вантузятник - они такие, kurokaze (ok), 14:06 , 15-Ноя-12, (137) А мыло гугловское ломали уже Гугл толк там же лежит В моем собственном ящике д, 3draven (?), 18:44 , 14-Ноя-12, (38) –3 ага, в и этом случае прямо на экране рабочего стола Gmail -- написанно ВНИМАНИЕ, Xasd (ok), 18:53 , 14-Ноя-12, (41) А если делать это через дыру в гмейле, все становится гораздо проще , Аноним (-), 18:56 , 14-Ноя-12, (47) –1 какую дыру которая была 10 лет назад во времена когда даже Ajax толком не было, Xasd (ok), 18:57 , 14-Ноя-12, (49) +3 Через какую-нибудь Скайпохомячки тоже до недавнего времени думали, что абсолютно, Аноним (-), 18:59 , 14-Ноя-12, (53) –2 ну тык мы тут и говорим про то что Майкрософт обгадолось - когда Google обгадит, Xasd (ok), 19:02 , 14-Ноя-12, (57) +6 gt оверквотинг удален А я что-то не слышал, чтобы Линус хоть раз публично заяв, Аноним (-), 19:04 , 14-Ноя-12, (63) –7 Как раз приличнфе люди или конторы фейлы признают и толком говорят, что сделано , Crazy Alex (ok), 19:36 , 14-Ноя-12, (94) +4 приличные почитайте что пишут при каждом обновлении linux-stable где там посыпа, анонимус (??), 09:35 , 15-Ноя-12, (119) –3 то ли дело m надо ребятам учиться уже 171 тут у нас баг в дисковой подсисте, arisu (ok), 09:55 , 15-Ноя-12, (120) +2 Живая демонстрация п п2 Подкинуть труднопроверяемые сведения 3 Расширить круг , uuser (ok), 11:57 , 15-Ноя-12, (133) +1 например kernel orgкуда уж полинусовее , Харитон (?), 10:39 , 15-Ноя-12, (127) –1 так он же не балмер, странно вести себя не будет, kurokaze (ok), 14:08 , 15-Ноя-12, (138) +2 Ага Предлагаешь беспокоиться о безопасности только после того, как все худшее у, Аноним (-), 19:05 , 14-Ноя-12, (65) –3 предлагаешь заранее обосрать компанию которая совсем ни при чём и как это поможе, Xasd (ok), 19:21 , 14-Ноя-12, (83) +5 Все корпорасты одинаковые Потому что работают на одинаковых индусах , Аноним (-), 18:57 , 14-Ноя-12, (51) –3 если ты считаешь что политика руководителей отделов -- НЕ влияет на работу сотру, Xasd (ok), 19:14 , 14-Ноя-12, (78) +4 Кхх - И корпорации разные, и индусы разные вопрос только в стоимости , и от с, Crazy Alex (ok), 19:38 , 14-Ноя-12, (96) +3 нука расскажи мне как в Gmail можно создать ВТОРОЙ Gmail-аккаунт с уже существую, Xasd (ok), 18:55 , 14-Ноя-12, (45) +4 А кто сказал, что у гугла сценарий будет повторяться 1 1 , Аноним (-), 18:57 , 14-Ноя-12, (48) –3 это сказал намекнул тот кто упомянул в этой теме про возможные уязвимости gtal, Xasd (ok), 19:04 , 14-Ноя-12, (62) +2 Перечитал все обсуждение, ничего подобного нет Можно цитату, если не затруднит , Аноним (-), 19:06 , 14-Ноя-12, (66) –2 Автор новости -- Информация по сбросу и изменению пароля уходит не только на эл, Xasd (ok), 19:08 , 14-Ноя-12, (68) +2 Аноним не уточнял, как именно могут лажануться индусы из гугла, так что мимо Учи, Аноним (-), 19:13 , 14-Ноя-12, (74) –2 да Аноним не уточнял надеюсь Аноним хотябы прочитал что мы тут вообще обсуждае, Xasd (ok), 19:16 , 14-Ноя-12, (80) +3 Школота, ты знаки препинания ставить разучился , Аноним (-), 19:03 , 14-Ноя-12, (60) –5 разучился ещё вопросы по теме то ведь сказать нечего ой, и не надо оправданий, Xasd (ok), 19:04 , 14-Ноя-12, (64) +1 500 , Аноним (-), 18:49 , 14-Ноя-12, (39) +2 // Скажи, пицотый, и какой же СВОЙ механизм, НЕУЯЗВИМЫЙ для подобных атак, предложи, Аноним (-), 19:02 , 14-Ноя-12, (58) +1 Будешь так сильно передергивать - оторвешь нафиг Потом девушки тебя любить не б, Аноним (-), 19:03 , 14-Ноя-12, (61) –2 Окстись, чувачило - у меня двое взрослых детей, мне уже накекать на твои сексуал, Аноним (-), 19:11 , 14-Ноя-12, (72) Тебе уже есть 35 лет при взрослых детях это весьма вероятно - ты можешь стерил, Аноним (-), 19:16 , 14-Ноя-12, (79) –2 Ваш оппонент имел в виду, что когда есть куча серверов и у каждого свой метод во, оппа (?), 19:32 , 14-Ноя-12, (91) +1 лучше так написать Ваш оппонент имел в виду, что когда есть куча серверов и у , Xasd (ok), 19:39 , 14-Ноя-12, (97) +1 Таки почему я должен что-то предлагать , Аноним (-), 21:47 , 14-Ноя-12, (106) Вы можете приобрести любой автомобиль, при условии, что это будет черный Форд Т, Аноним (-), 19:10 , 14-Ноя-12, (71) +2   // 1и при этом слово верифицированный -- надо прямо жирным было написать , Xasd (ok), 19:18 , 14-Ноя-12, (81) +2   Звонок админу забыл пароль, восстанови плиз Ваш КО , оппа (?), 19:37 , 14-Ноя-12, (95)   админ -- без проблем дружище высылаю ссылку на твой верифицированный email do, Xasd (ok), 19:40 , 14-Ноя-12, (98) +1   В гугле вообще-то верификация по номеру телефона добровольно-принудительно ввели, DeltaKilo (?), 02:41 , 15-Ноя-12, (116)   Пусть теперь говорят о преимуществах проприетарности, ога Знаем мы этих корпорат, kotonimus (?), 16:23 , 14-Ноя-12, (2) +13 // там бОльшая часть уязвимости в механизме сброса пароля через сайт , мазай (?), 16:43 , 14-Ноя-12, (7) // реализованным компанией майкрософт после покупки скайпа , Аноним (-), 17:28 , 14-Ноя-12, (18) +7 // В СПО данный механизм реализуется как-то иначе , Аноним (-), 18:55 , 14-Ноя-12, (46) –3 Да он практически везде работает как-то иначе В частности, ссылка на восстановл, Аноним (-), 19:02 , 14-Ноя-12, (59) +2 А SMTP POP3 - это, конечно, пипец какой защищенный протокол Неуязвимый, практич, Аноним (-), 19:13 , 14-Ноя-12, (73) –3 непонял это сарказм или нет в случае если сарказм -- то где там дыра в SMTP IMA, Xasd (ok), 19:47 , 14-Ноя-12, (100) +3 Гогносоциалкам на вас плевать, а вот номерок пригодится , Аноним (-), 21:48 , 14-Ноя-12, (107) +3 Нуачо, можно в перспективе туда годно спам с рекламой рассылать, например Прода, Аноним (-), 10:33 , 15-Ноя-12, (123) Вообще-то привязка номера мобилы к аккаунту в социалке делается не для аутентифи, Firefoxic (ok), 10:28 , 15-Ноя-12, (122) Ну да В СПО ошибок не бывает из-за правильной лицензии , dq0s4y71 (??), 13:56 , 15-Ноя-12, (136) –1 // вантузные троли такие толстые, kurokaze (ok), 14:13 , 15-Ноя-12, (139) +1 so sloooow Закрыли уже , Аноним (-), 16:26 , 14-Ноя-12, (4) Шо закрыли Закрыли возможность использовать фичу восстановления И отмалчиваютс, bliss (?), 16:38 , 14-Ноя-12, (5) +2 // На хабрашвабре тоже сообщили задолго до того как сие починили путем окончатель, Аноним (-), 17:29 , 14-Ноя-12, (19) +1 Закрыли возможность использовать фичу восстановления , тем самым прикрыли лазей, Аноним (-), 18:41 , 14-Ноя-12, (37) Ну и ну Проворонить такое Это вам не переполнения буфера , Crazy Alex (ok), 16:42 , 14-Ноя-12, (6) +4 // Минздрав предупреждал что иная логическая ошибка - покруче десятка переполнений , Аноним (-), 17:30 , 14-Ноя-12, (21) // Да это понятно, но тут же совсем на виду лежи У них QA вообще нет, что ли Боюс, Crazy Alex (ok), 18:55 , 14-Ноя-12, (42) +1 судя по тому, что пишут на хабре, у них еще и служба поддержки укуренная пропри, ваноним (?), 17:23 , 14-Ноя-12, (16) +6 // У майкрософта-то Ха У этих и снега зимой не выпросишь , Аноним (-), 21:49 , 14-Ноя-12, (108) +2 // Ну почему же Прошлогодний, зимой, эскимосам - может даже и продадут Если сильн, Аноним (-), 10:36 , 15-Ноя-12, (125) Компания Майкрософт реализовала новую фичу теперь кто угодно может удобно угнат, Аноним (-), 17:27 , 14-Ноя-12, (17) +3 // Они подумали При создании второго акка на тот же мыльник выводится предупрежден, Аноним (-), 17:46 , 14-Ноя-12, (30) +3 // Это не штатная дыра Это полный раздолбизм индусни, которые обделены элементар, Аноним (-), 10:39 , 15-Ноя-12, (126) // Там может не индусня, а русня - много русских в некрософте работает , kurokaze (ok), 14:15 , 15-Ноя-12, (140) +1 Завязка нескольких ресурсов широко пропагандируемый единый вход , который, сла, Аноним (-), 18:55 , 14-Ноя-12, (44) // Тут есть одно маленькое НО LDAP сделали таким дебилы, никогда не слышавшие о та, Аноним (-), 18:59 , 14-Ноя-12, (54) С другой стороны - защитить один аккаунт легче Та же двухфакторная авторизация,, Crazy Alex (ok), 19:30 , 14-Ноя-12, (88) // Wrong Существует over 9000 методов убедить или грамотно подставить админа с эти, Аноним (-), 10:48 , 15-Ноя-12, (128) Честность мелкософта не может не радовать D, Аноним (-), 17:29 , 14-Ноя-12, (20) +6 // Нормально все Честность - это выталкивание пользователей в сторону Ubuntu Все , Аноним (-), 18:57 , 14-Ноя-12, (50) –4 Ну угнали аккаунт - чего панику сеять - угоните обратно , an. (?), 19:14 , 14-Ноя-12, (75) –1 // Мелкософт уже прикрыл дырку Так что мошенники выигрывают у честных юзеров 1 0 , Аноним (-), 19:18 , 14-Ноя-12, (82) +1 угонщики, как истиные подлецы, меняют основной почтовый адрес угадаете на какой, ваноним (?), 20:25 , 14-Ноя-12, (103) +1 Вот что случается, когда за работу берутся индусы некрософта , mihalych (ok), 19:14 , 14-Ноя-12, (77) +3 Вопрос в том, как долго в приватных кругах ходила эта уязвимость , epic_fail (?), 19:21 , 14-Ноя-12, (84) +1 Ёмаё me Пошёл менять e-mail, ILYA INDIGO (ok), 19:48 , 14-Ноя-12, (101) –2 // Лучше бы менять мозги, хоть это и сложновато , Аноним (-), 10:51 , 15-Ноя-12, (129) +1 Администратор Oracle, прошедший все уровни сертификации, может убить человека SQ, Аноним (-), 20:09 , 14-Ноя-12, (102) –4 Интернет - великая сила Даже M нагнули публикацией инструкций Не даром все , paulus (ok), 21:30 , 14-Ноя-12, (104) –1 Как всегда, большинство пользователей не думает о своей приватности, а когда их , dimqua (ok), 22:16 , 14-Ноя-12, (110) +5 // и что в этом случае неправильно делал пользователь мыло своё показывал а нич, arisu (ok), 07:42 , 15-Ноя-12, (118) +1 // Использовал Skype, ваш K O Уже один тот факт, что сервисом владеет MS, позволяет, dimqua (ok), 10:56 , 15-Ноя-12, (131) +3 // если бы у бабушки был 1038 , она была бы дедушкой такие дела , arisu (ok), 19:05 , 15-Ноя-12, (143) только вот связь как из джопы даже если использовать свободные клиенты inb4 у, captain anon (?), 22:09 , 17-Ноя-12, (146) Страница восстановления пароля нормально открывается https login skype com acc, Аноним (-), 00:30 , 15-Ноя-12, (113) // Используйте этот код, чтобы сменить свой пароль на нашем защищенном веб-сайте , Xasd (ok), 02:02 , 15-Ноя-12, (114) +3 Может быть По крайней мере отослав себе на ящик восстановление, я не получил ни, Frank (ok), 15:19 , 16-Ноя-12, (144) Ждём новости мы перестали выпускать Windows, потому что безопасность пользовате, бедный буратино (ok), 02:26 , 15-Ноя-12, (115) +7 Я наверное чего-то не так понимаю Как-то не совсем совместимо это Разработчик, Maris (?), 11:54 , 15-Ноя-12, (132) +1 // Весной исправлять было некому - играл гормон Летом индусы уехали на родину праз, Чучучу (?), 12:25 , 15-Ноя-12, (134) +4 1,2,4,5,6,16,17,20,75,77,84,101,102,104,110,113,115,132

Сообщения

[Сортировка по времени | RSS]

	71. "В Skype найдена критическая уязвимость, позволяющая взломать..."	+2 +/–
	Сообщение от Аноним (-), 14-Ноя-12, 19:10
	>> перехожу на gtalk > Шило на мыло. > Гугл, конечно, не мелкософт, но когда одна компания контролирует разработку продукта - > могут случиться казусы, подобные сабжу. > В классическом jabber, например, каждый сервер может реализовать свой механизм восстановления > пароля, поэтому дыра в ней не будет иметь всеобъемлющий характер. "Вы можете приобрести любой автомобиль, при условии, что это будет черный Форд Т". Ну-ка, поведай нам, убогим - какие-такие продвинутые методы паролей существуют, кроме сброса линка на верифицированный мэйл?
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

	81. "В Skype найдена критическая уязвимость, позволяющая взломать..."	+2 +/–
	Сообщение от Xasd (ok), 14-Ноя-12, 19:18
	>>> перехожу на gtalk >> Шило на мыло. >> Гугл, конечно, не мелкософт, но когда одна компания контролирует разработку продукта - >> могут случиться казусы, подобные сабжу. >> В классическом jabber, например, каждый сервер может реализовать свой механизм восстановления >> пароля, поэтому дыра в ней не будет иметь всеобъемлющий характер. > "Вы можете приобрести любой автомобиль, при условии, что это будет черный Форд > Т". Ну-ка, поведай нам, убогим - какие-такие продвинутые методы паролей существуют, > кроме сброса линка на верифицированный мэйл? +1 и при этом слово "верифицированный" -- надо прямо жирным было написать!
	Ответить | Правка | Наверх | Cообщить модератору

	95. "В Skype найдена критическая уязвимость, позволяющая взломать..."	+/–
	Сообщение от оппа (?), 14-Ноя-12, 19:37
	Звонок админу: "забыл пароль, восстанови плиз". Ваш КО.
	Ответить | Правка | Наверх | Cообщить модератору

	98. "В Skype найдена критическая уязвимость, позволяющая взломать..."	+1 +/–
	Сообщение от Xasd (ok), 14-Ноя-12, 19:40
	> Звонок админу: "забыл пароль, восстанови плиз". Ваш КО. админ -- "без проблем дружище! высылаю ссылку на твой верифицированный email!" double fail facepalm взломщика :) # P.S.: а в нормальных системах -- название email -- это уже и есть логин к системе.
	Ответить | Правка | Наверх | Cообщить модератору

	116. "В Skype найдена критическая уязвимость, позволяющая взломать..."	+/–
	Сообщение от DeltaKilo (?), 15-Ноя-12, 02:41
	>> Звонок админу: "забыл пароль, восстанови плиз". Ваш КО. > админ -- "без проблем дружище! высылаю ссылку на твой верифицированный email!" > double fail facepalm взломщика :) > # P.S.: а в нормальных системах -- название email -- это уже > и есть логин к системе. В гугле вообще-то верификация по номеру телефона(добровольно-принудительно ввели), либо по Google Authentificator, либо по листку с одноразовыми паролями. Так что по-крайней мере такой или аналогичный сценарий идет лесом.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема