| автор |
сообщение |
| Техподдержка и развитие сайта > Технические проблемы в работе сайта > к сообщению |
dew1983 
 
авторитет |
 Отправлено 5 августа 2016 г. 05:14 |
|
В общем. Даже если я снова перелогиниваюсь, то после очередного клика по изданию из любой серии я попадаю в аккаунт PredatorNick. Нет у меня время тестировать все возможности данного бага. Это работа местных разработчиков.
Думаю, если покопаться в сессии браузера, поковырять куки, то откроются еще большие возможности для атак на безопасность. | |
| автор |
сообщение |
| Техподдержка и развитие сайта > Технические проблемы в работе сайта > к сообщению |
dew1983
авторитет |
| Отправлено 5 августа 2016 г. 04:59 |
|
А вот скрин с чужого аккаунта. | |
| автор |
сообщение |
| Техподдержка и развитие сайта > Технические проблемы в работе сайта > к сообщению |
dew1983
авторитет |
| Отправлено 5 августа 2016 г. 01:19 |
|
Этим багом может воспользоваться злоумышленник. Представьте, что два человека договариваются о покупке-продаже книг через личную переписку на сайте. Злоумышленник может под чужим аккаунтам изменить реквизиты (номер карты) продавца отредактировав их в сообщении на свои. В результате деньги будут отправлены на его счет. | |
| автор |
сообщение |
| Техподдержка и развитие сайта > Технические проблемы в работе сайта > к сообщению |
dew1983
авторитет |
| Отправлено 4 августа 2016 г. 23:49 |
цитата timovk Вот вошел под своим именем. Ура!!!
Это реальная проблема безопасности. У меня такие же проблемы. В процессе нахождения на сайте я самопроизвольно получаю доступ к другим аккаунтам. Если бы я был плохишом, я бы уже мог таких дел натворить от чужого имени. Например, отправка спама, изменение полок, рейтингов...
Посмотрите на товарища timovk. Он всего лишь написал сообщение от моего имени, а меня и это корробит. А ведь он мог бы просто поудалять все мои полки, на создание которых, было затрачено очень много времени.
Уверен, есть люди которые уже пользуются этим багом в своих корыстных целях. | |
| автор |
сообщение |
| Техподдержка и развитие сайта > Технические проблемы в работе сайта > к сообщению |
dew1983
авторитет |
| Отправлено 3 августа 2016 г. 21:20 |
|
Уважаемые админы, вот уже не первый раз меня заносит на сайт под другим доменом. На самом деле мой аккаунт timovk, если в первый раз это вызывало смех, то теперь я никак не могу скинуть профиль и зайти под своим именем. | |
| автор |
сообщение |
| Другие окололитературные темы > Макет. Покупка дешевых книг в Москве. > к сообщению |
dew1983
авторитет |
| Отправлено 29 июля 2016 г. 19:31 |
Сходил сегодня туда. Вот обновленная схема прохода
https://yandex.ru/maps/213/moscow/?ll=37....
Там два магазина фантастики и фэнтези в двух подвалах. Очень низкие цены. В 2-3 раза ниже магазинных для новых. А б/у продаются итого дешевле. Выбор не самый широкий. Но есть из чего выбирать. Есть инфа, что еще переедут несколько магазинов в эти склады. Ассортимент обновляют два раза в месяц. В общем, место хлебное. | |
| автор |
сообщение |
| Другие окололитературные темы > Макет. Покупка дешевых книг в Москве. > к сообщению |
dew1983
авторитет |
| Отправлено 23 июля 2016 г. 18:36 |
|
| |
