FantLab ru


Сообщения на форуме посетителя dew1983
 автор  сообщение
 Техподдержка и развитие сайта > Технические проблемы в работе сайта > к сообщению


авторитет
Отправлено 5 августа 2016 г. 05:14
В общем. Даже если я снова перелогиниваюсь, то после очередного клика по изданию из любой серии я попадаю в аккаунт PredatorNick. Нет у меня время тестировать все возможности данного бага. Это работа местных разработчиков.
Думаю, если покопаться в сессии браузера, поковырять куки, то откроются еще большие возможности для атак на безопасность.
 автор  сообщение
 Техподдержка и развитие сайта > Технические проблемы в работе сайта > к сообщению


авторитет
Отправлено 5 августа 2016 г. 04:59
А вот скрин с чужого аккаунта.
 автор  сообщение
 Техподдержка и развитие сайта > Технические проблемы в работе сайта > к сообщению


авторитет
Отправлено 5 августа 2016 г. 01:19
Этим багом может воспользоваться злоумышленник. Представьте, что два человека договариваются о покупке-продаже книг через личную переписку на сайте. Злоумышленник может под чужим аккаунтам изменить реквизиты (номер карты) продавца отредактировав их в сообщении на свои. В результате деньги будут отправлены на его счет.
 автор  сообщение
 Техподдержка и развитие сайта > Технические проблемы в работе сайта > к сообщению


авторитет
Отправлено 4 августа 2016 г. 23:49

цитата timovk

Вот вошел под своим именем. Ура!!!

Это реальная проблема безопасности. У меня такие же проблемы. В процессе нахождения на сайте я самопроизвольно получаю доступ к другим аккаунтам. Если бы я был плохишом, я бы уже мог таких дел натворить от чужого имени. Например, отправка спама, изменение полок, рейтингов...
Посмотрите на товарища timovk. Он всего лишь написал сообщение от моего имени, а меня и это корробит. А ведь он мог бы просто поудалять все мои полки, на создание которых, было затрачено очень много времени.
Уверен, есть люди которые уже пользуются этим багом в своих корыстных целях.
 автор  сообщение
 Техподдержка и развитие сайта > Технические проблемы в работе сайта > к сообщению


авторитет
Отправлено 3 августа 2016 г. 21:20
Уважаемые админы, вот уже не первый раз меня заносит на сайт под другим доменом. На самом деле мой аккаунт   timovk, если в первый раз это вызывало смех, то теперь я никак не могу скинуть профиль и зайти под своим именем.
 автор  сообщение
 Другие окололитературные темы > Макет. Покупка дешевых книг в Москве. > к сообщению


авторитет
Отправлено 29 июля 2016 г. 19:31
Сходил сегодня туда. Вот обновленная схема прохода
https://yandex.ru/maps/213/moscow/?ll=37....

Там два магазина фантастики и фэнтези в двух подвалах. Очень низкие цены. В 2-3 раза ниже магазинных для новых. А б/у продаются итого дешевле. Выбор не самый широкий. Но есть из чего выбирать. Есть инфа, что еще переедут несколько магазинов в эти склады. Ассортимент обновляют два раза в месяц. В общем, место хлебное.
 автор  сообщение
 Другие окололитературные темы > Макет. Покупка дешевых книг в Москве. > к сообщению


авторитет
Отправлено 23 июля 2016 г. 18:36
Построил с ваших слов маршрут.
https://yandex.ru/maps/213/moscow/?ll=37....
Правильно?
⇑ Наверх