Pull to refresh

Comments 51

плюс, потенциальная дыра в безопасности — на http://g.co/ прямым текстом сказано:
Я, конечно, сообщил уже в Google, неделю назад как. Сначала они не могли воспроизвести (слали вместо POST запроса GET и жаловались на 500 ошибку), теперь просто замолчали, со словами, что скоро будет исправлено. Яндекс, для сравнения, XSS фиксит за 3 часа. Респект! :)
яндекс к слову, взяв под свою опеку пунто свитчер, занимается исключетельно созданием переписки и избыточных вопросов, ничего особо не исправляя. продукт приказывает долго жить сразу после начала сотрудничества с яндеком. действительно, зачем, ведь главное в нагрузку впаривать тулбар.
UFO landed and left these words here
где я написал про добавления? никто не просит ничего добавлять (кстати, как 5-летний пользователь могу сказать, что ничего там и не добавлялось с яндексом).
Пусть для начала заставят стабильно работать под самой популярной ОС 32/64 Win 7 и всего-то. Я переписывался с суппортом наверное раз 30, вопросы они задают, дела только не делают.
Мне как минимум странно слышать про 3х часовые фиксы потому что на моих глазах был убит продукт, которым я пользовался 5 лет.
извините, я сижу на Win7 64-bit, пользуюсь свитчером и глюков не наблюдаю. ЧЯДНТ?
Согласен, под Win7 x64 все более чем хорошо.
Но под Os X еще море работы и фиксинга багов…
UFO landed and left these words here
а у гугла разве нету системы поощрения за нахождение багов? дают же сколько-то там баксов за ошибки, найденные в продуктах гугл. так что, можете попробовать спросить с них деньги за свой just for fun :)
Есть, как же. Но они редиректы не считают уязвимостью, к сожалению.
Странно, как-то. Как показано на картинке выше, они гарантируют, что ссылка такого вида будет вести, на гугловский ресурс, а тут она ведет куда угодно. Получается огого какая уязвимость.
Ну посмотрим, может что и перепадет. Однако общение с командой стоит отдельной статьи, в блоге «Юмор».
все сейчас в контакте спамить будут используя эту сокращалку.
Контактег ее забанит очень быстро. Раз уж они забанили все блоги на блоггере, то тут и говорить не о чем.
UFO landed and left these words here
Конечно, не забанили — они по URL банят. Что довольно логично.
Домены, конечно, дешевые. Но регистрировать домен ради ссылок вконтакте…
поверьте проспамив весь контакт у них домен скажем .ru за 100 рублей довольно таки окупается.
К сожалению, если подменить значение...
К сожалению, единственный редирект, который я нашел..
Почему же «к сожалению»? Наоборот респект гуглу, долго сопротивлялся :).
В результатах поиска, также можно получить „редиректы” на внешний сайт.

Например:
//maps.google.com/url?q=http://www.google.com/url%3Fsa%3Dt%26source%3Dweb%26cd%3D1%26ved%3D0CBYQFjAA%26url%3Dhttp%3A//habrahabr.ru/blogs/infosecurity/127471/%26ei%3DNpleTtPgH43HsgbDoc3CDw%26usg%3DAFQjCNEZkhUBHF4OKaiknYy5mE0PQa33Kw
UFO landed and left these words here
И все это только для того, чтобы получить g.co вместо того же t.co или goo.gl?
Ну и извращение =)
Когда наконец поймут что сокращение ссылок это зло? ни один здравомыслящий юзер не станет кликать на ссылку, которая непонятно куда тебя направит! Прочтите Лебедева хотя бы!!!
Попробуйте вставить сюда большую мега-ссылку или даже с русскими символами в зоне РФ.
И вы поймете, что это будет удобнее. Так как парсер, половину съест а то и все.
А еще тот же Twitter или Facebook показывает, что там за ссылкой.

Странно, что нет плагина, который показывает куда будет вести ссылка.
Блин. Как ни крути, а домен у сокращателя ссылок красивый =)
Not available for Firefox 6.0.1
Или я что-то не так делаю?
Вполне возможно. Моззила всех запутала с последним перепрыгиванием версий. Попросите у автора апдейт. У меня пока версия 3.6 — много плагинов пока на 6.0 не оттестированы. Ждём.
В Safari Ultimate Status Bar разворачивает такие ссылки
Надо писать такую ссылку в тексте.
А в адресной строке любой современный браузер обрезает параметры.
Уважуха) Благодаря таким людям, наши сервисы совершенствуются а вы получаете награду, в виде хорошей работы.
а ведь фикс достаточно прост. Нужно просто проверять ссылку, пробуя ее загрузить, пока редиректы не кончатся. Если домен гугловский — сокращаем, иначе — отказ… обуя ее загрузить, пока редиректы не кончатся. Если домен гугловский — сокращаем, иначе — отказ…
Тогда кольцевой редирект (вдруг его можно организовать) будет больно бить по ресурсам.
С учетом специфики данной сокращалки — вполне можно просто запретить ссылки на редиректы.
или сделать ограничение в 5 редиректов, и если больше — отказ.
может быть, для начала, запретить кому попало слать запросы к maps.google.ru/maps/urlshortener?
Ух ты, отличный ресурс, буду читать, спасибо!
Sign up to leave a comment.

Articles