@berman31 авг 2011 в 19:49

Сокращаем произвольные ссылки сервисом G.CO

2 мин

11K

Информационная безопасность *

+86

Комментарии 51

@Himari 31 авг 2011 в 20:11

Но зачем?

@berman 31 авг 2011 в 20:13

Just for fun. :)

@Volkman 31 авг 2011 в 20:14

Интереса ради.

@Utter_step 31 авг 2011 в 20:22

плюс, потенциальная дыра в безопасности — на http://g.co/ прямым текстом сказано:

@berman 31 авг 2011 в 20:26

Я, конечно, сообщил уже в Google, неделю назад как. Сначала они не могли воспроизвести (слали вместо POST запроса GET и жаловались на 500 ошибку), теперь просто замолчали, со словами, что скоро будет исправлено. Яндекс, для сравнения, XSS фиксит за 3 часа. Респект! :)

@ferrari 31 авг 2011 в 20:37

яндекс к слову, взяв под свою опеку пунто свитчер, занимается исключетельно созданием переписки и избыточных вопросов, ничего особо не исправляя. продукт приказывает долго жить сразу после начала сотрудничества с яндеком. действительно, зачем, ведь главное в нагрузку впаривать тулбар.

НЛО прилетело и опубликовало эту надпись здесь

@ferrari 1 сен 2011 в 01:07

где я написал про добавления? никто не просит ничего добавлять (кстати, как 5-летний пользователь могу сказать, что ничего там и не добавлялось с яндексом).
Пусть для начала заставят стабильно работать под самой популярной ОС 32/64 Win 7 и всего-то. Я переписывался с суппортом наверное раз 30, вопросы они задают, дела только не делают.
Мне как минимум странно слышать про 3х часовые фиксы потому что на моих глазах был убит продукт, которым я пользовался 5 лет.

@bromium 1 сен 2011 в 06:34

извините, я сижу на Win7 64-bit, пользуюсь свитчером и глюков не наблюдаю. ЧЯДНТ?

@gouranga 1 сен 2011 в 06:54

Согласен, под Win7 x64 все более чем хорошо.
Но под Os X еще море работы и фиксинга багов…

НЛО прилетело и опубликовало эту надпись здесь

@dali 1 сен 2011 в 03:01

а у гугла разве нету системы поощрения за нахождение багов? дают же сколько-то там баксов за ошибки, найденные в продуктах гугл. так что, можете попробовать спросить с них деньги за свой just for fun :)

@berman 1 сен 2011 в 03:04

Есть, как же. Но они редиректы не считают уязвимостью, к сожалению.

@dali 1 сен 2011 в 03:13

Странно, как-то. Как показано на картинке выше, они гарантируют, что ссылка такого вида будет вести, на гугловский ресурс, а тут она ведет куда угодно. Получается огого какая уязвимость.

@berman 1 сен 2011 в 03:16

Ну посмотрим, может что и перепадет. Однако общение с командой стоит отдельной статьи, в блоге «Юмор».

@Taoorus 2 сен 2011 в 12:10

ну так чего же вы ждете ;)

@Injected 31 авг 2011 в 21:16

все сейчас в контакте спамить будут используя эту сокращалку.

@mihaild 31 авг 2011 в 21:38

Контактег ее забанит очень быстро. Раз уж они забанили все блоги на блоггере, то тут и говорить не о чем.

НЛО прилетело и опубликовало эту надпись здесь

@mihaild 1 сен 2011 в 04:39

Конечно, не забанили — они по URL банят. Что довольно логично.
Домены, конечно, дешевые. Но регистрировать домен ради ссылок вконтакте…

@Injected 1 сен 2011 в 05:32

поверьте проспамив весь контакт у них домен скажем .ru за 100 рублей довольно таки окупается.

@Andchir 31 авг 2011 в 20:28

К сожалению, если подменить значение...

К сожалению, единственный редирект, который я нашел..

Почему же «к сожалению»? Наоборот респект гуглу, долго сопротивлялся :).

@berman 31 авг 2011 в 20:29

К сожалению, Вы правы. :)

@Vladson 31 авг 2011 в 20:29

Просто как всё гениальное. Респект.

@w0den 31 авг 2011 в 20:43

В результатах поиска, также можно получить „редиректы” на внешний сайт.

Например:

//maps.google.com/url?q=http://www.google.com/url%3Fsa%3Dt%26source%3Dweb%26cd%3D1%26ved%3D0CBYQFjAA%26url%3Dhttp%3A//habrahabr.ru/blogs/infosecurity/127471/%26ei%3DNpleTtPgH43HsgbDoc3CDw%26usg%3DAFQjCNEZkhUBHF4OKaiknYy5mE0PQa33Kw

@whoozle 31 авг 2011 в 22:19

Зачот, так держать)))

@mu3 1 сен 2011 в 00:02

t.co Twitter
g.co Google

Purchase this domains!
a.co Apple
m.co Microsoft
f.co Facebook
s.co Samsung
n.co Nokia
h.co Habrahabr
я.co Яндекс
ты.co %username%
…

@Londain 1 сен 2011 в 04:01

а мне нравятся звёзды и стрелки:

✯.ws

➸.ws

НЛО прилетело и опубликовало эту надпись здесь

@deniamnet 1 сен 2011 в 02:07

И все это только для того, чтобы получить g.co вместо того же t.co или goo.gl?
Ну и извращение =)

@MarkNav 1 сен 2011 в 04:05

Когда наконец поймут что сокращение ссылок это зло? ни один здравомыслящий юзер не станет кликать на ссылку, которая непонятно куда тебя направит! Прочтите Лебедева хотя бы!!!

@MakeInstall 1 сен 2011 в 04:17

Попробуйте вставить сюда большую мега-ссылку или даже с русскими символами в зоне РФ.
И вы поймете, что это будет удобнее. Так как парсер, половину съест а то и все.
А еще тот же Twitter или Facebook показывает, что там за ссылкой.

Странно, что нет плагина, который показывает куда будет вести ссылка.

@Londain 1 сен 2011 в 04:34

Плагин для FF: addons.mozilla.org/en-US/firefox/addon/longurl-mobile-expander/

или кому краткую ссылку: http://➸.ws/~Jp7k1

@likhter 1 сен 2011 в 05:53

Блин. Как ни крути, а домен у сокращателя ссылок красивый =)

@skyblade 1 сен 2011 в 15:57

Not available for Firefox 6.0.1
Или я что-то не так делаю?

@Londain 1 сен 2011 в 17:16

Вполне возможно. Моззила всех запутала с последним перепрыгиванием версий. Попросите у автора апдейт. У меня пока версия 3.6 — много плагинов пока на 6.0 не оттестированы. Ждём.

@farcaller 1 сен 2011 в 06:02

В Safari Ultimate Status Bar разворачивает такие ссылки

@Tagrim 1 сен 2011 в 07:42

Для Chrome:
chrome.google.com/webstore/detail/limjcpdphjbhdldhiahblmfadfaciaok

@MaximKat 1 сен 2011 в 06:35

Какая ссылка удобнее: g.co/maps/u4wt или maps.google.com/maps?saddr=18th+Ave&daddr=New+York,+NY&hl=en&ll=40.724624,-74.142609&spn=0.166781,0.327187&sll=40.724364,-74.142609&sspn=0.166781,0.327187&geocode=FaaebQIdBGiT-w;FXFAbQIdK8KW-yk7CD_TpU_CiTFi_nfhBo8LyA&vpsrc=6&gl=us&mra=mift&mrsp=0&sz=12&z=12

@abyss89 1 сен 2011 в 08:42

Надо писать такую ссылку в тексте.
А в адресной строке любой современный браузер обрезает параметры.

@MaximKat 1 сен 2011 в 15:27

Такие ссылки не везде поддерживаются.

@MakeInstall 1 сен 2011 в 04:11

Уважуха) Благодаря таким людям, наши сервисы совершенствуются а вы получаете награду, в виде хорошей работы.

@Evengard 1 сен 2011 в 04:17

а ведь фикс достаточно прост. Нужно просто проверять ссылку, пробуя ее загрузить, пока редиректы не кончатся. Если домен гугловский — сокращаем, иначе — отказ… обуя ее загрузить, пока редиректы не кончатся. Если домен гугловский — сокращаем, иначе — отказ…

@mihaild 1 сен 2011 в 04:41

Тогда кольцевой редирект (вдруг его можно организовать) будет больно бить по ресурсам.
С учетом специфики данной сокращалки — вполне можно просто запретить ссылки на редиректы.