How to become an author
Search
Write a publication
Pull to refresh

Comments 139

Ахаха! Молодец!
Теперь половина пользователей «Read-only» получат инвайт.
P.S. при условии что они постоянные читатели
Total votes 347: ↑31 and ↓316-285
Я конечно дождался пока уязвимость устранят и после этого выложил статью
Total votes 264: ↑253 and ↓11+242
Всё правильно сделал!
Total votes 23: ↑18 and ↓5+13
UFO just landed and posted this here
Мне кажется тот кто догадался воспользоваться уязвимостью уже заслуживает инвайт. Поэтому вначале я подумал что это может быть не баг а фича :)
Total votes 4: ↑2 and ↓20
А зачем выложил-то? Нет, я не спорю, что публиковать незакрытые уязвимости неэтично. Я просто не вижу смысла публиковать закрытые, кроме как строчкой вида «Надысь нашёл баг с перехватом ID инвайт-тикета, вчера отдал чинить». Зачем эта статья? Для чего?
Total votes 2: ↑0 and ↓2-2
Обычно такие статьи — другим урок… О том как НЕ надо делать…
This comment wasn’t rated yet0
Эм. Наверное, я криво формулирую.
Для чего нужно руководство, которым нельзя воспользоваться? Зачем делать «урок о том, как не надо» в формате подробного мануала?
This comment wasn’t rated yet0
Мне лично интересно читать статьи, где люди описывают свой опыт в той или иной области.
This comment wasn’t rated yet0
>Спустя час уязвимость была локализована
>Теперь половина пользователей «Read-only» получат инвайт.
Хоть бы прочитал до конца, прежде чем комментировать.
Total votes 75: ↑75 and ↓0+75
Так обрадовался и хотел рассказать друзьям, что недочитал, сори.
Total votes 106: ↑21 and ↓85-64
Так зачем же было тратить время на коммент? Быстрее друзьям нужно было бы писать — хакать как можно скорее!!11
Total votes 42: ↑42 and ↓0+42
Дык первый же, как это первому не оставить камент? Даже дом гореть будет, а первый всгда оставит камент, потому что первый!
Total votes 22: ↑20 and ↓2+18
UFO just landed and posted this here
уязвимость была локализована
Total votes 9: ↑5 and ↓4+1
Извините что не по теме, но печально смотреть как вполне адекватного и активного хабра-человека за один неудачный комментарий можно сказать казнили.
Ладно минус комментарию, но еще и карму слили. Зачем?
Поставлю человек плюс, хоть это уже по ходу ничего не меняет :/
Total votes 37: ↑31 and ↓6+25
Он может сделать сброс. Ну а еще проблема в том, что человек настолько хотел стать первонахом, что осудил статью по 3-6 строкам
Total votes 16: ↑12 and ↓4+8
Это не ответ. Сброс можно сделать лишь раз, но не в сбросе дело.
Вопрос был почему за один — один! — комментарий адекватного и активного юзера фактически «хаброказнили» — есть ли в таком поведении смысл?
Total votes 2: ↑2 and ↓0+2
Ещё раз говорю: пользователь совершил хабрасуицид, потому что читает первую и последнюю строки статьи. Даже не предпоследнюю (иначе он бы не стал писать то, что написал). А первую и последнюю. Чувствуете, что он это как бы сам этого добивался?
This comment wasn’t rated yet0
Ваш вывод непонятен — о «локализации» уязвимости сказано лишь в предпоследнем абзаце, да и само слово «локализация» не означает устранение уязвимости — автор топика неверно выбрал выражение.
Прочитав одну статью по диагонали, и поспешно откомментировав автор «как бы добивался» хаброказни? Сомнительно.
Total votes 1: ↑1 and ↓0+1
Для 285 хабрапользователей это выглядело именно так
This comment wasn’t rated yet0
Но он всё же потом извинился =/
This comment wasn’t rated yet0
Я бы не назвал это извинением, откровенно говоря 8)
This comment wasn’t rated yet0
Я не совсем логику понимаю слива кармы и рейтинга единовременно.
То что слили рейтинг, это понятно — негативная оценка к комментарию. Но вот, зачем карму понижать, честно говоря, не понимаю. Я всё же считал, что карма отражает вклад в сообщество…
Total votes 1: ↑1 and ↓0+1
Это социальное сообщество. А значит оно не поддаётся логике
This comment wasn’t rated yet0
> есть ли в таком поведении смысл?
Т.е. ваш ответ: «нет, и не просите — это социальное общество» ((-:
This comment wasn’t rated yet0
Ё моё, да успокойтесь уже.
Всё равно ничего не изменить
This comment wasn’t rated yet0
Читаю как «оставьте меня в покое» (-;
This comment wasn’t rated yet0
Хорошо.
Оставьте меня в покое. Почему я должен отдуваться за всё сообщество?
This comment wasn’t rated yet0
Ну что значит не изменить.
До моего сообщения у него было -45 в карме, теперь -22, не смотря на активное сливание обиженных (на что я так и не понял).

Еще чуть-чуть и у человека будет второй шанс.
This comment wasn’t rated yet0

Пишу Вам из 2019 года. Карма у сабжа +3. У человека наконец-то появился второй шанс!

This comment wasn’t rated yet0
Дело в том, что топик очень популярный и резонансный.

В реальной жизни всё так же.

Написать плохой комментарий в каком-нибудь узкопрофильном хабе — как рассказать унизительную историю о себе знакомым на лавочке. Ну дадут пару кулаков в крайнем случае и забудут.

Написать плохой комментарий к такому топику — как рассказать такую же историю в мегафон на площади во время массовой демонстрации или гуляния, опозориться на всю страну.
Total votes 7: ↑7 and ↓0+7
+1 вам, но не забывайте, что первый человек, который пришёл погулять на площадь, ещё не в курсе «резонансности происходящего».
Total votes 2: ↑2 and ↓0+2
Значит не повезло. Совсем как в жизни.
This comment wasn’t rated yet0
За это, собственно, и «+1» :-)
This comment wasn’t rated yet0
А что тут печального? Это давно уже норма хабралайфа: облажался — умри! Тут не любят неугодных, имеющих свою точку зрения или просто неудачно пошутивших людей. За это их заклюют, растопчат и уничтожат. После такого люди уже не возвращаются. Во всем виновата система, которая стимулирует кармадрочерство и убивает желание писать на хабре у многих адекватных людей.
Total votes 5: ↑3 and ↓2+1
216 read-only получили инвайт с 15 кармы и заминусовали вас и ваш комментарий.
Total votes 3: ↑2 and ↓1+1
Молодцом!
заслуженно «получил» инвайт
Total votes 35: ↑34 and ↓1+33
Заслуженно украл инвайт
Хорошее выражение
Total votes 8: ↑8 and ↓0+8
Скорее «отработал»
Total votes 5: ↑4 and ↓1+3
Да всё равно молодец!
Главное — голова работает.
This comment wasn’t rated yet0
Сейчас тут появятся десятки «потерпевших». И потребуют вернуть инвайт.
Total votes 5: ↑5 and ↓0+5
Не появятся — у них же read-only аккаунт и они сейчас читают просто статью, без возможности написать «Верните инвайт, негодяи!»))
Total votes 15: ↑14 and ↓1+13
Хабр знает, кто отправил инвайт — ему просто его вернут. Ну или не вернут — это уж как НЛО решит.
Total votes 6: ↑6 and ↓0+6
«Зачем нам неудачники»?
Total votes 76: ↑70 and ↓6+64
Не появятся. Они же «Read-only».
Интересно, можно ли найти, кому предназначался тот инвайт и кем он был выдан.
This comment wasn’t rated yet0
Отправил автору инструкцию по выяснению потерпевшего в ЛС. Думаю, что уязимость схожа с найденой мной и выяснить email-потерпевшего не состивит труда.
Вызываю antonk18 в эту ветку, дабы огласил результат.
Total votes 3: ↑2 and ↓1+1
Кстати, если интересно могу написать в саппорт об этой уязимости и позже написать об этом статью. Правда она куда безобидней и требует в наличии инвайт.
Total votes 2: ↑1 and ↓10
Отписал в личку, а в настройках указаны мои ящики эл. почты
И кстате службу поддержки просил вернуть инвайт человеку у которого его похитил
Total votes 3: ↑2 and ↓1+1
Значит корни уязвимостей растут из разных мест. Но система инвайтов-картинок хоть и интересна, но не совершенна, это однозначно
This comment wasn’t rated yet0
А вы дайте ему инвайт, вам всё равно за статью должен достаться
This comment wasn’t rated yet0
К сожалению не могу никак узнать кому он принадлежал :(
Total votes 2: ↑2 and ↓0+2
Видимо тогда зарегистирован read only aкк
Total votes 2: ↑1 and ↓10
дата регистрации ставится тогда, когда человек просто зарегистрировался на хабре(рид-онли).
У меня также, прошлым годом регистрация, а инвайт месяц назад только получил.
This comment wasn’t rated yet0
Точно так же получил инвайт)) но уязвимость была посерьезнее)) Тоже отписался на почту компании… давненько это было)
Total votes 5: ↑4 and ↓1+3
Вот для чего НЛО похищает людей.
Total votes 7: ↑7 and ↓0+7
НЛО могла бы им плашки выдавать, типа «хакер». Интересно, сколько их на хабре? )
Total votes 19: ↑18 and ↓1+17
все же скорее тестерский/пентестерский.
Total votes 19: ↑19 and ↓0+19
antonk18, молодец! А кто-то просто находит и молчит…

Ну все… Терь понесется неофициальная олимпиада по поиску уязвимостей на хабре!!!
Терь все будут искать нераскрытые уязвимости «в поте лица»…
Держись, Хабр!
Total votes 7: ↑6 and ↓1+5
UFO just landed and posted this here
Ну в этом и есть разница между black-hat и white-hat
This comment wasn’t rated yet0
10 минут, это еще повезло. Можно было пол дня так сидеть, капчу набивать…
Total votes 1: ↑1 and ↓0+1
UFO just landed and posted this here
А вдруг подобные уязвимости неслучайны?
Вдруг НЛО специально таким образом отбирает хакеров и затем использует в каком-то тайном проекте? Рекрутируют для Anonymous group)
Total votes 9: ↑6 and ↓3+3
А кто не соглашаются, принудительно получают -100 и «Тролль»
Total votes 21: ↑21 and ↓0+21
После регистрации надо было посмотреть, кто папа. У и просить прощения у него.
Total votes 6: ↑5 and ↓1+4
Папа в данном случае — НЛО. На скриншоте видно.
This comment wasn’t rated yet0
На скрине:
Зарегистрирован:14 мая 2012 в 21:08 по приглашению НЛО
Total votes 1: ↑1 and ↓0+1
я это видел, но думаю, что изначально там было имя пострадавшего.
This comment wasn’t rated yet0
изначально там было НЛО, и смысл мне обманывать
Total votes 5: ↑4 and ↓1+3
Пострадавший — тот, кто не успел активировать инвайт, а не тот, кто его выдал.
Total votes 1: ↑1 and ↓0+1
Отчасти пострадали оба. Прежде, чем выдать инвайт, его приходится самому заработать, а это не так-то просто — сочинить блогозапись, достигающую трёхзначного положительного рейтинга.
Total votes 6: ↑4 and ↓2+2
необязательно трёхзначного. Просто статья должна понравится тому, кто имеет лишний инвайт.
Total votes 1: ↑1 and ↓0+1
Читаем внимательно.
Чтобы «иметь лишний инвайт» —
его приходится самому заработать, а это не так-то просто — сочинить блогозапись, достигающую трёхзначного положительного рейтинга.

С неба инвайты не падают, если человек выдал инвайт — он должен прежде его заработать, а когда потом (или пОтом :-) заработанный инвайт уходит в никуда — обидно.
У меня как раз так: пригласил человека из песочницы. И параллельно ему дал инвайт НЛО. С одной стороны хорошо — достойный человек на хабре. С другой — у меня инвайт потратился впустую. Нехорошо, однако :-)
Думаю, про это Mithgol и написал.
This comment wasn’t rated yet0
Самый правильный способ получить инвайт на ИТ-ресурс.
Total votes 26: ↑24 and ↓2+22
Напомнило:
Срочно требуется опытный хакер! Резюме оставлять на рабочем столе нашего сервера.
Total votes 54: ↑53 and ↓1+52
UFO just landed and posted this here
Сервера ведь не только на базе Linux, Unix. Есть еще и виндовые (Win2k3, 2k8)
Total votes 9: ↑6 and ↓3+3
Есть и холиварная середина — os x server, например. И стол тебе, и как бы юникс.
Total votes 3: ↑3 and ↓0+3
UFO just landed and posted this here
UFO just landed and posted this here
А самый правильный способ получить инвайт на ресурс по бизнесу — открыть свой конкурирующий ресурс, задавить и купить оригинальный.
А на ресурс по юриспруденции — отсудить.
Total votes 11: ↑11 and ↓0+11
кстати можно засудить за дискриминацию
Total votes 2: ↑1 and ↓10
Возможно, после этого комментария мой аккаунт отправит в read-only НЛО. Но XSS уязвимость не закрыта с 6 января.
Да, ее трудно воспроизвести, но ведь крыть то нужно.
Total votes 16: ↑15 and ↓1+14
Раньше за такие посты банили
Total votes 16: ↑13 and ↓3+10
Автор дождался, пока уязвимость исправят. Не вижу причин банить, например.
Total votes 22: ↑21 and ↓1+20
Я и раньше не видел, но вот было такое негласное(а может и гласное) правило=)
Total votes 5: ↑4 and ↓1+3
Тогда человек выкинул способ обойти капчу, случайно( из черновиков в паблик вышла). Ему дали бан, хоть он и не специально.
Ну как я например, но я уведомил разработчиков 5 Января, а толку то.
Посмотрим что будет, интерес, знаете ли :)
Total votes 2: ↑2 and ↓0+2
Еще был случай с внутренним голосом)
Total votes 3: ↑2 and ↓1+1
И возможность писать из песочницы в ленту)
Total votes 1: ↑1 and ↓0+1
Передал информацию про XSS разработчикам, сейчас исправим.
Total votes 2: ↑2 and ↓0+2
Минутку, удалю фото.
Total votes 4: ↑3 and ↓1+2
Видимо где-то потеряли таск. Уже занимаются этой проблемой.
This comment wasn’t rated yet0
Боюсь, что это вина Boomburum, я ему писал.
Может забыл?
image

P.S Уважаю оперативность!
Total votes 3: ↑2 and ↓1+1
Оказывается, я еще и заработать пытался…
Минус мне!
Total votes 14: ↑13 and ↓1+12
Ц-ц-ц )

Помню такое письмо, но почему баг не исправили до сих пор, сейчас сложно сказать — минус мне ) Но сейчас исправим.

В любом случае, подобные вещи лучше сразу писать в суппорт.
Total votes 5: ↑4 and ↓1+3
Будем знать.
Все хорошо то, что хорошо кончается :)
This comment wasn’t rated yet0
А другие ситуации, не связанные с уязвимостью, багами не считаются? Писал как-то об этом здесь: habrahabr.ru/qa/35203/ ничего не изменилось… Или это тоже в суппорт нужно репортить? Вообще, такое впечатление, что сайт ведет один разработчик, который просто физически не успевает (не хочет?) поддерживать его в состоянии, что называется «в ногу со временем», а тем более исправлять баги, не использует тесты и тд… Возможно, я ошибаюсь.
This comment wasn’t rated yet0
Верстка — ахиллесова пята любого ресурса.
This comment wasn’t rated yet0
Подобные штуки тоже лучше в суппорт. А штат у нас и правда небольшой ;)
This comment wasn’t rated yet0
Все, начинается неделя уязвимостей хабра
Total votes 13: ↑12 and ↓1+11
Сказал виновник торжества :)
Total votes 4: ↑4 and ↓0+4
Зделка прошла успешно. Инвайт взял впирод.
Total votes 28: ↑3 and ↓25-22
UFO just landed and posted this here
У вас дата регистрации май 2012 года. Уязвимость получается почти год исправляли?
Total votes 9: ↑4 and ↓5-1
Дата регистрации != дата инвайта
Регистрация может быть и read-only
Total votes 2: ↑2 and ↓0+2
Дата обнаружения уязвимости и сообщения в саппорт, думаю, примерно совпадает вот с этим вопросом в Q&A:
habrahabr.ru/qa/38281/

Т.е. уязвимость была исправлена менее чем за сутки.
This comment wasn’t rated yet0
автора вопроса смотрели?
Total votes 1: ↑1 and ↓0+1
Ну так я про то и говорю. Что автор то один. А значит в саппорт Вы написали вчера.
This comment wasn’t rated yet0
«Спустя час уязвимость была локализована»
Total votes 2: ↑2 and ↓0+2
Т.е. уязвимость была исправлена менее чем за сутки.

Не противоречит
«Спустя час уязвимость была локализована»

А я уже и забыл о таких мелочах в посте.

Ну и да, развели мы тут полемику на ровном месте ))
Total votes 1: ↑1 and ↓0+1
Выше уже писали, что это дата регистрации рид-онли акка. Стоило обновить комментарии, однако.
Total votes 1: ↑1 and ↓0+1
невиданный рост кармы и рейтинга у автора, уже 7-й в рейтинге хабралюдей :)
Total votes 5: ↑5 and ↓0+5
это «социальная уязвимость») точнее, социальный фокус
вот, автор украл инвайт, технично рассказал всем об этом, еще и оказался на коне))
Total votes 3: ↑3 and ↓0+3
Карма на позицию в рейтинге не влияет.
Total votes 2: ↑2 and ↓0+2
Читайте его следующую статью «как повысить себе карму».
Total votes 2: ↑2 and ↓0+2
уже 5-й, а пост по просьбам читающих обязательно напишу
Total votes 1: ↑1 and ↓0+1
А чё, правильно. Было бы неплохо если бы регистрацию проходили исключительно методом взлома формы регистрации :)
Total votes 2: ↑2 and ↓0+2
>>даже позвонил по номеру телефона в компанию ТМ
А когда я звонил по вышеозначенному телефону, мне ответил испуганный молодой человек, который сказал, что про хабр ничего не знаем, пишите на email и вообще ходют тут всякие.
Total votes 2: ↑2 and ↓0+2
Автор не только попал на хабр, но ещё и получил от него хороший заряд на всю оставшуюся жизнь.
Total votes 3: ↑3 and ↓0+3
«Раньше я просил Бога, чтобы он подарил мне велосипед, но потом я понял, что Бог работает по-другому — я украл велосипед и стал просить Бога о прощении...»
Total votes 3: ↑3 and ↓0+3
Sign up to leave a comment.

Articles

Show the best of all time
Change theme settings

Your account

Sections

Information

Services

Support
© 2006–2024, Habr