How to become an author
Search
Write a publication
Pull to refresh

Comments 63

Ну это даже круче, чем передача символов скрипту через GET-параметры, где-то и такое видел… :)
Total votes 15: ↑15 and ↓0+15
С таким отношением к безопасности неудивительно, что их взломали.
Total votes 55: ↑55 and ↓0+55
Вот-вот. Первая мысль, которая пришла в голову.
Total votes 1: ↑1 and ↓0+1
UFO just landed and posted this here
Вы думаете проекты для Sony делают сверхлюди? По моему опыту корпоративной разработки скажу так, все плохо. Такие проекты делают те, у кого больше всего ресурсов, причем не интеллектуальных.

— Компания со штатом 1500? О, парни, вы справитесь, мы верим в вас!

— А вы кто? А почему вас так мало? Вы эффективные? Да не, что-то маловато у вас людей в компании, вы можете завалить проект, он у нас большой и серьезный, не для «детишек».
Total votes 25: ↑25 and ↓0+25
Ну понятно что не Боги горшки обжигают. Если бы это было у нас, ни кто бы не удивился, все бы поняли, что сайт делали пару студентов за еду, а бюджет распилили. Но почему-то мне кажется (казалось), что у компании Сони иные подходы и есть деньги на квалифицированных ИТ специалистов.
Может наконец настанет тот светлый день, когда руководители предприятий перестанут формировать бюджеты ИТ по остаточному принципу, понимая что в конце концов скупой платит дважды.
Интересно, что в нашей стране нужно взломать, чтобы наконец петух клюнул и гром грянул.
Total votes 4: ↑4 and ↓0+4
А у нас что ни взломай — остальные будут думать «уж со мной-то такого точно не случится»
Total votes 6: ↑5 and ↓1+4
>Если бы это было у нас, ни кто бы не удивился

Вы полагаете, что Россия — родина слонов? Напрасно. Всё укра… придумано до нас.

>Интересно, что в нашей стране нужно взломать, чтобы наконец петух клюнул и гром грянул

Не надо ничего ломать. Пожалуйста! Всё и так на ладан дышит…
Total votes 1: ↑1 and ↓0+1
Абсолютно согласен. Сам работаю над проектом компании Swiss Re (2-ой крупнейший в мире перестраховщик), иногда такие перлы от индусов в коде нахожу. :DDD
This comment wasn’t rated yet0
Ну почему же? Сайты скорее всего делали аутсорсеры.
This comment wasn’t rated yet0
Ну, работает же… буквы картинками, как менеджер сказал. :)
Total votes 27: ↑27 and ↓0+27
Да это же защита не от ботов, а от плохо видящих людей)
Total votes 40: ↑39 and ↓1+38
Антитест Тьюринга от Сони — «докажи, что ты читаешь не хуже бота».
Total votes 6: ↑6 and ↓0+6
Вот жесть. С таким отношением к безопасности их и дальше будут ломать.
Total votes 1: ↑0 and ↓1-1
Это защита от людей «не угодных» SONY
This comment wasn’t rated yet0
Блин, Ализар в кои веки попал в десятку.
Желтое и смешно.
Аж плакать хочется…

Я уже давно стремаюсь брать пс3, все смотрю в сторону шайтан-коробки…
Не хочу быть в списке тех, чьи данные витают по Сети.

Total votes 22: ↑21 and ↓1+20
Вполне себе нормальная защита.

Главное ведь предохраниться от автосабмитеров, которые парсят формы и вбивают левые данные. Этот способ вполне справляется и защищает.

Хацкер, который захочет заспамить урл все равно будет анализировать цель и добьется своего.
будь-то рекапча можно послать на антикапча сервис и так же спамить.

так что в целом достаточно примитивно, но вполне рабочий вариант
Total votes 16: ↑11 and ↓5+6
Сомневаюсь, что после этой статьи (да и наверняка за бугром тоже в паре популярных ИТ сводок промелькнет) к ним не посыпится куча спама. Может даже плагины для браузеров напишут, «распознающие» капчу сони. ))
Total votes 1: ↑1 and ↓0+1
да, только и вывод капчи стоит убрать, а заполнять скрытое поле javascript-ом, чтобы пользователю не делать лишних движений, а автоботы не пройдут.
хотя в случае популярного бренда, написание спец парсера не заставит себя ждать и лучше ставить человеческую капчу, чтобы спамеры хоть немного потратились.
Total votes 2: ↑1 and ↓10
Вполне рабочий вариант.
Недавно делал подобную капчу людям на заказ, сайт простой, но ктото спамил. Все выходит так, что части капчи из отдельных картинок и видны в коде, но т.к. защита от роботов, а не от врагов то и не стал замарачиваться, без парсера никак не автоматизировать. Тем более емайл, на который идет капча проставлен прямой ссылкой mailto: прямо на сайте.
Total votes 2: ↑0 and ↓2-2
Ну а зачем символы искажать, если их все равно со страницы вытянуть можно?
This comment wasn’t rated yet0
Зачем вообще символы эти ставить?
This comment wasn’t rated yet0
Давно не ломали, решили понизить планку.
Total votes 3: ↑3 and ↓0+3
месяц без взлома — можно жировать
Total votes 15: ↑15 and ↓0+15
Видел много псевдо-защит. Пока в моем рейтинге побеждает защита бронирования билетов в сети кинотеатров Мираж-синема :Пример
Конечно она им не очень и нужно, но зачем вообще делать, если делать вот так…
Total votes 13: ↑12 and ↓1+11
Видел аналогичную «защиту» на devprom.ru и хоть сайт очень даже для разработчиков — фиксить никто не собирается.

Сообщил авторам сайта на что получил ответ: «Капчу конечно сделаем графической, задача есть, но приоритет ее в настоящий момент низкий.»

Так что пока не прижмёт люди за защиту редко беруться, и это печально :(
Total votes 2: ↑1 and ↓10
С одной стороны — тот кто это делал, плохо понимает, что такое капча и зачем она нужна.

С другой — даже этот вариант вполне работает. От автоматизированных тупых спам-ботов это вполне неплохо защищает.

Чтобы бот прошёл эту капчу нужно его хоть немного подкрутить ручками. А это будут делать только если сайт и данная форма чем-то особенно интересна.
Total votes 8: ↑8 and ↓0+8
FF ругается на «Недоверенное соединение».
This comment wasn’t rated yet0
Удивительно, что еще ключ каждый раз разный :)
Total votes 2: ↑2 and ↓0+2
вполне нормальный вариант, там же ничего важного не висит… в худшем случае им придёт куча спама
тот случай когда времязатраты должны оправдываться
под них специально никто писать антикапчу не станет
This comment wasn’t rated yet0
Кто-то все же подумал о, кхм… «безопасности» — запретили вызов контекстного меню.
Total votes 2: ↑2 and ↓0+2
А что оно может дать такого особенного? (:
This comment wasn’t rated yet0
Так вот поэтому и безопасность в кавычках :)
This comment wasn’t rated yet0
UFO just landed and posted this here
Капча давно уже перестала быть защитой от роботов. Зачастую капча — это защита от человеков.
Недавно на вебманях не смог попасть в кошелек из-за капчи. Говорит неверный код подтверждения и хоть ты тресни. Раз 10 вводил, плюнул и воспользовался яндекс деньгами.
This comment wasn’t rated yet0
Хм… действительно оригинально!
Total votes 3: ↑3 and ↓0+3
Да уж… Это ж надо было такое учудить
Total votes 3: ↑2 and ↓1+1
Капча рисуется попиксельно — отдельными картинками, впервые такое вижу.

Тоесть человек составил свой шрифт, по которому и «рисует» капчу, и ведь не съезжает ничего — фантастика
Total votes 8: ↑8 and ↓0+8
зачем картинки, никак не пойму? Просто точки нельзя было сделать? Ну закрашенные ДИВы там
Total votes 2: ↑2 and ↓0+2
Бедняги, они там повесились наверное после такого :)
This comment wasn’t rated yet0
UFO just landed and posted this here
Sony захвачена роботами и ставит капчу от людей.
Total votes 32: ↑32 and ↓0+32
Тут речь о компании Sony, которая вообще не понимает, зачем придумали CAPTCHA
правильно говорить не «компания Sony, которая вообще не понимает». В общем смысле Sony-то как раз понимает в технологиях побольше, чем Эндрю Хинц. Правильно говорить «специалист, который отвечал за разработку сайта не проверил». А дальше уже следует следующий вопрос — «как такой программист стал ответственным за разработку этой части».
Total votes 1: ↑0 and ↓1-1
Это был HTML-программист. Есть такая профессия нынче =)
Total votes 2: ↑2 and ↓0+2
Видел одну капчу давно. Если не изменяет память на Рапидшаре.

Суть такая: введите те буквы за которыми спрятались кошки. А за буквами, где птички, где собаки, и т.д. Капча настолько злобная была, что её человек даже секунд 20 изучал каждый раз :)
Total votes 1: ↑0 and ↓1-1
Однажды видел капчу, у украинского ОПСоС а на сайте, при отправке SMS. Так там ответ на капчу содержался в COOKIE без шифрования и прочих радостей. Так в падлу было набирать капчу, что сделал авто распознаватель, тем более уж делать было нечего…
This comment wasn’t rated yet0
Не удивительно. Поверьте на моей памяти это не еденичный случай. Если «прошвырнуться» по сайтам крпных компаний и не то найдешь.

PS. В частности на одном сайте находил .
This comment wasn’t rated yet0
сорр, тэг схомячился. img src='' alt=«answer is: BLHABLHA»
This comment wasn’t rated yet0
Sign up to leave a comment.

Articles

Show the best of all time

Your account

Sections

Information

Services

Support
© 2006–2024, Habr