Виджет сообществ имеет нехороший баг: ставишь на сайт виджет своей группы, заходишь на сайт, видишь его и галочку «мне нравится», для теста снимаешь галочку и всё — ты уже не администратор своей группы. Хорошо, что в группе были еще администраторы.
Пока отключил вывод на сайте. Выход из группы без проверки и даже без подтверждения череват.
Что за нищебродские материалы в устройстве типа для премиум-сегмента? За 40 тыщ должен быть корпус из цельного куска металла и ударопрочное стекло над дисплеем.
Вы не поверите, имея права локального админа на всех компьютерах, можно вытворять любые чудеса. А сисадминам, которые не умеют грамотно устанавливать права пользователей в AD надо отрывать руки и увольнять.
А зачем подставлять свою жопу, если хакер может регулярно получать свежие партии данных? А кто не может получать, те покупают у хакеров. А те, кто совсем ничего не могут — занимаются обналичкой. Также как в наркоторговле — есть боссы, а есть впаривающие дурь на улицах.
Пока отключил вывод на сайте. Выход из группы без проверки и даже без подтверждения череват.
P.S. Ресурсы на слабых машинках жрет феерично, даже больше, чем Касперский.
А если мне Вася по телефону скажет: «Зайди на хабр»? Требовать хэш от Васи?