Уважаемые представители компании ua-hosting!
Уже по 2-3 раза в день я натыкаюсь на вашу рекламу на хабре по причине наличия оной внизу каждого десятого поста на главной. Я ничего не имею против рекламы, однако назойливый маркетинг почему-то вызывает у меня негатив и для себя я уже заметил некое раздражение от вашего бренда.
Возможно вам стоит сделать определенные выводы, не исключаю, что такая-же реакция может наблюдаться и у других.
Думаю вам следует обратить на это внимание, т.к., надеюсь, это идет вразрез с вашими целями.
Глупый, школьник, неминуемо будет наказан. То, что это школьник, заметно по юношескому максимализму:
«Если бы я был директором Национальной разведки Соединенных Штатов Америки, ни одна живая душа не знала бы, где я живу, и уж точно ни у кого бы не было моего домашнего номера», — заявил Адамс.
Специфика современного интернета такова, что он напичкан ханипотами, ids различного уровня, waf`ами, поэтому массовая эксплуатация данной уязвимости годами маловероятна. Для примера — эксплуатацию этой уязвимости нашли Securi, они зафиксировали первую попытку эксплуатации как минимум за 2 дня до официального патча:
That is very concerning is that this vulnerability is already being exploited in the wild and has been for the last 2 days. Repeat: This has been in the wild as a 0-day for 2 days before there was a patch available.
Уязвимость была в статусе 0-day долгие годы, другое дело, знал ли кто о ней, эксплуатировал ли. Для этого нужно грепать старые логи.
0-day — уязвимость, к которой нет официальной заплатки. Публикация часто приводит к фиксу 0-day, т.к. разработчик выпускает патч. До момента патча уязвимость — нульдей.
Оотлично! Недостаток фильтрации + собственные реализации парсинга кук создали в комплексе серьезную уязвимость. Респект за ресерч и настойчивость в донесении комплексных уязвимостей до вендора.
Эти затраты не должны входить в ущерб — т.к. скорее всего злоумышленники не создали баг, они его нашли и использовали.
Соответственно в уязвимой системе баг был и до них, и затраты по выявлению и фиксу бага лежат на разработчике системы.
Я не защищаю жуликов, однако при пентестах встречаются заказчики, которые реагируют на найденные баги неадекватно — они думают, что проблемы с уязвимостью и них не было до нахождения бага, соотвественно выявив баг пентестер создал заказчику проблему.
Привет от разработчика с другой стороны баррикад!
Как-то на своем сайте cделал выдачу WMZ бонусов в размере 0.03$ на 1 WMID в сутки, в итоге 2 года выдавал бонусы для привлечения аудитории, борясь с накрутками, злоупотреблениями, ботами.
Интересное было время, я тогда заметил, что есть ребята, тратящие на обход ограничений несоизмеримое с суммой бонуса количество времени. Не знаю фана ради ли, или же действительно цифры греют. Посещаемость росла, росла и статистика по бонусам.
В итоге выдачу бонусов прекратил, т.к. по следам гугл аналитики за 2 года стало ясно — халявщики не конвертируются в клиента, они просто увеличивают посещения.
нет, никто не говорил о том, что данные, приводящие к колизии хеша, должны быть хоть как-то похожи на оригинальный текст. Там любой набор данных произвольного размера.
Да, идеальный продукт для структуры, заинтересованной в информировании в деятельности особозаинтересованных в анонимности граждан. И подача правильная — без акцентов на том, что по сути звонки идут и могут слушаться сервером, и ему всегда известен реальный номер абонента. Акцент на суперхакерской фишке для неосведомленных. Я бы на сайт еще лендинг вставил, типо осталось 50 секунд и 10 симок. Грандиозно!
Андрей, я рад, несомненно, что вы потратили время, чтобы детально изучить мое отношение «ко всему» по комментариям, но, к счастью, вы глубоко ошибаетесь. Опять-таки, отличный ход — переключить внимание на оппонента, но нет. Слишком топорно, как и в этой рекламе.
Вот вы говорите «если бы мне платили за каждую статью, за каждый отзыв, который я написал. я бы уже купил себе дом», не могли бы вы привести другие свои комментарии или статьи, на хабре или же других сайтах? Я надеюсь это не секрет? Скинете в личку ссылки на Ваши профайлы на других сайтах, посты, комментарии?
Просто у меня отличное чувство фальши, и на этом посте оно сработало как никогда.
Могу даже указать конкретно, на каких местах прокол:
1. Слишком «сладкий» стиль изложения.
«Как и было сказано на сайте разработчиков, вся работа по установке сайта на хостинг займёт не более 5 минут. », «В Moto CMS 3 очень удобная навигация в инструментах, заблудиться там очень трудно даже новичку», «Все действия и работа с виджетами очень удобные и не требуют особых усилий.», "«Moto CMS 3» имеет множество замечательных виджетов и функций, и описывать их можно довольно долго.".
Так не пишут пользователи, так пишут неопытные маркетологи, которые еще не обладают достаточным скиллом в соблюдении баланса при изложении плюсов и минусов рекламируемого продукта, без «масла масляного».
2. Повышенная активность в комментариях, защита продукта, акцент на фичах и многократное аргументирование ценообразования.
«Хочу добавить, что сайты которые я создавал на данной админ панели, очень быстро индексируются и продвигаются в топ.», «Админ панель и шаблон того стоят.», «Я считаю что 200$ не такая уж и большая сумма, чтобы создать качественный сайт без лишних затрат времени.», «Он платит за эту лицензию, где ему всё понятно и не нужно ковыряться в кодах или нанимать специалиста. ».
Подозреваю, что у мотоцмс возникла потребность в рекламе, в качестве площадки был выбран хабр.
Дабы не лепить в лоб, решили провернуть историю с постом «мимокрокодила», от дружественного темплейтмонстра, регнули аккаунт, запилили пост, SUCCESS, выдох. Вот правда с текстом прокол — слишком уж он вышел рекламным.
Ну ничего, всё приходит с опытом.
Гыг, мотоцмс решила срочно «восстановить» репутацию и подключила «проплаченных» — внезапно все комменты автора из минуса ушли в плюс, а все заплюсованные комментарии, негативно отзывающиеся о теме поста, ушли в минус.
И всё это за последние пару часов.
Мотоцмс, спасибо, я теперь точно знаю, какой конструктор буду крайне НЕрекомендовать.
И всё это не из-за технической составляющей вашего продукта, а именно из-за вашего «своеобразного» подхода к рекламе.
Уже по 2-3 раза в день я натыкаюсь на вашу рекламу на хабре по причине наличия оной внизу каждого десятого поста на главной. Я ничего не имею против рекламы, однако назойливый маркетинг почему-то вызывает у меня негатив и для себя я уже заметил некое раздражение от вашего бренда.
Возможно вам стоит сделать определенные выводы, не исключаю, что такая-же реакция может наблюдаться и у других.
Думаю вам следует обратить на это внимание, т.к., надеюсь, это идет вразрез с вашими целями.
«Если бы я был директором Национальной разведки Соединенных Штатов Америки, ни одна живая душа не знала бы, где я живу, и уж точно ни у кого бы не было моего домашнего номера», — заявил Адамс.
Уязвимость была в статусе 0-day долгие годы, другое дело, знал ли кто о ней, эксплуатировал ли. Для этого нужно грепать старые логи.
Соответственно в уязвимой системе баг был и до них, и затраты по выявлению и фиксу бага лежат на разработчике системы.
Я не защищаю жуликов, однако при пентестах встречаются заказчики, которые реагируют на найденные баги неадекватно — они думают, что проблемы с уязвимостью и них не было до нахождения бага, соотвественно выявив баг пентестер создал заказчику проблему.
Как-то на своем сайте cделал выдачу WMZ бонусов в размере 0.03$ на 1 WMID в сутки, в итоге 2 года выдавал бонусы для привлечения аудитории, борясь с накрутками, злоупотреблениями, ботами.
Интересное было время, я тогда заметил, что есть ребята, тратящие на обход ограничений несоизмеримое с суммой бонуса количество времени. Не знаю фана ради ли, или же действительно цифры греют. Посещаемость росла, росла и статистика по бонусам.
В итоге выдачу бонусов прекратил, т.к. по следам гугл аналитики за 2 года стало ясно — халявщики не конвертируются в клиента, они просто увеличивают посещения.
Вот вы говорите «если бы мне платили за каждую статью, за каждый отзыв, который я написал. я бы уже купил себе дом», не могли бы вы привести другие свои комментарии или статьи, на хабре или же других сайтах? Я надеюсь это не секрет? Скинете в личку ссылки на Ваши профайлы на других сайтах, посты, комментарии?
Просто у меня отличное чувство фальши, и на этом посте оно сработало как никогда.
Могу даже указать конкретно, на каких местах прокол:
1. Слишком «сладкий» стиль изложения.
«Как и было сказано на сайте разработчиков, вся работа по установке сайта на хостинг займёт не более 5 минут. », «В Moto CMS 3 очень удобная навигация в инструментах, заблудиться там очень трудно даже новичку», «Все действия и работа с виджетами очень удобные и не требуют особых усилий.», "«Moto CMS 3» имеет множество замечательных виджетов и функций, и описывать их можно довольно долго.".
Так не пишут пользователи, так пишут неопытные маркетологи, которые еще не обладают достаточным скиллом в соблюдении баланса при изложении плюсов и минусов рекламируемого продукта, без «масла масляного».
2. Повышенная активность в комментариях, защита продукта, акцент на фичах и многократное аргументирование ценообразования.
«Хочу добавить, что сайты которые я создавал на данной админ панели, очень быстро индексируются и продвигаются в топ.», «Админ панель и шаблон того стоят.», «Я считаю что 200$ не такая уж и большая сумма, чтобы создать качественный сайт без лишних затрат времени.», «Он платит за эту лицензию, где ему всё понятно и не нужно ковыряться в кодах или нанимать специалиста. ».
Подозреваю, что у мотоцмс возникла потребность в рекламе, в качестве площадки был выбран хабр.
Дабы не лепить в лоб, решили провернуть историю с постом «мимокрокодила», от дружественного темплейтмонстра, регнули аккаунт, запилили пост, SUCCESS, выдох. Вот правда с текстом прокол — слишком уж он вышел рекламным.
Ну ничего, всё приходит с опытом.
И всё это за последние пару часов.
Мотоцмс, спасибо, я теперь точно знаю, какой конструктор буду крайне НЕрекомендовать.
И всё это не из-за технической составляющей вашего продукта, а именно из-за вашего «своеобразного» подхода к рекламе.