Comments / Profile of stan

Лабиринт был действительно классный, говорю как занявший первое место! :D

Единственное — первое задание было TOO EASY с точки зрения инъекции в монге и совсем не сравнимо по времени с другим вариантом прохождения)

Look

Что бывает, если открыто сообщать об уязвимостях государственных сайтов

stan_jeremy Jan 10 2014 at 12:14

Вот мне интересно, а если я подставлю в запрос «and 1» и «and 1=2» и проверю разницу ответов, из которой пойму о уязвимости — будет считаться за неправомерный доступ?)

Look

Анонимный Дед Мороз 2014. Пост хвастовства новогодними подарками

stan_jeremy Jan 9 2014 at 18:57

гиковская игрушка :)

Look

Анонимный Дед Мороз 2014. Пост хвастовства новогодними подарками

stan_jeremy Jan 9 2014 at 12:17

и как оно?)

Look

Анонимный Дед Мороз 2014. Пост хвастовства новогодними подарками

stan_jeremy Jan 9 2014 at 12:08

За 2 года ни разу не получил подарков ни с одного АДМ (лепра, хабр, дёрти). Видимо карма такая...)

Всех с прошедшим! :)

Look

Fallout 1, 2 и Tactics бесплатно

stan_jeremy Dec 13 2013 at 00:36

Круче «Левой корпорации» 2ую части никто не перевел :)

Look

GitPHP в Badoo

stan_jeremy Nov 6 2013 at 15:37

Подскажите ваш аккаунт (в пм) — посмотрим кого вы репортили и почему с ним ничего не сделали.

Look

20 лет техподдержки: как мир менялся вокруг нас

stan_jeremy Nov 5 2013 at 19:53

Они в офисе сидят у вас? Всегда на вызовах? А если нет, то чем занимаются пока бездействуют?

Look

Вот почему нельзя прерывать программиста

stan_jeremy Oct 29 2013 at 12:57

Хм, по идее же картинки теперь автоматически перезаливаются на хабрасторадж, даже когда в черновиках.

Look

Почему Открытые данные — это культура работы с информацией на примере Росздравнадзора

stan_jeremy Oct 26 2013 at 04:42

deleted

Look

Почему Открытые данные — это культура работы с информацией на примере Росздравнадзора

stan_jeremy Oct 26 2013 at 04:37

Вообще там верстка божественно прекрасна! :)

PS казалось бы, причем тут турбомилк?

PS2
в 11ом IE девственно пустая страница, видимо надо пользоваться 6ой версией

Look

Chrome и Firefox забанили php.net

stan_jeremy Oct 24 2013 at 13:05

Cэр, Вы зануда! :D Если точнее, то из ссылки, опубликованной в твиттере.

+15

Look

Chrome и Firefox забанили php.net

stan_jeremy Oct 24 2013 at 12:59

В твиттере у Расмуса все написано

On 2013-10-24 11:50, Rasmus Lerdorf wrote:
The Google Webmaster Tools point to userprefs.js as being the culprit saying there is “code injection”

That file contains this block:

if (searchEnabled && document.getElementsByTagName && document.createElement) {
var elems = document.getElementsByTagName("*");
for (var i = 0; i < elems.length; i++) {
if (elems[i].tagName.toLowerCase() == 'head') {
var scriptElem = document.createElement('script');
scriptElem.setAttribute('type', 'text/javascript');
scriptElem.setAttribute('src', '/functions.js');
elems[i].appendChild(scriptElem);
break;
}
}
}

which is definitely “code injection” but it is deliberate code injection. And the file we are injecting looks very suspicious:

static.php.net/www.php.net/functions.js

Because of some weird minify thing someone used years ago on it. The md5sum of the file on static.php.net <static.php.net> matches the checksum of the version in git and it hasn’t changed since 2009. I have no idea why exactly it suddenly triggered now unless Google expanded their js checks or something.

Either way, we’ll remove this suspicious-looking file and hopefully this will clear up.

-Rasmus