[Перевод] Amazon работает над ошибками

[dm9]

Хотелось бы, конечно, чуть поближе к практике. Частые ошибки, как тестировать и как защищаться :-)

[Juggler]

Похоже, с практикой простого перевода оригинальных статей мне надо завязывать — авторам платят за объем, и они разбавляют смысл тонной воды, фамилий и лишних ссылок. В дальнейшем буду делать Перевод/Дайджест без воды — займет пару абзацев и будет полезнее.

[stansult]

злоумышленник сможет сделать две покупки с большой разницей в цене, после чего вернуть более дешёвую, а возврат средств получить за более дорогую.

Я вот не злоумышленник, но однажды у меня (случайно, чесслово!) вышло нечто похожее:

Положил несколько товаров в корзину, которые вместе дали мне сумму, необходимую для получения бесплатной доставки. Потом нашёл, что один из товаров (самый дорогой из всех в наборе) стоит где-то дешевле. Отменил одну эту вещь, но скидка на доставку у них почему-то осталась (видимо, баг на сайте был). Обнаружил уже после оплаты.

[Juggler]

У меня в магазине автоматом это не проходит, так народ заказывает все и со скидкой, а потом просит разрешения вернуть несколько позиций. После пересчета и добавления стоимости доставки становится неясно, кто кому должен… Обычно на этом все и завершается.

[Andrewus]

Отличные профессора в университете Индианы.
Не знаю ни одного преподавателя ВУЗа в Москве, кто бы занимался чем-то настолько же интересным, полезным и требующим высокой квалификации. Хотя сложно представить более эффективный способ привлечь и мотивировать студентов и аспирантов…

[Juggler]

Ну почему же… Недавно проскакивала на хабре статья про multitouch-стол на ВМиК МГУ. У меня знакомый разработал движок для экспертной системы (возможно, тоже сделаем на хабре статью), которая используется в Бауманке. Это не показатель, но просветы есть.

[russum]

Пару недель назад livingsocial (чтото типа групона) продавал $20 гифткарты на амазон за $10, один код в одни руки, фаербагом изменив (из интереса) количество с 1 на 10 (сумму не стал изменять) получил 10 гифткарт на сумму $200 за $100.

Правильно говорят что любые данные отправленные клиентом нужно проверять…

[danSamara]

Не понял, а где ошибка? Вы поставили 10 штук по $10, получилось $100, собственно так и должно быть. Вот если бы сумма не поменялась и осталась равной $10 — другое дело.

[Juggler]

Количество увеличилось, а сумма осталась той же.

[russum]

Нет, я решил не наглеть и оставить правильную сумму. Ошибка в том что они продавали одну карту в руки, больше нельзя было, даже с новым аккаунтом (проверка по имени, мылу, кредитке и тд), а тут за одну покупку получилось купить больше одной гифткарты…

[vak]

недавно попробовал амазоновскую контекстную рекламу — весьма иррелевантно.
в одних местах они называют это своё детище Omakase Links,
в других Self-optimized links,
в третьих — Contextual Ad Widget, у немцев ещё пара названий ;)

репорты глючат, да и вообще бардак у них там «еще тот».
пока терпим, приглядываемся.

[vanxant]

Суть вскрытых дыр на самом деле проста: проверяйте ВСЕ входящие данные. Особенно в платежных системах…

[Paskal]

Вот эти ребята — настоящие хакеры. Вот бы еще СМИ перестали называть так каждого придурка, атакующего ЖЖ.