Как НЕ нужно делать тест CAPTCHA

[grishkaa]

Ну это даже круче, чем передача символов скрипту через GET-параметры, где-то и такое видел… :)

[korzhik]

на bolero.ru такое было.

[atomlib]

С таким отношением к безопасности неудивительно, что их взломали.

[VYBGSS]

Вот-вот. Первая мысль, которая пришла в голову.

[s0rr0w]

Вы думаете проекты для Sony делают сверхлюди? По моему опыту корпоративной разработки скажу так, все плохо. Такие проекты делают те, у кого больше всего ресурсов, причем не интеллектуальных.

— Компания со штатом 1500? О, парни, вы справитесь, мы верим в вас!

— А вы кто? А почему вас так мало? Вы эффективные? Да не, что-то маловато у вас людей в компании, вы можете завалить проект, он у нас большой и серьезный, не для «детишек».

[Ajex]

Ну понятно что не Боги горшки обжигают. Если бы это было у нас, ни кто бы не удивился, все бы поняли, что сайт делали пару студентов за еду, а бюджет распилили. Но почему-то мне кажется (казалось), что у компании Сони иные подходы и есть деньги на квалифицированных ИТ специалистов.
Может наконец настанет тот светлый день, когда руководители предприятий перестанут формировать бюджеты ИТ по остаточному принципу, понимая что в конце концов скупой платит дважды.
Интересно, что в нашей стране нужно взломать, чтобы наконец петух клюнул и гром грянул.

[Dimmerg]

А у нас что ни взломай — остальные будут думать «уж со мной-то такого точно не случится»

[dime]

>Если бы это было у нас, ни кто бы не удивился

Вы полагаете, что Россия — родина слонов? Напрасно. Всё укра… придумано до нас.

>Интересно, что в нашей стране нужно взломать, чтобы наконец петух клюнул и гром грянул

Не надо ничего ломать. Пожалуйста! Всё и так на ладан дышит…

[arbitertl]

Абсолютно согласен. Сам работаю над проектом компании Swiss Re (2-ой крупнейший в мире перестраховщик), иногда такие перлы от индусов в коде нахожу. :DDD

[iambot]

Ну почему же? Сайты скорее всего делали аутсорсеры.

[Levsha100]

Ахахаха, соня такая соня )

[ferasinka]

ReCaptcha? Не, не слышали.

[Goder]

Ну, работает же… буквы картинками, как менеджер сказал. :)

[4NATIC]

Да это же защита не от ботов, а от плохо видящих людей)

[Meliborn]

Это не защита.

[Pagefest]

Антитест Тьюринга от Сони — «докажи, что ты читаешь не хуже бота».

[Agent_Smith]

очередной феил, ну сколько можно же.

[Nico_izo]

Вот жесть. С таким отношением к безопасности их и дальше будут ломать.

[AVET]

Это защита от людей «не угодных» SONY

[DimonCJ]

Прям какая-то капча вежливости

[Xarakternik]

Блин, Ализар в кои веки попал в десятку.
Желтое и смешно.
Аж плакать хочется…

Я уже давно стремаюсь брать пс3, все смотрю в сторону шайтан-коробки…
Не хочу быть в списке тех, чьи данные витают по Сети.

[highw]

Вполне себе нормальная защита.

Главное ведь предохраниться от автосабмитеров, которые парсят формы и вбивают левые данные. Этот способ вполне справляется и защищает.

Хацкер, который захочет заспамить урл все равно будет анализировать цель и добьется своего.
будь-то рекапча можно послать на антикапча сервис и так же спамить.

так что в целом достаточно примитивно, но вполне рабочий вариант

[zaartix]

Сомневаюсь, что после этой статьи (да и наверняка за бугром тоже в паре популярных ИТ сводок промелькнет) к ним не посыпится куча спама. Может даже плагины для браузеров напишут, «распознающие» капчу сони. ))

[AmdY]

да, только и вывод капчи стоит убрать, а заполнять скрытое поле javascript-ом, чтобы пользователю не делать лишних движений, а автоботы не пройдут.
хотя в случае популярного бренда, написание спец парсера не заставит себя ждать и лучше ставить человеческую капчу, чтобы спамеры хоть немного потратились.

[xpa]

Вполне рабочий вариант.
Недавно делал подобную капчу людям на заказ, сайт простой, но ктото спамил. Все выходит так, что части капчи из отдельных картинок и видны в коде, но т.к. защита от роботов, а не от врагов то и не стал замарачиваться, без парсера никак не автоматизировать. Тем более емайл, на который идет капча проставлен прямой ссылкой mailto: прямо на сайте.

[AgentSmith]

(?\w)

[cwer]

Ну а зачем символы искажать, если их все равно со страницы вытянуть можно?

[kogemrka]

Зачем вообще символы эти ставить?

[Neofant]

outerText: D U M M Y

[suzrik]

Давно не ломали, решили понизить планку.

[cachealot]

месяц без взлома — можно жировать

[interrupt_controller]

/me пошел спамить

[nikitao]

Видел много псевдо-защит. Пока в моем рейтинге побеждает защита бронирования билетов в сети кинотеатров Мираж-синема :Пример
Конечно она им не очень и нужно, но зачем вообще делать, если делать вот так…

[MrHant]

Видел аналогичную «защиту» на devprom.ru и хоть сайт очень даже для разработчиков — фиксить никто не собирается.

Сообщил авторам сайта на что получил ответ: «Капчу конечно сделаем графической, задача есть, но приоритет ее в настоящий момент низкий.»

Так что пока не прижмёт люди за защиту редко беруться, и это печально :(

[TiGR]

С одной стороны — тот кто это делал, плохо понимает, что такое капча и зачем она нужна.

С другой — даже этот вариант вполне работает. От автоматизированных тупых спам-ботов это вполне неплохо защищает.

Чтобы бот прошёл эту капчу нужно его хоть немного подкрутить ручками. А это будут делать только если сайт и данная форма чем-то особенно интересна.

[kuber]

Согласен. У них на разные формы разные капчи. Вот например, еще одна:
ebiz.sel.sony.com/idm/ws/jcaptcha

[DeusModus]

FF ругается на «Недоверенное соединение».

[sparkle]

Удивительно, что еще ключ каждый раз разный :)

[vslive]

вполне нормальный вариант, там же ничего важного не висит… в худшем случае им придёт куча спама
тот случай когда времязатраты должны оправдываться
под них специально никто писать антикапчу не станет

[ShadowMaster]

It's a Sony!

[justabaka]

Кто-то все же подумал о, кхм… «безопасности» — запретили вызов контекстного меню.

[Ayahuaska]

А что оно может дать такого особенного? (:

[justabaka]

Так вот поэтому и безопасность в кавычках :)

[Voenniy]

Капча давно уже перестала быть защитой от роботов. Зачастую капча — это защита от человеков.
Недавно на вебманях не смог попасть в кошелек из-за капчи. Говорит неверный код подтверждения и хоть ты тресни. Раз 10 вводил, плюнул и воспользовался яндекс деньгами.

[Evengard]

… Плюнул и выпил ЯДу...)

[deepre]

Вот еще оригинальная ) капча — mskomi.ru/n/article.php/11954

[MiXei4]

Хм… действительно оригинально!

[Evengard]

Да уж… Это ж надо было такое учудить

[ComputerPers]

Капча рисуется попиксельно — отдельными картинками, впервые такое вижу.

Тоесть человек составил свой шрифт, по которому и «рисует» капчу, и ведь не съезжает ничего — фантастика

[Evengard]

зачем картинки, никак не пойму? Просто точки нельзя было сделать? Ну закрашенные ДИВы там

[vvivan]

Бедняги, они там повесились наверное после такого :)

[Mithgol]

Sony захвачена роботами и ставит капчу от людей.

[Wuron]

Просто жесть!

[Gangsta]

Тут речь о компании Sony, которая вообще не понимает, зачем придумали CAPTCHA

правильно говорить не «компания Sony, которая вообще не понимает». В общем смысле Sony-то как раз понимает в технологиях побольше, чем Эндрю Хинц. Правильно говорить «специалист, который отвечал за разработку сайта не проверил». А дальше уже следует следующий вопрос — «как такой программист стал ответственным за разработку этой части».

[0dmin]

Это был HTML-программист. Есть такая профессия нынче =)

[arbitertl]

Видел одну капчу давно. Если не изменяет память на Рапидшаре.

Суть такая: введите те буквы за которыми спрятались кошки. А за буквами, где птички, где собаки, и т.д. Капча настолько злобная была, что её человек даже секунд 20 изучал каждый раз :)

[0dmin]

Однажды видел капчу, у украинского ОПСоС а на сайте, при отправке SMS. Так там ответ на капчу содержался в COOKIE без шифрования и прочих радостей. Так в падлу было набирать капчу, что сделал авто распознаватель, тем более уж делать было нечего…

[rgaliull]

я бы поместил эту заметку в Юмор

[estatic]

Не удивительно. Поверьте на моей памяти это не еденичный случай. Если «прошвырнуться» по сайтам крпных компаний и не то найдешь.

PS. В частности на одном сайте находил .

[estatic]

сорр, тэг схомячился. img src='' alt=«answer is: BLHABLHA»