Если б я знал. Видимо, чтобы было труднее перехватить логин/пароль — придется ведь отслеживать 2 запроса, которые при этом могут быть значительно разбросаны по времени (не знаю, какой TTL у ключей).
Чтоб извлечь из шифр-текста логин и пароль за полиномиальное время нужно знать ключ, который хранится на стороне яндекса. При чем тут какие-то 2 запроса я не понял.
Первый запрос — получили ключ, второй — передали зашифрованные логин и пароль.
Я так понимаю, чтобы обезопасить передачу, можно сделать несколько запросов (== собрать несколько ключей) и через несколько минут/часов/дней одним из них воспользоваться. Потому и упомянул TTL.
Нет. Вы неправильно понимаете. С помощью этого ключа можно только зашифровать. Расшифровать с помощью него нельзя.
Почитать: Криптосистема с открытым ключом
Будучи сильно под мухой (пятница, вечер, чего вы хотели), попытался вспомнить что такое Tck. Ближайшая wiki поведала:
«однако позволяет успешно программировать будучи сильно подшофе, причем программа потом будет работать.»
Ну что-же, за ваше здоровье! Спасибо за топик. Займусь.
Неплохая программа под винду для заливки файлов/фоток на файлобменники/фотохостинги — Flash Release ( flashrelease.ru/ ).
Точнее она большей частью для быстрого создания релизов на трекерах, базирующихся на TorrenPier, но как приятное дополнение имеется и хороший аплоадер. И там есть и дополнение для заливки файлов на хостинги через контекстное меню.
Там же можно скачать несколько дополнительных плагинов аплоада для популярных файлообменников, а так же никто не запрещает писать свои плагины — есть простенький SDK, а так же имеются сырцы большинства плагинов, написанные на дельфи.
Хранить пароли да ещё в исходном коде — это нехорошо со всех сторон. Так что пилить вам в сторону интерактивного запроса логина/пароля с сохранением получившегося токена — не зря ж его придумали яндексоиды.
А можете подробней сказать, что за загрузка в два клика? Я дико ненавижу радикал за его таблички «картинка отключена».
Может, сравните с указанным мной выше Tinypic Uploader? Несмотря на свои недостатки это довольно удобная программка, а за tinypic я свинства не замечал.
Не думаю, что Яндекс выпустит мини-загрузчик. Все-таки Я.Фотки больше позиционируются, как хранилище для коллекций своих фотографий. И это, в общем, правильно.
Tcl/Tk: Загрузчик на Яндекс.Фотки из контекстного меню (preβ)