3+5+1=9 и при этом != потрогать…
Может проще вызвать на дом специально обученную девушку? =) На сайтах с их объявлениями есть в том числе и поиск по размерам)))
а вот этого не знаю, к сожалению… но насколько я понял, проблема была в том, что подпись в чековой книжке не совпадает с образцом, который хранится в банке. И они кроме того утверждают, что генеральный директор не она, а папа… Знаю, что родители написали жалобу замгенерального директора ВТБ24 с просьбой разобраться. Посмотрим, чем кончится.
это еще не так страшно… у меня у папы в фирме сменился генеральный директор (он переписал компанию на маму и она стала гендиром). Все документы были оформлены, все хорошо. Несколько месяцев все было в порядке и тут, в один прекрасный день, девочка-операционист банка ВТБ24 отказалась выдавать деньги со счета фирмы, так как «подпись не соответствует». Потом они заявили, что у них вписан другой гендиректор (папа). На заявление о том, что несколько месяцев все было ОК и мама спокойно снимала деньги, а если уж потеряли документы, то признайтесь в этом, сотрудница гордо ответила «ничего мы не теряли, несите все доки по второму разу».
на самом деле переводов происходит несколько и они зависят от: банка-эмитента (кто выпустил карту), банка-эквайера (кто процессит платеж), платежного шлюза и используемой платежной системы (у VISA валюта доллары, у MasterCard — евро)
плюс виртуальной долларовой/евровой карты в том, что не теряются несколько процентов при конвертации (каждый раз пересчет происходит по разным курсам)
Универ для многих это способ не ходит в армию. Кроме того, при эмиграции заграницу (например, в Канаду) спросят именно бумажку. От ее наличия/отсутствия не будет зависеть успешная жизнь в другой стране, но диплом магистра повышает шансы получения вида на жительство.
Я сам инженер тех. поддержки и знаю, что использовать слова «дыра», «бага» и «косяк» — это плохо =)
Но тут речь как раз о дыре. Да, она обусловлена некоторыми обстоятельствами, но она все равно имеет место быть.
Что касается о намеренном оставлении, то такая мысль пришла мне после прочтения на Хабре статьи об оптимизации хостером VPS, когда кривые настройки вынудили перейти человека на VPS с большим количеством памяти.
Избежать этого действительно можно описанным способом. Другое дело, что покупатели виртуального хостинга в большинстве своем ничего не понимают в сессиях, идентификаторах и т. д., потому что используют готовые сторонние движки. Хостеру не составит никаких проблем закрыть дыру, чтобы не напрягать конечных клиентов (в этом ведь и есть смысл клиент-ориентированного сервиса). Хотя, может быть дыра оставлена намеренно, чтобы провоцировать клиентов переходить на «выделенные решения».
как было отмечено выше, в части случаев достаточно знать имя файла сессии, чтобы её перехватить.
Ваше мнение, что уязвимость не может быть использована, очевидно, ошибочно, так как (повторюсь) для перехвата чужой сессии может быть достаточно и имени файла. А перехват чужой сессии = получение доступа (потенциально админского) к чужой админке движка.
в случае, если телефон не надо модифицировать (то есть программный билет) — разница есть, а если надо что-то приклеивать/прикручивать/встраивать — то разницы никакой
Может проще вызвать на дом специально обученную девушку? =) На сайтах с их объявлениями есть в том числе и поиск по размерам)))
Вот такие пироги)
очень даже балуются =)
плюс виртуальной долларовой/евровой карты в том, что не теряются несколько процентов при конвертации (каждый раз пересчет происходит по разным курсам)
спутник, насколько я понимаю, в основном для резерва.
PS. интересно, на сколько КМ бьет РРЛ?
Но тут речь как раз о дыре. Да, она обусловлена некоторыми обстоятельствами, но она все равно имеет место быть.
Что касается о намеренном оставлении, то такая мысль пришла мне после прочтения на Хабре статьи об оптимизации хостером VPS, когда кривые настройки вынудили перейти человека на VPS с большим количеством памяти.
Ваше мнение, что уязвимость не может быть использована, очевидно, ошибочно, так как (повторюсь) для перехвата чужой сессии может быть достаточно и имени файла. А перехват чужой сессии = получение доступа (потенциально админского) к чужой админке движка.
объясните, плз.
лучше бы, действительно, ввели пополняемые карты в возможностью оплаты по кредитке через интернет