01:24

не все напрасно
Уважаемые пользователи сайта @дневников!

Некоторые из вас недавно столкнулись с проблемой доступа к дневнику или сообществу, когда вам сообщается, что такого дневника, как бы, вовсе нет. Проблема возникла из-за того, что логин или короткий адрес дневника содержит одно из слов: сoоkiе, exprеssion, sсriрt.

Теперь эти "нехорошее" слова являются у нас недопустимыми и при формировании запроса к серверу вырезаются системой защиты, потому как именно они содержатся в хакерских запросах для получения несанкционированного доступа к базе данных сайта.

Владельцам логинов или адресов, содержащих перечисленние слова, необходимо поменять их таким образом, чтобы они не содержали ни одного из перечисленных слов целиком.

Пофантазируйте сами и как-то измените слова.
Например, адрес www.diary.ru/~manusсriрts/
можно изменить на www.diary.ru/~manuscreepts/
сoоkiе — на koоkiе
и т.п.

Настройки для смены логина: www.diary.ru/options/member/?profile
Настройки для смены адреса: www.diary.ru/options/diary/?admin

Комментарии
24.10.2007 в 00:46

не все напрасно
sestrizza_alenushka, вам лично это чем-то помешало? И для чего нам на попятную идти? Я все объяснил, как мог, на доступном языке. Если вам не понятно, я буду еще объяснять ))
И какая нам разница как это выглядит со стороны? Мы же не девочки — если помада к цвету сумочки не подходит — ну и бог с ней. Не гламурно, но надежно.
24.10.2007 в 00:47

Добрый Лев И бал Бабочек
мне кшно стыдно за всех и что было сказано за всю привсю жизнь диари точка ру (а сервис хороший , действительно)

Нооо эти подвисания, с чего начиналась жизнь (слава богу уже были и миновали,да?)
И эти manusсriрts ......

Имхо:
оправдываться - съедят заживо :) и правду ж говорят, недаром остальные сайты такие "холодные" в высказываниях админов
убейти эти посты, говорите просто обновления, не говорите слова любви в постах "мы держимся"
я понимаю что это холодно как металл типа и отпугивает .. нооо - лучше всетаки вместо кипиша - пошуровать в КАДРАХ :) нанять когонить более стоящего , не?

Нинадо ни с кого брать пример, чтобы сказали "слизывают", надо брать такой же напор (направленный правильно, не тратя впустую) (не называю громких имен)

Может я сказал чтото правильное, не?
24.10.2007 в 00:49

не все напрасно
TIMEKILLER, ну-ка покажите мне программиста лучше нашего! :)
Особенно в Краснодаре, и ответственного. Нет такого!

На подвисания были свои причины, я говорил. Всего не объяснишь пользователям. Они все равно не поймут и скажут "ДАЙТЕ НАМ!!!" и все. Вон в теме про сдачу крови и то иногда такое пишут... вроде "а может не надо кровь сдавать, вы же спросили у нее, хочет она жить или нет?"
Сейчас все налаживается потихоньку, думаю, что самый сложны период мы уже пережили.
24.10.2007 в 00:59

Кто к нам с чем зачем, тот от того и того!
История учит только тому, что ничему не учит (с) не помню

История показывает, что чем больше и обширней государство, тем более жёсткое правление требуетсяю. Да, вплоть до тирании. Иначе оно долго не проживёт.
Так, в принципе, и с блог-сервисами, и с другими ресурсами с большим количеством пользователей.
Нечего играться в демократию, оправдалки и прочее, никому не нужное. Те, кто не понимает, что и для чего делается на дайри, уже наверное и не поймут этого. А если кто и уйдёт с дайров, то это будут единицы. И это, опять же, только в плюс -- меньше воду баламутить будут, смущать остальных (в т.ч. и вновь прибывших на дайри). Да и куда? На ЖЖ? Ню-ню... "Достойная" замена, ничего не скажешь =))))

Для вечных "нытиков" и "усматривающих несправедливость": создайте же что-нибудь своё и сделайте там всё так, чтобы всех ваши действия и их результаты устраивали!
24.10.2007 в 01:05

Добрый Лев И бал Бабочек
ну-ка покажите мне программиста лучше нашего!
Особенно в Краснодаре, и ответственного. Нет такого!


1. Я вижу прекрасно, но видно не так выразился.. попробую подругому - поле большое, а воин один?
Программист хороший, но ему как выяснилось не помогли. а разговаривая на вашем языке - надо вывесить сообщение что действительно сервер пока "думает" и нужно програмить это сообщение на разные резоны серваков вместо того чтобы отладить нещастные позывные sсriрts
Проще говоря - кто чем зянат? (вот опять нехотя забросил камень в огород)

2. Покажите мне сайт с "периодичными сообщениями" наподобие diary.ru (берем тотже масштаб - блоги, да пусть даже видеоблоги) вразумите меня на этот счет :)

да , и как говориться выше - долой демократию .. я не историк - но факты подтверждающие это я точно знаю есть, что самое интересное - всем сразу станет хорошо
24.10.2007 в 01:15

не все напрасно
Воин не один, я как раз выше говорил уже. Но главный программист — один, и менять его нам незачем и не хочется ))
Как раз слова на "моем языке" я и не понял. И вообще мало что понял из вашего последнего комментария, кроме того, что демократию пора повесить, расстрелять и потом утопить.
Впрочем, у нас ведь и не было особой демократии. Если мы объясняем что и для чего сделали, извиняемся за глюки, то это ведь не демократия, а элементарное уважение к пользователям. Если этого много, можем прекратить )) Но тогда мне придется уйти, наверно, так как "связи с общественностью" прекратятся.


24.10.2007 в 01:18

Кто к нам с чем зачем, тот от того и того!
Покажите мне сайт с "периодичными сообщениями" наподобие diary.ru
я бы показал, но это уже реклама будет =)
24.10.2007 в 01:21

Добрый Лев И бал Бабочек
Затыкаюсь уже как могу :D больше не буду умничать
Вощем я в таких случаях просто злостно пасу конкурентов
У которых остаются связи с общественностью при диктатуре с плетью

Всё Малчууу!!!! :D я искренне желаю вам удачи, огромной ..!
24.10.2007 в 01:24

Добрый Лев И бал Бабочек
Конкере кидай в умайл :)
24.10.2007 в 01:25

Пау-чок
Хорошо, Евгений Павлович, буду ждать.
Только хотелось бы уточнить (следовало бы это на самом деле сделать в моём первом комментарии, но забыл ^__^) - я ни в коем разе не имею в виду критиковать нововведение. Мой интерес носит исключительно познавательный характер. При тех ограничениях, которые и без этого накладываются на логин и короткий адрес днвника, я положительно не вижу никакой возможности их использования для проведения Cross-Site sсriрting-атаки. Но если такая возможность всё же существует, я бы хотел о ней знать, чтобы в своих работах избежать подобных уязвимостей.
24.10.2007 в 01:29

не все напрасно
А вас как зовут, O? Я вам тоже буду по имени и отчеству писать )


24.10.2007 в 01:40

Пау-чок
Павел Юрьевич.
Но по имени-отчеству, думаю, не стоит, мне будет несколько не удобно, ведь Вы меня намного старше. Можно, если желаете, просто по имени.
24.10.2007 в 03:08

не все напрасно
Договорились, Павел )
24.10.2007 в 05:30

Homo virtualis группа [γ]
Нос
@Церковь
Заботятся о вас и вашей безопасности, а вы кидаетесь, неблагодарные, почем зря.

Вот этот «пользователь»
24.10.2007 в 06:42

The day that you stop running is the day that you arrive.
Много флуда из ничего.
24.10.2007 в 11:24

Не судите Админов и да не забанены будете!
Kildor, Li Takehiro, и чем же вас не устраивает мое появление, что так грубо реагируете?
24.10.2007 в 11:27

149ea694a792f3ad2caaf77077a0df58
All, это ограничение сделал Я, пожалуйста пишите мне, а не  носу...

Вообще говоря, о том что такого нигде нет, я думаю, вы ошибаетесь. Просто никто, кроме нас, не выносит на показ все что делается, если кто-то не понял: запись была написана для тех несчастных 20 юзеров, которых это может коснуться. Используя данные слова (может, не все, а только sсriрt нужно было запретить), можно получить доступ к аккаунту. Конечно, переименовать его или получить сам пароль не получилось бы, но стать другим юзером можно было. За все время существования дневников было найдено 2 такие дырки т.е. только 2 места во всем проекте, где используя определенные конструкции, можно было что-то сделать, притом одна из них могла навредить только тому, кто ее использовал, да и то даже не навредить, а этот пользователь мог получить только свою же авторизацию. А вот по второй действительно можно было получить чужой доступ, но только по ссылке, оставленной не на сайте дневников.

Ограничения на использование этих слов уже давно работает в записях комментариях и д.р местах но об этом никто не догадывался, потому что мы не писали об этом так открыто. Сейчас написали только потому что в последнее время достаточно часто сайт недоступен и чтобы те 20 человек не валили свои проблеммы на эту недоступность или другие факторы.

По поводу изоленты и кривизны рук: говоря что-то, в первую очередь смотрите на себя, так ли вы безупречны и так ли вы все хорошо знаете и понимаете, как пытаетесь это показать, а если и так, то уверены ли вы в том, что знаете все причины, по которым было сделанно именно так? И еще, почему вы считаете, что вам кто-то должен обосновывать, почему сделанно именно так?

Среди комментаторов этой записи есть люди к которым я отношусь с уважением но даже им я не собираюсь рассказывать почему сделано именно так...

Возможно, ограничение на употребление перечисленных слов будет скорректировано, но сейчас это сделанно именно так, если у кого-то возникли конкретные проблеммы в связи с этим ограничением — пишите, а рассказывать как это по ламерски и по-колхозному, пожалуйста, все мне на umail, с удовольствием почитаю :)

24.10.2007 в 11:31

Гениальность - умение удержаться на грани безумия ©
24.10.2007 в 11:36

Кто к нам с чем зачем, тот от того и того!
gluker, молодец:up:
24.10.2007 в 11:38

трикстера не кормить.
@Церковь
это еще не грубо. Эт недоумение.
24.10.2007 в 13:15

не все напрасно
Kildor, а это я не знаю кто. Такой же пользователь, как и все.
25.10.2007 в 01:50

cute but psycho
идиотизм, конечно.
веду дневник под одним и тем же ником с 2003-го года.. тут на тебе, меняй ник.
ничего если я матом выругаюсь?
25.10.2007 в 01:56

не все напрасно
one tough little сoоkiе, ничего, валяйте! )

На самом деле, приносим вам самые искренние извинения за то, что не запретили эти слова до 2003 года и вы успели привыкнуть к своему логину.

25.10.2007 в 02:02

cute but psycho
пардон, вы считаете это забавно? по-моему ваши шутки несколько неуместны.
как-то несподручно всем своим пч объяснять, что я ещё существую, вы не находите?



25.10.2007 в 02:07

не все напрасно
Я не говорил, что это забавно. Почитайте внимательно.
Забавным я счел то, что я согласился на вашу просьбу выругаться матом.
Потом извинился за то, что вам приходится менять логин.
Больше мне нечего вам сказать.

25.10.2007 в 09:40

мне сказали, что ты меня все еще любишь
Народ, вы вообще охренели? Развели бучу из ничего, во просто так на пустом месте. Ну запретили три слова, представляющих потенциальную опасность - ах да, совсем забыл, у нас же тут все ниибацо крутые программеры, и такой способ это негламурно, некомильфо и вапще крутого программаста недостойно.

Можно подумать, что кто-то вообще в глаза видел сорцы дневников и может с обоснованной уверенностью сказать, что-де да, этот способ кривой и позорный, гораздо элегантнее сделать так и вот так. Только прийти и обосрать, не зная ничего об матчасти сайта, гораздо проще и, наверное, круче.
25.10.2007 в 12:39

O Great Spirit, hear our song, help us keep the ancient ways. Keep the sacred fire strong walk in balance all our days.
Я бы на месте администрации, после создания записи отключала бы комментарии. Только время зря тратится на обьяснения и нервотрепку. Всё равно будет так как решила администрация.