Помощь Регистрация
Показано с 1 по 21 из 21
  1. #1
    Аватар для Vil
    Регистрация
    13.01.2007
    Пол
    Пол: Мужской
    Авто
    квадроцикл
    Сообщений
    15 775
    Благодарности

    Данные покупателей онлайн-магазинов попали в открытый доступ

    Данные пользователей, которые совершали покупки в интернет-магазинах, попали в поисковую выдачу сразу нескольких ресурсов, среди которых "Яндекс", Google, Поиск@Mail.Ru, Bing.
    В поисковой выдаче ресурсов по определенным запросам можно найти ссылки на страницы, на которых опубликованы статусы заказов в интернет-магазинах. Среди онлайн-магазинов, данные пользователей которых появились в поисковой выдаче, оказались Eleciga.ru, Sexyz.ru, Bagboom.com.ua и другие.
    На страницах интернет-магазинов содержаться электронные адреса, перечень заказанных товаров, стоимость покупки, IP-адреса, с которых заходили покупатели, а также адреса, по которым необходимо доставить товар.
    По словам пресс-секретаря компании "Яндекс" Очира Манджикова, утечка информации произошла из-за некорректного использования файла robots.txt, который защищает информацию от индексирования поисковиками. "Мы рекомендуем администраторам сайтов внимательно изучать информацию о файле robots.txt и его корректном использовании", - сообщил он РИА Новости.
    Именно из-за некорректного использования этого файла на минувшей неделе в поисковой выдаче оказались тысячи номеров и текстов SMS, отправленных с сайта сотового оператора "Мегафон".
    Отсюда

  2. #2
    Moderator AG Team Аватар для DAE
    Регистрация
    11.07.2007
    Пол
    Пол: Мужской
    Авто
    E300 4matic
    Возраст
    31
    Сообщений
    26 606
    Благодарности
    Записей в дневнике
    12
    БАЯН.
    уязвимость в головах программистов стандартного движка VirtueMart и еще нескольких, а так же в головах людей которые используют бесплатные решения в коммерческих целях.

    Если коротко - доступ к информации был прикрыт только параметрами в адресной строке, которые отлично определяются и индексируются кучей разных способов.

    Ссылка с подробным пояснением: http://webmaster.ya.ru/replies.xml?item_no=10941
    Phone: +7 (495) 724-34-12
    Skype: dentelis
    Мой drive2

  3. #3
    sumrak
    Guest
    Цитата Сообщение от DAE Посмотреть сообщение
    БАЯН.
    уязвимость в головах программистов стандартного движка VirtueMart и еще нескольких, а так же в головах людей которые используют бесплатные решения в коммерческих целях.

    Если коротко - доступ к информации был прикрыт только параметрами в адресной строке, которые отлично определяются и индексируются кучей разных способов.

    Ссылка с подробным пояснением: http://webmaster.ya.ru/replies.xml?item_no=10941
    Угу, такие страницы вообще не должны быть доступны незарегистрированным пользователям и пользователям с другим id отличным от овнера. Безалаберность жпг. А роботс вообще не для этого..

  4. #4
    Аватар для Vil
    Регистрация
    13.01.2007
    Пол
    Пол: Мужской
    Авто
    квадроцикл
    Сообщений
    15 775
    Благодарности
    Вот чё я щас нашел.
    Оказывается Руслан Неваляный из Краснодара не скупится на анальные украшения...
    Миниатюры Миниатюры Нажмите на изображение для увеличения
Название: скрин.jpg
Просмотров: 6
Размер:	405.7 Кб
ID:	180540  

  5. #5
    sumrak
    Guest
    Цитата Сообщение от Vil Посмотреть сообщение
    Вот чё я щас нашел.
    Оказывается Руслан Неваляный из Краснодара не скупится на анальные украшения...
    Я уж и забыл как плохо с шрифтами в XP IE...

  6. #6
    LPD: Танкер Аватар для Танкер
    Регистрация
    15.04.2007
    Пол
    Пол: Мужской
    Авто
    Kia Ceed
    Сообщений
    13 544
    Благодарности
    Записей в дневнике
    7
    мне не понятно - зачем вообще этот детский лепет про robots...
    я понимаю, конечно, что подавляющая часть народонаселения страны схавает это как причину всех бед, но ведь не все в стране идиоты...
    Я слышал столько клеветы в Ваш адрес, что у меня нет сомнений: Вы — прекрасный человек!
    О.Уайльд

    work@torex.ru

  7. #7
    sumrak
    Guest
    Цитата Сообщение от Танкер Посмотреть сообщение
    мне не понятно - зачем вообще этот детский лепет про robots...
    я понимаю, конечно, что подавляющая часть народонаселения страны схавает это как причину всех бед, но ведь не все в стране идиоты...
    Да не бред, яндекс просто старается "помочь всем" своими методами. Политика в общем то хорошая для коммерческой компании. Развивается зависимость от неё. В отличии например, если бы они просто сказали "дураки вебмастера и программисты шопов" не предложив решения. А так вроде как само бобро.

  8. #8
    Moderator AG Team Аватар для DAE
    Регистрация
    11.07.2007
    Пол
    Пол: Мужской
    Авто
    E300 4matic
    Возраст
    31
    Сообщений
    26 606
    Благодарности
    Записей в дневнике
    12
    Цитата Сообщение от Танкер Посмотреть сообщение
    мне не понятно - зачем вообще этот детский лепет про robots...
    я понимаю, конечно, что подавляющая часть народонаселения страны схавает это как причину всех бед, но ведь не все в стране идиоты...
    Ну потому что яндекс в чем то теоретически прав.
    С точки зрения формального подхода - эти данные абсолютно доступны всем.
    С точки зрения логики - подобрать 2 хеша нереально. для этого надо иметь установленное на компьютере пользователя следящее ПО и просто знать ссылку )
    Пользователь сам скачал яндекс.бар и сам согласился что он передает данные о посещенных страницах.
    Вот собственно и все.

    а robots.txt это простой, быстрый и дешевый способ прикрытия этой дыры от поисковиков.

    ...хотя не понимаю что мешало хотя бы рандомную куку ставить при оформлении продажи, и проверять её потом....
    Phone: +7 (495) 724-34-12
    Skype: dentelis
    Мой drive2

  9. #9
    Moderator AG Team Аватар для DAE
    Регистрация
    11.07.2007
    Пол
    Пол: Мужской
    Авто
    E300 4matic
    Возраст
    31
    Сообщений
    26 606
    Благодарности
    Записей в дневнике
    12
    Цитата Сообщение от sumrak Посмотреть сообщение
    Да не бред, яндекс просто старается "помочь всем" своими методами. Политика в общем то хорошая для коммерческой компании. Развивается зависимость от неё. В отличии например, если бы они просто сказали "дураки вебмастера и программисты шопов" не предложив решения. А так вроде как само бобро.
    +1
    Phone: +7 (495) 724-34-12
    Skype: dentelis
    Мой drive2

  10. #10
    LPD: Танкер Аватар для Танкер
    Регистрация
    15.04.2007
    Пол
    Пол: Мужской
    Авто
    Kia Ceed
    Сообщений
    13 544
    Благодарности
    Записей в дневнике
    7
    Цитата Сообщение от DAE Посмотреть сообщение
    что мешало хотя бы рандомную куку ставить при оформлении продажи
    вот именно !!!
    Я слышал столько клеветы в Ваш адрес, что у меня нет сомнений: Вы — прекрасный человек!
    О.Уайльд

    work@torex.ru

  11. #11

    Регистрация
    02.08.2007
    Пол
    Пол: Мужской
    Авто
    Hyundai Accent
    Возраст
    39
    Сообщений
    1 527
    Благодарности
    Гугл не хочет отставать от яндекса, и индексирует документы с gov.ru
    Источник

  12. #12
    Аватар для dalex
    Регистрация
    15.02.2006
    Пол
    Пол: Мужской
    Авто
    Kia Sorento
    Возраст
    36
    Сообщений
    17 310
    Благодарности
    На днях админка интернет-магазина атто закэшировалась.

  13. #13
    Аватар для Гламурный бобр
    Регистрация
    01.11.2008
    Пол
    Пол: Мужской
    Сообщений
    6 871
    Благодарности
    Ну ладно, я понимаю, что просочилось в сеть - то смс от мегафона, то он-лайн магазины.
    Меня интересует другое - кому нужно всё это читать? Это ведь есть кто-то, кто любит копаться в чужом грязном белье, с упоением читать чужие сообщения. Это просто больные люди! Я знаю таких и в реале, кто обязательно сука залезет на твой компьютер и с упоением и наслаждением будет лазить по твоим личным документам, фотографиям, папкам, по личной почте - хотя там ничего такого нет!
    Мне вот например глубоко похрену, что Вася отправил Коле смс содержания "Ну че, сегодня бери пиво и ко мне". Надо иметь комплекс серого кардинала на всю голову, чтобы думать, что теперь ты мир за яйца взял.
    Очень даже добрый день! (С) Маша

  14. #14
    Аватар для DovoS
    Регистрация
    01.11.2008
    Пол
    Пол: Мужской
    Авто
    Калина
    Сообщений
    6 858
    Благодарности
    В Google нашли служебные документы ведомств РФ

    В поисковой выдаче Google обнаружились служебные документы государственных министерств и ведомств, некоторые из которых помечены грифом "секретно". В числе проиндексированных поисковиком материалов - документы Федеральной антимонопольной службы, Счетной палаты, Минэкономразвития и других структур.
    полный текст

    Что дальше? Что ещё закэшируют Гугл и Яндекс?

  15. #15
    Аватар для Xozain
    Регистрация
    12.10.2009
    Пол
    Пол: Мужской
    Сообщений
    2 250
    Благодарности
    Цитата Сообщение от Гламурный бобр Посмотреть сообщение
    Меня интересует другое - кому нужно всё это читать? Это ведь есть кто-то, кто любит копаться в чужом грязном белье, с упоением читать чужие сообщения. Это просто больные люди!
    Цитата Сообщение от Vil Посмотреть сообщение
    Вот чё я щас нашел.
    Оказывается Руслан Неваляный из Краснодара не скупится на анальные украшения...
    .

  16. #16
    Аватар для Гламурный бобр
    Регистрация
    01.11.2008
    Пол
    Пол: Мужской
    Сообщений
    6 871
    Благодарности
    Цитата Сообщение от DovoS Посмотреть сообщение
    Что дальше? Что ещё закэшируют Гугл и Яндекс?
    Лички Автосаратова.

    Цитата Сообщение от Vil Посмотреть сообщение
    Вот чё я щас нашел.
    Оказывается Руслан Неваляный из Краснодара не скупится на анальные украшения...
    Поздравляю. Ты нашел, что искал. Навер6ное долго искал. И прицельно. Мне вот лично глубоко по на пристрастия других людей. Тем более интимные. Считаю это признаком отсутствия такта и благородства.
    Вспоминаю примеры истинного джентльменства, когда настоящий мужчина, сидя даже один-на-один в комнате с порочащим его письмом, не трогал его. Если письмо было не его и адресовалось не ему. Вот это - истинные примеры благородства.
    Измельчали нынче мужики, хуже базарных баб стали (((((((
    Очень даже добрый день! (С) Маша

  17. #17

    Регистрация
    02.08.2007
    Пол
    Пол: Мужской
    Авто
    Hyundai Accent
    Возраст
    39
    Сообщений
    1 527
    Благодарности
    Цитата Сообщение от DovoS Посмотреть сообщение
    Что дальше? Что ещё закэшируют Гугл и Яндекс?
    Всё уже закэшировано, осталось только найти

  18. #18
    sumrak
    Guest
    Гламурный бобр, тебя чтоль там запалили Признавайся [PS4517] Мужские трусики из латекса с полостью для полового члена и внутренней анальной пробочкой Peni Pants (черный, M) твоя покупка?

  19. #19
    Аватар для Vil
    Регистрация
    13.01.2007
    Пол
    Пол: Мужской
    Авто
    квадроцикл
    Сообщений
    15 775
    Благодарности
    Цитата Сообщение от Гламурный бобр Посмотреть сообщение
    Поздравляю. Ты нашел, что искал. Навер6ное долго искал.
    Не , недолго, достаточно вбить в яндексе - inurl:0 inurl:b inurl:1 inurl:c статус заказа

  20. #20
    Аватар для Vil
    Регистрация
    13.01.2007
    Пол
    Пол: Мужской
    Авто
    квадроцикл
    Сообщений
    15 775
    Благодарности
    А что касаемо интереса к чужим пристрастиям, то мне это фиолетово, тем более к мужским. Просто я прикинул - какие ждут неприятности этого гражданина. А если ещё и супруга не знала об этой покупке....

  21. #21
    Аватар для Тин
    Регистрация
    01.10.2006
    Пол
    Пол: Мужской
    Авто
    Skoda
    Сообщений
    45 586
    Благодарности
    Цитата Сообщение от Vil Посмотреть сообщение
    Не , недолго, достаточно вбить в яндексе - inurl:0 inurl:b inurl:1 inurl:c статус заказа
    Надо же, а ведь эта хренотень до сих пор так и работает( Скопировал в поиск - вывело кучу заказов, некоторые с фамилиями...... Правда, на первой паре страниц вполне безобидные (еда, одежда, косметика, техника), дальше неохота лезть. Но как-то и в самом деле нехорошо))))
    Номера карточек-то не выйдут там? А то я билеты на поезд часто покупаю)
    "Если ты о чем-то подумал, значит, это можно осуществить" © Эныч.

Похожие темы
  1. Наполеон, сеть кондитерских магазинов
    от AutoSaratov в разделе Продуктовые магазины, супер- и гипермаркеты, торговые и бизнесцентры,
    Ответов: 63
    Последнее сообщение: 27.02.2012, 23:04
  2. ФСБ ограничит доступ на пляжи
    от GREY в разделе Полезно. Интересно. Познавательно
    Ответов: 5
    Последнее сообщение: 22.11.2006, 23:03
  3. онлайн экзамен в ГИБДД
    от Jers в разделе Автомобильный
    Ответов: 12
    Последнее сообщение: 18.08.2005, 20:25
  4. Неактуально Для магазинов и СТО... предложение
    от Стас в разделе Прочее
    Ответов: 0
    Последнее сообщение: 25.07.2005, 09:28
  5. Открытый чемпионат
    от sarlord в разделе Автомобильный
    Ответов: 95
    Последнее сообщение: 25.02.2005, 10:30
Ваши права
  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •