Войти в систему

Home
    - Создать дневник
    - Написать в дневник
       - Подробный режим

LJ.Rossia.org
    - Новости сайта
    - Общие настройки
    - Sitemap
    - Оплата
    - ljr-fif

Редактировать...
    - Настройки
    - Список друзей
    - Дневник
    - Картинки
    - Пароль
    - Вид дневника

Сообщества

Настроить S2

Помощь
    - Забыли пароль?
    - FAQ
    - Тех. поддержка



Пишет Misha Verbitsky ([info]tiphareth) в [info]ljr_news
@ 2008-08-05 18:50:00


Previous Entry  Add to memories!  Tell a Friend!  Next Entry
div height:10500px exploit
Популярный эксплойт, с помощью которого
были запилены сотни журналов LJ.

http://2ch.ru/bb/res/32913.html
http://apazhe.net/2008/08/03/8182/
http://dolboeb.livejournal.com/1307760.html

Рецепт борьбы прост: надо добавлять к URL
?nohtml=1, чтобы избежать просмотра HTML и скриптов.
Если вам нагадили, вы можете найти пакостный
коммент в
http://lj.rossia.org/tools/recent_comments.bml
и убить его.

Я малость модифицировал код LJR, убив возможность
пользоваться тэгами position|top|left|width|height
в стилях CSS. Популярные эксплойты, кажется,
перестали работать, но и легитимные пользователи,
наверное, будут страдать. Пишите сюда, если что
сломалось, или, наоборот, если какие-то безобразия
все еще работают.

Напоминаю, что использование эксплойтов, затрудняющих
другим пользователям доступ, противоречит правилам
LJR, и наказуемо закрытием дневничка и другими
санкциями. Поэтому не надо гадить другим людям.

Привет


(Добавить комментарий)


[info]apazhe
2008-08-05 22:07 (ссылка)
Миш, всё ещё проще - в опере или файрфоксе надо нажать на капу, отключающую авторские стили. И всё тут же как на ладони.

(Ответить) (Ветвь дискуссии)


[info]tiphareth
2008-08-05 22:24 (ссылка)
Спасибо, да
я ее чего-то не нашел, когда искал

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]beshenov
2008-08-05 23:56 (ссылка)
В FF View > Page style > No style.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]tiphareth
2008-08-06 00:21 (ссылка)
офигенно

(Ответить) (Уровень выше)


[info]dolboeb
2008-08-06 00:21 (ссылка)
Я малость модифицировал код LJR, убив возможность пользоваться тэгами position|top|left|width|height в стилях CSS.

Только в комментариях, или по всему серверу?

(Ответить) (Ветвь дискуссии)


[info]tiphareth
2008-08-06 04:24 (ссылка)
Там можно и так и так,
я убрал по серверу в целом, пусть потом Петя поправит
лучше перебдеть, чем недобдеть
вроде бы эти стили никто не использует
по крайней мере жалоб пока не было

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]dolboeb
2008-08-06 09:08 (ссылка)
А какой смысл убирать по серверу в целом?
Если люди хотят засрать свой собственный журнал, то разве ж не флаг им в руки.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]tiphareth
2008-08-06 21:29 (ссылка)
Не разобрался в коде,
там несколько уровней очистки HTML, я сначала
добавил это к довольно низкому уровню, не сработало,
и я забабахал на полную. Пусть Петя правит.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]dolboeb
2008-08-06 22:46 (ссылка)
В таком случае можешь предложить вниманию Пети тот patch, который завтра встанет в код ЖЖ.
http://community.livejournal.com/changelog/6552340.html
Он как раз про это.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]tiphareth
2008-08-06 23:00 (ссылка)
Спасибо! Да, так и сделаем

(Ответить) (Уровень выше)


[info]alexpolt
2008-09-02 02:09 (ссылка)
добрый день
извините за беспокойство
весь рунет обрыскал в поисках движка старого LJ
кажется только у вас он есть

вы не могли бы быть так добры
поделиться кодом? нигде больше найти не могу

мой емейл - alexpolt*yandex.ru

спасибо

(Ответить) (Ветвь дискуссии)


[info]tiphareth
2008-09-02 05:02 (ссылка)
Вот тут, в принципе, есть
http://code.sixapart.com/svn/livejournal/trunk/

(Ответить) (Уровень выше)


[info]killersmile
2022-09-14 14:17 (ссылка)
interesting site i love it keep posting more! shed builder

(Ответить)