mumuntu's Journal
 
 [Most Recent Entries] [Calendar View] [Friends View]

Tuesday, August 23rd, 2005

    Time Event
    2:35p
    [OnSecurity]
    Друзья,
    я проснулся и обнаружил, что пароли многих пользователей ЖЖ были украдены.
    Пока еще не вполне понятен механизм произошедшего, но я рекомендую всем, кто использует MS Internet Explorer сделать следующее:
    - немедленно поменять пароль (желательно, на несловарный, так как, возможно, пароли были просто подобраны по словарю),
    - поставить Opera или FireFox и пользоваться ими хотя бы для просмотра ЖЖ.
    (Я где-то видел во френдленте ссылку на статью о проблемах с JavaScript у IE, позволяющих украсть хэш пароля, но точную ссылку найти сейчас не могу).

    Upd: информация к размышлению, thanx [info]spectr00m@lj
    3:31p
    Отлично, теперь и комментарии перестали оставляться.
    Не помогает ни смена IP, ни смена пользователя.
    Видимо, товарищи на другой стороне Земли включили throttling, иначе спамом завалило бы уже по самые уши.
    Кто-нибудь знает, что происходит, и когда это кончится?
    4:51p
    [Investigation]
    Что касается уязвимости, описанной здесь, то она не работает, я проверил.
    Движок ЖЖ выкусывает атрибут style вместе со всем содержимым.
    Зато я нашел другой забавный глюк. Помните, я писал, что комментарии не отправляются?
    Попробуйте написать такой комментарий:
    ---------- Начало ------------
    http://antichat.ru/txt/lj/
    Что-нибудь, например, эта строка.
    ---------- Конец ------------
    И отправить его.
    Красота! Комментарий не отправляется, по крайней мере, у меня.

    << Previous Day 2005/08/23
    [Calendar]     		Next Day >>

About LJ.Rossia.org