Не понимаю. Если сменить пароль в ЖЖ - как мивлад сможет слать коммент-спам, имея лишь старый пароль от ЖЖ?

(Reply to this) (Thread)

Что ж непонятного? для использования сервиса ему надо скормить свой пароль.
хехе

(Reply to this) (Parent) (Thread)

А зачем его использовать теперь, когда ясно что он спамит?

(Reply to this) (Parent) (Thread)

Об этом надо спрашивать не меня, я свой совет Квазимоде дал.
хехе

(Reply to this) (Parent)

тэкс, прочитав вполглаза (а по-другому не приучен), уловил, что жж-узер квазимодо распространяет децкое порно.

это неприпустимо, я щитаю. Готов возглавить борьбу!

(Reply to this) (Thread)

Да если б он Распространял, разве запалил бы я его???
хехе

(Reply to this) (Parent)

А как ты будешь бороцо? Переключишь все распространение на себя, принеся, так сказать, жертву?

хехе

(Reply to this) (Parent) (Thread)

да нам, татарьям, похуям: наступать бежать, отступать бежать - однахуй потеть. но бабла урвем по любому! например.

(Reply to this) (Parent)

Пароля от журнала сервис не требует и не требовал никогда. А спам рассылается, потому что каким-то образом к спамерам попали email-адреса, принимающие ответы на те комментарии.

(Reply to this) (Thread)

* мобилизуя память и вспоминая азы программинга *

Предположим, спам-бот завладел мылом, на который принимается ответ на комментарии. Каким образом этот спам-бот регистрируется в ЖЖ и постит свой спам-коммент от имени жертвы?

И автоответчик на вашем ресурсе прикручен или был прикручен?
хехе

(Reply to this) (Parent) (Thread)

Для ответа на каждый комментарий используется свой уникальный
email-адрес. Если при ответе человек в цитировании этот адрес
засвечивает, то вскоре возле его ответа начинают добавляться ещё и
спамерские. Если у человека заводится вирус, тырящий все адреса из
базы писем — рассылка спама от его имени принимает массовый характер.

(Reply to this) (Parent) (Thread)

Я, наверное, не по-русски написал... Спам рассылается через комментарии, а не по почте. Спам-бот заходит в журнал и из-под аккаунта жертвы постоит рекламу. Получается комментарий, совсем как ваш, например, но только содержащий рекламу, а не отмазку.

хехе

(Reply to this) (Parent) (Thread)

это невозможно через 4lj, если конечно с 2004-го года ничего не поменялось

пароль от ЖЖ там не требовался никогда для постинга комментов

(Reply to this) (Parent)

вот, jdevelop@lj дает более внятные разъяснения. Что не снимает подозрений.

(Reply to this) (Parent)

Для поста комментариев не нужен пароль на ЖЖ, вообще. В письме, которое приходит при ответе на комментарий (если включен HTML режим) - есть форма, в которой содержатся хэши, с помощью которых можно запостить комментарий от пользователя, которому собственно мыло и пришло.

можно правда насовать неограниченное количество комментариев, что и приводит к.

(Reply to this) (Parent) (Thread)

Что, реально??? А что еще можно с помощью этих хешей сделать? И кому срать в кипу?

хехе

(Reply to this) (Parent) (Thread)

с помощью этих хэшей можно невозбранно насрать стотыщ комментов в ответ на какой-то комментарий
от одного и того же юзера правда

(Reply to this) (Parent) (Thread)

ахуеть дырка
а посты писать нельзя?

хехе

(Reply to this) (Parent) (Thread)

неа, тока каменты каментить

(Reply to this) (Parent)

а френдить?

(Reply to this) (Parent) (Thread)

увы, така пичаль

на тему френдтить в жежешечьке была другая дырко с CSS, но её уж года с три как залатали

а было весело - зайдешь во френдленту, хуякс - и удалил себе журнальчег

фан

(Reply to this) (Parent)