Войти в систему

Home
    - Создать дневник
    - Написать в дневник
       - Подробный режим

LJ.Rossia.org
    - Новости сайта
    - Общие настройки
    - Sitemap
    - Оплата
    - ljr-fif

Редактировать...
    - Настройки
    - Список друзей
    - Дневник
    - Картинки
    - Пароль
    - Вид дневника

Сообщества

Настроить S2

Помощь
    - Забыли пароль?
    - FAQ
    - Тех. поддержка



Пишет sergeyr ([info]sergeyr)
@ 2007-08-13 11:51:00


Previous Entry  Add to memories!  Tell a Friend!  Next Entry
Entry tags:гхм, жж

Ещё для брезгливых и параноиков
Тут официальный представитель СУПа честно отвечает, что его сотрудники без предупреждения логинились под чужими LJ-логинами, пользуясь сервисом ljplus.

via [info]_glav_@lj

Коротко:
1. Пароли в базе ljplus хранятся нынче в незашифрованном виде.
2. СУП соврамши в том, что они хранятся зашифровано.
3. СУП соврамши, что не будет их использовать ни при каких обстоятельствах.
4. Они используют пароли для логина в чужие эккаунты не предупреждая владельцев.

Процедура отписывания от СУПа подробно описана тут, я её успешно выполнил:
это гугль-кэш записи, сам журнал был удалён.

После отписывания, во избежание описанных по ссылке инцидентов, желательно поменять пароль в ЖЖ, и НЕ менять в ljplus. Счётчики ljplus, склады картинок и прочая при этом прекрасно продолжают работать, а не работает, естественно, только отложенная запись (суть которой как раз в том, что ljplus заходит и постит в назначенное время под вашим логином).



(Добавить комментарий)


[info]igdrazil@lj
2007-08-13 08:30 (ссылка)
А як взагалі взнати чи підключений ти до СУПу чи ні?

(Ответить) (Ветвь дискуссии)


[info]sergeyr@lj
2007-08-13 08:43 (ссылка)
Простіше ніж запитом - не знаю, тобто легше відписатись (якщо не записаний, то так і відповідять). Взагалі за посиланням (пост з гугл-кеша) це все майже прямо сказано:

Приблизительно через 1-5 дней получаем один из ответов:

а) Your account has been removed from the pool of accounts eligible for opting into extra services provided by our partner SUP. Please understand that you may continue to see static files, such as images and ads, served from a Russian-based IP if the networking would be more efficient for your particular location.

Что значит что наш аккаунт удалили из пула, насчет статик файлов, счетчиков и т.д. не беспокоимся - о том, как с бороться с ними будет рассказано в следующих пунктах.

б) Your account is not in the pool of accounts eligible for opting into extra services provided by our partner SUP.

Это значит что вашего аккаунта и так нет в пуле.

...

по всевозможным косвенным данным (специфические гифты, присутствие в ссылках домена sup.com и т.д.) было выяснено, что после удаления из пула СУП Фабрик, ваш аккаунт туда автоматически не добавляется снова ни при каких из вышеописанных условий. Попутно были выяснены две вещи: изначально аккаунт попадает в пул СУП Фабрик только при посте в ваш LJ из броузера имеющего одну из следующих дефаултных локалей (hy|az|be|et|ka|ky|kk|lt|lv|mo|ru|tg|tk|uk|uz); при показе рекламы и статики сначала идет проверка на вхождение вашего аккаунта в пул, если вас нет в пуле, то проверяется IP адрес на принадлежность к подсетям закрепленным для обслуживания СУПом.

(Ответить) (Уровень выше)