Блог им. vds1234

Зеркало Смарт-Лаба?

Добрый день!

Случайно наткнулся на сайт-зеркало Смарт-Лаба: https://lua.aicybe.com/allblog/

Подскажите, кто в теме: так и должно быть?

Зеркало Смарт-Лаба?

32 комментария
avatar
Нэш Ван Дрейк (Кот Скрипаля)
+2

Будем надеяться, что Тимофей Мартынов всё держит под контролем.  

avatar
Воронов Дмитрий
Популярный автор
То есть туда логины, пароли и емейлы тоже слиты?
avatar
Turbo Pascal
Turbo Pascal, нет… сейчас проверил… я там не зарегистрован… :0))))
avatar
Сергей Ю.
+7
Сергей, логин и пароль у них вбил? Поздравляю, вы провалили базовый тест по информационной безопасности :)
avatar
Turbo Pascal
Turbo Pascal, нет конешно… тыкнул на «мой счет»… предложили регистрацию в том числе через ВК и другие соц.сети..
Вывод: значит паролей там нет…
avatar
Сергей Ю.
Сергей, но логины есть. Если вбить в логин случайные символы, то говорит «нет пользователя». А если существующий логин любого участника смартлаба (а они открыты) — то «неверный пароль». То есть логины как минимум слиты. Значит, велика вероятность, что и пароли тоже, т.к. с большой вероятностью это одна таблица.
Надеюсь, они там у Тимофея захешированы хотя бы?
avatar
Turbo Pascal
Turbo Pascal, ребята занимаются разработкой сайтов. У них даже поиск организован через прямое обращение к смартлабу. Зайдите на основной домен — там и контакты все есть.
avatar
Мольберт Чебурага
Turbo Pascal, дык логины легко со страничек получить! а не из базы..

avatar
Сергей Ю.
Turbo Pascal, твой к примеру: «turbo_pascal»
avatar
Сергей Ю.
Сергей, да это понятно, но там все статьи в онлайне лезут. Значит, база как то вытаскивается онлайн, со связями друзей и т.п. Скорее всего, целиком.

Либо тот сайт показывает обычный смартлаб по частям через фреймы, с подменой всех ссылок.
avatar
Turbo Pascal
+1
Turbo Pascal, еще в 2000-х копировщики сайтов изобрели… спец. прога выкачивает странички и копирует по папкам с опред. частотой..
У меня старинный диск с хакерскими прогами валяется на рынке купленный в начале 2000-хх… чего там только нет..
кодеры\декодеры, взломщик-брутофорщики, копировальщики-подменяльщики…
avatar
Сергей Ю.
Сергей, серверную логику копировщики не вытаскивают. А здесь она тоже скопирована.
avatar
Turbo Pascal
Turbo Pascal, копируются видимые НТМЛ странички только… там только они и есть… и своя уникальная система регистрации…
avatar
Сергей Ю.
Turbo Pascal, почему ты решил что серверная логика скопирована?
avatar
Тимофей Мартынов
Проверенный аккаунт
Тимофей Мартынов, 
почему ты решил что серверная логика скопирована?

По переходам на форму авторизации и по работе формы авторизации. Там скрипт проверяет логины и пароли отдельно и это явно на серверной стороне. Что искусственно воссоздан механизм проверки по отпарсеным логинам — не поверю.
Глубже не проверял, т.к. для этого надо входить под логином/паролем, а я этого на том сайте делать не буду.
avatar
Turbo Pascal
Turbo Pascal, 
avatar
Тимофей Мартынов
Проверенный аккаунт
Сергей, лучше не проверять на всякий случай)
avatar
Тимофей Мартынов
Проверенный аккаунт
Да какие то придурки просто скопировали
avatar
Тимофей Мартынов
Проверенный аккаунт
Тимофей Мартынов, с учетными записями? И онлайн обновляются?
avatar
Turbo Pascal
Тимофей Мартынов, фишинг готовят? (заменяют начальную страничку, перебрасывает на этот сайт и типа авторизация слетела..)
avatar
Сергей Ю.
+2
Тимофей Мартынов, похоже пора регистрировать авторские права на Смарт-Лаб. Иначе дело до рейдерского захвата может дойти.
avatar
Воронов Дмитрий
Популярный автор
+1
Воронов Дмитрий, показатель что тима стал иметь приличную прибыль со сл.если задумали отжать то отожмут и ничего не поможет
avatar
Добрый человек
+1
Фигасе, хотя не ясен смысл всего этого.

Воронов Дмитрий, Думаешь разве ещё нет авторских прав? У нас в конторе авторские права сделали на какие-то там модули узкоспецифичные, по факту мало кому интересные. А тут публичный сайт. Давно пора!
Тимофей Мартынов !
avatar
Simix
Simix, по поводу авторских прав это Тимофей лучше скажет.
avatar
Воронов Дмитрий
Популярный автор
Тимофей Мартынов, я бы не называл их придурками
avatar
VpnS
+1
Охренеть, там в реальном времени походу копирование происходит

avatar
Антон Иванов
+2
по-ходу будут навариваться на контекстной рекламе
avatar
Нэш Ван Дрейк (Кот Скрипаля)
+2
Нэш Ван Дрейк (Кот Скрипаля), верно говорите.
Хорошее дело LUA.AICYBE не назовут. 
avatar
Воронов Дмитрий
Популярный автор
Да всё уже, их сервер не выдержал наплыва проверяльщиков и прилег отдохнуть. )))))


ЗаDDoSили! )))))
avatar
Shadow
+1
Shadow, наша взяла!
avatar
Воронов Дмитрий
Популярный автор

полезные записи за 24 часа

★24 14 Лучшие книги, прочитанные мною в этом году
★7 54 ИИС старого типа: друзья, растолкуйте плз?
★7 13 Как перед заседанием ЦБ России узнать о том, будет решение мягким или жёстким
★6 35 Pocтoвщики xoтят пoднять цeны втopички
★6 137 Не надо приписывать того чего не было. Рост индекса на 9% произошел за день не потому что инвесторы сделали в моменте свой правильный выбор, а потому что крупняк закрыл в моменте свои шорты. Всё
★5 41 Экономика России. Почему мы стоим на месте?
★4 1 Интер РАО (IRAO). Отчет 3Q 2024. Дивиденды. Перспективы.
★4 1 Какие выбрать облигации для пассивного портфеля?
★4 20 Минутка ностальгии. Ещё недавно цены на автомобили были такими.
★3 1 Щедрость от ЦБ. Предновогодний туземун. Крипта, недвижка, инфляция, дивиденды, облигации. Воскресный инвестдайджест
+154 29 Субботнее ниочём
+138 26 Аномалия
+127 35 Pocтoвщики xoтят пoднять цeны втopички
+127 137 Не надо приписывать того чего не было. Рост индекса на 9% произошел за день не потому что инвесторы сделали в моменте свой правильный выбор, а потому что крупняк закрыл в моменте свои шорты. Всё
+103 41 Экономика России. Почему мы стоим на месте?
+81 39 ничего не понимаю, впрочем, как и всегда...
+78 16 Ставка 21%. Роман Андреев о ставке, причинах, влиянии на рынок и главное - как реагировать.
+77 68 Семь детей у православного программиста
+69 16 5 фактов о Сараево! Немного путешествий под Новый год
+52 47 Новости заячьего портфеля 21.12.24...

самые обсуждаемые сегодня

8к Хазин про it и Биткойн. Правильные пацаны смогут довольно быстро лишить разного рода излишне бойких людей их капиталов через обрушение этого самого биткоина.
6к Мысли по рынку
4к Итоги под конец года - доходность 38% с начала года.
4к Почему раньше рынок акций/сырья/валютный был другой?
4к Можно ли "подняться" с околонулевой позиции?
4к Хазин про роль Ельцина. Ухитрился основные проекты по разрушению России приостановить.
3к Еще хочу поделиться мнением про Т инвестиции
3к Шорт
3к Будет ли считаться разводняком, если банки, на деньги депозитчиков....
2к Долларовая облигация газпрома ГАЗКЗ-26Д, насколько сейчас рискованно её покупать? по сравнению с тем что держать бумажные доллары

теги блога Воронов Дмитрий

....все тэги



UPDONW
Новый дизайн