наверное котэ

надо кому суп32? меняю на сок или мясо

надо кому суп32? меняю на сок или мясо

я бы борща поел

я бы борща поел

на борщ тоже меняю.

Коллеги, а никто не хочет продать старые, в том числе и неисправные 3028 и 3526 (даже залитые и с битыми портами)? Пишите в личку. В любом количестве.

Или ещё какие то другие дохлые длинки

как на снр лог почистить?

Cisco acs поставь и сломай

он страшно глючный и устаревшое г.

как на снр лог почистить?

Перезагрузи

на блокчейне. два сатоши к каждому письму - и вопрос снимется сам собой

FidoNet возродить для почты. Никакой анонимности, получение адреса у доверенных и проверенных узлов, экскоммуникация при нарушении соглашений. Там много плюсов... почта 0.х могла бы стать почтой 2.0... и мож ещё станет.

/report spam

FidoNet возродить для почты. Никакой анонимности, получение адреса у доверенных и проверенных узлов, экскоммуникация при нарушении соглашений. Там много плюсов... почта 0.х могла бы стать почтой 2.0... и мож ещё станет.

Ну вон выше про спамхаус возмущались

Ребята, а есть кто с iptvportal?

Или контакт попрошу кого-нибудь

Ребята, а есть кто с iptvportal?

а у них же почта и телефон есть

Это да. Я в телеграмме хотел :-)

Сломал?)

День добрый. Вчера пилил API для дружбы банка и биллинга, а сегодня когда передал в продакшен просто офигел. Суть в том что ГУГЛ и Майкрасофт на домашней тачке сперли запросы и благополучно отправили с их IP 66.102.9.58, 66.102.9.62, 66.249.93.92, 66.249.93.94, 23.101.61.176 эти запросы, получить они конечно ничего не получили, но осадок очень сильный... На работе с Mac OS X чувствую себя немного безопаснее но бл... что это происходит...

на хромах приложений нет!

День добрый. Вчера пилил API для дружбы банка и биллинга, а сегодня когда передал в продакшен просто офигел. Суть в том что ГУГЛ и Майкрасофт на домашней тачке сперли запросы и благополучно отправили с их IP 66.102.9.58, 66.102.9.62, 66.249.93.92, 66.249.93.94, 23.101.61.176 эти запросы, получить они конечно ничего не получили, но осадок очень сильный... На работе с Mac OS X чувствую себя немного безопаснее но бл... что это происходит...

о_О

можно подробнее?

Да можно, ГУГЛ и Майкрасофт тупо проверяют, что я получаю своими запросами, но делают сильно палевно. Запросы на биллинг с указанных выше IP пришли когда домашняя тачка с шиндовсом была выключена

Да можно, ГУГЛ и Майкрасофт тупо проверяют, что я получаю своими запросами, но делают сильно палевно. Запросы на биллинг с указанных выше IP пришли когда домашняя тачка с шиндовсом была выключена

давайте в личку

а может сам оставил их ?

в реферере где-нить

да не, там странное

перевожу на понятный язык

человек делал http-запрос с рабочей машины

через 12 часов на тот же сервер пришел http-запрос с тем же телом, тупо с другого IP

да я понял

IP из списка, указанного выше

винда сдала в свой мозговой центр IP, те проверили что там

важно, не IP

а весь запрос с телом

я и предположил. что может урл угнали. через реферер

т.е. пришел не просто http-запрос

о чем и речь. человек ща логи покажет.

ось бы еще и версию браузера

Ну, про Chrome не удивительно

эм

допускаю, но откровенно снифать http-запросы

всем выдохнуть

транзакция была зашита в url

ну то есть изначально httpS стоило юзать, а в з апросе маркер времени подписанный, протухающий со временем :)

Нет такой возможности в данное время

Всмесле? Запустил банк апи, не предусмотрев базовые фичи защиты? :)

ну в банк то хоть написали? :)

ну то есть изначально httpS стоило юзать, а в з апросе маркер времени подписанный, протухающий со временем :)

если содержимое запроса украли, то думаю похер на хттпс

О как! Интересный подход :)

auth должен быть

а не хттпс

Женя, ну что за глупости. В случае хттпС хотя бы место утечки сужается до отправителя и получателя

Женя, ну что за глупости. В случае хттпС хотя бы место утечки сужается до отправителя и получателя

ядро делает шифрование

поэтому может запросто стырить

ядро делает шифрование

сомневаюсь, мало ли чего там на компе живет

у него ушло содержимое запроса. я так понимаю оно далеко не в гет параметрах

у него ушло содержимое запроса. я так понимаю оно далеко не в гет параметрах

нене

в гет

я к тому, что http моглу всплыть на любом промежуточном узле

гет скучно

я к тому, что http моглу всплыть на любом промежуточном узле

конечно. еще и дебилы есть, которые кэшат это

ERROR: S client not available

поэтому и надо первым делом basic auth )

поэтому и надо первым делом basic auth )

аргх, изыди :)

фу

чтобы даже если ушло то хер чо сделаешь

поэтому и надо первым делом basic auth )

чем тебя оно спасет?

тем что гугл соснет

да он троллит :)

при переходе по ссылке :)

к рест апи, ауф, бгг

к рест апи, ауф, бгг

Вай нот?

Дайте второй кирпич )

мальчики, басик-ауф нахуй нахуй

Нормальные либы это умеют

конечно лучше снять штаны

и высунуть голую жопу в окно

Был у меня коллега - сетевой параноик Всегда браузер инкогнито, никаких Кук, никогда нигде не регался. Теперь думаю, не такой уж он параноик)

Какие вы суровые тут

А почему не использовать принцип диффи хеллмана + https как делал в свое время один из ведущих Украинских банков.

Прям ац-ац-ац

А почему не использовать принцип диффи хеллмана + https как делал в свое время один из ведущих Украинских банков.

диффи хелмана не спасает от мена ин зе мидл, если стороны не обменяются сертами в другом канале

а хттпс тоже от УЦ зависит

диффи хелмана не спасает от мена ин зе мидл, если стороны не обменяются сертами в другом канале

как раз спасает

В общем, все очень инетерсно )

И вообще, юзать надо огнелис)

Понятно же, зачем Гуглу хром нужен

делайте honeypot)

как раз спасает

не спасает, см про проверку ключей

то есть в руках идитов - не спасает

не, понятно, что если MITM и все дела, то не спасает

я немного про другое