(no subject)
Jan. 15th, 2006 01:36 pm![[identity profile]](https://www.dreamwidth.org/img/silk/identity/openid.png){kind=small}
grey-horse.livejournal.com posting in ![[community profile]](https://www.dreamwidth.org/img/silk/identity/community.png){kind=small}
useful_faqБывает ли взлом журнала в точном смысле слова, или под этим всегда подразумевается легальное получение пароля с сервера на предварительно взломанный почтовый ящик?
no subject
Date: 2006-01-15 10:51 am (UTC)no subject
Date: 2006-01-15 10:56 am (UTC)no subject
Date: 2006-01-15 10:59 am (UTC)no subject
Date: 2006-01-15 11:04 am (UTC)no subject
Date: 2006-01-15 10:59 am (UTC)no subject
Date: 2006-01-15 11:06 am (UTC)no subject
Date: 2006-01-15 11:07 am (UTC)no subject
Date: 2006-01-15 11:08 am (UTC)no subject
Date: 2006-01-15 11:11 am (UTC)no subject
Date: 2006-01-15 12:41 pm (UTC)no subject
Date: 2006-01-15 12:46 pm (UTC)А зачем на IP смотреть? Пять раз ввели пароль неправильно - все, дальше только через тест.
no subject
Date: 2006-01-15 01:00 pm (UTC)no subject
Date: 2006-01-15 10:58 pm (UTC)а собсно.. о чем спор :) в жж разве есть данная приблуда?
no subject
Date: 2006-01-16 04:33 am (UTC)Тоже, кстати, интересный вопрос.
no subject
Date: 2006-01-15 03:26 pm (UTC)Не знаю как там устроены сервисы, но некоторые их них посылают пароль журналу.
И я не думаю, что они(сервисы) используют тот же способ входа в журнал как и обычные пользователи.
no subject
Date: 2006-01-15 03:29 pm (UTC)Какие именно? Я lj+ свой пароль точно не сообщал.
no subject
Date: 2006-01-15 04:26 pm (UTC)Те которые требуют пароля. Навскидку - отложенный пост. Ну и еще что-то.
>Я lj+ свой пароль точно не сообщал.
Аналогично :-)
no subject
Date: 2006-01-15 11:19 pm (UTC)http://www.livejournal.com/doc/server/ljp.csp.protocol.html
no subject
Date: 2006-01-15 11:05 pm (UTC)никто никогда этим заниматься не будет.
да и взломом это назвать трудно.. я так понимаю, что grey_horse спршивает о стабильности жж.. а возможность бурта пароля не характеризует защищенность системы, тем более с открытым web-интерфейсом.
no subject
Date: 2006-01-15 11:00 am (UTC)no subject
Date: 2006-01-15 11:13 pm (UTC)да, теоретически
я знаком с фактами получения каких-то возможностей управления жж. к примеру, можно было добавить некоторый журнал во френд-ленту к "жертве". (сейчас эта дыра зашита, если я не ошибаюсь)
но фактов получения фул-аксесса к журналу, через ошибку сервера.. я не встречал.
да, можно играться с куками, брутфорсить, ломать почту и пр., но вопрос ваш заключался не в этом, правильно?
no subject
Date: 2006-01-16 04:31 am (UTC)no subject
Date: 2006-03-09 05:28 am (UTC)