Мобильная версия | Купить рекламу на Roem.ru
roem.ru
roem.ru

Новости / 22.01.2008 13:54:11 / Хакер неделю пытался получить деньги от "Хабрахабра"

Распечатать rss поток комментариев к этой статье

Хакер неделю пытался получить деньги от "Хабрахабра" За неделю до взлома "Хабрахабра", на который уже обратили внимание пользователи Roem.ru, хакер связывался с редакцией сайта и пытался получить от нее деньги за предоставление информации об уязвимости.

"Неделю назад мы получили письмо по электронной почте, в котором автор потребовал материальное вознаграждение за информацию об уязвимости на Хабрахабре. Судя по дефейсу, этот человек является активным пользователем 2ch.ru (на картинке, которая оказалась на главной странице "Хабрахабра", изображен черный порноактер, являющийся графическим мемом 2ch.ru - Roem.ru). Возможно, он расист, возможно, ему очень нужны деньги, возможно, на игрушки из секс-шопа", - говорит Денис Крючков, создатель "Хабрахабра".

Ошибка на сайте прошла практически незаметно как для администрации, так и для взломщика: "Уязвимость мы закрыли. С нападавшими будут разбираться abuse-службы провайдеров; в правоохранительные органы обращаться не будем, поскольку дефейс был довольно креативный", - продолжает Денис Крючков.

Открытый хакером баг позволял повышать рейтинг любого постинга на "Хабрахабре", так как за нее "голосовали" посетители, зашедшие на записи, содержащие в себе код, который без ведома пользователя повышал рейтинг нужного сообщения.



Реклама:

- Читай Roem.ru в Google Reader!


Лучшие комментарии

 
Vox
 
24.01.2008 18:47:44

Сейчас "интеллектуальные" двaчeры найдут для себя обсуждаемый сайт, "умных" статей будет ещё больше. Скажем там недавно один персонаж очень сокрушался почему же отвергли его топик про способ копирования текста из dos окна. Он там даже провёл работу, перевёл английскую заметку smile:)

Текст который написан непонятно зачем, но жалко стирать буквы:

По последним событиям я обнаружил для себя, что сейчас все общественные штуки втягиваются в сеть. Есть центры притяжения. Скажем обсуждаемый сайт посещают:
* Платные блогеры (Alizar), они же правят генеральную линию ресурса в моменты творческих кризисов;
* Нагнетатели траффика на свои тематические сайты;
* Граждане имеющие, что сказать, но не желающие открывать свой сайт или же расчитывающие на популяризацию своих идей (мало);
* Графоманы и опытные плевальщики в бездну;
* Непонятные записи в базе данных считающие свои интересы близкими к популярному IT;
* Тролли любящие ролевые игры (типа меня);
* Просто тролли;
* Серая масса;
* Те кого сразу не вспомнил.

Помимо этого есть Суверенный Лепрозорий, тематические форумы, ЖЖ, ЖЖ для неудачников и девочек (li.ru, diary.ru), есть анонимные псевдо-форумы (2сh) с деклассированным элементом, поисковики нямочек (dirty, news2), русская википедия, баянисты (фишки), эмо/готские гнёзда разврата (beon.ru), сайты для серых масс (vkontakte, odnoklasniki), коллекционеры вареза и тяжёлого контента (torrents.ru), искусственные тематические "сообщества" (autokadabra и сотоварищи). И разные другие.

Все они живут в каком то клубке. Большинство ненавидят друг друга и более сильные нападают на слабых. Потом долго обсуждают свои победы и сливаются в экстазе.

Контекст




Чтобы оставлять комментарии, необходимо залогиниться или зарегистрироваться.


HnM
 
22.01.2008 14:36:29 #

С хабром всё понятно, остаёться открытым — кто вторые сутки проводит масштабную DDoS атаку на leprosorium.ru.


sinodov

  главный редактор
22.01.2008 15:18:17 #

Я еще ни разу не видел, чтобы атакующие в этом признавались. Мягко говоря, их за это посадить могут.


22.01.2008 15:30:51 #

> Мягко говоря, их за это посадить могут.
За что посадить могут? За публикацию на сайте фотографии чёрного властелина средствами самого сервиса, на котором не прописан ToS? Его даже штрафануть не смогут, я полагаю :-).


HitMan
 
22.01.2008 15:32:11 #

Юра про DDoS имеет в виду.
ответ на комментарий )


sinodov

  главный редактор
22.01.2008 15:33:00 #

Угу, именно.


HnM
 
22.01.2008 16:07:49 #

ну, жители лепрозория надеятся своими силами обойтись.


22.01.2008 16:42:16 #

"этот маньяк так креативно убивал и красиво препарировал трупы, что сдавать в милицию мы его не будем".
Гениальна.


mio

  socvestnik.ru
22.01.2008 16:58:09 #

Людмила, пишите ещё! Как всегда, Ваши экспертные комментарии повышают настроение)


22.01.2008 17:14:37 #

Прекратите взволнованно дышать на зеркало :) Отражение потеет, но первообраз не меняется ;)


mio

  socvestnik.ru
22.01.2008 17:16:51 #

Прекращайте мнить себя зеркалом, будьте человеком ;)


22.01.2008 17:27:36 #

кем я себя мну - это слишком интимный вопрос, чтобы пускать в него вас :)


mio

  socvestnik.ru
22.01.2008 17:29:38 #

О нет, кем вы себя мнёте - чур меня чур)))))


22.01.2008 17:35:35 #

отлично, хоть чем-то заняться можно без вас :)


23.01.2008 07:42:05 #

Какие вы забавные :)


sinodov

  главный редактор
23.01.2008 08:37:40 #

Ага, обхохочешься, если взглянешь.


Alter Ego
 
23.01.2008 11:42:02 #

http://DireSoft.habrahabr.ru/blog/34510.html

Не требовали у него никаких денег


Чебурашка ниньзя
 
23.01.2008 13:08:11 #

А в этом бложике как с фильтрацией тегов? ;)


23.01.2008 13:10:46 #

Чебурашка ниньзя, семнадцатитысячник что ли? :)


Чебуратор уничтожитель
 
23.01.2008 14:09:02 #

Отнюдь.


IgrOK
  Фрилансер, UX
23.01.2008 21:01:22 #

В SEO они тоже не разбираются…
http://blog.perfectomania.com/personal/o-gluposti/


sinodov

  главный редактор
23.01.2008 21:12:00 #

Они, всего навсего, перепутали SEO со SMO. То чем ты сейчас занимаешься - это SMO, и оно многим не нравится.


IgrOK
  Фрилансер, UX
23.01.2008 21:17:19 #

Я рад, что им не нравится SMO-раскрутка antihabr.info. Значит задело.
Но они, тем не менее, не перепутали, а именно сказали глупость.


sinodov

  главный редактор
23.01.2008 21:23:08 #

А почему она должна им нравиться? Если я туда приду, и начну всюда совать линки на Roem.ru, это им тоже должно нравиться?

Абсолютно понятно, что людям не нравится ресурс, где про них собирают негатив.


IgrOK
  Фрилансер, UX
23.01.2008 21:25:17 #

Какое-то недопонимание. Ясно, что сайт их должен раздражать! Только, хм, он же на то и расчитан.


sinodov

  главный редактор
23.01.2008 21:29:37 #

А то, что он при этом продвигается через "Хабр", и это их раздражает, это как-то удивительно, что об этом надо упомянуть?


mio

  socvestnik.ru
23.01.2008 21:39:20 #

http://news2.ru/story/79677
Что ты, Рома, писал про рекламку внизу? Ссылки спрятал, стыдно стало? ;) Не стесняйся, тут все свои.


mio

  socvestnik.ru
23.01.2008 21:40:13 #

Спонсоры Антихабра )))))
http://209.85.135.104/search?aq=f&com...=Поиск&lr=


IgrOK
  Фрилансер, UX
23.01.2008 21:47:39 #

sinodov, надо упомянуть о глупости, а не о раздражении.


IgrOK
  Фрилансер, UX
23.01.2008 21:48:20 #

mio, прочитай запись в моем блоге, почитай вообще о SEO.


23.01.2008 21:59:50 #

Мде. А я раньше не обращал внимания на "спонсоров" - подвал и подвал :-).
http://antihabr.info/adv/20.html
особенно порадовал. Стыдись, IgrOK! Не зельцем единым в то время соединены же :-).


mio

  socvestnik.ru
23.01.2008 22:00:11 #

Аргументы кончились? Ну бывает) У тебя они всегда быстро кончались.

Опять спам по блогам начал? http://unclelui.livejournal.com/5623.html Старые методы - отслеживание по входящим ссылкам на Хабр? Было, было такое когда-то) Сотри быстрей комментарий со ссылкой на Антихабр, а то показная честность совсем улетучится. И не забудь у себя в блоге написать, когда ссылки на место вернёшь.


IgrOK
  Фрилансер, UX
23.01.2008 22:02:55 #

ForJest, зельц -- да, жесть, сам только увидел :)))


IgrOK
  Фрилансер, UX
23.01.2008 22:06:25 #

mio, подробнее, пожалуйста, у кого когда кончались аргументы. На то, что написано в записи на моем блоге ты так и не ответил.

Я как бы никогда не претендовал на альтруизм. Я просто считаю, что со мной повелись в свое время непорядочно. Немного мщу. Немного получаю известность. Да и народ предупреждаю, доля альтруизма таки есть.

Только что это меняет? Все равно на сейчас есть то, что написано на антихабре. И есть то, что сейчас я написал в своем блоге -- это из того же отдела.


23.01.2008 22:08:37 #

mio

будь вы хоть чуть-чуть дальновиднее - @субстанция, средний род, единственное число@ бы всё осталось в вашем унитазе. А так вы нанесли нескольким активным пользователям довольно серьёзную обиду - чего уж тут удивляться.
Я и игрок постим этот злосчастный антихабр при удобном случае не потому что на этом деньги заработать. А потому что вы с денискиными повели себя как @эпитет@ :-).
Как по части модерирования, так и в личном общении. Особенно ты, дорогой.
Уже полтора года прошло, а оно всё всплывает. Просто потому что вы лучших совеццких традициях пытаетесь замолчать тот @эпитет, означающий "неприятный"@ случай :-).


Alter Ego
 
23.01.2008 22:26:57 #

Igrok, Синодов тут два дня назад право с лево перепутал. Он дурак?

Трехлетний ребенок скажет "да", и будет неправ.

Ты как трехлетний ребенок. Или похож на чуваков, которые с радостью пишут про то, что плохо у самого Лебедева, пытаясь самоутвердиться за его счет. Только плохо, на твой взгляд, на "Хабрахабре".

А Мио и Денискину нафиг не нужно разбираться в том, что есть SMO, а что SEO. Да и работа у них нервная, в последние два дня - особенно. Никаких глупостей они не пишут. А вот ты - постоянно.


sinodov

  главный редактор
23.01.2008 22:32:34 #

Не только трехлетние дети говорят, что я дурак. В остальном склонен согласиться с предыдущим оратором. Антихабровская пропаганда, при активной деятельности на "Хабрахабре" в принципе выглядит странно. (Хотя не страннее чем попреки оптимизаторов в сторону "кормильца "Яндекса")

Ну а не различать SMO c SEO - они могут. У них не те профессиональные компетенции, чтобы у них была необходимость разбираться во всей этой ботве.


mio

  socvestnik.ru
23.01.2008 23:33:36 #

ForJest, своим комментарием, который мне на мэйл упал и в первозданном виде тоже, ты ещё раз доказал, что забанили тебя не напрасно. Впрочем, как и тебе подобных, типа Настенко, который до сих пор пытается прыгнуть на поезд, который много месяцев назад ушёл. К счастью, с такими персонажами справляться легко. Спасибо за внимание, доброй ночи и удачи ;)

Юр, мне письмо с цензурированным комментарием пришло с таким футером:
- Посмотреть комментарий:
#VIEW_THIS_LINK#
- Посмотреть все комментарии:
#VIEW_LINK#
- Ответить на комментарий:
#REPLY_LINK#


sinodov

  главный редактор
23.01.2008 23:38:25 #

По идее они вообще не должны приходить, поэтому мы их править не будем.


24.01.2008 00:07:52 #

> По идее они вообще не должны приходить, поэтому мы их править не будем.
А они таки приходят :-).


sinodov

  главный редактор
24.01.2008 00:14:09 #

Ну приходят. У всех есть недостатки и недоработки. Если б некоторые использовали более нормальный язык, не было бы даже необходимости ни в какой корректировке, из-за которой эти письма и рассылаются.


sinodov

  главный редактор
24.01.2008 00:25:58 #

Forjest, Мне проще удалять чем цензурировать. Экономь мое время.


24.01.2008 00:27:02 #

> Если б некоторые использовали более нормальный язык
Про маты, что ты их неприемлешь ты говорил. Может со временем я научусь у тебя смягчать речь до приемлемого уровня. Тем более что делаешь ты это очень изящно, мне нравится :-).


24.01.2008 00:32:24 #

Видимо что-то я упускаю :-).
Как у тебя уровень внутреннего цензора, т.е. внутренний стандарт - русская литература? Т.е. всякие "лживый, лицемерный, подлый" и "сукин сын" допустимы?
Для меня язык это просто способ выражения мылей, поэтому формальные рамки мне сложно сразу угадать :-).


sinodov

  главный редактор
24.01.2008 00:47:45 #

Тут можно было ориентироваться на то, что одно из использованных тобой слов, я уже заменял на эпитеты. На сайте http://gramota.ru/ в правой части есть словарь, он достаточно хорош и по большей части я его придерживаюсь.


24.01.2008 00:55:16 #

Окей, действительно логичный критерий :-).
Надо будет попробовать сменить штиль на более высокопарный, исполненный едкой сатиры, вместо простых и действенных, но столько непопулярных в среде делового общения (каковой, я так понимаю и является роем.ру) бранных слов :-).


24.01.2008 08:34:14 #

У меня http://antihabr.info/adv/20.html не грузится - 404 :(

"Я как бы никогда не претендовал на альтруизм. Я просто считаю, что со мной повелись в свое время непорядочно. Немного мщу. Немного получаю известность. Да и народ предупреждаю, доля альтруизма таки есть."
и
"трехлетний ребенок"
Хочу сказать, что мой ДВУХлетний ребёнок ведет себя гораздо умней некоторых взрослых людей из комментариев.
Если ему разрешили повозиться с красками, но позже категорически запретили раскрашивать клавиатуру в цвета радуги (или удалили неугодные рисунки на телевизоре и попросили так не делать, - чтобы тебе, Роман, было понятней), то он не начинает строить планы мести, назло рисовать какую-то фигню и не спамит "деду с бабой" агитками против папы с мамой, а просто рисует в правильном месте и спокойно развлекается дальше.

А ты, @эпитет@, ведешь себя как @эпитет@ @эпитет@. @эпитет@.
Странно, короче, для взрослого :)


24.01.2008 08:35:58 #

Юрий, будет свободная минутка - подумай, пожалуйста, над созданием кнопки "эпитет" :)
Пускай вставляет буквально "@эпитет@" . Будет мегавещь!


Vox
 
24.01.2008 12:17:16 #

Как то вы всё отойти не можете. Пора бы уже поставить точку в этой истории. То, что у Денискина и Мио есть странности надо просто учитывать и не нагружать себе мозг ожиданием чего то от них.


Vox
 
24.01.2008 12:35:47 #

И ещё, разжечь рознь которая потом плавно опутала все сайты на которых хоть, что то говорится о предмете беседы — уметь надо. Баны, правки википедии, клятвы с подписями, NaFigator непрерывно кого-то защищающий... И из-за чего? Из-за одного микроскопичного оффтопика.


Vox
 
24.01.2008 12:40:59 #

И насчёт этого сайта, а зачем мне на почту пришло моё же сообщение? Я бы предпочёл получать чужие, а не перечитывать свои, их я уже знаю. Спасибо.


sinodov

  главный редактор
24.01.2008 12:46:36 #

А это баг, о котором мы давно знаем, но никак не поправим, извините.


24.01.2008 13:01:35 #

"клятвы с подписями" - это про кодекс что ли? я его использую как автоответчик со словами "нет, спасибо" на попытки втянуть меня в любой из конфликтов :)

Короче, мне претит экстремизм, когда существует элементарный выход - молча сменить ресурс, если текущий не нравится.


Vox
 
24.01.2008 13:11:43 #

Сменил, но его сейчас ддосят, а Йован пишет посты о вселенской несправедливости :)


24.01.2008 17:44:23 #

> то он не начинает строить планы мести, назло рисовать какую-то фигню и не спамит "деду с бабой" агитками
> против папы с мамой, а просто рисует в правильном месте и спокойно развлекается дальше.
Если развивать эту аналогию - то разреши своему ребёнку рисовать в "положенном месте" в течение месяца-трёх-пяти. И пусть он увлечётся этим и достигнет каких-то высот.
А после того, как он случайно нарисует нечто похожее на твои собственные детские кошмары - грубо отбери у него рисунок и выкинь. Без объяснений. А потом, когда он его достанет из мусорника - вновь отбери и выкинь. А когда он нарисует после этого страшного папу-тирана - запрети ему рисовать на недельку (после месяца похвал) со словами "рисовать мои кошмарчики запрещено!".
И я посмотрю на реакцию твоего умного ребёнка.
---------
Если уж действительно ставить владельцев сайта на роль "родителей", а пишущих на роль детей.
Хотя, пожалуй, это самая верная аналогия. По сравнению с количеством материалов, которые создали плаченые журналисты доля материалов игрока была очень небольшой.
Но если глянуть на карму денискина тогда - то ~@человеком поступившим неправильно, но непризнающего это, причём неоднократно, что указывает на подобное как на яркую черту характера@~ его посчитало достаточно много народу.


24.01.2008 17:52:57 #

> Как то вы всё отойти не можете. Пора бы уже поставить точку в этой истории.
Чтобы поставить точку нужно внести в летопись эти события. А летопись появилась именно потому, что хабранистрация не хотела этой летописи :-).
Ну и это ж не пропаганда. А просто предупрежение для новичков, типа "а вот как может с вами получиться".


Vox
 
24.01.2008 17:57:25 #

Пропаганда должна быть жестока и эффективна, а большинство хаброидов даже не знают про этот сайт.


Vox
 
24.01.2008 18:03:50 #

Причём пропаганда должна быть обращена в стан пользователей, а не на то, что бы выбить слезу из Денискина и Мио :) В результате пользователи должны быть полностью дезоорентированы и деморализованы. Пока этого не наблюдается. Они вон сидят на сайте и обсуждаю как же им не нравится реклама Microsoft или с этим чернокожим гомосексуалистом. Там делов было на пару минут для скрытия iframe и продолжения сёрфинга, нет развели тред на 100 комментариев о ненависти к двaчeрaм.


24.01.2008 18:18:45 #

Честно, я когда почитал каменты о водородных преобразователях понял, что можно уже ничего не делать :-). Я встретил там всего парочку людей, которые в ответах пользовались не "здравым смыслом", а хотя бы школьными знаниями.
Но, при всём при этом там продолжают "расти" неплохие топики от ализара, поэтому я на него подписан :-). Как ни удивительно, но при всей лемминговости проект не загибается, а даже демонстрирует сногсшибательный рост - за полтора года активная аудитория увеличилась вдвое, с 5к до 10к человек. И произошло 14к регистраций.
Пока не появится достойная альтернатива, хабра будет жить, просто потому что нет других аналогов.


Vox
 
24.01.2008 18:47:44 #

Лучший комментарий. Развернуть?


IgrOK
  Фрилансер, UX
24.01.2008 19:46:24 #

По поводу "пропаганда должна быть обращена в стан пользователей, а не на то, что бы выбить слезу из Денискина и Мио :)". За последние два дня антихабр прочитало 1500 уникальных человек.


Alter Ego
 
24.01.2008 20:04:09 #

И что?


Vox
 
24.01.2008 20:06:08 #

> За последние два дня антихабр прочитало 1500 уникальных человек.

Это неплохо, ждём результаты :)


Vox
 
24.01.2008 20:09:31 #

> И что?

Споры проникают в мозг.

Интересно меня заманивает этот сайт, сделали мой комментарий лучшим, а карма будет? ;)


24.01.2008 20:57:43 #

Классификация оригинальная и очень свежая, спасибо.

P.S. Плюсанул в карму :-).


Vox
 
24.01.2008 22:28:28 #

> P.S. Плюсанул в карму :-)
Спасибо. Зафрендил, топик в мемориз :)

Лепрозорий лежит. Лучше бы его пересадили за Cisco Guard вместо автокадабры.


25.01.2008 08:30:12 #

(много написал, потом стёр)

...девушек себе лучше заведите :)


25.01.2008 08:54:42 #

> (много написал, потом стёр)
Слив зощитан :-)


Vox
 
25.01.2008 09:10:15 #

>...девушек себе лучше заведите :)

Это отдельная сторона жизни


IgrOK
  Фрилансер, UX
25.01.2008 10:30:44 #

"...девушек себе лучше заведите :)" -- видно плохо читал. Моя девушка это все по моей просьбе и заварила :)))






Соотношение CPM: 07'2010
Медиатаргет - 47
Яндекс.Директ - 29
Бегун - 22
Google - 21



Новые
комментарии



momus > Кадры: Михаил Ханов ушел из InfoWatch с должности исполнительного директора

momus > Кадры: Михаил Ханов ушел из InfoWatch с должности исполнительного директора

сплетник со стажем > Кадры: Михаил Ханов ушел из InfoWatch с должности исполнительного директора

momus > Кадры: Михаил Ханов ушел из InfoWatch с должности исполнительного директора

сплетник со стажем > Кадры: Михаил Ханов ушел из InfoWatch с должности исполнительного директора

сплетник со стажем > Кадры: Михаил Ханов ушел из InfoWatch с должности исполнительного директора

momus > Кадры: Михаил Ханов ушел из InfoWatch с должности исполнительного директора

Alter Ego > Кадры: Михаил Ханов ушел из InfoWatch с должности исполнительного директора

momus > Кадры: Михаил Ханов ушел из InfoWatch с должности исполнительного директора

Alter Ego > Кадры: Михаил Ханов ушел из InfoWatch с должности исполнительного директора

illyn > Живой Журнал запустил ботов в массовую эксплуатацию

illyn > К ЖЖ припилили экспорт в Facebook и Twitter и внутриЖЖшные Pingback'и

Alter Ego > Кадры: Михаил Ханов ушел из InfoWatch с должности исполнительного директора

Muchacho > Google потерял два года на российском рынке

ivan777 > Публичный саппорт: Почему Вконтакте блокирует аккаунты с деньгами без следа?

Гросс > Колыбельная для СМИ

СМИшник > Колыбельная для СМИ

Матфей > Кадры: Михаил Ханов ушел из InfoWatch с должности исполнительного директора

satisfactor > Кадры: Михаил Ханов ушел из InfoWatch с должности исполнительного директора

HR > Кадры: Михаил Ханов ушел из InfoWatch с должности исполнительного директора


Почитать


От читателей


чтобы добавлять свои ссылки, надо зарегистрироваться на сайте




   
© ООО "Гейзер"