Информационная безопасность → Принцип домино или XSS на крупных сайтах рунета
На странице регистрации нового аккаунта Mail.ru не фильтровались поля 'Имя' и 'Фамилия', в следствии чего туда можно было вставлять скрипты и регистрировать пользователя чьим именем был скрипт (до 80-ти символов). На самом Mail.ru эта уязвимость никак не отражалась, а проявляла себя на тех сайтах, что использовали авторизацию через Mail.ru, и на тех сайтах, что использовали авторизацию сайтов, использовавших авторизацию через Mail.ru :)
Вот так было до исправления уязвимости:
Вот так было до исправления уязвимости:
Информационная безопасность → Очередной фишинг в ЖЖ
Будьте осторожны! При попытке просмотра френдленты вместо оной показывается окно с требованием ввода пароля.
Очень похоже на очередной фишинг, потому что нигде в другом месте пароль заново вводить не требовалось.
Обновление: это действительно фишинг, см. www.livejournal.com/support/?uselang=ru
Очень похоже на очередной фишинг, потому что нигде в другом месте пароль заново вводить не требовалось.
Обновление: это действительно фишинг, см. www.livejournal.com/support/?uselang=ru
Блог компании Digital Professionals Hub → Михаил Вавилов (SUP Media) в программе «Цифровые Истории»
«Цифровые истории» — новый подкаст, в рамках которого эксперт по веб-технологиям компании Microsoft Гайдар Магдануров встретится с известными в сфере веб-разработки топ-менеджерами, обсудит особенности ведения бизнеса, риски и препятствиях в процессе разработки и продвижения новых проектов.
Гостем первого выпуска «Цифровых историй» стал Михаил Вавилов, директор по управлению проектами в SUP Media.
В рамках подкаста Михаил рассказал о новых проектах, разрабатываемых в рамках проекта LiveJournal, о новых идеях и их реализации. В своём интервью он делится своим опытом решения проблем согласования, а так же рассказывает о кадровых рисках в процессе разработки, и том, как создать процесс, в котором потеря одного из сотрудников не станет проблемой.
Все это и многое другое вы узнаете из первого выпуска «Цифровых историй»
Подкасты → Рунетология(129): руководитель LiveJournal Russia Илья Дронов
Илья Дронов — о прошлом, настоящем и будущем Живого Журнала, о том, какие изменения нас ждут в дизайне и технической части блог-платформы, что такое «социальный капитал», о монетизации проекта, о том, почему ЖЖ работает в американской юрисдикции, а также о многом другом.
прослушан 106 раз
Подкасты → «Рунет сегодня», 5 декабря 2011 года. Эксперты выпуска: Любовь Симонова, Сергей Рыжиков, Илья Дронов
В студии «Финам FM» — эксперт фонда Almaz Capital Любовь Симонова, основатель и генеральный директор компании «1С-Битрикс» Сергей Рыжиков. Вместе с ведущим, Максимом Спиридоновым, они обсуждают выход браузера Google Chrome на второе место по популярности в мире, итоги профессиональной интернет-премии РОТОР, повторные атаки на блог-хостинг LiveJournal (комментирует руководитель LiveJournal Russia Илья Дронов), покупку «Яндексом» производителя мобильного софта SPB Software, новую модель продажи видеорекламы Mail.ru Group и план Google по выходу на рынок электронной коммерции с неожиданной стороны.
прослушан 68 раз
Интернет-реклама → Подкаст об Интернет-маркетинге из офиса на Курской №35
Вместе С Евгением Вольновым беседуем с Аркадием Рутманом директором по развитию агентства LIfe Is
Главной темой подкаста стали агентства, занимающиеся мобильными приложениями
а также:
1. SMM и выборы
2. Обновления для ЖЖ
+полезная новостная рассылка по мобильным приложениям
Главной темой подкаста стали агентства, занимающиеся мобильными приложениями
а также:
1. SMM и выборы
2. Обновления для ЖЖ
+полезная новостная рассылка по мобильным приложениям
прослушан 68 раз
Livejournal → Новости LiveJournal: будет введена ≈карма, обновлён дизайн, возвратится dolboeb
Вчера на Ленте.Ru появился рассказ о том, какие новости ожидают LiveJournal.Во-первых, будет обновлён дизайн. Во блоге у Артемия Лебедева выложены наброски нового дизайна, и каждый может оценить этот шаг в сторону повышения эксплуатационной пригодности (сиречь юзабилити).
Во-вторых, на смену рейтингу блоггеров придёт «социальный капитал».
В-третьих, медиа-директором SUP Media стал автор блога dolboeb.livejournal.com, который в прошлом ужé занимал в «Супе» различные более или менее руководящие должности. Руководителем же LiveJournal стал Илья Дронов. Объявлено о намерениях изменить как серверную часть LJ (в том числе переместить часть серверов из США в Европу), так и клиентскую (в том числе шире внедрить AJAX). Обещан читальник для Android и система автоматической рекомендации блогов, понравившихся френдам блоггера.
Подкасты → Minimal News Podcast #3
Третий выпуск очень короткого подкаста Minimal News. Новости информационных технологий. Каждую неделю. Не более пяти минут.
прослушан 181 раз
Подкасты → «Рунет сегодня», 17 ноября 2011 года. Эксперты выпуска: Андрей Юнисов, Владимир Исаев, Антон Носик
В студии «Финам FM» — гендиректор агентства интернет-маркетинга WebProfiters Андрей Юнисов и менеджер по коммуникациям компании Opera Software Владимир Исаев. Вместе с ведущим, Максимом Спиридоновым, они обсуждают исследование Фонда «Общественное мнение» относительно темпов роста аудитории Рунета, выход России на первое место в Европе по численности «интернет-населения», массированную хакерскую атаку на Facebook, меры администратора зоны .ru, принимаемые ради соблюдения «нравственной чистоты» в именах доменов, жесткий шаг Groupon в удержание партнеров от сотрудничества со своими конкурентами и значительные кадровые перестановки в компании SUP Media (комментарий дает медиадиректор холдинга Антон Носик).
прослушан 53 раза
Я пиарюсь → Коллектор анимированных GIF-изображений и транслятор их в LiveJournal
Я знаю, что создал самый бесполезный сервис из обозримых. Он отнимает толику времени у рядовых сотрудников в белых воротничках. Он не может попасть в яндексовский рейтинг блогов LiveJournal, поскольку там авторского материала чуть менее чем 0%. Все нормальные люди могут пройтись по всем транслируемым ресурсам и получить то же самое.
Я долго не мог решиться опубликовать ЭТО здесь. Пока компьютер не совместился с критической дозой алкоголя в крови.
Встречайте: gif-central.livejournal.com
Бесхитростный скрипт посещает несколько развлекательных ресурсов, посвящённых анимированным изображениям в формате GIF, затем публикует найденные новые материалы в дневник в ЖЖ.
P.S. И, да. Just for fun.
Я долго не мог решиться опубликовать ЭТО здесь. Пока компьютер не совместился с критической дозой алкоголя в крови.
Встречайте: gif-central.livejournal.com
Бесхитростный скрипт посещает несколько развлекательных ресурсов, посвящённых анимированным изображениям в формате GIF, затем публикует найденные новые материалы в дневник в ЖЖ.
P.S. И, да. Just for fun.