Информационная безопасность → Принцип домино или XSS на крупных сайтах рунета
На странице регистрации нового аккаунта Mail.ru не фильтровались поля 'Имя' и 'Фамилия', в следствии чего туда можно было вставлять скрипты и регистрировать пользователя чьим именем был скрипт (до 80-ти символов). На самом Mail.ru эта уязвимость никак не отражалась, а проявляла себя на тех сайтах, что использовали авторизацию через Mail.ru, и на тех сайтах, что использовали авторизацию сайтов, использовавших авторизацию через Mail.ru :)
Вот так было до исправления уязвимости:
Вот так было до исправления уязвимости:
Mail.Ru → Mail.Ru не любит Yandex и Google или интересная особенность работы Mail.ru Агента из песочницы
Хочу поведать Вам про одну интересную особенность работы Mail.ruАгента.
Уже ни для кого не секрет, что, зачастую устанавливая тот или иной бесплатный (и даже платный) программный продукт, кроме именно самого исконного продукта обязательно будут навязаны другие. Так же поступает и Mail.Ru. Устанавливая Mail.ru Агент, вам заодно поставят тройку не нужных служб, а именно Спутник@Mail.ru, Guard@Mail.ru, AlterGeo Magic Scanner (в последней версии Mail.ru Агента появилась возможность отказаться от установки этих служб).
Блог компании GreenfieldProject → #poSEEDelki 10/11/2010: эксперимент над Яндексом
Из неформально-студенческой атмосферы «вышки», где #poSEEDelki обычно проводятся при поддержке Бизнес-инкубатора ГУ-ВШЭ, неформальные встречи предпринимателей в порядке эксперимента переместятся в гостеприимный офис компании «Яндекс», которая, став крупным бизнесом (выручка в 2009 году – 8,7 млрд. руб.), сумела сохранить «дух стартапа».Персональные блоги → Yandex ожил
Смутные времена настают, товарищи.
Когда-то люди боялись Skynet из «Терминатора». Затем некоторые начали бояться Google.
Но в плане ИИ всех перещеголял Yandex. На странице поиска в данный момент написано «I am alive!».
Неужели кластер восстал против своих создателей и дефейснул сам себя?
Есть тут кто из Яндекса? Отзовитесь. У вас всё в порядке?
Когда-то люди боялись Skynet из «Терминатора». Затем некоторые начали бояться Google.
Но в плане ИИ всех перещеголял Yandex. На странице поиска в данный момент написано «I am alive!».
Неужели кластер восстал против своих создателей и дефейснул сам себя?
Есть тут кто из Яндекса? Отзовитесь. У вас всё в порядке?
Персональные блоги → Венесуэльский безработный купил Яндекс — недорого…
Одна из очередных инициатив ICANN (Internet Corporation for Assigned Names and Numbers) по «передаче метра государственной границы в частные руки», а именно о спонсировании частными организациями доменных зон верхнего уровня в очередной раз вышла, явно не тем местом, о котором грезили организаторы зоны .tel
Несмотря на интересную задумку, связанную с новым направлением в виртуализации телефонных номеров и со стартом которой некоторые наблюдатели заговорили о начале новых глобальных тенденций в Интернете findandcall.com/perviy-blin-telnik.html «хозяин зоны» британская компания Telnic telnik.org фактически превратила .tel в глобальную помойку, на которой бесчинствуют сквоттеры.
Так, например некто Антонио Родригес — является счастливым обладателем домена yandex.tel/, где он в качестве контактной информации оставил, адрес своего сайта, контент которого состоит из резюме г-на Родригеса, раскрывающее его обширный трудовой опыт и не менее богатый трудовой потенциал. Остается предположить, что г-н Родригес решил таким образом воплотить свою давнюю мечту – устроиться на работу в Яндекс.
Несмотря на интересную задумку, связанную с новым направлением в виртуализации телефонных номеров и со стартом которой некоторые наблюдатели заговорили о начале новых глобальных тенденций в Интернете findandcall.com/perviy-blin-telnik.html «хозяин зоны» британская компания Telnic telnik.org фактически превратила .tel в глобальную помойку, на которой бесчинствуют сквоттеры.
Так, например некто Антонио Родригес — является счастливым обладателем домена yandex.tel/, где он в качестве контактной информации оставил, адрес своего сайта, контент которого состоит из резюме г-на Родригеса, раскрывающее его обширный трудовой опыт и не менее богатый трудовой потенциал. Остается предположить, что г-н Родригес решил таким образом воплотить свою давнюю мечту – устроиться на работу в Яндекс.
Персональные блоги → Господа, а почему все молчат про ситуацию с Яндексом?
Господа, а почему все молчат про ситуацию с Яндексом? Я конечно не хочу наводить панику, но почему все молчат по поводу региональной выдачи вместо общей?
Уважаемые СЕОшники, что вы об этом думаете? Каковы причины этого? Да и вообще что делать дальше?
Куча вопросов и не одного внятного ответа.
Уважаемые СЕОшники, что вы об этом думаете? Каковы причины этого? Да и вообще что делать дальше?
Куча вопросов и не одного внятного ответа.
НЛО прилетело и опубликовало эту надпись здесь.
GTD → Об устройстве на работу в Yandex
Идею статьи вынашивал давно, а вот как выдать понял только после прочтения материала Николая Михеева «Об устройстве на работу в Гугль и Микрософт»
Желание работать в «Яндекс» возникла давно и спонтанно. Про давность говорит срок порядка 2.5 лет, в течении которого я воплощал идею в жизнь, про спонтанность количество писем и собеседований. В общей сложности было написано с десяток писем, дважды было получено приглашение на собеседование.
Итак, начнем в установленном порядке (ввиду давности событий, некоторые факты могут быть неточными).
Желание работать в «Яндекс» возникла давно и спонтанно. Про давность говорит срок порядка 2.5 лет, в течении которого я воплощал идею в жизнь, про спонтанность количество писем и собеседований. В общей сложности было написано с десяток писем, дважды было получено приглашение на собеседование.
Итак, начнем в установленном порядке (ввиду давности событий, некоторые факты могут быть неточными).