Хватит причитать и увещевать всех фразами "поверьте мне, ведь я последняя инстанция в этом вопросе" и если сказал, что умрёт рака - то так и будет.
Свой личный опыт - это не более чем один случай из миллионов.

Автор мог запостить этот пост уже после того, как ошибки были исправлены, но он этого не сделал. Он сразу начал выкладывать все нюансы организованной атаки.
Кстати, никто и не сказал, что воровство чужих паролей, а автор топика в открытую об этом говорит, по российскому законодательству предусматривается срок. Не боится?
Что же касательно вырубания сервиса БП - так это они молодцы, что смогли так оперативно всё пофиксить, но иногда всё оказывается куда сложнее и простой мог затянуться на много часов.

Здесь никто их не оправдывает - это глупо, т.к. косяк налицо и большой косяк, что тут скрывать. Я говорю про этичность поступка автора топика.

Про карму - возможно вы и правы.
А если по сути - то я не оправдываю БП, как вы могли заметить, а веду разговор про автора топика, который поступил крайне непорядочно.
Я понимаю, если бы БП был конкретным говноресурсом или вторым TOP4TOP, который не хаил только ленивый. На мой взгляд БП - очень классно сделаный сервис с нормальным будущим, хотя пользоваться им я никогда не буду по причине отсутствия у меня блогов, социальных аков и т.д.

Автор своим топиком просто блокировал работу ресурса - вот что он сделал. А то, что он не выложил скриптов - так их полно готовых в сети. Обладая информацией, что есть XSS уязвимость и работает она из профиля - не нужно быть семи пядей во лбу, что бы начать стричь пороли уже через 10 минут после поста, так что в БП правильно сделали, что отрубили свой сервак.

Во первых - не сообщив заранее администрации ресурса об найденных ошибках и не дав им хотя бы суток на исправление багов, автор топика поступил, как последняя скотина. Не ошибаются только те, кто ничего не делает. Да - это сильный косяк со стороны БП, но писать такие посты - ещё большее блядство, чем то, которое себе позволили в бестперсон, проигнорировав минимальные требования в отношении безопастности данных клиентов.
Второе - в комментах слышно столько сарказма по поводу лажака со стороны бестперсонс, что становится стыдно за хабралюдей. Не нужно изгаляться над чужими неудачами - чести вам это не делает.

Мне похрен на карму - я не мог промолчать в этой ситуации.

Мне интересно, что за программное обеспечение они используют, которое с такой скоростью способно распознавать движущиеся объекты, разделять их по размеру и т.д. Военные в штатах на такие разработки сотни миллионов в год тратят, а тут на заднем дворе дома такое творится:))) молодцы - что тут скажешь.

сейчас ночь - думаю к утру новость поднимут.

Примите участие в телепроекте «Имя Россия» и выберите главного героя отечественной истории. Правила выбора предельно просты: голосуйте неограниченное количество раз за любого из персонажей, представленных на сайте.

это ппц собственной персоны — они сами говорят, что типа накручивайте счётчики. И внизу пишется, что при поддержке радио Маяк… походу на Маяке поселился вирус Кати Гордон.

Вы посмотрите сейчас статистику этого рейтинга - там получается, что каждую секунду несколько десятков человек голосуют.. и это в 3-45 утра!!!
Накручивают сами создатели этого говносайта...

Мне понравилось.
Крупный шрифт, хорошая визуализация и минимум рекламы.
молодцы.

Посмотрел портфолио это "дизайнера". Просто улыбнуло. Мне кажется, что это кто-то просто прикололся - с такими работами на фрилансе заказов не найти - будь ты да же 10 раз классным парнем и приятным в беседе)

Статья понравилась.
Кто ищет подобную информацию - сразу найдёт в этой статье полезные для себя смыслы.
Спасибо.

Мужики - наплюсуйте этому гному кармы ближе к нулю - он хотя бы перестанет гнаться за самым низким рейтингом. А то засерает почти каждый топик своим пустозвоном.

Такой механизм юзают почти все "злыдни" по причине того, что проще загрузить через сплоит 5кб кода, чем 100кб. И второй момент - потом можно постоянно подгружать новые трои.

Можно к бабке было не ходить, что бы понять, что грузят лоадер. Исходя из ванего описания - скорее всего резидентный. Так что все, кто зашёл на этот линк из осла потенциально превратились в бота. Даже убив подруженного троя, можно оставаться жертвой и стабильно получать новых троев к себе на машину.

Полностью с вами согласен.

Вы давно не были в Лондоне.
Ничего стоящего меньше чем за 700 фунтов там не найти. У меня много знакомых живёт в Лондоне - помимо жилья, там бешеные цены на проезд, еду и т.д. Я много путешествую, но лично мне Лондон запомнился, как самых дорогой город. За неделю 3000 баксов спустил, а по факту - всё тоже самое делал, что и в других городах и там эта сумма там была в разы меньше.