На сайте Владимира Путина обнаружена серьезная уязвимость
П
Показывать смайлики
10:18, 13.01.2012
На сайте Владимира Путина обнаружена серьезная уязвимость
12 января, 2012 (Нет голосов)
Теги: Путин, уязвимость, сайт
Любой посетитель мог просмотреть контент, который не прошел модерацию администрации ресурса.
Как сообщил пользователь LiveJournal под псевдонимом V_V, на сайте ?Владимир Путин 2012?, посвящённом наступающим выборам президента Российской Федерации, до недавнего времени присутствовала серьезная уязвимость. На сайте работает функция ?Изменим Россию вместе?, с помощью которой любой посетитель может отправить свое предложение нынешнему премьер-министру РФ Владимиру Путину.
После создания нового предложения, оно попадает к модератору, который утверждает или отклоняет публикацию. На момент создания новости на сайте доступно 139 предложений, которые можно сортировать по дате и по популярности, а также делать выборки по теме.
Пользователь ЖЖ заявил , что для каждого нового предложения создается новая страница с адресом http://putin2012.ru/suggestions/?, где ??? - это порядковый номер отправленного предложения. ?Все страницы, не пропущенные модератором, доступны для просмотра?, - говорит автор публикации.
Действительно ли разработчики сайта допустили серьезную ошибку, или понадеялись на security by obscurity, точно сказать невозможно. На данный момент уязвимость устранена, но V_V, по его словам, сохранил первые 2000 отправленных Владимиру Путину предложений и опубликовал их в свободном доступе.
12 января, 2012 (Нет голосов)
Теги: Путин, уязвимость, сайт
Любой посетитель мог просмотреть контент, который не прошел модерацию администрации ресурса.
Как сообщил пользователь LiveJournal под псевдонимом V_V, на сайте ?Владимир Путин 2012?, посвящённом наступающим выборам президента Российской Федерации, до недавнего времени присутствовала серьезная уязвимость. На сайте работает функция ?Изменим Россию вместе?, с помощью которой любой посетитель может отправить свое предложение нынешнему премьер-министру РФ Владимиру Путину.
После создания нового предложения, оно попадает к модератору, который утверждает или отклоняет публикацию. На момент создания новости на сайте доступно 139 предложений, которые можно сортировать по дате и по популярности, а также делать выборки по теме.
Пользователь ЖЖ заявил , что для каждого нового предложения создается новая страница с адресом http://putin2012.ru/suggestions/?, где ??? - это порядковый номер отправленного предложения. ?Все страницы, не пропущенные модератором, доступны для просмотра?, - говорит автор публикации.
Действительно ли разработчики сайта допустили серьезную ошибку, или понадеялись на security by obscurity, точно сказать невозможно. На данный момент уязвимость устранена, но V_V, по его словам, сохранил первые 2000 отправленных Владимиру Путину предложений и опубликовал их в свободном доступе.
П
Показывать смайлики
10:24, 13.01.2012
ну а вот собственно и то что удалялось
https://sites.google.com/site/putin2012nocensorshi...
https://sites.google.com/site/putin2012nocensorshi...
П
Показывать смайлики
10:32, 13.01.2012
Поскольку, как написала уже уважаемая редакция Ридуса, плохие отзывы про Путина на его сайте трутся, народ нашел другой выход из положения. Теперь несогласные с кандидатурой премьера минусуют одобренные модерацией сообщения.
Особенно сильно ?страдают? те мессаджи, в которых так или иначе люди (или боты?) желают Путину удачи на предстоящих выборах. Блогер Олег Козырев приводит в пример такое сообщение, начинающееся со слов ?Я выбираю стабильность! Я выбираю внятную и ?приземленную? программу развития нашей страны?.
На скриншоте, сделанном Олегом, эта новость набрала аж 71% минусов. Я на момент написания этой заметки, вижу уже 77%. Кстати, вот адрес поста на всякий случай: http://putin2012.ru/suggestions/2049.
Но на самом деле самый сок заключается не в минусовании. А в немедленном бане пользователя, решившего проголосовать отрицательно дважды. Попробуйте кликнуть по минусу сначала в одном посте, а потом в другом.
Всплывет сообщение вида ?Действия с Вашего IP-адреса заблокированы до XX:XX 12 января?. Иксами обозначаю время для универсальности. Методом тыка выяснил, что бан действует от 5 до 20 минут.
Что ж, посмотрим, как будут объяснять эту фичу (ну не назовут же такое дело багом!). Впрочем, я уже вижу объяснение в том, что модераторы боятся накрутки в меньшую сторону и кучи отрицательных рейтингов.
А пока традиционно: пробуйте, кликайте, тыкайтесь. Результаты ваших изысканий ? в комменты. Я пока еще покопаю.
UPD: Тем, кто пишет про накрутку. Я прекрасно понимаю, что это защита. Но я час ничего на сайте не жмакал, а потом зашел, ткнул в минус на случайном сообщении и меня аж на 30 минут забанили! Либо система кривая и неотлаженная (что уже идиотизм), либо..
Особенно сильно ?страдают? те мессаджи, в которых так или иначе люди (или боты?) желают Путину удачи на предстоящих выборах. Блогер Олег Козырев приводит в пример такое сообщение, начинающееся со слов ?Я выбираю стабильность! Я выбираю внятную и ?приземленную? программу развития нашей страны?.
На скриншоте, сделанном Олегом, эта новость набрала аж 71% минусов. Я на момент написания этой заметки, вижу уже 77%. Кстати, вот адрес поста на всякий случай: http://putin2012.ru/suggestions/2049.
Но на самом деле самый сок заключается не в минусовании. А в немедленном бане пользователя, решившего проголосовать отрицательно дважды. Попробуйте кликнуть по минусу сначала в одном посте, а потом в другом.
Всплывет сообщение вида ?Действия с Вашего IP-адреса заблокированы до XX:XX 12 января?. Иксами обозначаю время для универсальности. Методом тыка выяснил, что бан действует от 5 до 20 минут.
Что ж, посмотрим, как будут объяснять эту фичу (ну не назовут же такое дело багом!). Впрочем, я уже вижу объяснение в том, что модераторы боятся накрутки в меньшую сторону и кучи отрицательных рейтингов.
А пока традиционно: пробуйте, кликайте, тыкайтесь. Результаты ваших изысканий ? в комменты. Я пока еще покопаю.
UPD: Тем, кто пишет про накрутку. Я прекрасно понимаю, что это защита. Но я час ничего на сайте не жмакал, а потом зашел, ткнул в минус на случайном сообщении и меня аж на 30 минут забанили! Либо система кривая и неотлаженная (что уже идиотизм), либо..
D
Death® 
10:43, 13.01.2012
это никому не интересно...
сейчас читают
С
Светлaна2000 
11:27, 13.01.2012
Предлагаю уйти в отставку!
Владимир Владимирович, предлагаю вам не доводить ситуацию до революционной и уйти в отставку с поста премьер-министра, а также снять свою кандидатуру с выборов президента РФ
http://putin2012.ru/suggestions/37
Правила дорожного движения.
Предлагаю провести общественную экспертизу ПДД. С 1 января вступили в силу изменения в ПДД, вызвавшие большой резонанс. Почему такое несоответствие между нарушением и строгостью наказания? Заехать за стоп-линию опаснее превышения скорости или неработающих тормозов? Перечислять места с явным отсутствием логики можно долго...
http://putin2012.ru/suggestions/38
Добрая просьба.
Уходите из политики, пожалуйста. Понятно, что власть - наркотик, но это будет достойный поступок.
http://putin2012.ru/suggestions/39
Предложение
Настоятельно предлагаю Вам снять свою кандидатуру с президентских выборов. В настоящий момент этот шаг с Вашей стороны будет самым полезным из того, что Вы можете еще сделать для страны. Аргумент один - Ваше руководство страной не позволяет ей развиваться, а только обеспечивает стабильность коррупционного застоя.
отличные предложения. но до пукина оне не дойдут
С
Светлaна2000
11:39, 13.01.2012
Владимир Владимирович, пересмотрите приоритеты!
У вас же и так много денег. Откройте свой бизнес, если его еще нет, пускай жена им управляет. Но зачем же так много воровать? Кому нужны эти стадионы, когда в том же Петербурге половина населения в коммуналках живет? Когда инвалидам приходится годами сидеть в своих квартирах, потому что на улицу не выйти чисто физически? Когда у нас нет нормальных учителей в школах? Никому! Я Петербургский студент, и меня волнуют вопросы от зимней обуви, которая портится из-за реагентов на тротуарах(ведь денег на гранитную крошку у города нету), до моего города, который разваливается на глазах, а памятники архитектуры заменяются стеклянными стаканами. Мне, как и всем моим сверстникам, товарищам и согражданам, нужно, чтобы триллионы рублей тратились на то, чтобы хорошо жилось, а не на строительство стадионов в Сочи, проведение Евровидения, чемпионата по футболу и т.д. Пожалуйста! Одумайтесь! Если вы станете президентом, то сделайте так, чтобы я был вам за это благодарен.
У вас же и так много денег. Откройте свой бизнес, если его еще нет, пускай жена им управляет. Но зачем же так много воровать? Кому нужны эти стадионы, когда в том же Петербурге половина населения в коммуналках живет? Когда инвалидам приходится годами сидеть в своих квартирах, потому что на улицу не выйти чисто физически? Когда у нас нет нормальных учителей в школах? Никому! Я Петербургский студент, и меня волнуют вопросы от зимней обуви, которая портится из-за реагентов на тротуарах(ведь денег на гранитную крошку у города нету), до моего города, который разваливается на глазах, а памятники архитектуры заменяются стеклянными стаканами. Мне, как и всем моим сверстникам, товарищам и согражданам, нужно, чтобы триллионы рублей тратились на то, чтобы хорошо жилось, а не на строительство стадионов в Сочи, проведение Евровидения, чемпионата по футболу и т.д. Пожалуйста! Одумайтесь! Если вы станете президентом, то сделайте так, чтобы я был вам за это благодарен.
С
Светлaна2000
11:42, 13.01.2012
Владимир Владимирович
Хватит устраивать диктатуру! Хватит воровать! Всем сердцем желаю, что бы вы образумились, наконец, и страна встала на путь к нормальному европейскому демократическому обществу. Хватит уже держать власть. Отпустите.
Хватит устраивать диктатуру! Хватит воровать! Всем сердцем желаю, что бы вы образумились, наконец, и страна встала на путь к нормальному европейскому демократическому обществу. Хватит уже держать власть. Отпустите.
С
Светлaна2000
11:43, 13.01.2012
Ваша система достала всех
Четыре последних года вынужденно посвятил судебным делам ( гражданские), обращениям в МВД РФ, Службу судебных приставов г Москвы везде только взятки и наглое и не прикрытое вымогательство. Все обращения возвращаются к первоисточникам. Все Ваши имитации реформ ( МВД) являются профонацией и отличаются особым цинизмом в отношении граждан РФ. Уходите на пенсию и дайте дорогу молодым
Четыре последних года вынужденно посвятил судебным делам ( гражданские), обращениям в МВД РФ, Службу судебных приставов г Москвы везде только взятки и наглое и не прикрытое вымогательство. Все обращения возвращаются к первоисточникам. Все Ваши имитации реформ ( МВД) являются профонацией и отличаются особым цинизмом в отношении граждан РФ. Уходите на пенсию и дайте дорогу молодым
С
Светлaна2000
11:45, 13.01.2012
Коррупция
Если чиновники погрязли в коррупции, то самый главный чиновник - кто? Главарь коррупционеров? Зачем мне такой Президент? Хороший но не может справится? Зачем мне такой президент? Может, но не хочет? Зачем мне такой президент? Ответьте к какому виду Вы принадлежите? Что то другое? Пишу письмо с жалобой на чиновника чиновнику выше, жалобу рассматривает чиновник на которого я пишу жалобу. Вопрос - где разум?
Если чиновники погрязли в коррупции, то самый главный чиновник - кто? Главарь коррупционеров? Зачем мне такой Президент? Хороший но не может справится? Зачем мне такой президент? Может, но не хочет? Зачем мне такой президент? Ответьте к какому виду Вы принадлежите? Что то другое? Пишу письмо с жалобой на чиновника чиновнику выше, жалобу рассматривает чиновник на которого я пишу жалобу. Вопрос - где разум?
С
Светлaна2000
11:45, 13.01.2012
мда. а лизоблюдных личинок на том сайте больше чем нормальных людей
Л
Ля © 
12:24, 13.01.2012
Владимир Владимирович, пересмотрите приоритеты!
Ты с кем здесь разговариваешь?
Авторизуйтесь, чтобы принять участие в дискуссии.