chip

Рабочий стол до починки монитора и после:

Очередная xss, впрочем, как обычно: Линк: http://sonic-world.ru Картинка:

Очередной "глюк" на портале, но только для зарегистрированных пользователей. Почти эталонный пример, почему нельзя пользователям давать доступ к стилям. http://sonic-world.ru/comment.php?comment.news.2940 Картинка в хромиуме: http://yiffa.net/i/4p_.png

С ДР. Счастья, здоровья, долгих лет жизни и таки поправить слоникомир.

Не стоит. Еще в новогоднем выступлении ~[3:45–3:55] было озвучено почему. Да и Вэриен уже вроде сказал, что скоро поправит.

Кстати, о профилях портала. Весьма странна возможность фактически любому удалять/скрывать любой комментарий с любого профиля, включая главадминский. Картинка - http://yiffa.net/i/4pk.png Сомневаяюсь, что это фича. Просьба поправить.

XSS для простых пользователей никогда хорошим не бывает. Пусть лучше админ возьмет ноги в руки и обновит движок галереи с 1.5.20 до кажись 1.5.30, там вроде уже пофикшено. А то только шашлыки да глобалки. (troll)

И снова XSS, на сей раз в галерее. http://sonic-world.ru/gallery/displayimage.php?album=lastup&cat=0&pid=71840#top_display_media Картинка из Хромиума. http://yiffa.net/i/4oU.png Вэру неплохо бы таки обновить движок галереи.

С прошедшим. Крепкого здоровья, долгих лет, лишнего не паладинствовать да нервы беречь.

Я не предлагал, а спрашивл. Мне интересны критерии отбора голосов или их отсутствие как таковых. Подобные вещи нужно организатору определять и озвучивать заранее, дабы неопределенности не было. Вспомненный мною случай приведен не просто так. А если хочешь "привязку к статусам", то пример ДК СА тебе в помощь со всеми вытекающими, зато без админов.

Поконкретнее, пожалуйста: голосовать может любой пользователь без ограничений, с какими-то ограничениями по продолжительности регистрации/количеству постов/длине мочки уха, голосует только избранная фокус группа, голосует только проводящий конкурс? Не будет ли нижданчика в виде того, что голоса влияют лишь на номинацию «симпатия пользователей», а места определяются закрытым авторским алгоритмом без спецификации? На моей памяти последнее таки было на здешнем форуме. Даже если подобный конкурс проводился раньше, то уточнения ради отсутствия неопределенности в данном топике лишними не будут.

Чистый стол и консоль, а больше не особо и надо.

Поскольку главадмин обладает плохой привычкой читать приватные сообщения через месяц-другой (а то и пол годика подождать), то придется мне чуть нахальнее поступить. В общем, крайне рекомендую почитать ему ПМ'ки на портале. Кто-нибудь, передайте Вэру сие, что ли. Для большей заинтересованности последнего напомните ему о wer_log, ибо за подобное в IT сфере принято отрезать эггманов. 5( Также выражается благодарность Зенон за ее неумение и/или нежелание править баги. Подобная безлаберность в отношении безопасности к ресурсу косвенно помогла найти то, на что даже не рассчитывалось. (troll) Крайне настоятельная просьба поправить найденные недочеты.

Сегодня пятница и снова решил потестить сайты. И как оказалось кто-то таки плохо правит баги. (troll) Поскольку мои письма главадмину месяцами не читаются (да и не отправляются толком), то тут снова оставлю: http://arena.sonic-w....php?user=zenon Как выглядит в фаирфоксе - http://yiffa.net/i/4lv.png Если не вдаваться в детали, то с высокой вероятностью если можно так вставить картинку, то можно вставить и любой скрипт. Для тех, кто все еще не в курсе wiki.

Просто подниму предложения, которое оставлял тут раньше: http://forum.sonic-world.ru/topic/68-?p=253354980 и попутно добавлю скрин того, что имелось в виду, как пример реализации «поднятия ссылки на галерею»: http://yiffa.net/i/4lb.jpg http://yiffa.net/i/4jZ.jpg

Так уж получилось что цветные карандаши не в почете ни у инженеров, ни у программистов. )

Такой новогодний стенд на работе:

Кстати, самого фишинга там нет. Есть только XSS и предупреждение о сим счастье. Да и страна не та. (troll) P.S. Таки ткните носом Зенон в пост выше, это все же проблема. Сам сией возможности лишен я.

Некрасиво: http://arena.sonic-world.ru/user.php?user=zenon А под моей версией огнелиса еще и крайне грустно. Капитаны с предложениями писать ПС'ками свободны.

На ту, которая причина, а не появление топика как следствие. Если прямо и грубо - банальная разборка.

Читать я умею. Не на ту причину смотришь ты.

Раз уж ты, Вериэн, решился на подобное и нарушил баланс сил бобра и осла, то хоть постарайся найти кого-то ему на замену с должными навыками. Сам ты сего банально не осилишь. А за Фаргуса обидно, да.