Веселье с одноклассниками.ру

[anjey]

Увидел упоминание своего имени всуе: http://dolboeb.livejournal.com/1076635.html?thread=39291547#t39291547
Решил сначала, что какой-то хитрый код в комментарии, который подставляет твое имя. в зависимости от эккаунта (жж), с которого зашел. Странно было то, что имя и фамилия в правильном падеже. Ан нет, без подколок, просто это какая-то немыслимых размеров дыра на одноклассниках. Я проверил в мозилле (которой вообще не пользуюсь и никаких логинов там не висит) - попадаю залогиненым под собой. Log-out. Reload. Оп-па, меня теперь зовут "Дмитрий Андреев". Log-out. Reload. "Оксана Горностаева". То есть, каждый раз, когда кто-то заходит по этой ссылке, то на эту сессию вешается его эккаунт. Кто хочет проверить, может проследовать по ссылке (рекоммендую предварительно стереть кукис одноклассников из своего броузера, а то кто-нибудь зайдет затем под вашим эккаунтом). Также, если заходите нажать на гиперссылку, ведущую на одноклассники, проверьте отсутсвие jsessionid в тексте. Просто обалдеть, какая security.

Comments

[dzeta.livejournal.com]

зато "нас уже 5 миллионов"! (с)
//оксана горностаева я, угу

[anjey.livejournal.com]

Да, я видел. :-)

[manta.livejournal.com]

Веселятся с твоей ссылочкой. Слежу и ржунимагу.

[anjey.livejournal.com]

Я сам тоже поглядыва. Сейчас парня назвали "Пантелеймон Маленькийчлен" и дали 102 года.

[manta.livejournal.com]

А фотки-то какие!

[anjey.livejournal.com]

Там какой-то идейный засел. Всем одну и ту же порнографию вешает. В общем, завтра будет много удивленных блоггеров.:-)

[http://users.livejournal.com/_lenin_/]

Да, супер. И главное, долбоё Носик ссылку никак не уберет, дескать, пусть народ прикалывается. Надеюсь, в мой эккаунт никто после меня со злым умыслом не заходил. А все же боязно

[anjey.livejournal.com]

Ага, уже все всем понятно было, ему непонятно.

[malinovieshtani.livejournal.com]

privet, ja tozh v brussele, mozet na pivo?

[anjey.livejournal.com]

Воскресенье?