anjey

Увидел упоминание своего имени всуе: http://dolboeb.livejournal.com/1076635.html?thread=39291547#t39291547
Решил сначала, что какой-то хитрый код в комментарии, который подставляет твое имя. в зависимости от эккаунта (жж), с которого зашел. Странно было то, что имя и фамилия в правильном падеже. Ан нет, без подколок, просто это какая-то немыслимых размеров дыра на одноклассниках. Я проверил в мозилле (которой вообще не пользуюсь и никаких логинов там не висит) - попадаю залогиненым под собой. Log-out. Reload. Оп-па, меня теперь зовут "Дмитрий Андреев". Log-out. Reload. "Оксана Горностаева". То есть, каждый раз, когда кто-то заходит по этой ссылке, то на эту сессию вешается его эккаунт. Кто хочет проверить, может проследовать по ссылке (рекоммендую предварительно стереть кукис одноклассников из своего броузера, а то кто-нибудь зайдет затем под вашим эккаунтом). Также, если заходите нажать на гиперссылку, ведущую на одноклассники, проверьте отсутсвие jsessionid в тексте. Просто обалдеть, какая security.