temaweb

Друзья, за последние сутки многие из нас получали множество СМС-сообщений от Аптеки.ру с кодами авторизации. Такие сообщения можно получить если воспользоваться формой восстановления пароля. Вводите свой телефон, на него приходит СМС с временным кодом, авторизуетесь на сайте.

Проблема заключается в том, что алгоритм проверки кода доступа не работает в монопольном режиме и имеет неадекватное время жизни кода. Что это значит?

1. Я могу ввести код доступа к аккаунту через несколько часов после того, как он пришёл.

2. Сервис разрешает вводить не последний код доступа. Т.е. если запросить несколько кодов, то сервис принимает любой из этих кодов.

Как вы знаете, к сожалению, недавно произошла утечка пользовательских данных на сайте Пикабу. В утёкших данных есть номера телефонов пользователей:

Некоторое время назад произошла утечка данных, о которой нам сообщил один из бдительных пользователей, за что ему (@LLlkoJlbHuk) большое спасибо. В результате в интернет попали номера телефонов и адреса электронных почт пользователей.

Как известно, что попало в интернет, так и остается там. Поэтому доступ к этой информации есть у многих. Тепер о сути проблемы:

В комментариях к посту о взломе Аптеки.ру пользователи активно выкладывают скриншоты СМС с кодами доступа, которые им пришли от сервиса. Воспользовавшись информацией выше, можно авторизоваться на сайте Аптеки и получить доступ к аккаунту. Поэтому пожалуйста, не выкладывайте скриншоты этих СМС в комментарии и другую приватную информацию в интернет.

Пользователи из комментариев к посту:

@SupportTech, наверное, нужно что-нибудь с этим сделать на стороне Пикабу.

В самом аккаунте нет ничего интересного, но можно получить доступ к списку заказов пользователя или как-то иначе использовать его аккаунт.  

Решив максимально полезно использовать длинные майские праздники, я помыл машину, забил маршрут в навигатор и отправился в гости к нашим ближайшим соседям — Казахстан.

Отправной точкой путешествия был Новосибирск, далее через Павлодар в Караганду, затем пара дней в Астане и домой. На всё про всё три дня и 2300 километров.

Дорога до приграничного пункта Павловка весьма тривиальна. 400 километров неплохой дороги осиливаются за 5—6 часов с перерывами на кофе. Граница. В связи с объединением Казахстана и России в таможенный союз, пограничный досмотр сводится к формальному и занимает 20 минут. Пограничник ставит печать в миграционный лист и желает доброй дороги. Что весьма кстати, потому что дальше начинается то, к чему мою машину явно не готовила жизнь.

Шестьсот пятьдесят километров треша и угара, который дарит путешественнику трасса А17. Первые десятки километров дороги настолько пришли в негодность, что их уже не чинят заплатками, а просто ровняют грейдером. Через некоторое время она меняется от плохой к плохой с ямами, затем плохой с кочками, с поплывшим асфальтом, с камнями на дороге и так до конца. Заснуть за рулем не получится.

(Фотография выше сделана на единственном приличном участке дороги).

Большую часть Казахстана равномерным слоем покрывает ничего. На сотни километров —пустота. Сломаться в степи одновременно и легко и очень печально. Проезжаем Павлодар.

Загробная жизнь в Казахстане выглядит так:

Земная жизнь — так.

Мужественно преодолев трудности дороги и поспав в кемпинге (помойка на обочине), доезжаю до Караганды. (Здесь могла быть шутка про Караганду, но её нет)

Внезапно попадаю в довольно чистый, провинциальный город. Такая смесь Томска и Бийска. Встречаются интересные детали:

К девятому мая Карагандинские гаишники надели парадную форму. Город подготовлен к празднику.

Общественный транспорт представлен автобусами с короткой базой. Выглядит мультяшно.

Оказывается, это называется электронный скоростемер. Мой русский-бюрократический пополнился новыми словами.

Душевно

Но расслабляться рано. Едем в Астану.

В Новосибирске прошло ежегодное, массовое троллинг-шествие с абсурдными плакатами и лозунгами — Монстрация. По традиции, шествие проводится параллельно консервативным первомайским демонстрациям (Мир! Труд! Воскрес! Коммунизм!), вызывая тонну бугурта у демонстрантов, окружающих и полиции. По той же, старой и доброй традиции, идеолога и организатора Монстрации, Артёма Лоскутова, после шествия менты забрали в тюрячку. В общем, в этот раз, было всё как обычно: ярко, задорно и с огоньком.

Народ стал подтягиваться к месту сбора к часу дня. В этот раз шествие стартовало от театра Глобус и закончилось у ГПНТБ. Таким образом, удалось согласовать только небольшой маршрут по улице Кирова.

Тематика плакатов в этом году, да как и во все предыдущие — ничем не ограничивается. Самовыражайся как хочешь.

Эхо оскара.

Абсолютли!

Много анимешников

«Лучше бы ты не судил людей по их внешнему виду, одежде, или по тому, как они говорят. Веди себя хорошо, ладно? Ах да, и вбей это в свою тупую башку: Женщина — это личность. Мужчина — это личность. А зануда — это всегда зануда.». Из заповедей ЛММ.

О личном

Цитаты великих.

Намекают ^_^

Неизбежность

Как заявляют монстранты, в этом году, численность собравшихся такая же, как и в прошлом: около 2000 человек.

Около двух часов дня, все построились и организованно пошли по улице Кирова. Лозунгом Монстрации 2016 было: «Здесь вам не Москва». Эти слова сказали Артёму Лоскутов в мэрии, когда тот согласовывал шествие.

Многие страны стараются извлечь выгоду из национальных стереотипов. И Китай, в этом смысле, не отстает от остальных. 

Каждый вечер, в центре Пекина, недалеко от улицы Ванфуцзин, открывается ночной рынок, который является классическим примером аттракциона для туристов, так как на нём продается ровно то, что и ожидаешь от Китайского продуктового рынка: пауки, тараканы, жуки и другие гастрономические радости.  

Очевидно, что местные этот фастфуд в гробу видали, но для приезжих это всегда радость, веселье и испытание духа.

Если вам не терпится узнать, каковы на вкус личинки, то вам в Пекин.

Сколопендры. С этим не хочется встречаться в реальной жизни. Есть — тем более.

Змеи. На вид как леденец.

Если от всего выше не штырит, то можно закинуться скорпионом.

Справедливости ради, на рынке продаются куда более съедобные вещи. Но не за этим же туда ездят, в самом деле.