На одноклассниках.ру обнаружили дыру...

[NeZoviMenia]

На "Одноклассниках.Ру" закрыли серьезную брешь в безопасности

На сайте популярной российской социальной сети "Одноклассники.Ру" обнаружена и исправлена ошибка, позволявшая изменять информацию о любом пользователе и писать сообщения от его имени, сообщается в блоге Антона Носика.
Ошибка заключалась в сохранении сервером сессии пользователя (уникального кода, создаваемого при авторизации). Злоумышленник мог отправить кому-либо ссылку на страницу любого пользователя сайта odnoklassniki.ru, содержащую номер сессии. Если жертва открывала ссылку, и вводила свой адрес электронной почты и пароль для авторизации, следующий пользователь, открывший эту же ссылку с номером сессии, оказывался на сайте под именем последнего посетителя с правами полного доступа к его профилю.

Портал "Одноклассники.ру" входит в тройку самых популярных российских социальных сетей. Проект запущен в марте 2006 года и предназначен, как следует из названия, для поиска и переписки с одноклассниками, сокурсниками и коллегами по работе. На данный момент социальная сеть насчитывает пять миллионов пользователей.

тут

[Doc]

Дырка то была.
Но вот у меня почти каждодневаная проблема - не могу попасть на этот сайт. Просто он не загружается! Может с 20-го с 30-го "втыкания" удается зайти но не раньше...
У всех так или нет ?

[rojer]

да, одноклассники - редкое глюкало, причём с самого рождения.
у меня обычно так: первый раз - бесконечный редирект, файрфокс ругается. потом жму try again - грузится нормально. потом в любой момен может выкинуть на авторизацию - введи ему пароль.
ну и конечно нифига они не исправили - jsessionid по-прежнему во всех урлах и не привязан к IP. только что проверил.
таланты, в общем, редкие

[ADM]

да проблемы с загрузкой фото,
выкидывает на логин,

самое интересное пишет меняже к себе в гости??
типа я сам к себе заходил в гости

[Finch]

Сообщение от Doctorishka

Дырка то была.
Но вот у меня почти каждодневаная проблема - не могу попасть на этот сайт. Просто он не загружается! Может с 20-го с 30-го "втыкания" удается зайти но не раньше...
У всех так или нет ?

у меня тоже не грузится.тока сегодня зашел со 2го раза.подруга с Галандии говорит таких проблем нету

[Doc]

Я сегодня весь день не мог зайти...
Тыкался часов шесть, с перерывами конечно. Только вечером смог попасть.
Может Глюкало распространяется на Ирландию ?? В России друзья без проблем, в Штатах тоже.. Тут как черная дыра получается!

[rojer]

у меня это выглядит так: при наборе "odnoklassniki.ru", firefox выдаёт ошибку "The page isn't redirecting properly", что означает что сервер выдаёт циклический редирект. но если нажать на имеющуюся на этой странице с ошибкой кнопочку "Try again", то всё загружется.

[diane]

Захожу на сайт каждый день.НИ РАЗУ НЕ БЫЛО ПРОБЛЕМ.

[Punkoff]

похоже какой-то косяк с DNS. Если лезу через рабочую сетку и рабочие-же соответственно DNS сервера- всё ок, а стандартные eircom'овские одноклассников не видят и на nslookup виснут. Если в explorer вбить вместо адеса IP'шник, то открывается сразу.

[martizhen]

никогда проблем не было

[NeZoviMenia]

Проблем с загрузкой нет. Но вот недавно какой-то крендель без имени/фамилии и др.данных в одноклассниках присылает мне свой имейл с припиской, мол, хочу удалить свой аккаунт, посему доваеряю вам свой имейл.
Что это было? Кто из нас грибков неаккуратно покушал?

[rojer]

короче, моя ошибка возникает только при заходе на odnoklassniki.ru (без www) и только при использовании прокси (без прокси всё ok).

[NeZoviMenia]

Блиииин... Только сказала, что у меня всегда грузится без проблем, как страница навернулась и висит...

[DimaL]

Сообщение от Doctorishka

Дырка то была.
Но вот у меня почти каждодневаная проблема - не могу попасть на этот сайт. Просто он не загружается! Может с 20-го с 30-го "втыкания" удается зайти но не раньше...
У всех так или нет ?

У меня именно также. Наблюдаю в броузере как идет коннект к 1-му, 2-му, 3-му, ..8-му серверу и раза с 12-13-го ИНОГДА происходит коннект.
Короче, глюкалово ещё то. И просто убивают дифирамбы этому сайту в то время как я попасть даже туда не могу.
Кстати, с тех пор - это начало случаться в конце сентября - перестали приходить уведомления о полученных сообщениях.

[Logireal]

Одноклассники.ру-настоящий “гадюшник”

Умные люди давно его десятой дорогой обходят
полно нереальных людей -клонов под их маской работают люди, которые до корочки читают все ваши письма и ухитряются украсть у вас пароли ,а на ваш компьютер поставить Шпион Клавиатуры
Другие следят за вашими фотографиями и знакомствами, а еще хуже получают конфиденциальную информацию о вас.
Есть разные разработанные методы у них …
Если вы будете внимательны и зайдете на свой профайл, то увидите как паралельно включается какая-то фотография и будет постоянно около вас мигать, конечно если она занесена в ваш список друзей
Примерно всегда кто-то около вас будет находится или ставить вам оценки. Это делается для того, чтобы создать видимость” гудящего роя пчел” посетителей, а потом говорить что НАС МИЛЛИОНЫ
Но самое опасное,это отвечать на вопросы,которые должны знать ПО КРАЙНЕЙ МЕРЕ близкие вам люди , а не каждый проходящий мимо и не ходить по их ссылкам
и ничего не нажимать.
Действительно это небезопасный сайт.
Конечно интересно встретить людей которых давно не видел, но не до пенсии же с ними общаться …кажется излишнее внимание этому сайту - удел не слишком умных людей…