Подробнее
Михаэль Нунахер @Е1о_М1Б11а Есть ли в вебе что-то более уебанское, чем формы «рассчитать стоимость онлайн», где в конце вместо результата просят номер телефона?
twitter,интернет,твиттерские шутники,ненормативная лексика
Еще на тему
twitter твиттерские шутники ненормативная лексика
Подробнее
Михаэль Нунахер @Е1о_М1Б11а Есть ли в вебе что-то более уебанское, чем формы «рассчитать стоимость онлайн», где в конце вместо результата просят номер телефона?
twitter,интернет,твиттерские шутники,ненормативная лексика
Подробнее
Михаэль Нунахер @Е1о_М1Б11а Есть ли в вебе что-то более уебанское, чем формы «рассчитать стоимость онлайн», где в конце вместо результата просят номер телефона?
twitter,интернет,твиттерские шутники,ненормативная лексика
Есть
Капча, которая даже при правильном решении выдает ошибку
А если ввёл неправильно, то вся форма сбрасывается.
Налоговая во Франции присылала забытый пароль от личного кабинета в ЛС личного кабинета в 2016м.
О, вы из страховых компаний.
Сатана в аду лично встречать будет.
На самом деле, это гениально)
да нефига. Проще заставить вводить 8-9 символов. Хотя бы 1 цифру, 1 маленькую и 1 большую букву. За вменяемое количество времени это не побдберёшь перебором.
Пока что.
появление "квантовых" компьютеров, компьютеров на основе анальной железы пришельца из альфа-центавры и т.д. никак не изменит скорость подбора пароля. т.к. проверка ВНЕЗАПНО выполняется не на этом самом супер-дупер-мега-гига компьютере. а все также долбится в форму на удаленном сервере с условной скоростью 5 запросов секунду (т.к. если увеличить кол-во запросов, вебсервер/бд/канал падает)
локально хэштаблицы создавать, это да. но и применение у них ограниченное
кукуруз прав - это идеальная защита от брутфорса
Ни какая это не защита, а просто введение дополнительного раздражения для пользователей без существенного увеличения безопасности. Ни кто не брутфорсит без минимальных знаний о системе, если известно что на первый правильный ввод пароля всегда выдается ошибка, то просто это замедлит брутфорс в 2 раза, пароли будут вводится повторно.
в том и смысл - "если известно". внесение минимальной энтропии сделает известность очень маловероятной. ну и брутфорсят словарями только в путь - даже не пытаясь изучать систему. "пакистанские хакеры" - они такие :)
https://en.wikipedia.org/wiki/Security_through_obscurity - плохая техника для безопасности
Искренне не понимаю, зачем обязательно в пароле должны быть определённые символы. Если будут брутфорсить, то всё равно пойдут по всем возможным символам, и в таком случае без разницы, пароль у тебя "tgbyhnujmik" или "5tg6YH7uj8i". Значение будет иметь только длина пароля, и бОльшую эффективность покажет не "5tg6YH7uj8ik", а "hyperhorseautomatonspaceship". Или лучше какое-нибудь выдуманное слово типа "сколопендилябрить", записанное латиницей, чтобы через Левенштейна нельзя было слова достроить.
Тем, что 26-я степень меньше 36-й, а то и 46-й при наличии не только цифр.
Так откуда брутфорсер знает, что именно ты использовал для своего пароля? Он же всё равно будет брутфорсить по всем теоретически возможным в пароле символам. А если ему известно, из чего твой пароль состоит, значит, твои данные утекли, и тебя вскроют без всякого брутфорса.
Время. Время перебора.
Игра в убедительную надежность. Обычному человек не очевидно что случайный набор в 8 символов из букв+цифры+спец дает 3.9e+15, а просто буквенный, но 10 символов -- 144.5e+15.
"активируйте бесплатно прямо сейчас", где в конце просят кредитку, примерно на том же уровне.
Вк музыка так недавно мне уведомление прислала, БЕСПЛАТНО целых ТРИ МЕСЯЦА можешь музыкой пользоваться, ты ток вот зайди глянь.
Заходишь, тебе предлагают нажать кнопку "получить", а после неё привязать карту..
Заходишь, тебе предлагают нажать кнопку "получить", а после неё привязать карту..
Так это ж ебаный маркетинг. Чтобы ты через 3 месяца забыл про бесплатный период и по его окончании автоматом списать хотя бы за 1 месяц
Цену спаршивайте в лс
попапы
Еще откровенно бесит когда ты этот калькулятор долго и и упорно делаешь заебавшись на 100 дурных, он реально считает, а потом клиент такой а в место суммы пусть кнопку мы вам перезвоним выводит а то нам лень цены в переменных актуальными поддерживать.
Заходишь на сайт, и тут сука сразу чатик справа снизу ХОБА, ЧЕМ МОГУ ПОМОЧЬ? Тем что сдохнешь нахуй сука!
еще и пиликает раз в минуту, не давая прочитать страницу. А если пишешь, там отвечает бот, предлагающий отправить им все данные о тебе, что бы "они могли связаться".
Адблок обычно блокирует
Когда проходишь защиту cloudflare сайта от дудоса, тыкаешь каптчу, ждешь подтверждения, что ты человек, а потом тебе ошибка 502, потому что сайт задудосен.
Хуже когда эта проверка зацикливается. Некоторые сайты настраивают такую защиту так, чтобы пройти её можно было только на дефолтных установках браузера. Никаких адблоков, никаких фаерволов, никаких плагинов на безопасность, никаких даже в браузере настроек «не отслеживать» и подобных. Выключи всё это, иначе ты бот.
>Выключи всё это, иначе ты бот.
Ну как бы ладно, закрываю вкладку с таким сайтом. Удачи им
Хуже когда это не сайт из поиска, а какой-то, на который ты хочешь зайти. Меня так иногда фанфикшн.нет начинает футболить.
ну и пошли они тогда на хуй, я в следующую ссылку гугла тыкну
Как я выше написал: Хуже когда это не сайт из поиска, а какой-то, на который ты хочешь зайти.
в интернете нет уникальной информации, даже фанфики можно читать в разных источниках
Слыш, куки принял!
F12
(mouse right click) #div.slush_kuki_prinyal
delete
Первая часть истории окончена.
Вторую часть читайте в моем телеграмм канале
Вторую часть читайте в моем телеграмм канале
Таких сразу в блок нахуй. И тех кто "название прибора/фильма/сериала в конце ролика, смотри до конца!"
Хорошо, если в конце ролика есть это название. Обычно просто ссылка на тг или бусти.
Еще охуеннее, если ты таки туда заходишь, а оно кидает не на окончание этой истории, а хуй пойми куда, рандомное закрепленное ссообщение или просто в конец
Постоянный вопрос о куки, особенно когда окно с ними на пол экрана. Ладно когда это разные сайты, но когда один и тот же из раза в раз спрашивает разрешение и пока не согласишься на все вместо "отклонить все"/"оставить только необходимое", это пиздец.
Ну, тут всё просто: чтобы сайт запомнил что ты не разрешаешь ему использовать печеньки, ему нужно сохранить эту инфу в этих самых печеньках. Есть варианты таргетирования через всякие Guid GPU и запоминать исключительно на серваках, но это уже требует доп-вложения в разработку/сопровождение сайта, так что -- тупо исполняют унылый закон ЕС, иначе "а-та-та".
Правда нахер делать уведомление на весь экран -- вопрос. Также вопрос, почему выбрав "только необходимое" сюда не входит запоминание настроек печеньек.
Я недавно озадачился вопросом разработки сайтов для ес и США, и это треш какой-то эти законы. Compliance form, в которую включены не только куки но и всякие разрешения на обработку деперсонализированных данных, мечта хранения и т.п. дичь. Так что появились сервисы, которые за небольшую плату эту форму вместе со скриптом обработки на сайт предоставляют, ибо сам все эти законы заебешься поддерживать и соблюдать, но там уже столько всего на этой форме, что она просто физически меньше быть не может.
Вспоминатются всякие шутки на тему «талоны на интернет». Это ж из той же серии — зарегулировать по максимуму и т.д.
Я думаю тут скорее из серии Хакер в столовой
Забавная штука. Не встречал раньше. И таки да, из этой серии тоже.
Но оно ведь не просто так появилось, а потому что какой-то чудак на букву М взялся судиться насчёт куков, а суд на полном серьёзе рассмотрел иск, и ещё прецедентное право — и всё это вылилось в существующий маразм. А ведь вот эти вот суды по любому самому маразматичному поводу — это тоже не то, что хотелось бы видеть в нашей цивилизации.
И да, куки куками, но столько информации, сколько о посетителях собирает гугл, фейсбук и т.д. — вот по этому бы поводу суд устроить.
Но оно ведь не просто так появилось, а потому что какой-то чудак на букву М взялся судиться насчёт куков, а суд на полном серьёзе рассмотрел иск, и ещё прецедентное право — и всё это вылилось в существующий маразм. А ведь вот эти вот суды по любому самому маразматичному поводу — это тоже не то, что хотелось бы видеть в нашей цивилизации.
И да, куки куками, но столько информации, сколько о посетителях собирает гугл, фейсбук и т.д. — вот по этому бы поводу суд устроить.
Ну вообще-то это сраное окошко как раз и есть результат борьбы с Гуглом и Метой. Они додумались использовать куки для того, чтобы отслеживать активность юзера для персонализированной рекламы, как следствие их реклама получается слишком эффективной и не даёт возможности ещё кому-то зайти на этот рынок. И регуляторы думали-думали и придумали, что надо бы юзерам сообщать, что эти злодеи за ними следят, и обязали все сайты сообщать что на нем есть куки. Как это должно было помочь в их больной фантазии непонятно, но теперь открылась ниша разработчиков вот этих всратоокон про куки
Спасает адблок и подписка EasyList/uBO – Cookie Notices. Ну и самому можно спрятать уведомление адблоком, если конкретного сайта в этом списке нет.
Есть.
Скинул в личку
Когда в таких формах меня просят ввести номер телефона.
я ввожу либо их же один из контактных номеров. либо любого какого нить очередного инфоцигана. или маркетолога
я ввожу либо их же один из контактных номеров. либо любого какого нить очередного инфоцигана. или маркетолога
Есть
Капча, которая даже при правильном решении выдает ошибку