Атака и оборона

[dolboed]

Несколько минут назад началась очередная атака с эксплойтом в комментариях в нескольких известных журналах.
Хотя атакует пока что не орда, а один говнюк-флудер-одиночка, ничто не мешает ему опубликовать найденную уязвимость там, где её подхватят.
Или самому засрать сотни записей, используя боты.
Посему напоминаю, как это лечится.
Если Вы зашли в некий пост, а там ничего не видно, кроме повторяющейся картинки, припишите к адресу ?nohtml=1
Например, вот так:
http://tema.livejournal.com/155475.html?nohtml=1
Из поста и комментариев при этом пропадут картинки и разметка текста, но сохранится возможность читать и комментировать.
А владельцам журналов будет проще находить и удалять художества.

Comments

[gulevich.livejournal.com]

а что мешает устранить этот эксплоит?

[senseless-guy.livejournal.com]

Ставишь аддоны, которые рекламу и скрипты по желанию вырезают и забываешь напрочь про все это.

[a-s-t-a-r-o-t-h.livejournal.com]

Обломись, умничка.

[juliy.livejournal.com]

тут другим путем уже делается, например

[yoksel.livejournal.com]

о нём, кросавчеге.

[aleksandrov-lj.livejournal.com]

почините это у себя в супе.

[thomasghadra.livejournal.com]

Мужик заказывает себе виски и говорит - А эти двое сами себе закажут.

[juliy.livejournal.com]

забыл каммент убить: http://dolboeb.livejournal.com/1319794.html?thread=56025202#t56025202

[ale-chudesnov.livejournal.com]

ой, такой "эксплоит", просто жуть какой эксплоит.

[dennisnorton.livejournal.com]

Это в СМИ о ней сообщили 10 числа :) Ой наивные. . . Дети просто.

[romashov.livejournal.com]

пока в супе не поймут, что html - это язык разметки гипертекста, а не оформления комментов - такие ребята будут портить жизнь постоянно

[juliy.livejournal.com]

оставить <i>, <a href>, <b>, <blockquote> и <img>, остальные в камментах нафиг не нужны

[777-77.livejournal.com]

...сука извращенцы....

[szilviaaken.livejournal.com]

раки тёлки сука извращенцы. . . Канешна таких лахов мало поэтому тёлке раку постоянно хуёво.

[thomassun.livejournal.com]

А еще можно сменить стиль страницы в браузере.

[o-a-l-e-x.livejournal.com]

div не запретить что ли никак? )))

[juliy.livejournal.com]

есть еще span

а запретить надо style

[u-no-mi.livejournal.com]

Вам не кажется, что во всем этом виноват Тема, ведь к его журналу это все так к лицу.

[quinnhunsaker.livejournal.com]

Почему-то это Вы не замечали. А сейчас тоже есть плохое.

[serdeles.livejournal.com]

У Темы сегодня жаба, поэтому смысла в ?ноаштиэмэль=1 нет.

[salatau.livejournal.com]

Гмадлоба.

[arbat.livejournal.com]

А нельзя говнюка привлечь?

А иксплоит, реально поправить? Сколько нужно на это времени-то?

[romashov.livejournal.com]

а к чему его привлекать? неправомерный доступ ни к чему он не получал, например.

[licoric.livejournal.com]

У Другого в журнале на последних страницах везде заставки с Сакашвили. Коменты новые не оставляются. Этот ваш способ с nohtml=1 у меня не сработал.

[Арсений Фёдоров (from livejournal.com)]

Кстати, Антон, а с какой стати вы это называете эксплойтом?

[dolboeb.livejournal.com]

А что ещё называть эксплойтом, как не использование выявленной уязвимости?

[http://users.livejournal.com/_shadow__/]

отчего не засуспенжен http://faponator.livejournal.com/ - непонятно.
у него в инфо уже 27 комментов

[dao-b.livejournal.com]

похоже, у Шендеровича похулиганил faponator
у Невзлина they_are_back01

но дело в том, что ваш способ мне не помогает стереть этот фото-коммент в своих уведомлениях/

[dolboeb.livejournal.com]

http://www.livejournal.com/tools/recent_comments.bml
В этом представлении стили не отражаются.

[rafail.livejournal.com]

Я щетаю, надо переходить на usenet :-)

проблему решил

[dao-b.livejournal.com]

проблему решил кнопкой Delete All на работоспособной странице уведомлений (там, где небыло этого фото-коммента от хакера faponator)

P.S. политические пристрастия хакера видны совершенно ясно по его "жертвам" и по картинкам

Re: проблему решил

[khagrim.livejournal.com]

Хакер? Хулиган, максимум, хотя даже на хулиганство не тянет. Запрещенные-то средства не использовались

[venheads.livejournal.com]

я у себя просто удалил камент
смотрится в профиле/комментариях ищется последний(обычно) пустой камент

dolboebизм

[novyiman.livejournal.com]

Пиздец, как такую простейшую хрень можно так касячно сделать...
Нахуя в камментах вобще форматирование?
Для картинок, флэшей сделать спецкоманды. Или эта хуйня через них и происходит(картинки,флэши)?

Re: dolboebизм

[dolboeb.livejournal.com]

Пиздец, как такую простейшую хрень можно так касячно сделать...

Сделайте лучше, кто ж Вам запрещает? Я понимаю, конечно, что пиздеть - не мешки ворочать, но как-то малость утомляют "экспертные мнения" о простоте задач, которые не Вам решать.

Нахуя в камментах вобще форматирование?

Действительно. И, кстати, непонятно, кириллица в них нахуя. Массу байт можно было бы сэкономить, перейдя с UNICODE на 7-битную кодировку, пусть пишут транслитом. А если вдуматься, то и комментарии сами низачем.

Смешно слышать, ей-Богу.
Программеры решают задачу по максимальному сохранению функционала.
Довольно хитрые придумывают схемы фильтрации, чтобы не откатываться по функционалу назад.
И тут Вы, весь в белом.

[k-semiruchkina.livejournal.com]

Нет-нет, устраните это, пожалуйста!

epic fail

[yonyonson.livejournal.com]

По-моему это просто epic fail, что этой глупой дырой до сих пор можно пользоваться.
Прекрасно показывает качество сервиса Livejournal и его поддержки. А именно, что сервис и поддержка отсутствуют.

От себя добавлю, надеюсь, что этой дырой будут пользоваться много и разнообразно. Надеюсь, что в какой-то момент все основные блоги перестанут справляться с потоком нигр, разнообразного порно и прочих интересных картинок. Может быть она всё же будет закрыта, но надежда мала. Впрочем, меня это не очень сильно волнует. Я уже мигрировал отсюда и призываю всех сделать также.