SSL na stronie logowania nie zapewnia bezpieczeństwa!
Brak HSTS umożliwia wykonanie SSLstrip, co pozwala podsłuchać login i hasło użytkownika.
Możliwe, że #aferabotowa była oparta o kradzież haseł w ten sposób.
Ogólnie nie polecam tego serwisu i wołam @Myrten, bo rozmawialiśmy dzisiaj o tym.
API jeszcze nie sprawdziłem.

#wykop #hakujo
  • 4
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@ejadaz689: no darmowy certyfikat z letsencrypta dziala na 3 miechy, jak ktos serwera dedykowanego ktory automatycznie odnawia certyfikat, to musi recznie wgrywac go co 3 miechy, wiec mozna zapomniec ;f
  • Odpowiedz
Niedawno się dowiedziałem, ze mój dobry kolega @kozaqwawa dostał "perma do wyjaśnienia" za bycie ofiarą #aferabotowa. Czy szanowna @moderacja ma w ogóle RiGCZ? Czy uważa, że zrzucenie odpowiedzialności na użytkownika za ewidentne przeoczenie na etapie projektowania serwisu jest w porządku?
Co więcej, @kozaqwawa dostał również bana za multi na drugie konto, bo wiadomo - to jest uczynić łatwiej, niż dodać głupią captchę po 3 nieudanym logowaniu.
  • 3
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@cRun: ale ten ban to nie jest taki ban jak za pastę o serwerowni
on nie jest na zasadzie "już tu nie przychodź, nie chcemy Cię"
tylko ban jest po to żeby ktoś, kto przejął konto albo widział hasło nie mógł z tego konta korzystać dopóki właściciel się nie odezwie na kontakcie
  • Odpowiedz
Tyle się naczytałem o upośledzonej moderacji wykopu, a jak przyszło co do czego i niesłusznie zablokowane zostało moje konto to wystarczyła wiadomość, w której przedstawiłem sytuację i jestem z powrotem z wami
#aferabotowa
  • 1
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

  • 1
Stwierdziłem że muszę ustawić jakieś silniejsze hasło ale nie mam pomysłu więc proszę was o pomoc. Podawajcie hasła w komentarzach. Ustawie sobie te które będzie miało najwięcej plusów

#aferabotowa #glupiewykopowezabawy
  • 10
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@rbk17: Miałeś czasowego bana czy permanentny? kolega( ͡° ͜ʖ ͡°)- pyta bo dostał permanentnego do wyjaśnienia i nie wie jak to załatwić żeby nie zakładać multikonta, bo ze swojego zbanowanego nie może nic zrobić.( )
  • Odpowiedz
@ezqraW: trzeba napisać do moderacji że się zmieniło hasło i konta nikt nie ukradł, coś w tym stylu. Najlepiej zmienić hasło przez maila.
  • Odpowiedz
1032981 - 23 = 1032958

Zaległy niedzielny Bike Atelier Maratron Dąbrowa Górnicza, dystatns hobby
Sporo błota było,trochę deszczu, śniegu i nawet mały grad, trasa bardzo przyjemna pomimo tego że startowałem zaraz po nocce w pracy
pierwszy wpis po permbanie za #aferabotowa, poprzednie konto to wojtecki, zaczynam zabawę z #rowerowyrownik od zera...
wojtecki2 - 1032981 - 23 = 1032958

Zaległy niedzielny Bike Atelier Maratron Dąbrow...

źródło: comment_NqjCBm3Oc0GIJQebDVVTUKpuwS6QydPt.jpg

Pobierz
  • 5
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Treść przeznaczona dla osób powyżej 18 roku życia...
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Mireczki strasznie walczą żeby na wykopie wprowadzili https i zabezpieczenia logowania. Ale ja nie po to płacę gruby hajs za konto premium żeby plebs z darmowymi kontami teraz też miał te usługi.

#wykop #aferabotowa
  • 1
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Zdjęli mi perma za bycie ofiarą włamania! I mam osiagnięcie banan, którego pewnie nigdy bym normalnie nie osiągnął, taki plus całej afery.

#wykop #aferabotowa
  • 1
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach