Форум программистов
 

Восстановите пароль или Зарегистрируйтесь на форуме, о проблемах и с заказом рекламы пишите сюда - alarforum@yandex.ru, проверяйте папку спам!

Вернуться   Форум программистов > Клуб программистов > Свободное общение
Регистрация

Восстановить пароль
Повторная активизация e-mail

Купить рекламу на форуме - 42 тыс руб за месяц

Ответ
 
Опции темы Поиск в этой теме
Старый 13.02.2018, 22:48   #1
СтудПом
Форумчанин
 
Регистрация: 08.11.2017
Сообщений: 347
По умолчанию Безопасность сервисов Яндекса

Сегодня активировал карту ЯД-а, в статусной строке промелькнуло что-то ...google... встрепенулся не по-детски, посмотрел заголовки и ахренел
Код:
----------------------------------------------------------
https://money.yandex.ru/ymc/activate?wizardId=__Jopa__&operationId=__Jopa2__

GET /ymc/activate?wizardId=__Jopa__&operationId=__Jopa2__ HTTP/1.1
Host: money.yandex.ru
User-Agent: Mozilla/5.0 (Windows NT 5.1; rv:36.0) Gecko/20100101 Firefox/36.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: ru-RU,ru;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Referer: ***
Connection: keep-alive

HTTP/1.1 200 OK
Date: Tue, 13 Feb 2018 13:40:33 GMT
Content-Type: text/html; charset=utf-8
Connection: keep-alive
Keep-Alive: timeout=120
Vary: Accept-Encoding
content-security-policy-report-only: default-src 'none'; script-src 'self' 'unsafe-eval' 'nonce-***' yastatic.net mc.yandex.ru social-test.yandex.ru social.yandex.ru maps.yandex.net api-maps.yandex.ru s4.money.yandex.net clck.yandex.ru ssl.google-analytics.com; style-src 'self' 'unsafe-inline' yastatic.net mc.yandex.ru; font-src 'self' yastatic.net; img-src 'self' s4.money.yandex.net data: avatars.mdst.yandex.net avatars.mds.yandex.net *.captcha.yandex.net avatars.yandex.net mc.yandex.ru *.maps.yandex.net yastatic.net api-maps.yandex.ru money.yandex.ru yandex.ru share.yandex.net get4click01.s3-eu-west-1.amazonaws.com assets.flocktory.com https://www.tns-counter.ru ssl.google-analytics.com stats.g.doubleclick.net google.com google.ru; child-src 'self' s4.money.yandex.net yastatic.net www.youtube.com paymentcard.yamoney.ru; connect-src 'self' mc.yandex.ru mail.yandex.ru clck.yandex.ru; media-src 'self'; object-src s4.money.yandex.net static.video.yandex.ru;
Etag: ***
Cache-Control: no-store, must-revalidate, max-age=0
Pragma: no-cache
Content-Encoding: gzip
Set-Cookie: ***=***; Path=/; Domain=.money.yandex.ru
Transfer-Encoding: chunked
----------------------------------------------------------
https://ssl.google-analytics.com/__utm.gif?***

GET /__utm.gif?*** HTTP/1.1
Host: ssl.google-analytics.com
User-Agent: Mozilla/5.0 (Windows NT 5.1; rv:36.0) Gecko/20100101 Firefox/36.0
Accept: image/png,image/*;q=0.8,*/*;q=0.5
Accept-Language: ru-RU,ru;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Referer: https://money.yandex.ru/ymc/activate?wizardId=__Jopa__&operationId=__Jopa2__
Connection: keep-alive

HTTP/2.0 200 OK
Access-Control-Allow-Origin: *
Date: Sun, 11 Feb 2018 21:50:01 GMT
Pragma: no-cache
Expires: Mon, 01 Jan 1990 00:00:00 GMT
Last-Modified: Sun, 17 May 1998 03:00:00 GMT
x-content-type-options: nosniff
Content-Type: image/gif
Server: Golfe2
Content-Length: 35
Cache-Control: no-cache, no-store, must-revalidate
Age: 143445
Alt-Svc: hq=":443"; ***
X-Firefox-Spdy: h2
----------------------------------------------------------
Не знаю, что именно за информация сливается, но по виду очень похожи на токены то, что было на __Jopa__ и __Jopa2__.
СтудПом вне форума Ответить с цитированием
Старый 13.02.2018, 22:52   #2
Alex11223
Старожил
 
Аватар для Alex11223
 
Регистрация: 12.01.2011
Сообщений: 19,500
По умолчанию

С подключением!

Ушел с форума, https://www.programmersforum.rocks, alex.pantec@gmail.com, https://github.com/AlexP11223
ЛС отключены Аларом.
Alex11223 вне форума Ответить с цитированием
Старый 13.02.2018, 23:02   #3
СтудПом
Форумчанин
 
Регистрация: 08.11.2017
Сообщений: 347
По умолчанию

А 99.99% пользователей, один х... будут спать спокойно
СтудПом вне форума Ответить с цитированием
Старый 14.02.2018, 10:53   #4
jura_k
gamer
Участник клуба
 
Аватар для jura_k
 
Регистрация: 09.05.2015
Сообщений: 1,509
По умолчанию

Ничего не понял, но...
...теперь понятно, откуда Гугл знает всё.
мой канал на Ютубе: youtube.com/@games-zz3ju/videos/
мой канал на Рутубе: rutube.ru/channel/31423139/videos/
В ожидании Кеши...
jura_k на форуме Ответить с цитированием
Старый 14.02.2018, 10:56   #5
Alex11223
Старожил
 
Аватар для Alex11223
 
Регистрация: 12.01.2011
Сообщений: 19,500
По умолчанию

Единственное, что странно в этих запросах — Яндекс использует Гугл-Аналитикс. У них же вроде свой аналог Яндекс.Метрика есть?
Ушел с форума, https://www.programmersforum.rocks, alex.pantec@gmail.com, https://github.com/AlexP11223
ЛС отключены Аларом.
Alex11223 вне форума Ответить с цитированием
Старый 14.02.2018, 11:03   #6
Alar
Александр
Администратор
 
Аватар для Alar
 
Регистрация: 28.10.2006
Сообщений: 17,758
По умолчанию

Цитата:
Сообщение от Alex11223 Посмотреть сообщение
Яндекс.Метрика есть?
свой серверный должен быть )
Alar вне форума Ответить с цитированием
Ответ


Купить рекламу на форуме - 42 тыс руб за месяц

Опции темы Поиск в этой теме
Поиск в этой теме:

Расширенный поиск


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
IP яндекса denis76560 Работа с сетью в Delphi 3 09.10.2012 16:22
Капча Яндекса Softolab.org Общие вопросы Delphi 3 11.07.2011 19:11
На карту Яндекса из БД Makarus Microsoft Office Access 0 23.12.2010 01:12
Написание сервисов Domovoy Свободное общение 4 17.07.2008 12:26
Список сервисов Баламут Win Api 4 10.12.2007 01:38