|
|
Регистрация Восстановить пароль |
Регистрация | Задать вопрос |
Заплачу за решение |
Новые сообщения |
Сообщения за день |
Расширенный поиск |
Правила |
Всё прочитано |
|
|
Опции темы | Поиск в этой теме |
29.08.2024, 14:54 | #21 | |
Высокая репутация
СуперМодератор
Регистрация: 27.07.2008
Сообщений: 15,674
|
Цитата:
Тут проблема выше, чем у провайдеров. От провайдеров это мало зависит. Мой провайдер даже дал рекомендацию в новостях, как ускорить ютуб. Правда странную рекомендацию, через настройки браузера. Я проверил, главная страницы стала открываться нормально (раньше или совсем не открывалась, или с большим трудом и без подгрузки обложек видео). А вот сами ролики не грузятся, бесконечно висит загрузка. Но через GoodbyeDPI ютуб работает как и раньше. А это напрямую доказывает, что проблема не в "устаревании кеширующего оборудования гугл", а в умышленных деструктивных действиях на уровне механизма блокировок. E-Mail: arigato.freelance@gmail.com
|
|
29.08.2024, 14:57 | #22 | |
Высокая репутация
СуперМодератор
Регистрация: 27.07.2008
Сообщений: 15,674
|
Цитата:
Так ютуб никто не блокировал. Это способ лишь ускорить ютуб, который замедлился из-за деградации кеширующих серверов. Разве нет? E-Mail: arigato.freelance@gmail.com
|
|
29.08.2024, 15:22 | #23 |
Александр
Администратор
Регистрация: 28.10.2006
Сообщений: 17,608
|
в базе хранится хеш.
ещё я помню писали сприпты, хеш от хеша, и подобные ) |
29.08.2024, 15:25 | #24 |
Высокая репутация
СуперМодератор
Регистрация: 27.07.2008
Сообщений: 15,674
|
Но по сети передается сам пароль. Или даже если передается его хеш, то это сути не меняет. Имея логин и пароль/хеш, можно сделать аналогичный запрос и авторизоваться.
E-Mail: arigato.freelance@gmail.com
|
29.08.2024, 15:26 | #25 |
Александр
Администратор
Регистрация: 28.10.2006
Сообщений: 17,608
|
|
29.08.2024, 15:26 | #26 |
Высокая репутация
СуперМодератор
Регистрация: 27.07.2008
Сообщений: 15,674
|
Так пароль и не нужен в этом случае. Просто вместо пароля сразу используй его хеш.
E-Mail: arigato.freelance@gmail.com
|
29.08.2024, 15:27 | #27 |
Александр
Администратор
Регистрация: 28.10.2006
Сообщений: 17,608
|
скрипт преобразует хеш в хеш хеша и не даст войти, так как нужен пароль, для преобразования в хеш, чтобы сопоставить хеши.
Мне то штраф за троллинг не будешь выдавать? ) Было время сприпт мог выдавать команды интернет эксполеру о создании удалении файлов на пользовательском компе, тут вопросы к разработчикам браузеров, о чём я писал ранее, которые хейтят сайты на http, поисковики в этом хейте к ним присоеденились, хотя опасность в html страничках никакой, любой интерпритатор - отдаёт html, на каком бы языке сайт не был написан, а опасными могут быть именно браузеры. Ну это такой сволочизм браузероразработческий с переносом ответсвенности за свой софт на вебмастеров, типа они плохие хакеры и т.д. А разработать безопасные протоколы не могут, так как нужны бекдоры для слежки. А если ты разработаешь безопасный протокол, будешь сам с собой общаться как по детскому телефону. А вот владельцы и администрации сертификационных центров будут сидеть по американским законам, ибо весь интернет американский, и домены все принадлежат правительсву США и отказ в выдаче сертификатов, а особенно в приостановке действий сертификатов, это преступление против правительства США. Вот скажи тебе легче будет когда они целыми офисами попросят убежище в России после блокировки ру доменов? я только поржу с них. |
29.08.2024, 15:36 | #28 | |
Высокая репутация
СуперМодератор
Регистрация: 27.07.2008
Сообщений: 15,674
|
Цитата:
Так вот, зная логин и хеш пароля ничего не мешает отправить на сервер эти данные, минуя JS. В ответ получим код сессии. Дальше идентификация пользователя на сервере происходит уже по коду сессии. То есть получив код сессии, дальше можно спокойно находиться на форуме в залогиненом состоянии. Сам пароль можно и не знать в этой цепочке. E-Mail: arigato.freelance@gmail.com
|
|
29.08.2024, 15:38 | #29 |
Александр
Администратор
Регистрация: 28.10.2006
Сообщений: 17,608
|
А зачем тогда программисты хеш от хеша делали? для пущей надёжности? )
|
29.08.2024, 15:50 | #30 | |
Старожил
Регистрация: 22.05.2007
Сообщений: 9,088
|
Цитата:
Мне собственно как-то и плевать. Захожу сюда раз в год по старой памяти, потыкать палкой еле живой форум, с которого народ давно разбежался и осталась пара деревенских сумасшедших. Ну, наблюдайте дальше за нулём новых сообщений на форуме и радуйтесь как тут хорошо, тихо, не приходится ничего читать. Я может когда-то опять про этот ресурс вспомню и загляну на огонёк ) Причём тут ютуб? Ты тут рекламируешь средство обхода блокировок РКН. Посмотри содержимое файлика "russia-blacklist.txt" и увидишь куда потенциально открывается доступ. Там и мошеннические сайты и прочее непотребство. |
|
|
Похожие темы | ||||
Тема | Автор | Раздел | Ответов | Последнее сообщение |
Нужно обмозговать - сделать SlowAim (замедление указателя мыши при наведении на цель) для CS:GO | AniGeek | Visual C++ | 4 | 23.06.2017 18:38 |
Замедление флеш-ролика при наведении мыши | Nikirinka | JavaScript, Ajax | 10 | 25.01.2012 10:00 |
Замедление работы скрипта в чём причина? | Alkov74 | Microsoft Office Word | 2 | 12.11.2010 20:32 |
Замедление игры во время одновременного движения со снарядом | _PROGRAMM_ | Gamedev - cоздание игр: Unity, OpenGL, DirectX | 8 | 07.10.2010 16:20 |