ДРУЗЬЯ МОИ! Читательский успех 11-ой части Нескучных Заметок, посвященной юбилейной, 109 годовщине Парижского метрополитена и ваш интерес к такой всегда актуальной и весьма полезной всем нам теме, как метро, заставляет меня продолжить свой Обзор той самой выставки, которую Парижские градоначальники посвятили Юбилею метро и разместили не где нибудь, а аккурат на своей персональной станции метро Hôtel de Ville - и на всеобщее обозрение.

В предыдущей части мы прервали наш рассказ на станции метро Аббесс (фр. Abbesses), названной так по одноименной площади на парижском высокогорье, на Монмартре (фр.Montmartre), куда та станция как раз и выходит. В свою же очередь, площадь Аббесс получила свое название от женского монастыря, располагавшегося на данном месте еще при римлянах. Командовали там, как водится в дамских батальонах, не аббаты, а аббатиссы, что и вылилось в названиях.

 

пишет ammosov
 

Где дыра в Mail.ru

Как может быть, вы знаете, у меня недавно сломали один из почтовых адресов и захватив его, стерли эккаунт в ЖЖ. Адрес был на Mail.ru. Я заподозрил, что при взломе использовались какие-то уязвимости почты и пошел разбираться, где ж собака зарыта. Долго ли, коротко ли искал, однако нашел я возможную дыру - и это не дыра, а целые ворота настежь, приходи и бери пароль. Не знаю, этот ли канал использовали взломщики, но где лежит эта дыра и как ее немного прикрыть, я вам покажу.



Итак, шаря по настройкам ( http://win.mail.ru/cgi-bin/options?####### ) , я вдруг наткнулся на поразительную ссылку (вида http://win.mail.ru/cgi-bin/userinfo?####### ) под названием "Анкетные данные: Здесь хранится информация, введенная Вами при регистрации почтового ящика: ФИО, дата рождения, а также некоторые настройки М-Агента. ".

Чтоб было понятно: несколько лет назад на волне моды на собственные интернет-пейджеры в Mail.ru сделали аналог ICQ - Mail.ru Агент. Агент ставился по умолчанию при регистрации и помимо чата и проверки почты еще и собирал о пользователе данные о том, чем он в сети занимается - то есть попросту шпионил за ним. Тогда это еще не считалось зазорным - на другом крупном портале, забыл название,такого шпиончика ("колобка", кажется) втыкали всем, кто сдуру браузер на нем открывал, причем "колобок" еще и деинсталляции не поддавался. От Агента же хоть отказаться было можно. Собранные подобным образом данные предполагалось рекламодателям продавать. Через какое-то время пошла война борьбы с адварезами и мальварезами, да и пользователи поумнели, и сейчас Агент ставят в основном подростки да прочие чайники. Однако оказалось, что в веб-настройки Mail.ru всем пользователям задним числом добавили экранчик вот такого вида!



И все подчеркнутые мною галочки там были по умолчанию отмечены. В том числе галочка "отображать эти данные в Mail.ru Агенте". То есть, если вы регистрировали почту на Mail.ru до того, как был придуман Агент, начиная с какого-то момента все ваши основные личные данные (имя, фамилия, дата рождения) стало возможным увидеть через Агент.

А параллельно с этим на Mail.ru была сделана программная система восстановления пароля. Если вы нажмете на "забыл пароль", вам предложат дать ответ на контрольный вопрос. Однако а ну как вы ответ забыли? И чтобы не перегружать техподдержку тысячами писем от пользователей, в Mail.ru сделали проще. "Воспользуйтесь СИСТЕМОЙ ВОССТАНОВЛЕНИЯ ПАРОЛЯ". Это не обмен данными с живым сотрудником, это скрипт, программа. http://mail.ru/cgi-bin/passremind

И вот как она выглядит:



Чтобы получить пароль, не обязательно точно заполнить все поля. Достаточно угадать какую-то их часть. И скрипт сам, без участия человека, вышлет пароль на тот почтовый адрес, который вы укажете. А что за данные нам нужны? Имя, фамилия, год рождения... и откуда их взять? Правильно, посмотреть в анкете, которую Mail.ru любезно нам покажет через Mail.ru Агент.

Таким образом, у Mail.ru правая рука не знает, что левая делала. Одна вешает замок, другая кладет ключ под коврик. Одни менеджеры используют пользовательские данные для хранения секрета, другие выставляют их напоказ для раскрутки социальной сети и удовольствия рекламодателей. Сколько времени так продолжалось, я не знаю - возможно, несколько лет. Еще раз подчеркиваю: анкеты пользователей Mail.ru стали в какой-то момент доступны через Агент без ведома их владельцев и сейчас становаятся доступными по умолчанию. И этих данных вполне достаточно, чтоб, зная ваш адрес, взять у Mail.ru ваш пароль.

Скорее всего, это не последняя дыра в Мэйл.ру, но как уже было сказано, то, что я описываю, это не дыра, это ворота настежь. Это не ошибка и не злой умысел - это просто уму непостижимая глупость менеджмента и инженеров Мэйл.ру.

Так ли ломали ящики ЖЖ-юзеров, или не так, но вашим первым действием по прочтении поста сейчас должно быть не написать комментарий, а
- открыть ваш ящик на Mail.ru, List.ru, Bk.ru или Inbox.ru
- войти в настройки "Анкетных данных"
- отключить все галочки до одной.
- и поменять заодно все обязательные анкетные данные.
Пока все эти возможности в вашем почтовом эккаунте не отключены - ВЫ УЯЗВИМЫ.

А сделав все это, возвращайтесь сюда и уже тогда пишите комментарии.

из блога Натальи Петровой

Виды разделки слоеного теста
 

Основные виды приготовления слоеного теста Тесто быстрого приготовления Слоеное бездрожжевое тесто

Хлеб, с потрясающим ароматом сыра. А корочка - вообще нечто!

Я, ныне владелец хлебопечки, постепенно превращаюсь даже не в хлебопёка, а в слугу, в раба хлебопечки. Я хочу, меняя ингредиенты, экспериментировать и выпекать, выпекать, выпекать новые и новые сорта хлеба! Это своего рода наркомания.

Мы не успеваем съедать то, что выпекает моя хлебопечка! И вот еще один рецепт.

Венский хлеб с шоколадом

Ингредиенты:

А и не надо!

Как поместить фоновый рисунок в правый нижний угол страницы?

Для управления положением фонового рисунка на странице применяется стилевое свойство background-position, оно одновременно устанавливает координаты изображения по горизонтали и вертикали. Чтобы отменить повторение фоновой картинки используется свойство background-position со значением no-repeat. В то же время все эти свойства можно заменить одним универсальным background, которое задает путь к графическому файлу, положение картинки и способ ее повторения, как показано в примере 1.

Добавление фонового рисунка к селектору BODY имеет одну особенность. Картинка будет располагаться не внизу страницы, а внизу блока с контентом, что особенно заметно при небольшом объеме текста или увеличении размеров окна браузера. Установив высоту 100% для селектора HTML, тем самым обеспечим позиционирование фона в правом нижнем углу окна браузера.

Пример 1. Положение фоновой картинки

XHTML 1.0CSS 2.1IE 6IE 7IE 8Cr 5Op 10Sa 5Fx 3.6

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" 

  "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">

<html xmlns="http://www.w3.org/1999/xhtml">

 <head>

  <meta http-equiv="Content-Type" content="text/html; charset=utf-8" />

  <title>Положение фонового рисунка</title>

  <style type="text/css">

   HTML {

    height: 100%; /* Высота страницы */

   } 

   BODY {

    background: 

     url('images/tomatos.jpg') right bottom no-repeat; /* Путь к файлу с изображением,

                                                   положение в правом нижнем углу

                                                   и отмена повторения фона */

     margin-right: 200px; /* Отступ справа */

   }

  </style>

 </head>

 <body>

   <h1>Консервы из помидор</h1>

   <p>Плоды отбирают с хорошей ровной окраской, плотные и однородные по размеру, 

   укладывают в банки и заливают кипящим рассолом (на 1 л воды - 35 г поваренной соли 

   и 6г лимонной кислоты). Банки прикрывают крышками и ставят на прогревание, 

   выдерживая в кипящей воде: литровые - 5-8, трехлитровые - 12-15 мин. Затем их 

   укупоривают и охлаждают.</p>

   <p>Примерный расход сырья и продуктов на литровую банку: помидоров красных 

   отборных - 550-600 г, соли - 15 г, лимонной кислоты - 3 г.</p>

  </body>

</html>

Результат данного примера показан ниже (рис. 1).

Рис. 1. Фоновая картинка в правом нижнем углу окна

В данном примере изображение позиционируется в нужном месте с помощью значений right bottom свойства background. Чтобы текст не отображался поверх рисунка, справа на странице добавлен отступ через margin-right. Само изображение, которое использовалось в текущем примере, хранится в формате JPEG и продемонстрировано на рис. 2.

Рис. 2. Изображения для создания фона на веб-странице

Ну, вот, практически и закончились основные Новогодние праздники, круговерть готовки и уборки прошла, но вода в моей кухонной мойке так и не проходит, жир, остатки пищи, все это последствия длительных праздников. Мужа вечно не допросишься - ему все некогда, тогда придется сделать Срочный вызов сантехника на дом. Вызвать сантехника в Москве, пусть этим занимаются профессионалы)


Мое желание на данный момент: хочу лета и тепла, хочу море и отдых. Рылась в нете с целью осуществить свое желание и вот он сайт, где можно осуществить свой отдых без посредников в Судаке. Вот узнаю все поподробнее и Вам расскажу)

Серия сообщений "рецепты выпечки":

Часть 1 - Када
Часть 2 - торт на сковородке
...
Часть 98 - Чебуреки
Часть 99 - блины
Часть 100 - шулики

Серия сообщений "рецепты выпечки":

Часть 1 - Када
Часть 2 - торт на сковородке
...
Часть 98 - Чебуреки
Часть 99 - блины
Часть 100 - шулики

Да!

Можно экспортировать свой блог в mail.ru!

Нужно на  mail зайти в "блоги"

Там увидите "Настройки"  Дальше - "Импорт new"

Настройки Свойства блога Уровни доступа Черный список Подписка Импорт new   Импорт бета На каком ресурсе находится ваш блог?   LiveInternet.ru Допишите адрес Вашего блога: http://liveinternet.ru/users/  Чтобы получилось, например, http://liveinternet.ru/users/vasya_pumpkin передумали? Укажите ваши логин и пароль на LiveInternet.ru помощь  Это наиболее простой способ проверки авторства. Его использование позволяет скопировать все записи, включая закрытые, при этом настройки доступа будут сохранены. Также, только таким образом возможно копирование блогов, закрытых для неавторизованных пользователей. Обратите внимание, что изменения записей не синхронизируются. При желании можно запретить индексирование блога поисковыми системами. Пароли хранятся в зашифрованном виде. Mail.Ru обязуется хранить в тайне логин и пароль доступа к аккаунту пользователя на каких-либо иных интернет-ресурсах, введенный пользователем на сайте Mail.Ru. логин:   пароль:   подтвердите пароль:   или разместите в своем блоге специальную запись Diary.ru Допишите адрес Вашего блога: http://diary.ru/~  Чтобы получилось, например, http://diary.ru/~vasya_pumpkin передумали? Укажите ваши логин и пароль на Diary.ru помощь  Это наиболее простой способ проверки авторства. Его использование позволяет скопировать все записи, включая закрытые, при этом настройки доступа будут сохранены. Также, только таким образом возможно копирование блогов, закрытых для неавторизованных пользователей. Обратите внимание, что изменения записей не синхронизируются. При желании можно запретить индексирование блога поисковыми системами. Пароли хранятся в зашифрованном виде. Mail.Ru обязуется хранить в тайне логин и пароль доступа к аккаунту пользователя на каких-либо иных интернет-ресурсах, введенный пользователем на сайте Mail.Ru. логин:   пароль:   подтвердите пароль:   или разместите в своем блоге специальную запись LiveJournal.com Дополните адрес Вашего блога: http://.livejournal.com/  Чтобы получилось, например, http://vasya_pumpkin.livejournal.com/ передумали? Укажите ваши логин и пароль на LiveJournal.com помощь  Это наиболее простой способ проверки авторства. Его использование позволяет скопировать все записи, включая закрытые, при этом настройки доступа будут сохранены. Также, только таким образом возможно копирование блогов, закрытых для неавторизованных пользователей. Обратите внимание, что изменения записей не синхронизируются. При желании можно запретить индексирование блога поисковыми системами. Пароли хранятся в зашифрованном виде. Mail.Ru обязуется хранить в тайне логин и пароль доступа к аккаунту пользователя на каких-либо иных интернет-ресурсах, введенный пользователем на сайте Mail.Ru. логин:   пароль:   подтвердите пароль:   или разместите в своем блоге специальную запись Какие записи копировать: Скопировать существующие записи и транслировать новые Скопировать только существующие записи Транслировать только новые записи

И тогда все (или частично - по Вашему выбору) будет дублироваться и там!

Сколько людей к Вам зайдут!

Сколько возможностей!