Куча / Говнокод #26772 Ссылка на оригинал

0

  1. 1
  2. 2
  3. 3
  4. 4
  5. 5
  6. 6
  7. 7
  8. 8
  9. 9
  10. 10
Там сраный парашный дуровский телеграм опять обосрался
сдампили парашеграмовские аккаунты
https://kod.ru/darknet-sliv-baza-telegram-jun2020/
Это говно дампается достаточно просто, тупо перебором номеров через контакты
Впрочем, чего еще можно ждать от "Докторов Наук"
и чемпионов всяких там говноолимпиад?


скачать можно там вот:
https://mega.nz/file/e4t1naKL#EVKU7V3wdrLbvVmMP5yaWYNtFW1pCa3pR5Yn_mutb90

https://govnokod.ru/23231 - кстати тот телефон действительно принадлежит страйкеру
31493014,,,79653583864,68871767,wiistrik er

Нехер всяким говном пользоваться!

Запостил: j123123 j123123, (Updated )

Комментарии (269) RSS

  • ко ко ко
    ко ко ко
    самый безопасный менеджер
    Ответить
  • То если я могу добавить в Контакты телефон +79653583864 и писать виистрайкеру? Заебись!
    Ответить
  • пашу еще и амеры на хую провернули
    https://echo.msk.ru/news/2666295-echo.html

    Помните пашин манифест про то, как хуёво жить в америке, какая там хуевамя медицина, хуевые программисты итд? Так вот оно же
    Ответить
    • В говнорашке тоже хуево, там у него вконтакт отжали
      Ответить
      • Кстати да, остался Паша у разбитого «Телеграма».
        Ответить
        • Через пару лет подрастет новый Коля Умнов, изобретет новый, супер-современный мессенджер с блокчейном и oauth. И тогда все перейдут туда. Мода на соцсети, мессенджеры, файлопомойки и прочий ненужный скам меняется каждые пол года же
          Ответить
          • Хипстоватая поблядота сейчас активно навязывает всем «Зум».

            Думаю скоро будет там же где все эти скайпы, воцаппы, шлаки и прочая поебень.
            Ответить
            • Да х.з. как это решето вообще раскрутилось. Левые чуваки могут залететь посреди уютной конфы, шифрование не пашет, десктопный клиент малварь исполняет...

              "Но мы всё-равно соберём все грабли и станем самой секьюрной платформой для видеоконференций!"
              Ответить
              • >Левые чуваки могут залететь посреди уютной конфы, шифрование не пашет

                Какой позор )))

                >десктопный клиент малварь исполняет...
                И тем не менее мои коллеги настойчиво рекомендуют поставить это говно...
                Ответить
                • Ну сейчас оно уже не настолько дырявое как в начале. Должно быть норм если из песочницы браузера не выпускать.
                  Ответить
    • а кто-нибудь вообще в состоянии объяснить, нахуй надо инвестировать миллиарды долларов в еще не созданную монету?
      Ответить
      • Чуваки которые реально угорели по крипте считают что доллару скоро пизда и для них это не инвестиция а скорее способ застраховаться от разброда и шатания
        Ответить
      • Нахуй - непонятно, но то, что это единая схема для всех криптоцыган, это доподлинно известный факт.
        Ответить
        • Ну обычная пирамида же. Раскрутить новую монету, распродать её лохам на волне хайпа и свалить в закат.

          Если я не ошибаюсь, честное и очень долгое распределение монет было только в оригинальном биткоине. Всё остальное говно проектировалось спекулянтами для спекулянтов без каких-то долгосрочных целей.
          Ответить
          • Оно руками не особо и проектировалось. Если мне память не изменяет, то там обычно инфраструктура на основе этериума строится.

            Вопрос "нахуя" скорее в контексте того, что уже даже пару лет назад количество немамонтов, готовых вложиться в фантики, было настолько мало, что криптопараша схлопывалась сразу после ICO.
            Ответить
            • Ой пиздец... Там ещё и у основателей эфира спиздили половину монет и они пытались форкнуть блокчейн чтобы откатить транзакцию. Но в итоге их все обоссали и проголосовали за оригинальную ветку.
              Ответить
              • Это у "Виталика" что ли? А можно ссылку для поржать?
                Ответить
              • > проголосовали
                Охуенно. То если если все проголосуют отжать у меня часть капитала, то отожмут?
                Ответить
                • Ну так-то атака 51%, все дела. В случае с форком всё не настолько печально: его вручную инициировать надо.
                  Ответить
            • Ну хуй знает. Паша же вон успешно поднял миллиард с хуем баксов. Даже с учётом решения суда, как где-то писали, получился беспроцентный кредит на четыре года всего за 18 лямов штрафа. Вполне себе успех предприятия.
              Ответить
              • Паша – это, как говорится, аттракцион! Это имя! Афиша, публика, касса!

                И всё равно придётся вернуть.

                А огромное количество крипто-не-паш успешно просрали свои и инвесторские деньги сразу.
                Ответить
                • ну так паша тонко чувствует лошков.

                  Лошки хотели быть Независимыми От Государства, Которое Следит. И паша им это продал.
                  Ответить
    • В Америке в отличии от тупой русни секут что Паша — ФСБшная мурзилка.

      Там всё-таки не настолько тупые дегенераты, как автохтонные клоуны, борющиеся с режимом с помощью vk и telegram.
      https://govnokod.ru/26508#comment534683
      https://govnokod.ru/26448


      Приезжает выебщик из бантустана, на хайпе вротчейна начинает какие-то мутки с созданием псевдоценных бумаг.
      Потенциально — это миллионы обманутых вкладчиков.
      Оно им надо?
      Ответить
      • edit:

        Приезжает выебщик из бантустана, на хайпе вротчейна начинает какие-то мутки с созданием псевдоценных бумаг, в которые самыми первыми вложились абрамович, российский министр абызов, и всякая шваль чуть помельче.
        Ответить
        • >в которые самыми первыми вложились абрамович

          Принцип МММ — последние кормят первых.
          А в целом это слухи, причём перевраные.
          Реально там какие-то фонды, инвестировали часть средств в рисковые активы.
          Кто РЕАЛЬНО владеет фондами в оффшорах, не очень понятно.
          Ответить
    • >Американские инвесторы должны были получить лишь часть вложенных средств

      Ахахаха. Так это не Дурова амеры провернули, а Дуров провернул «инвесторов». Только потом пришлось откупаться доляхой.

      То есть Паша, стервец, наебал тупых пиндосов, и вернул им доляху от влошенных средств.
      Всё-таки не зря в Рашке математику учил. Усвоил что нужно делиться и часть меньше целого.

      >а граждане других стран могли либо также вернуть долю от вложений, либо оставить эти деньги Телеграму
      >>либо оставить эти деньги Телеграму
      >>>оставить эти деньги Телеграму

      Блять, просто сказочно!
      Мы открываем МММ-2012, чтобы вернуть людям долги от МММ-2011. Быстрее вступай!
      Я не халявщик, я партнёр!
      Ответить
  • > перебором номеров

    Ну, собственно, что и ожидалось. Автопоиск друзяшек по контакт-листу никогда ничем хорошим не заканчивается.
    Ответить
    • Да посрать.
      Зато когда человек регается в «телеграм», людям, у которых он в контактах, приходят уведомления «Pethu теперь в Telegram!».
      Ответить
      • > приходят уведомления

        Именно поэтому я против телеги и никогда не буду её юзать. Смешивать псевдонимный чатик и реальный контакт-лист - идиотизм.
        Ответить
        • Будешь. Если все коллеги в телеге, то никуда не денешься. Хоть и под другим номером.
          Ответить
          • > все коллеги в телеге

            Т.е. её заставляют ставить и юзают как рабочий инструмент? Да пошли они в пизду, вокруг полно более адекватных контор где я не обязан ставить всякое говно на своё железо.
            Ответить
              • Ну тогда пусть выдают рабочую учётку для использования в рабочее время на рабочем девайсе. Или идут нахуй.
                Ответить
                  • Если контора не может исполнить свою часть трудового договора и обеспечить меня инструментами, необходимыми для работы - это днище ебаное. Бежать оттуда надо, а не симки покупать.
                    Ответить
                    • Не преувеличивай.
                      Если тебе удобно одним акком пользоваться, то пользуешься одним. Если нет - заводишь отдельный только на рабочий девайс, и не выёбываешься.
                      Компенсируют тебе 200 рублей к ЗП.
                      Ответить
                      • Не то чтобы мне было интересно работать в хипстер-стартапе с блокчейном и нейросетками...
                        Ответить
                    • Ну кстати сегодня она за 200 рублей, а завтра уже за 500. Там же постоянно следить надо. И не проебать по таймауту если без абонентки (я старую симку так проебал).

                      Или как чел на хабре писал - "иногда шлагбауму с gsm становилось скучно и он подписывался на анекдоты".
                      Ответить
            • Вообще там нормальные специалисты сидят в профильных чатиках. Правда, иногда они верят, что защищены.

              В остальном - да, он нахуй не нужен.
              Ответить
                • Есть православная вёб-версия t.me, которая пускает без смс и регистрации.

                  Остальное нахуй нужно.
                  Ответить
                  • Эм, телегу реально можно юзать без привязки к мобиле?

                    Или это до первого "инцидента", как во всяких вконтактах, после которого ты либо сливаешь номер и паспорт либо теряешь учётку навсегда?
                    Ответить
                    • Хз, я никогда не пользовался. Да и зачем?

                      Все интересные каналы можно читать в вёб-версии.

                      А использовать для общения — нахуй-нахуй.
                      Ответить
                      • А смысл читать каналы если не можешь в них ответить?
                        Ответить
                        • Смысл в получении информации, публикуемой в этих каналах.
                          Ответить
                          • Х.з., интересные новости и на ГК зарепостят. А что там ещё годного то в этих аналах?
                            Ответить
                            • Слухи, сплетни, авторский контент.

                              Просто иногда там бывают первоисточники некоей информации.

                              Допустим сми пишут, «такой-то телеграм канал разместил у себя то-то и то-то», и дают куцую цитату. Зная наши говноСМИ, я пойду почитаю оригинал.

                              В целом ничего особенного, как и любая соц. сеть типа вк, жж или твиттера.

                              Если интересующий человек/рандомный поциент вдруг пишет что-то в телеграме, то удобно через вёб-версию зайти его почитать.

                              Взять тот же фб, я вообще не знаю как нормально читать ЭТО без регистрации. Посты это говно показывает только по прямым ссылкам. Список постов получить невозможно.

                              Телеграм в этом плане меньшее зло.
                              Ответить
                        • Именно поэтому условная Маргарита Симоньян любит свой телеграм-канал больше, чем твиттер. Потому что там даже реплаев-то нету, где могут доступно объяснить, что та часть сообщения, которую еще можно разобрать, является абсолютной хуетой.
                          Ответить
            • Борманд, твой номер и так слили уже все по сто раз. Чем тебе может навредить очередной мессенджер?
              Ответить
          • Кстати, а если все коллеги юзают тиктак да лайку?

            Ахуенные инструменты для совместной работы же, заставляют формулировать всё кратко и наглядно, а не размазывать часами говно по чатику и называть это документацией.
            Ответить
            • >Кстати, а если все коллеги юзают тиктак да лайку?
              не работай с 19-ти летними.

              Коллеги всегда находят Более Лучшую хуйню.
              Заебали, если честно.

              Был Exchange. Потом стал Skype. И Confluence. Потом стал gmail и gtalk и google docs.
              Потом стал slack. Теперь еще какую-то хуйню выдумали.

              В каждом блядь новом проекте я слышу: "я выложу документацию и файлы в $NEW_PIZDATY_SERVICE, вот вам ссылка на регистрацию"

              Особенно круто, когда документация лежит в пяти разных местах.
              А коллеги хотят писать тебе сразу в четыре мессенджера.
              Удобно
              Ответить
              • >стал gmail и google docs.
                С этим ещё можно как-то смириться.

                Но остальное — пиздец. Скайп на Линуксе... Ну думаю многие в курсе.
                Потом M$ сделали вёб-версию. Точнее уёб-версию.
                В один прекрасный день, она загадочно сломалась.
                Не помогало ничто, ни куки, ни кеш, ни даже БЛЯТЬ ПОЛНАЯ ПЕРЕУСТАНОВКА БРАУЗЕРА.

                Ещё hangouts, zoom.
                Ответить
  • Вместе с тем, анализ данных этих баз показывает, что дополнительные меры, предпринятые нами в конце лета 2019 в ответ на сообщения о переборе номеров пользователей Гонконга, оказались эффективны. Более 84% данных собраны до середины 2019-ого года.

    АЛЁУ, ЁБА

    ТЕБЯ ЛОМАЮТ ВТОРОЙ РАЗ ТЕМ ЖЕ СПОСОБОМ
    БАЗА ЗА ГОД УВЕЛИЧИВАЕТСЯ НА 16%, У ТЕБЯ ЮЗЕРОВ-ТО В БАЗЕ ЗА ЭТОТ ПЕРИОД СТОЛЬКО ДОБАВИЛОСЬ?
    ЭФФЕКТИВНЫ, БЛЯДЬ
    Ответить
  • Ай малаца. Все кругом будто ебанулись с этим «телеграммом».

    «Он жи сикьюрный», «там жи стикеры», ко-ко-ко-ко. ГК — редкий островок здравомыслия в интернете.

    Получил эстестическое наслаждения от чтения треда, и систематического унижения телеграм-шлюх.
    Ответить
    • > сикьюрный

      В какой-то модели угроз он таки сикьюрный будет. Как и любой сайт на пхп, впрочем...
      Ответить
      • Лучший аргумент что я слышал: «нуууу, там эта, прикольные ржачные стикеры есть. Ну ты заценишь.»

        — Почему Болженос лучшая ОС?
        — В ней есть нескучные обои.
        Ответить
        • > стикеры

          Я слишком стар для всей этой хуйни, видимо.
          Ответить
          • Ну может я слегка разукрасил сентенции, но человек (гораздо младше меня) говорил в подобном ключе.

            Однако проблема в том, что сракалетние и даже пятидесятилетние ставят себе это всё. Их оно совершенно не напрягает. И я вижу вот это всё, и чувствую себя каким-то ворчливым старпёром. Думаю, то ли я уже старый, то кругом все ебанулись.

            Но потом захожу на ГК, где стоит весёлый отрезвляющий гогот: «Какой багор ))) Питуз Паша, снова обосрался».
            Ответить
            • > все кругом ебанулись

              Да х.з., на самом деле я юзаю и ватсап и дискорд и даже инсту. Если бы подруга на дискорд не согласилась, пришлось бы и телегу ставить... Общаться то как-то надо.
              Ответить
              • Нет, так-то я согласен на какое-то одно средство коммуникации. Ну 2.
                Но не 10, которые меняются раз в полгода.
                Ну вот была же аська, была ирка, был жаббер. Чего ещё людям надо-то?

                На самом деле, я уже трижды был на грани установки телеги. Но яростная пиар-кампания с «блокировками»: «мы не фсбшные» меня просто отвратила.

                >дискорд
                А что оно такое?
                Ответить
                • > что оно такое

                  Да как ирц, только централизованный и с войс-чатом.

                  Мне нравится что с веба работает, список друзяшек всем подряд не светит и номер телефона не требует (по крайней мере пока).
                  Ответить
                  • >что номер телефона не требует
                    Это просто киллер-фича в наше время тотальной слежки.

                    >только централизованный и с войс-чатом.
                    Но я вот не понимаю, были же популярными p2p.
                    Что случилось? Почему все норовят непременно вставить себе централизованный анальный зонд от корпораций?
                    Ответить
                    • Ой, да как-будто в ирце и жаббере всё было безоблачно и без зондов...

                      Точно так же админы всё читали и беспредел в духе ковровых банов по ойпи творили.

                      Корпорации в этом отношении даже лучше, наверное - ты для них просто один из миллионов незнакомых юзеров.
                      Ответить
                      • Так можно же стать самому себе одмином или найти сервак где админу похуй.
                        Главное же что протокол не проприетарный и сеть децентрализированная.

                        Вот ещё продвигают свежую тему: https://en.wikipedia.org/wiki/Matrix_(protocol)

                        Учитывая сколько в вебушне дырок, непонятно что хуже: жить с зондом в анусе или обосраться с «новой перспективной технологией».

                        Но опять таки, всё так быстро появляется/исчезает, что пока разберёшься что оно такое, то уже всплывёт очередная технология.
                        Ответить
                        • Ну вот в том и жопа, что надо искать/поднимать. А потом всё это отваливается и ты сидишь пару дней в обрубке сети или пытаешься через другие гейты пробиться (а там твой диапазон забанен, лол). И даже пожаловаться то особо некому. Очень уж неудобное и нестабильное всё это p2p на самом деле по сравнению с любой централизованной хуйнёй.
                          Ответить
                          • >и ты сидишь пару дней в обрубке сети или пытаешься через другие гейты пробиться
                            Ну DHT в торрентах же везде работает. Максимум что нужно: пара трекеров для обмена пирами.

                            В том же токсе проблему решили благодаря надстройке над тором.

                            Но с Tox слишком много срачей и скандалов в последнее время, так что хз.
                            Ответить
                            • Ну торренты опять же только формально п2п. Без большой центральной базы с описаниями, модерацией и кучей юзеров это всё бесполезная помойка в которой надо неделями рыться чтобы что-то скачать.

                              Попробуй в том же осле что-нибудь скачать, который труъ п2п.
                              Ответить
                              • >Попробуй в том же осле что-нибудь скачать, который труъ п2п.
                                Будто я не пробовал. Осёл туг и упрям 🙁

                                Но ведь тут не нужно искать инфу.
                                Достаточно устанавить коннект между двумя пирами.
                                Которые ранее уже внесли друг друга в контакты. То есть знают позывные друг друга.

                                Ладно, пойду-ка я спать.
                                Хороших вам месенджеров.
                                Ответить
                            • > Но с Tox слишком много срачей и скандалов в последнее время, так что хз.
                              ???????
                              Ответить
                              • Ну пару лет назад было. То кто-то бабки спиздил, то какие-то разборки, то ещё что-то.

                                Просто в случае токса, похоже нужно попердолиться и собрать его самому из сырцов. Мало ли с какой бякой бинарь подсунут. Есть уж параноить, то на всю катушку.

                                https://lwn.net/Articles/651003/

                                Может это всё FUD, не знаю.
                                Ответить
                                • > пару лет назад
                                  >>> July 15, 2015
                                  Какой поток времени (((
                                  Ответить
                            • Ну и кстати DHT всегда чем-то бутстрапить надо. И это тоже отдельная задача.
                              Ответить
                              • Есть два простых варианта:

                                1. Поставлять список доверенных адресов для бутстрапа с приложением и периодически предлагать обновиться. Или публиковать список таких адресов (например, в виде файла для скачивания) где-нибудь в интернетах (реальный пример: список живых нод для сети «Kad» на http://www.nodes-dat.com/ ).

                                2. Держать сервер для бутстрапа. Например, сейчас «eMule» держится на бессерверной сети «Kad», а для бутстрапа используются сервера протокола «ed2k». DHT в торрентах для бутстрапа использует трекер.

                                Есть и менее очевидные способы. Например, можно наудачу просканировать список выходных нод «Тора» в надежде, что хоть у кого-нибудь из них запущено твоё приложение. Но это уже попахивает сканом сети.
                                Ответить
                  • А вообще какой мессенджер — выбор параноика?
                    Что кроме Tox? Есть что-то такое мейнстримное?
                    Ответить
                    • Токс, кстати, выглядит не как-то не очень из-за P2P и DHT. Будешь маргиналом в сети из 3.5 анонов.

                      А через луковые адреса он не умеет соединяться судя по всему, тупо юзает тор как проксю до кого-то с белым ип. Т.е. нужен посредник из тех 3.5 анонов что не зассали, из-за которого качество канала упадёт.

                      Мне не нравится такая архитектура.
                      Ответить
                    • Интересно, почему они не стали юзать луковые адреса для соединения?

                      И айпишник не светился бы и своего DHT не надо и юзеров у тора миллионы.
                      Ответить
                • > аська

                  Централизованное нинужное говнище же.

                  Ещё и номер телефона начало требовать в ультимативной форме - либо ты вбиваешь номер, либо остаёшься рид-онли. И похуй, что твоей учётке больше десяти лет.

                  З.Ы. Хотя я её до последнего и юзал.
                  Ответить
                  • Пятизнак-то был?

                    Так вот нихуя не изменилось со времени аськи же.
                    Ответить
                  • > Централизованное нинужное говнище же.
                    - ещё и поменявшее пяток хозяев за время существования.
                    Ответить
              • > Общаться то как-то надо
                Это та самая шутка про соседние комнаты? )
                Ответить
            • Почему снова? Раздули опять в СМИ давно известную «дыру».
              Ответить
              • Дык дыры закрывать надо, чтобы в СМИ их по второму разу не раздували. А не радоваться, что всё заебись и всего 16% записей (т.е. какой-нибудь сраный миллион юзеров?) задеанонили за последний год, а все остальное - старьё.
                Ответить
                • Так потому что это не признают дырой.
                  Ответить
                  • Именно поэтому я против телеги. Заебали уже все с этой принудительной социализацией и насильным добавлением друзей.
                    Ответить
                    • Плюсану.

                      Вообще социблядство это рак нашего времени.

                      Сраный телеграм сообщает всем, у кого ты есть в записной книжке, что ты онлайн.
                      Тебя даже не спрашивают. Охуеть! Вбивай номер чела, и следи за ним
                      Ответить
                      • Так «вконтакте» тоже сообщеат всем, что ты онлайн, и когда последний раз был. А в «телеграм» можно отключить показ когда был.
                        Ответить
          • Человеку, больше десяти лет просидевшему на маргинальной текст-онли борде, которая способна в 2к20 работать без js(!) и где нет даже нормальных ссылок, трудно понять всю охуительную ценность «стикеров».

            Которые в свою очередь являются римейком чановских «макросов» из 00х.
            Ответить
            • я сижу в гк не ради движка, а ради коммунити

              серьезно: тут могут на любой вопрос про компы и программирование ответить, я хуй знает где еще так
              Ответить
              • Не на любой. Сёма вон вечно без ответа остаётся.
                Ответить
                • Та ладно.
                  Что не зайдешь в оффтоп, вечно за ним с ложечкой бегают. Пережуют и в рот засунут.
                  А ведь ещё bugmenot просил не прикармливать таких персонажей.
                  Ответить
                  • Bugmenot неожиданно исчез с ГК. Помню, что незадолго до этого его травил какой-то флудераст.
                    Ответить
                      • Не в курсе. А что про этот аккаунт известно?
                        Ответить
                      • а еще бывает аккаунт-наркоман
                        Ответить
                      • > bugmenot это был аккаунт-шлюха?
                        И какой у него пассворд?
                        Из-под него писал явно один человек.
                        А то что он назвался именем одного сайта, ничего не значит.
                        Ответить
                        • Раньше он был на http://bugmenot.com/ (название намекает), но после некоторого инцидента его оттуда удалили.
                          Ответить
                          • Значит я наблюдал его отсутствие на оном сервисе уже после удаления.
                            Ответить
                        • > Из-под него писал явно один человек.
                          - интересное утверждение. Проверять мы конечно же не будем
                          Ответить
  • 12 мая основатель Telegram Павел Дуров официально объявил о прекращении
    работы над TON. «Мы не можем внести баланс в чрезмерно централизованный
    мир именно потому, что он так централизован. Хотя мы попытались. Мы оставляем
    это следующим поколениям предпринимателей и разработчиков», — заявил он.

    Какой вноситель баланса в централизованный мир )))
    Ответить
    • А что децентрализованного сделал паша?
      Ответить
      • digital resistance (блядь, кто-нибудь помнит вообще, что это такое? план путина два ноль: все про него слышали, но никто не знает в чём он блядь)
        Ответить
        • Чтобы получить digital resistance нужно digital voltage поделить на digital current.
          Ответить
        • > блядь, кто-нибудь помнит вообще, что это такое?
          Это чтобы сопротивляться Плану Путина.
          Ответить
  • А в чём трагедия? Кто-то догадался пройтись по номерам от 0000000 до INT_MAX и пропарсить адресную книгу? НУНИХУЯСЕБЕСЛИВ
    Ответить
      • а что, там номера телефонов есть?
        Ответить
        • Мне по хэшам «Граватара» удалось раскрыть е-мейлы 11 тысяч юзеров «Говнокода». Часть этих е-мейлов удалось найти в старой базе пользователей «Вконтакте», а там есть номера телефонов.

          Если я сджойню эти базы, это будет считаться сливом?
          Ответить
          • Конечно. Слив — это когда ты делаешь публично доступной приватную информацию пользователя, которой он не собирался делиться с неопределённым кругом лиц.
            Ответить
          • > удалось раскрыть е-мейлы 11 тысяч юзеров «Говнокода»
            >> удалось раскрыть

            На этом этапе получена непубличная часть информации, через уязвимость хеша. Который в теории должен быть необратимым.
            Ответить
            • А ведь сколько статей на «Швабрашвабре» можно было бы написа́ть на эту тему!
              Ответить
              • Кстати gost раньше их выкладывал подборки лучшего за месяц со своими комментами. Рубрика мне очень нравилась, т.к. по описанию было проще фильтровать контент.

                И вот я заметил что все годные статьи, это либо переводы, либо копипаст с других ресурсов (https://bo0om.ru/icloud-phishers)

                Любой уважающий себя автор/компания сначала опубликует статью в своём блоге, а затем для пущей раскрутки тиснет её на хабр.

                По сути хабр, это такой реддит с компаниями и переводчиками на русский.
                Ответить
                  • Именно поэтому я за «Apache» и «скриптовые языки» (PHP included). Только они позволяют полностью реализовать парадигму open source, чтобы каждый желающий мог увидеть, как работает приложение изнутри.
                    Ответить
            • Ну да, если бы там был не md5 а какой-нибудь pbkdf2 на сотню-другую тысяч итераций, то перебор был бы гораздо медленнее. А на работе сервиса это не скажется т.к. хеш надо посчитать всего один раз при регистрации юзера.

              Но сопоставление юзеров на разных сайтах один фиг будет работать. Уникальную для сайта соль то не добавить, иначе вся идея граватара пойдёт по пизде.
              Ответить
              • pbkdf2 считается медленно, но для одного хеша это не проблема, а для тысячи уже проблема?
                Ответить
              • Моя идея сервиса «Питухаватар»:
                1. На «Питухаватар» передаётся хэш не е-мейла юзера, а кококонкатенации е-мейла с доменом страницы. Т. е., например, md5('pituh@yandex.ru' + 'govnokod.ru').
                2. Сервер «Питухаватара» по заголовку «Referer» определяет домен сайта, кокококонкатенирует с ним и хэширует все е-мейлы из базы, пока не найдёт хэш, совпадающий с полученным из запроса картинки.

                У этого метода есть какой-то подводный камень, но я пока не могу понять, какой.
                Ответить
                • > Referer
                  Не хочу питухаватару отправлять свою историю просмотров. Именно поэтому я за «uMatrix»: там можно отключить передачу «referer»-а для 3d-party доменов.

                  > хэширует все е-мейлы из базы
                  Если их там будет, скажем, миллион, то тред с сотней юзеров будет загружаться очень весело.

                  Да и вообще, подбор «%username%@%provider%» абсолютно ничем не будет отличаться от подбора «%username%@%provider% + govnokod.ru».
                  Ответить
                  • Предлагаю «ворецаватар»: после регистрации юзера авторизованный сервис отправляет в «ворецаватар» запрос «/getID?email=user@email.com», «ворецаватар» возвращает полностью случайный айдишник (причём для каждого сервиса — разный, т.е. на разных сайтах у пользователя будет разный ID), который потом используется для получения аватарки. На стороне «ворецаватара» нам надо просто хранить табличку (ID, email, serviceID) и дополнять её каждый раз, когда очередной сервис делает запрос на получение айдишника.
                    Ответить
                    • Да проще редиректнуть юзера на сервис аватарок и пусть он там себе всё разрешит и настроит. А потом редиректнуть его обратно с уникальным токеном, по которому будет показываться картинка. Тогда не обязательно одинаковое мыло юзать, да и оно нигде не светится и не передаётся.
                      Ответить
                      • Ну это уже «OAuth» какой-то получается. Суть «Граватара» в максимальной простоте и отсутствии пердолинга (как со стороны пользователя, так и со стороны владельцев сайтов): он просто работает (хуёво, как показал петух).
                        Ответить
                        • это и неудивительно, ведь за ним стоят люди, создавшие вордпресс
                          Ответить
                          • А, тогда понятно.

                            Zen of PHP же: "Если ты что-то делаешь, то делай это хуёво или не делай вовсе"
                            Ответить
  • https://i.imgur.com/3Etj7qA.png
    Вот именно поэтому я против «Говнотелеграма».

    Хорошо, что зарегался (по нужде) я там при помощи временного номера за пять рублей.
    Ответить
    • Такая же проблема у всех приложений соцсетей («ВК», «ФБ», «Твиттур», «Инстаграм») для «Андроида» и «iOS»: они пытаются получить доступ к адресной книжке аппарата, а потом имеют полученный список кокококонтактов, как хотят.

      Именно поэтому я:
      1. Держу на смартфоне адресную книгу пустой.
      2. Пользуюсь всем этим говном через веб-браузер, а не через приложение.
      Ответить
      • Можно не давать доступ к коконтактам.
        Ответить
        • 1) Только на достаточно свежих андроидах (четвёрки так не умели, к примеру)
          2) Только если прога согласится работать без разрешений, а не тупо выйдет или будет просить их в цикле
          Ответить
                • В отличие от «Андроида», свой «Виндоус» я могу обновить когда хочу и на какой хочу. А вот на поддержку моего телефона производитель давным-давно забил хуй и даже загрузчик не разлочил, так что обновить «Андроид» можно только покупкой нового аппарата.
                  Ответить
                  • Именно по этой причине Макака выбирает нативные (нексус или как они там) устройства с ванильным андроидом от гугла.

                    А анальные сборки от самсунга и асуса Макака ебет, потому что Макака один раз купила асус, и он перестал обновляться через три месяца примерно.
                    Ответить
                    • Именно поэтому я за «ипхоне».
                      Ответить
                      • Ну кстати айфоны не теряют цену даже с годами. А тот же самсунг сливается в ноль за пару лет.
                        Ответить
                        • Никогда кстати не понимал, как это делает Apple.

                          Почему люди продают макбук 2011 года за 30К?
                          Обычный ноутбук 2011 года никому бесплатно не нужен
                          Ответить
                          • Макбук 2011 года тоже никому не нужен на самом деле.
                            Ответить
                            • Тогда зачем они его продают?
                              Ответить
                              • Перестал быть нужен, вот и продают. Элементарно
                                Ответить
                                • Но цену-то они откуда берут?

                                  Мне моя футболка старая не нужна, но я ее не продают же за 30К
                                  Ответить
                                  • Хрен знает. Дорого как-то, но, если это дефолт сити, то там небось нормально цену завышать, да? Я не в курсе просто.

                                    Я посмотрел на сайте объявлений, там буки 11-го года в среднем в 1.5-2 раза дешевле такой цены. Те, что подороже, с какими-то свежими заменами, судя по всему. Но батарея у них стопудов у всех после замены, иначе это гроб с гайками.
                                    Ответить
                                    • Ну вот небольшой поиск в авито показывает, что

                                      25
                                      https://www.avito.ru/moskva/noutbuki/macbook_pro_13_early_2011_i5_8gb_ssd250_hd320_1939778479

                                      26
                                      https://www.avito.ru/moskva/noutbuki/macbook_pro_13_late_2011_a1278_1907017112

                                      40! Хотя тут 2012
                                      https://www.avito.ru/moskva/noutbuki/macbook_pro_13_2012_i7_2.9_4750_p-169_1945927912

                                      Если я кому-то предложу ноутбук с процессором 2012 года, с 4 гигами оперативки и с HDD за 40 штук, то меня засмеют же
                                      Ответить
                                      • Хуйня какая-то.

                                        За 25 достаточно убитый внешне ноут + явно доживающая последние дни зарядка (что за жлобство вообще?)

                                        По 26 продают два разных ноутбука с совершенно свежей батареей (5 и 55 зарядок), но при этом с такими царапинами, как будто роняли на угол верстака.

                                        И ещё на этот хлам они, к моему удивлению, поставили хай сиерру. Интересно, сильно ли тормозит?

                                        Я бы к таким лотам на пушечный выстрел не подошёл.


                                        С другой стороны есть такая замечательная категория людей, которые искренне считают, что лучше ходить с б/у айфоном шестилетней давности, чем с новым ведром с такими же характеристиками за меньшую цену. Так что кому-то могут и впарить.
                                        Ответить
                                          • > В отличном состоянии, пользовался только по работе (фотошоп , Лайтрум, Майкрософт офис)
                                            Ответить
                                            • а что не так?
                                              Вроде ж был офис под мак. Аутлук там назывался антуражэ, помню.
                                              Ответить
                                              • Да и щас есть.

                                                Потому что встроенным пакетом aka Pages/Numbers/Keynote на постоянной основе может пользоваться только человек с альтернативным восприятием Вселенной.
                                                Ответить
                                        • >С другой стороны есть такая замечательная категория людей, которые искренне считают, что лучше ходить с б/у айфоном шестилетней давности, чем с новым ведром с такими же характеристиками за меньшую цену.

                                          Именно так.
                                          Это т.н. товары Веблена, то есть типичный статусный товар, ничего более. Его потребитель рассуждает так: «у меня айфон», пусть даже старенький но это «айфон».

                                          А так-то даже новые айфоны раньше не оправдывали свою цену. Люди платят за бренд.
                                          Ответить
                                          • Вообще это удивительно.

                                            Первый айфон был в принципе говном. Кроме ёмкостного экрана там не было вообще никаких фишек, на мой взгляд.

                                            Ладно, они побороли всякие там нокии и сонеры с их недосмартами на 133MHz, но как удалось завалить RIM и вытеснить его из корпоративного сегмента, это для меня загадка.
                                            Ответить
                                          • > Его потребитель рассуждает так: «у меня айфон», пусть даже старенький но это «айфон».

                                            Ровно так же россиянин не может представить себе квартиру без телевизора. Пусть это даже будет 10" срака на кухня, но он ДОЛЖЕН быть; если сдается квартира, то в ней может не быть спального место, но телек-то, телек обязан быть! А есливдруг ты живешь без телевизора, то лучше об этом помалкивать, иначе будут воспринимать как неполноценного.

                                            https://cdn-p.cian.site/images/9/878/109/901878961-1.jpg
                                            Ответить
                                            • Подтверждаю, периодически сталкиваюсь с полным недоумением собеседника, когда тот узнаёт, что телевизора у меня в квартире нет уже гавным-гавно.
                                              Ответить
                                              • Я тоже снимаю, но купил говнотелек за 10к
                                                Ответить
                                                • правильно, как же еще смотреть программу время?
                                                  Ответить
                                                  • Тоже не понимаю. Сейчас спрошу.
                                                    Ответить
                                      • Ещё ржачно, что они делают ФОТКИ экрана, хотя на маке сделать скриншот окошка это как два пальца об асфальт.
                                        Ответить
                                        • Не поверишь, но рядовые пользователи (не компьютерщики) про это часто не знают
                                          Ответить
                                          • Ага, купить игрушку за два косаря зелёных и даже не потрудиться изучить удобные хоткеи. И начешуя им макбук тогда? Бррр, суки конченные
                                            Ответить
                                            • >Ага, купить игрушку за два косаря зелёных и даже не потрудиться изучить удобные хоткеи.

                                              я видел чувака, который купил себе такую игрушкуу, и поставил туда виндуос

                                              Ну у него просто было желание выебываться, типа яблоко это круто
                                              Ответить
                                              • Это потому что МакОсь зрелая и самодостаточная система. Не зря же под неё сделали Crossover и Parallels.
                                                Ответить
                                                • макось не виновата, что под нее нету софта нужного. Приходится пердлолица в паралелль.

                                                  Но вообще скоро уже весь софт будет в вебе, и всем буджет похуй
                                                  Ответить
                                        • Может хотят качество дисплея показать
                                          Ответить
                                          • на такой фотке оч хорошо видно

                                            прямо я каждый пиксель разлечить могу
                                            Ответить
                                          • Ну, если идти до конца, то три.

                                            Команд-шифт-4, а уже потом пробел отдельно.
                                            Ответить
                                      • Всё как по учебнику

                                        Эффект Веблена — явление, которое противоречит всеобщему правилу, гласящему: чем ниже цена товара, тем выше спрос (и наоборот). Наблюдается в случаях, когда, например, покупатели рассматривают снижение цены как свидетельство снижения качества данного товара и сокращают его покупку, а также распространено в кругах, где считается более престижным покупать дорогие вещи, что расширяет спрос при подорожании товара (отсюда и одно из названий — эффект сноба). При эффекте Веблена рыночная кривая спроса имеет более плавный наклон, чем можно было бы ожидать в обычных условиях и может даже идти вверх.

                                        Американский экономист и социолог Т. Веблен (1857-1929) — основоположник институционализма в западной политэкономии, сторонник «социального дарвинизма», автор книги «Теория праздного класса», посвященной анализу практик так называемого «демонстративного поведения», известный еще и тем, что предсказал кризис 1929 г.

                                        Эффект Веблена присущ ценителям статусных товаров. Это следствия доминирования в психике некоторых людей мотивов престижа, стремления к роскоши, символами которой являются дорогостоящие вещи. Нерациональное с позиции классической теории спроса экономическое поведение часто объясняется приверженностью конкретной торговой марке, как правило, хорошего качества и неоправданным распространением ее влияния на другие товары, производимые под той же маркой фирмы, зонтичным брендом. В таком случае эффект Веблена фактически выступает как эффект преданности бренду.
                                        Ответить
                        • Так и хорошо. Можно купить самсунговский флагман двухлетней или даже однолетней давности по вменяемой цене.
                          Ответить
                      • Я в целом тоже за ипшоне.

                        Ипшоне более лучше держит батарейку (разумеется потому, что там нет ссаного ГЦ и фоновых сервисов), и в целом как-то стабильнее по ощущениям.
                        Ответить
                    • Кстати, какие устройства сейчас есть с оригинальным «Андроидом» без проприетарной питушни?
                      Ответить
                • У меня тоже «KitKat» на всех устройствах.

                  Ещё без дела лежит один девайс со «Сладким хлебушком» («Gingerbread»), вот им я не пользуюсь.
                  Ответить
              • Последний апдейт больше года назад, стопудово процент упал. Но вообще это известные андроидопроблемы. С другой стороны, зачем сидеть на древнем софте, особенно известном своей дырявостью?

                Другое дело, что я не могу в маркете посмотреть минимальную версию оси для телеги под Андроид. Пишет Requires Android: Varies with device. Это как вообще?
                Ответить
                • Там хитрая таблица. «Гуглоплей» получает от устройства не только версию API «Андроида», но и поколение процессора, разрешение экрана, наличие всякой питушни типа датчиков ускорения, компаса, а также имя производителя аппарата. И только на основании этого массива параметров выдаёт конкретную сборку приложения.

                  «Гуглоплей» вполне может из политических соображений пользователям «Хуавея» выдавать хуёвую сборку «Телеги» или не выдавать ничего.
                  Ответить
                  • Да, весь нынешний вёб — это сполшная квантовая механика.

                    Результаты поиска, содержимое страниц, их вид, сборки приложений — очень сильно зависят от наблюдателя.

                    То бишь наблюдатель искажает результаты эксперимента. И они никак не детерминированы.

                    >вполне может из политических соображений пользователям «Хуавея» выдавать хуёвую сборку «Телеги» или не выдавать ничего

                    Некоторые видео запрещены в некоторых странах. То есть помимо юзерагента и железа ещё и ipшник сильно влияет на результаты.
                    Ответить
    • > при помощи временного номера за пять рублей
      - на чей паспорт оформленного?)
      Ответить
      • Не знаю. Скорее всего — на какого-то украинского бомжа (или казахстанского, не помню уже).

        UPD: а если без зелёного, то, ЕМНИП, такие номера регаются на корпоративные симки, которые «инсайдеры» выносят из опсосов чемоданами.
        Ответить
        • А, ну такое тоже бывает.

          Потом смешно, когда опсос вдруг берёт и отрубает для этих симок связь, визгу-то, Никитишна!
          Ответить
          • > Потом смешно, когда опсос вдруг берёт и отрубает для этих симок связь, визгу-то, Никитишна!
            Да и похуй, мне-то что? Для «Телеграма» достаточно принять одну эсэмэску и поставить пароль.

            Но да, она действительно быстро протухают.
            Ответить
            • Тебе ничего.

              А студентам, которые думали, что самые крутые, больно.
              Ответить
              • Дык пользователи эти симки в глаза не видят. Я говорю про специальные сервисы, где тебе выдаётся рандомный номер, на который ты можешь получить одну эсэмэску с кодом подтверждения регистрации.
                Ответить
                • А, сорян, я тогда неправильно понял.

                  Но это ж какой MitM выходит, если такой номер не просто для одной сэмэски заюзать.
                  Ответить
                  • Ну да, секьюрность у такого решения очень слабая (особенно если сервис позволяет сбросить пароль только по телефону). С другой стороны, это такой https://10minutemail.net/ в мире телефонов: нужен тогда, когда очередной нинужный говносервис требует мобилку, а посетить его нужно.
                    Ответить
        • Кстати, в РФ можно взять симку на паспорт иностранного гражданина?
          Ответить
    • Что за нужда такая? Бабуля попросила скинуть фото, а кроме телеги ей ничего не поставили?
      Ответить

Добавить комментарий

Из-за тебя ушел bormand, guest!

    А не использовать ли нам bbcode?


    8