forum.opennet.ru - "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." (115)

"Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+/–
Сообщение от opennews (??), 15-Окт-16, 11:04
Исследователь безопасности Willem de Groot опубликовал (https://gwillem.gitlab.io/2016/10/11/5900-online-stores-foun.../) результаты анализа применения в сети вредоносного JavaScript-кода, нацеленного на перехват содержимого форм ввода для кражи номеров кредитных карт. Исследование показало, что скимминг (https://ru.wikipedia.org/wiki/%D0%9A%D0%...) в сети усиленно набирает обороты - по сравнению с прошлым годом (https://www.byte.nl/blog/widespread-credit-card-hijacking-di...) число сайтов, на которых встречается вредоносный JavaScript-код, возросло на 69%. Сканирование представленных в сети 255 тысяч интернет-магазинов позволило выявить 5925 поражённых вредоносным ПО сайтов, которые могут стать источником утечки данных о параметрах кредитных карт клиентов. В качестве одного из способов распространения вредоносного ПО упоминается эксплуатация неисправленных критических (https://www.opennet.me/opennews/art.shtml?num=42085) уязвимостей (https://www.opennet.me/opennews/art.shtml?num=43759) в движке электронной коммерции Magento. Выявлено несколько вариантов (https://github.com/gwillem/magento-malware-collection/tree/m...) размещаемого после взлома вредоносного кода, в том числе встречаются как простые и читаемые (https://github.com/gwillem/magento-malware-collection/blob/m...) скрипты, так и достаточно изощрённые варианты (https://github.com/gwillem/magento-malware-collection/blob/m...) c многоуровневым запутыванием следов. Примечательно, что опубликованный исследователем список уязвимых интернет-магазинов был удалён (https://gwillem.gitlab.io/2016/10/14/github-censored-researc.../) администрацией с сайта GitHub (судя по всему, из-за DMCA-запроса от владельца одного из упомянутых в списке магазинов), а затем и с GitLab. Но список был быстро растиражирован (http://default-environment.r4wdbu4mm9.us-east-1.elasticbeans...) и осел в архивах (https://web.archive.org/web/20161014133252/https://gitlab.co...). Представители GitLab объяснили (https://news.ycombinator.com/item?id=12713003) удаление недопустимостью раскрытия сведений о уязвимых сайтах до устранения проблемы, но не учли, что в списке присутствуют только уже поражённые вредоносным ПО сайты, которые представляют угрозу для посетителей. URL: https://news.ycombinator.com/item?id=12712648 Новость: http://www.opennet.me/opennews/art.shtml?num=45325
Ответить \| Правка \| Cообщить модератору

Оглавление

Им на нормальных сысадминов денег не хватило , Аноним (-), 11:04 , 15-Окт-16, (1) +8

денег всегда хватает, просто жлобам их платить всегда что то не даёт , sergio78 (?), 11:35 , 15-Окт-16, (2) +31

Жлобовство и не даёт 8230 , Имя (?), 19:45 , 15-Окт-16, (27) +2
Гипножаба ментально душит , КЭП (?), 23:31 , 15-Окт-16, (37) –1
Вы зря так, весьма крупные с точки зрения пользователя интернет-магазины часто с, Аноним (-), 11:08 , 17-Окт-16, (110) +1

Сысадминами там, скорее всего, вообще не пахло Эти просто бизнес-схема, когда , YetAnotherOnanym (ok), 11:38 , 15-Окт-16, (3) +31

Ну, ваще-то, в случае магазинов 8212 это так и работает Конструктор магазино, Алексей Морозов (ok), 22:36 , 15-Окт-16, (34) +2

Ну что ты как маленький Если хацкеры поломали сайт - они могут например показыв, Аноним (-), 01:05 , 16-Окт-16, (47) +2

Поставим вопрос по-другому Чем веб-макака с формочкой магазина лучше любого дру, Анонимный Алкоголик (??), 05:02 , 17-Окт-16, (100)
Ну так нормальный человек жмет кнопку оплатить и попадает настраницу пейпала и, Crazy Alex (ok), 22:32 , 18-Окт-16, (116)

Дорогие коллеги, не ставьте минусов этому комментарию Очень хочется знать, скол, YetAnotherOnanym (ok), 11:54 , 16-Окт-16, (60) –1

Если вам интересно, обзвоните студии с вопросом сколько у вас будет стоить инте, тоже Аноним (ok), 13:17 , 16-Окт-16, (67) +1
А какой может быть другой подход Если предприниматель хочет начать торговать в , Колюня (?), 12:27 , 17-Окт-16, (112) +1
Я чо-та как-та теряюсь Гражданин хороший, оторвитесь от линукзов и интернетов О, Алексей Морозов (ok), 16:42 , 20-Окт-16, (124)

Мы ж говорим не про саму бизнес-схему, а то, что в результате её макакского подх, Kodir (ok), 15:36 , 16-Окт-16, (69) +1

Как будто решение задачи магазин за три дня и три тысячи на Жабе или дотНете н, тоже Аноним (ok), 15:38 , 16-Окт-16, (71) +1

А ты что, программы на дельфи и 1С не видел Да и жабисты с дотнетчиками отличаю, Аноним (-), 16:06 , 16-Окт-16, (73) +3

вот так пробрало поток сознания, родившийся от горящей задницы во время поедани, nama (?), 08:07 , 17-Окт-16, (103) –1

А ссысадмин-то тут при чтом Это вопрос организации путей данных при аквайринге А, Sabakwaka (ok), 15:21 , 15-Окт-16, (14) +3

Magento - опенсорс Стандартный набор - php mysql, так что баги в геноме - это н, Аноним (-), 16:18 , 15-Окт-16, (17) –4

пхп-мхп тут не при чтом Страница с формой платежа на сайте магазина 8212 НЕ д, Sabakwaka (ok), 22:44 , 15-Окт-16, (35)

А вот еще одна вебмакака Вопрос что помешает хакерам на поломаном сайте показы, Аноним (-), 01:35 , 16-Окт-16, (49) +5

Если бы это не была общепринятая практика попорукства, то пользователь в этом сл, Аноним (-), 11:54 , 16-Окт-16, (61)

Ты слишком оптимистично оцениваешь интеллект юзеров Кроме того, никто вообще , Kodir (ok), 15:41 , 16-Окт-16, (72)
1 Бы - не считается 2 Пользователь ни разу не эксперт в процессинге кредитных , Аноним (-), 16:21 , 16-Окт-16, (74) +4

Я вообще не пойму, в чём проблема Есть СМС-подтверждения, есть возврат, который, Crazy Alex (ok), 22:40 , 18-Окт-16, (117) –1

Хомячёк нажал оформить заказ , выскочила форма ввода номера карты, хомячёк ввёл, YetAnotherOnanym (ok), 12:16 , 16-Окт-16, (62) +1

Учитывая, что модные стильные молодежные браузеры прячут эту самую строку и да, КО (?), 12:34 , 16-Окт-16, (64) +4
ХомячОк нажал оформить заказ , 8212 НЕ выскочила форма, хомячок В этом смысл, Sabakwaka (ok), 01:15 , 17-Окт-16, (96) –2
Ну раз не интересует, то всё в порядке Хоть там и шиш без масла , Анонимный Алкоголик (??), 05:16 , 17-Окт-16, (101) +1
Собственно, если ты штатовский хомячок - то это самый правильный подход А дальш, Crazy Alex (ok), 22:44 , 18-Окт-16, (118)

Вообще-то позволяют Но те, кому такое позволяют должны проводить через себя дос, pkdr (ok), 12:53 , 16-Окт-16, (65) +1

Нормально реализуют Клиент в полной безопасности , Sabakwaka (ok), 01:39 , 17-Окт-16, (97)

Радуют ответы некоторых интернет-магазинов после отправке им жалобы о мегадыре , Аноним (-), 11:43 , 15-Окт-16, (4) +4

Ахахах, спасибо, поржал Скажите спасибо, что они ещё не говорили, что вы хакер и, Аноним (-), 12:27 , 15-Окт-16, (7) +1
Один крупный украинский интернет-магазин одежды имел в своём самописном говнодви, OramahMaalhur (ok), 13:59 , 15-Окт-16, (11)

С такими можно не мелочиться и просто слить баг в паблик Когда к ним начнут при, Аноним (-), 17:39 , 15-Окт-16, (21) +4
одним словом, хохлы, nama (?), 08:15 , 17-Окт-16, (105) –5

Не хохлы, а идиоты которые есть везде , Аноним (-), 08:20 , 17-Окт-16, (106) +2

Заглянул в Вижу строчкуКто-нибудь может объяснить, зачем эти девятки и единицы , 5kbps (ok), 11:54 , 15-Окт-16, (5) +1

Могу Надо задумать числа от 11111111 до 999999999 Есть функция math random, он, Владимир (??), 12:07 , 15-Окт-16, (6) +11

Пря детектив какой-то Читал , затаив дыхание , Анином (?), 12:59 , 15-Окт-16, (8) +7

Вот только почему 11111111 а не просто 10000000 , _hide_ (ok), 10:26 , 17-Окт-16, (109)

В жабаскрипте Math random выдаёт числа в интервале 0, 1 https developer m, Аноним (-), 13:06 , 15-Окт-16, (9) +1
999999999 11111111 1 А все программисты делают это настролько дибильно Неужели, кверти (ok), 20:57 , 15-Окт-16, (33) –4

Тогда неясно будет, откуда взялось именно такое число, и придётся пояснять в ком, Стог сена (?), 23:38 , 15-Окт-16, (38) +2

Более того - перепроверять каждый раз при поиске ошибок в этом коде , тоже Аноним (ok), 00:05 , 16-Окт-16, (44)

Что значит не ясно min, max число1 число2 И если min и max 0 и 1 соотве, кверти (ok), 02:16 , 16-Окт-16, (50) –5

Вы не поняли сказанного Дело в том, что компьютер априори знает математику, и п, тоже Аноним (ok), 15:37 , 16-Окт-16, (70) +5

И тут я почувствовал себя старым Ведь я помню ещё FDIV bug в первых Пентиумах , Сириус (?), 22:11 , 16-Окт-16, (93)

В память о котором AMD самонадеянно назвали свой флагман Бульдозером , тоже Аноним (ok), 00:43 , 17-Окт-16, (94)
Для человека уже аццкинепостльная задача сделать в уме 988888889 1 , Аноним (-), 09:26 , 17-Окт-16, (107) –1

Ну не микроконтроллер же программируем, где умножение сдвигом делают В вебе всё, НяшМяш (ok), 12:50 , 17-Окт-16, (113)

Это при том, что об этой строке УЖЕ задали вопрос, в треде которого ты отвечаешь, InuYasha (?), 11:45 , 13-Май-19, (128)

И ты хочешь сказать что с одного взгляда подсчитал количество единиц и девятокв , мимо проходил (?), 20:56 , 16-Окт-16, (88)

Я хочу сказать, что с одного взгляда видно, что ошибки подсчета здесь нет Потом, тоже Аноним (ok), 21:26 , 16-Окт-16, (91) +1

Возможно, для того, что Math random выдаёт значения из открытого интервала 0,, Стог сена (?), 23:43 , 15-Окт-16, (40) +1

Это яваскрипт, детка Он простой и читаемый Но состоит из костылей чуть более ч, Аноним (-), 18:34 , 15-Окт-16, (25) –1

И в чем здесь костыль Неужто отсутсвие встроенного варианта random работающего , angra (ok), 20:05 , 15-Окт-16, (29) +1

Наверное в том что код выглядит как свалка костылей Как там говорится Сам либу, Аноним (-), 20:27 , 15-Окт-16, (30)

Еще раз, в чем костыльность именно этой строки кода Покажи, как ее переписать п, angra (ok), 00:40 , 16-Окт-16, (46)

myid - format ms getTime , random randint 11111111,999999999 , oopsy (?), 02:25 , 16-Окт-16, (51)

Молодец, подтвердил то, что я сказал раньше отсутствие встроенного варианта ra, angra (ok), 06:52 , 16-Окт-16, (55) +1

Просил переписать на Ъ-языке Так там там есть подходящие функции it depend бан, oopsy (?), 14:03 , 16-Окт-16, (68)

Бедный С, это же самый костыльный язык из всех распространенных, в нем нет таког, angra (ok), 02:23 , 17-Окт-16, (98)

Не ушлепищно, очевидно, выглядит random 100500 Дающий random от 0 до 100500 Э, Аноним (-), 16:30 , 16-Окт-16, (75) +1
Зачем ТРУЪ ЯП Вот как правильно писать на javascriptgetRandomIntInclusive 111111, мимо проходил (?), 21:07 , 16-Окт-16, (90)

А киньте актуальную ссылку на список магазинов , Аноним (-), 13:35 , 15-Окт-16, (10)

Так в новости есть https web archive org web 20161014133252 https gitlab co, Аноним (-), 14:32 , 15-Окт-16, (12)
И на pastebin http pastebin com rYqEeuNm, Аноним (-), 14:59 , 15-Окт-16, (13)

Так значит Гитлаб такое же продажное гoвно как и Гитхаб А есть альтернативы неп, Где правда (?), 15:52 , 15-Окт-16, (15) +9

Тут скорее нужно искать распределенную замену Git т е систему без центрального , Аноним (-), 17:25 , 15-Окт-16, (19) –2

Хм Нужно подумать может git , Аноним (-), 17:39 , 15-Окт-16, (22) +5
Подними у себя GitLab и пользуй, это ж не проприетарный Github , Аноним (-), 17:58 , 15-Окт-16, (24) +1
Сам по себе git вообще никаких серверов не требет Можешь хоть флоппинетом перек, Аноним (-), 20:35 , 15-Окт-16, (32) +2

Да, свой сервер На всякий случай желательно на абузоустойчивом хостинге Еще лу, Аноним (-), 20:31 , 15-Окт-16, (31) +1

ИсследЫватель прошёлся по платным порносайтам -вот вам и статистэга Ждём дальне, Аноним (-), 16:17 , 15-Окт-16, (16) –3
Дайте им крепкого, сочного пендаля , Аноним (-), 17:19 , 15-Окт-16, (18)

Это легко Приходишь к ним со скидкой в 110 , они очень удивятся , Аноним (-), 18:36 , 15-Окт-16, (26)

По граблям к звездам, или тернистый путь пользователей CMS, написанных на PHP , Аноним (-), 17:46 , 15-Окт-16, (23) +5

От постинга к нобелевской премии, или тернистый путь неосилившего PHP , Аноним (-), 23:56 , 15-Окт-16, (42) –3

Хренов тот язык, который позволяет писать говно, не ломая при этом кисти рук Ес, НяшМяш (ok), 12:55 , 17-Окт-16, (114)

Так выглядит хостинг здорового человека https about gitlab com 2016 10 15 git, Аноним (-), 23:21 , 15-Окт-16, (36) +2
Что делает осел в архивах , Аноним (-), 23:43 , 15-Окт-16, (39) –1

Это не осёл, это директор гитхаба Попал на лаве и не знает, что делать теперь , Аноним (-), 23:54 , 15-Окт-16, (41) +1
То же, что и ты в апельсинах , Led (ok), 23:58 , 15-Окт-16, (43) +1

Я в таких магазинах не отовариваюсь , Аноним (-), 00:40 , 16-Окт-16, (45) –2

Спасибо что сообщили Держите нас в курсе, Аноним (-), 04:59 , 16-Окт-16, (54) +1

Более 5900 интернет-магазинов поражены вредоносным ПО для пе..., Дуплик (ok), 01:20 , 16-Окт-16, (48)

Можно использовать Визу виртуал по типу киви К тому моменту как кардер доберет, Аноним (-), 16:42 , 16-Окт-16, (76) +1
При микроплатежах, например, у Палки комиссия конская по сравнению с обычным пла, тоже Аноним (ok), 17:03 , 16-Окт-16, (79)

А какой толк со всех этих данных при том, что для сетевых операций банки уже дав, Онаним (?), 03:31 , 16-Окт-16, (53) +1

Ага прям банк, и прям требует , лол (?), 08:42 , 16-Окт-16, (56)

Ну да Сбербанк требует Неудобно, но двухфакторная аутентификация Приходит код, Аноним (-), 09:55 , 16-Окт-16, (57) –1

Это случайно не тот же самый сбербанк, который утверждает, что мой мобильный опе, Аноним (-), 11:50 , 16-Окт-16, (59)
И как знание этих номеров поможет хакеру получить смс с одноразовым кодом , Аноним (-), 12:19 , 16-Окт-16, (63)

SS7 signalling вообще никак не защищен и джентльмены верят друг другу на слово , Аноним (-), 16:45 , 16-Окт-16, (77) +1
Пользователь вобьёт его в форму на взломанном сайте Ваш Кэп , YetAnotherOnanym (ok), 20:09 , 16-Окт-16, (87)

Что он вобьет вместо одноразового пароля , Аноним (-), 21:07 , 16-Окт-16, (89)

та прям, карта сбрбнк, покупи с али без смс кода Публичная карта должна быть, то, bs0d (?), 03:08 , 17-Окт-16, (99)
Т е покупатель не вбивает его тут же рядом для отслеживания доставки и т д и т, КО (?), 09:54 , 17-Окт-16, (108)

В РФ 3D-secure очень популярен, почти обязателен А на очень многих сайтах с при, Аноним (-), 11:44 , 16-Окт-16, (58)

Вообще, банковская система в США всегда славилась некоторой технической отсталос, pkdr (ok), 13:17 , 16-Окт-16, (66)

Там безопасность держится на здоровенной кредитной истории Другими словами, бан, Crazy Alex (ok), 22:55 , 18-Окт-16, (119)

Стим, например, не требует , Del (?), 17:48 , 16-Окт-16, (86)

Если бы магазины перенаправляли не платежные шлюзы вместо того чтобы пилить свои, Аноним (-), 17:04 , 16-Окт-16, (80)

Выше несколько раз разжевали очевидное если на сайт подсажен троян, он легко по, тоже Аноним (ok), 21:31 , 16-Окт-16, (92)
Для этого уже и payment api добавили в стандарт Ждем массового использования , Аноним (-), 17:23 , 22-Окт-16, (125)

Итого новость 2,22 из проверенных сайтов оказались чем-то заражены Жуть-то как, Black Paladin (?), 11:28 , 17-Окт-16, (111) +1

Более интересным было бы число пользователей этих магазинов , KBAKEP (ok), 14:30 , 17-Окт-16, (115)

Я ради интереса проглядел украинские - какая-то редчайшая хрень, о которой, наве, Crazy Alex (ok), 22:57 , 18-Окт-16, (120)

Хм, а каким боком тут скимминг мошенничество путем изготовления копии магнитной, beos (ok), 09:19 , 20-Окт-16, (121)

Магнитная полоса тут непричём, это лишь один из частных случаев Суть скимминга , Аноним (-), 11:05 , 20-Окт-16, (122)

В данном случае чистейший фишинг Ибо именно в этом случае мошенники НЕ получ, beos (ok), 11:18 , 20-Окт-16, (123)

Обоим ораторам пора уже знать, что помимо XOR есть ещё и OR Т е скимминг путём , InuYasha (?), 11:56 , 13-Май-19, (129)

Сообщения [Сортировка по времени | RSS]

1. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +8 +/–

Сообщение от Аноним (-), 15-Окт-16, 11:04

Им на нормальных сысадминов денег не хватило.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +31 +/–

Сообщение от sergio78 (?), 15-Окт-16, 11:35

денег всегда хватает, просто жлобам их платить всегда что то не даёт.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

27. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +2 +/–

Сообщение от Имя (?), 15-Окт-16, 19:45

Жлобовство и не даёт…

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

37. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." –1 +/–

Сообщение от КЭП (?), 15-Окт-16, 23:31

Гипножаба ментально душит.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

110. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +1 +/–

Сообщение от Аноним (-), 17-Окт-16, 11:08

Вы зря так, весьма крупные с точки зрения пользователя интернет-магазины часто с обратной стороны представляют собой 10-к работников обеспечивающих бизнес, несколько авто + водители-курьеры, небольшой склад, помещение для демонстраций ( если не только продажа, или что-то серьёзное продают, что надо показывать ). При этом в этих фирмах часто сайт тянет тот кто его изначально разработал на старте, в свободное от основной работы время, сайт за время развития переехал с сайтохостинга на vds которого хватает "за глаза", который так-же поддерживается парой практически "энтузиастов".
Таким образом "защищённость" напрямую зависит от того насколько эти энтузиасты заинтересованны в ней, сам бизнес обычно не генерирует достаточного финансового потока для того, что-бы иметь возможность оплатить работу пары человек с з.п. > 100т.р. ( да и найти тех кому можно доверить, часто проблема )

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

3. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +31 +/–

Сообщение от YetAnotherOnanym (ok), 15-Окт-16, 11:38

Сысадминами там, скорее всего, вообще не пахло. Эти просто бизнес-схема, когда "предприниматель" заказывает "студии уёб-дизайна" готовый магазин, а студия состоит из хитропопого директора, который хватает любые заказы, какие попадутся, и уёб-кодыря, который в конвейерном режиме разворачивает на хостинге готовый "бандл", слегка рихтует морду - и в продакшон.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

34. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +2 +/–

Сообщение от Алексей Морозов (ok), 15-Окт-16, 22:36

>  Эти просто бизнес-схема, когда "предприниматель" заказывает "студии уёб-дизайна" готовый магазин, а студия состоит из хитропопого директора, который хватает любые заказы, какие попадутся, и уёб-кодыря, который в конвейерном режиме разворачивает на хостинге готовый "бандл", слегка рихтует морду - и в продакшон.
Ну, ваще-то, в случае магазинов — это так и работает. Конструктор магазинов, автоматизированный деплоймент. Иначе откуда, думаете, цены "от 300 рублей за сайт «под ключ»"? И это, в общем, общепринятая практика, по-другому нужно делать, только если у тебя реально много бизнеса, или много бизнеса в интернете (большинство ритейлеров так же далеки от интернетов, как рабочие на стройке)
Другое дело, что я не очень понимаю, а каком скимминге на _сайтах_ идет речь. Карточки обычно светятся на платежных шлюзах, коих, вообще-то, гораздо, гораздо меньше.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

47. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +2 +/–

Сообщение от Аноним (-), 16-Окт-16, 01:05

Ну что ты как маленький? Если хацкеры поломали сайт - они могут например показывать для ввода кредитки СВОЮ формочку. И эта формочка отправит данные креды вовсе и не на платежный шлюз. Вебмакаки настолько куски иди0тов что не могут себе представить что хакер вообще не обязан что-либо делать с платежным шлюзом? При этом вообще похрен насколько безопасен платежный шлюз - до него дело может не дойти вообще.

Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору

100. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +/–

Сообщение от Анонимный Алкоголик (??), 17-Окт-16, 05:02

> Ну что ты как маленький? Если хацкеры поломали сайт - они могут
> например показывать для ввода кредитки СВОЮ формочку. И эта формочка отправит
> данные креды вовсе и не на платежный шлюз. Вебмакаки настолько куски
> иди0тов что не могут себе представить что хакер вообще не обязан
> что-либо делать с платежным шлюзом? При этом вообще похрен насколько безопасен
> платежный шлюз - до него дело может не дойти вообще.
Поставим вопрос по-другому. Чем веб-макака с формочкой магазина лучше любого другого крякера?

Ответить | Правка | ^ к родителю #47 | Наверх | Cообщить модератору

116. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +/–

Сообщение от Crazy Alex (ok), 18-Окт-16, 22:32

Ну так нормальный человек жмет кнопку "оплатить" и попадает настраницу пейпала или ещё кого известного. А если не попадает - то либо идёт куда-то ещё либо ему наплевать - дальше какое-нибудь VISA 3d Secure.
Кстати, чтобы безвозвратно потерять деньги с карты надо что-то печальное творить. Недавно вот двоим коллегам вернули - хрен знает, где уж у них данные карт уволокли, но когда сняли деньги - возврат решился в течение пары дней. Тем более, что если через интернет - совершенно тривиально отследить, что местоположение не совпадает. А дальше - механика отката сто лет как отработана.

Ответить | Правка | ^ к родителю #47 | Наверх | Cообщить модератору

60. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." –1 +/–

Сообщение от YetAnotherOnanym (ok), 16-Окт-16, 11:54

Дорогие коллеги, не ставьте минусов этому комментарию. Очень хочется знать, сколько людей согласны с таким подходом.

Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору

67. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +1 +/–

Сообщение от тоже Аноним (ok), 16-Окт-16, 13:17

Если вам интересно, обзвоните студии с вопросом "сколько у вас будет стоить интернет-магазин"? Те, кто назовет бюджетную сумму - согласны...

Ответить | Правка | ^ к родителю #60 | Наверх | Cообщить модератору

112. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +1 +/–

Сообщение от Колюня (?), 17-Окт-16, 12:27

А какой может быть другой подход? Если предприниматель хочет начать торговать в интернете то ему нужно сразу дом заложить чтобы сайт сделать?

Ответить | Правка | ^ к родителю #60 | Наверх | Cообщить модератору

124. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +/–

Сообщение от Алексей Морозов (ok), 20-Окт-16, 16:42

Я чо-та как-та теряюсь.
Гражданин хороший, оторвитесь от линукзов и интернетов. Откройте газету каких-нибудь бесплатных объявлений или просто по городу с населением от ста тыщ человек пройдитесь — Вы увидите немудреную рекламу, в которых простые парни предлагают свои услуги по созданию сайтов другим простым парням, для которых интернет — это такая программа в компьютере или планшете со значков в виде синенькой буквы e или трехцветного круглешка, а основной вид деятельности — торговать какими-нибудь отделочными материалами, услугами по сборке корпусной мебели или еще каким металлопрокатом.
Поинтересуйтесь ценами на такие сайты. Я Вас уверяю — никто из этих простых парней не готов платить тыщи долларов за сайт, на котором свой нехитрый ассортимент выставлять будет — это банально нецелесообразно экономически. Отсюда, собственно, и предложение — взять конструктор, благо их тысячи, и клепать сайты, условно, за 15 минут и тыщу рублей с носа.
Такой вот звериный оскал капитализма, да. И согласны Вы или я с ним, не согласны — наше с Вами мнение эту самую реальность не интересует от слова "совсем".

Ответить | Правка | ^ к родителю #60 | Наверх | Cообщить модератору

69. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +1 +/–

Сообщение от Kodir (ok), 16-Окт-16, 15:36

Мы ж говорим не про саму бизнес-схему, а то, что в результате её макакского подхода, страдают все, кроме говноклепателей сайтегов "за 300 рэ под ключ". Все эти похапэхи и жабоскриптписаки - всех на рудники! :) Самые отвратительные и дырявые сайты - их.

Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору

71. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +1 +/–

Сообщение от тоже Аноним (ok), 16-Окт-16, 15:38

Как будто решение задачи "магазин за три дня и три тысячи" на Жабе или дотНете не приведет к аналогичному (а то и худшему) результату. Примитивное хейтерство, пещерная логика...

Ответить | Правка | ^ к родителю #69 | Наверх | Cообщить модератору

73. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +3 +/–

Сообщение от Аноним (-), 16-Окт-16, 16:06

> Как будто решение задачи "магазин за три дня и три тысячи" на
> Жабе или дотНете не приведет к аналогичному (а то и худшему)
> результату. Примитивное хейтерство, пещерная логика...
А ты что, программы на дельфи и 1С не видел? Да и жабисты с дотнетчиками отличаются только наглостью и аппетитами, потому что считают себя интерпрайзом. Реально те же гомнокодеры, вид в профиль. И код такой же, вместе с понятиями - зачем же думать?! За меня подумает фрймворк и рантайм. А потом в сайте оказывается куча глупых багов.
Например проблема когда бэкэнд верит джентльменам из фронтэнда на слово - вообще от ЯП не зависит. Если джентльмен с браузером при этом не полный даун - ему карта как поперла!

Ответить | Правка | ^ к родителю #71 | Наверх | Cообщить модератору

103. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." –1 +/–

Сообщение от nama (?), 17-Окт-16, 08:07

вот так пробрало: поток сознания, родившийся от горящей задницы во время поедания ролтона? не переживай так сильно. подумаешь, тебе не легко в жизни, в этом никто не виноват и тебе ещё улыбнётся солнце

Ответить | Правка | ^ к родителю #73 | Наверх | Cообщить модератору

14. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +3 +/–

Сообщение от Sabakwaka (ok), 15-Окт-16, 15:21

>> нормальных сысадминов денег не хватило...
А ссысадмин-то тут при чтом?
Это вопрос организации путей данных при аквайринге.
Архитектурка-с.
Это проблема выбора аквайрера.
Нормальный аквайрер никогда не позволит вбивать циферки на стороне "магазина".

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

17. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." –4 +/–

Сообщение от Аноним (-), 15-Окт-16, 16:18

Magento - опенсорс. Стандартный набор - php+mysql, так что баги в геноме - это нормально в данном случае. :)

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

35. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +/–

Сообщение от Sabakwaka (ok), 15-Окт-16, 22:44

>> php+mysql, так что баги в геноме
пхп-мхп тут не при чтом.
Страница с формой платежа на сайте магазина — НЕ должна предлагать юзеру впечатывать данные карты.
Нормальный подход — подсоленная электронная подпись метаданных платежа.
Типа сумма, номер заказа, дата, солёное время.
С этой хернёй, валидной в течение 60 сек, на шлюз аквайрера.
Со шлюза аквайрер пустит на страничку для ввода данных карты.
Прибыль. Все сосут.

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

49. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +5 +/–

Сообщение от Аноним (-), 16-Окт-16, 01:35

> Страница с формой платежа на сайте магазина — НЕ должна предлагать юзеру
> впечатывать данные карты.
А вот еще одна вебмакака. Вопрос: что помешает хакерам на поломаном сайте показывать такую форму, забив на ламерские рассусоливания о том кто и что "должен"? С чего вебмакаки решили что хакеры ведут себя так как удобно вебмакакам?
> Нормальный подход — подсоленная электронная подпись метаданных платежа.
Если хакер поломал сайт, он может показывать на сайте что угодно. В том числе и свою форму для ввода параметров креды, отправляющую данные хзкуда. Какое хакеру при этом дело до каких-то там подписей каких-то там метаданных?

Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

61. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +/–

Сообщение от Аноним (-), 16-Окт-16, 11:54

> Если хакер поломал сайт, он может показывать на сайте что угодно. В
> том числе и свою форму для ввода параметров креды, отправляющую данные
> хзкуда. Какое хакеру при этом дело до каких-то там подписей каких-то
> там метаданных?
Если бы это не была общепринятая практика попорукства, то пользователь в этом случае сразу бы насторожился, типа " а чегой-то это я должен вводить свои данные ЗДЕСЬ?"
И хоть десять форм показывай и перенаправляй ...

Ответить | Правка | ^ к родителю #49 | Наверх | Cообщить модератору

72. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +/–

Сообщение от Kodir (ok), 16-Окт-16, 15:41

> Если бы это не была общепринятая практика попорукства, то пользователь в этом
> случае сразу бы насторожился, типа " а чегой-то это я должен
> вводить свои данные ЗДЕСЬ?"
Ты слишком оптимистично оцениваешь интеллект юзеров :) Кроме того, никто вообще не смотрит на адресную строку: можно показать попап якобы платёжной системы, а это фэйк с текущего сайта.

Ответить | Правка | ^ к родителю #61 | Наверх | Cообщить модератору

74. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +4 +/–

Сообщение от Аноним (-), 16-Окт-16, 16:21

> Если бы это не была общепринятая практика попорукства,
1) Бы - не считается.
2) Пользователь ни разу не эксперт в процессинге кредитных карт.
3) Пользователь не знает и не может знать все платежные гейты и как это выглядит.
4) С другой стороны, хакер может вывесить любую форму на поломанном сайте. Даже очень похожую на некий гейт, если целью был убедительный абибос даже постоянных покупателей.
В общем если хакер поломал сайт - наиболее реалистичное допущение что юзер при этом взаимодействует с хакерским кодом и тот делает так как ему удобнее, тыря данные куда ему нравится. Плевать хотев на то как процессинг и прочий кваквайринг был задуман в оригинале. Например хакер может совсем не проводить платежи. Или проводить их со второй попытки, когда разутый лох отправится на правильную страницу. Юзеры конечно будут иногда бухтеть в саппорт, но как видим саппорты как максимум скажут что у них все безопасно, потому что HTTPS.

Ответить | Правка | ^ к родителю #61 | Наверх | Cообщить модератору

117. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." –1 +/–

Сообщение от Crazy Alex (ok), 18-Окт-16, 22:40

Я вообще не пойму, в чём проблема. Есть СМС-подтверждения, есть возврат, который нормальный банк делает по любому чиху, и огребает от этого тот, кому картой расплатились, а не хозяин карты.

Ответить | Правка | ^ к родителю #74 | Наверх | Cообщить модератору

62. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +1 +/–

Сообщение от YetAnotherOnanym (ok), 16-Окт-16, 12:16

> Страница с формой платежа на сайте магазина — НЕ должна предлагать юзеру
> впечатывать данные карты.
> Нормальный подход — подсоленная электронная подпись метаданных платежа.
> Типа сумма, номер заказа, дата, солёное время.
> С этой хернёй, валидной в течение 60 сек, на шлюз аквайрера.
> Со шлюза аквайрер пустит на страничку для ввода данных карты.
Хомячёк нажал "оформить заказ", выскочила форма ввода номера карты, хомячёк ввёл номер и нажал "оплатить". Что там внутри - его не интересует, какой URL в этот момент в строке адреса - он не смотрит. Это хозяин магазина должен контролировать, какой код отгружается с его сервера в броузер покупателя. А для хозяина сайт его магазина - это инструмент, который он когда-то купил и добросовестно пользуется, не заглядывая в его нутро. Вот и выходит, что НИКТО не следит за тем, какой код выполняется на сервере и в броузере, и куда он на самом деле отправляет полученный от покупателя номер карты.

Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

64. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +4 +/–

Сообщение от КО (?), 16-Окт-16, 12:34

> какой URL в этот момент в строке адреса - он не смотрит.
Учитывая, что "модные стильные молодежные" браузеры прячут эту самую строку и даже если и показывают, то не совсем то, откуда собираются качать контент, то смотри не смотри...

Ответить | Правка | ^ к родителю #62 | Наверх | Cообщить модератору

96. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." –2 +/–

Сообщение от Sabakwaka (ok), 17-Окт-16, 01:15

> Хомячёк нажал "оформить заказ", выскочила форма...
ХомячОк нажал "оформить заказ", — НЕ выскочила форма, хомячок.
В этом смысл, хомячок.
НЕ выскакивает форма, хоть бы ты, хомячок, коню отдался :)
НЕ выскакивает :)

Ответить | Правка | ^ к родителю #62 | Наверх | Cообщить модератору

101. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +1 +/–

Сообщение от Анонимный Алкоголик (??), 17-Окт-16, 05:16

> Хомячёк нажал "оформить заказ", выскочила форма ввода номера карты, хомячёк ввёл номер
> и нажал "оплатить". Что там внутри - его не интересует, какой
> URL в этот момент в строке адреса - он не смотрит.
Ну раз не интересует, то всё в порядке. Хоть там и шиш (без масла).

Ответить | Правка | ^ к родителю #62 | Наверх | Cообщить модератору

118. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +/–

Сообщение от Crazy Alex (ok), 18-Окт-16, 22:44

Собственно, если ты штатовский хомячок - то это самый правильный подход. А дальше - заявление, и пусть банк с визой возятся, они это умеют прекрасно. Тут проблема ровно в том, что в некорых диких местностях некоторые банки платежи реализовали, а защиту владельца - ни хрена. А кто хотел - у того Visa 3d-secure, явное открыти лимита на платежи в интернете и т.д.

Ответить | Правка | ^ к родителю #62 | Наверх | Cообщить модератору

65. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +1 +/–

Сообщение от pkdr (ok), 16-Окт-16, 12:53

> Нормальный аквайрер никогда не позволит вбивать циферки на стороне "магазина".
Вообще-то позволяют. Но те, кому такое позволяют должны проводить через себя достаточно много платежей, соблюдать все требования PCI DSS и регулярно проходить аудит своей системы на соответствие этим требованиям и регулярно проводить тесты на взломоустойчивость.
И это даже более-менее работает, несмотря на то, что и сам PCI DSS штука довольно странная, иногда нелогичная и некоторые требования устарели. Да и реализуют его частенько спустя рукава, лишь бы бумажка была о соответствии. Ну а уж "тесты на взломоустойчивость" - по факту вообще ерунда - запускают готовый набор для скрипткиддисов, пытающийся перебрать известные дыры всяких джумловордпрессодрупалов.

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

97. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +/–

Сообщение от Sabakwaka (ok), 17-Окт-16, 01:39

>>сам PCI DSS и реализуют его частенько спустя рукава...
Нормально реализуют.
Клиент в полной безопасности.

Ответить | Правка | ^ к родителю #65 | Наверх | Cообщить модератору

4. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +4 +/–

Сообщение от Аноним (-), 15-Окт-16, 11:43

Радуют ответы некоторых интернет-магазинов после отправке им жалобы о мегадыре:
Thanks for your suggestion, but our shop is totally safe. There is just an annoying javascript error.
Our shop is safe because we use https

Лично сталкивался с подобным, пытаясь донести до одного очень известного сайта сведения об ошибке. Суппорт был абсолютно уверен в непогрешимости и в том, что проблема на стороне пользователя, и лишь признал факт проблемы после пяти писем с полным разжёвыванием и требованием отправки копии ответа вышестоящему начальству.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

7. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +1 +/–

Сообщение от Аноним (-), 15-Окт-16, 12:27

> our shop is totally safe
Ахахах, спасибо, поржал.
> Суппорт был абсолютно уверен в непогрешимости и в том, что проблема на стороне пользователя
Скажите спасибо, что они ещё не говорили, что вы хакер и взломали их.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

11. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +/–

Сообщение от OramahMaalhur (ok), 15-Окт-16, 13:59

Один крупный украинский интернет-магазин одежды имел в своём самописном говнодвижке систему бонусов за покупки, где кол-во бонусов рассчитывалось на джаваскрипте и добавлялось в форму в виде input field с disabled... естессно, никакой проверки на бэкэнде. Я им даже пошаговую инструкцию отправлял, как зачислить себе много денег, даже в офис однажды заходил — не шибко умные "менеджерши" лишь поморгали глазками и пообещали, что "передадут начальству". Лишь спустя месяц починили.
Там же товары с кавычкой в имени ' вызывали на определённой странице оплаты sql error с детальным описанием проблемы и структурой таблицы (имя товара сохранялось в куках!). Но убедить их в том, что на сайте была серьёзная уязвимость, так и не удалось. Это ведь уже не очевидно дирехтурам, слово "деньги" отсутствует в описании.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

21. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +4 +/–

Сообщение от Аноним (-), 15-Окт-16, 17:39

С такими можно не мелочиться и просто слить баг в паблик. Когда к ним начнут приходить ушлые мешочники, декларирующие что им должны вагон одежды и 100 000 денег сверху за скидку - они наверное призадумаются :)

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

105. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." –5 +/–

Сообщение от nama (?), 17-Окт-16, 08:15

одним словом, хохлы

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

106. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +2 +/–

Сообщение от Аноним (-), 17-Окт-16, 08:20

Не хохлы, а идиоты которые есть везде.

Ответить | Правка | ^ к родителю #105 | Наверх | Cообщить модератору

5. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +1 +/–

Сообщение от 5kbps (ok), 15-Окт-16, 11:54

Заглянул в
> простые и читаемые скрипты
Вижу строчку
>  var myid = ms.getTime()+"-"+Math.floor(Math.random()*(999999999-11111111+1)+11111111);
Кто-нибудь может объяснить, зачем эти девятки и единицы?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

6. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +11 +/–

Сообщение от Владимир (??), 15-Окт-16, 12:07

Могу. Надо задумать числа от 11111111 до 999999999. Есть функция math.random, она задумывает числа от 0 до 1. Чтобы задумать числа до 999999999 - надо умножить math.random на 999999999, и отбросить дробную часть. Но это будут числа от нуля. Чтобы числа были от 11111111, а не от нуля -- надо это число к результату добавить. Но тогда числа будут не до 999999999, а до 999999999+11111111, что нам не надо. Поэтому будем задумывать не до 999999999, а до 999999999-11111111, тогда все будет нормально.
Зачем там +1 не знаю, округление какое-нибудь.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

8. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +7 +/–

Сообщение от Анином (?), 15-Окт-16, 12:59

Пря детектив какой-то. Читал , затаив дыхание.

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

109. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +/–

Сообщение от _hide_ (ok), 17-Окт-16, 10:26

Вот только почему
+11111111
а не просто
+10000000
?

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

9. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +1 +/–

Сообщение от Аноним (-), 15-Окт-16, 13:06

В жабаскрипте Math.random() выдаёт числа в интервале [0, 1) (https://developer.mozilla.org/en-US/docs/Web/JavaScript/Refe...). В сочетании с округлением в меньшую сторону это означает, что без "+1" число 999999999 не получится никогда.

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

33. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." –4 +/–

Сообщение от кверти (ok), 15-Окт-16, 20:57

(999999999+11111111+1)
А все программисты делают это настролько дибильно? Неужели нельзя результат написать и не писать эту ересь в скобках?

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

38. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +2 +/–

Сообщение от Стог сена (?), 15-Окт-16, 23:38

> (999999999-11111111+1)
Тогда неясно будет, откуда взялось именно такое число, и придётся пояснять в комментарии.

Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору

44. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +/–

Сообщение от тоже Аноним (ok), 16-Окт-16, 00:05

Более того - перепроверять каждый раз при поиске ошибок в этом коде.

Ответить | Правка | ^ к родителю #38 | Наверх | Cообщить модератору

50. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." –5 +/–

Сообщение от кверти (ok), 16-Окт-16, 02:16

Что значит не ясно???? (min, max)*число1 + число2. И если min и max 0 и 1 соответственно, то что тут неясного??? Я фигею, программисты математику не знают...Быдлокодеры одним словом.
PS Можете минусовать, посмотрим сколько здесь вас)))

Ответить | Правка | ^ к родителю #44 | Наверх | Cообщить модератору

70. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +5 +/–

Сообщение от тоже Аноним (ok), 16-Окт-16, 15:37

Вы не поняли сказанного. Дело в том, что компьютер априори знает математику, и подобные формулы на практике ни на единую миллисекунду не замедляют исполнение скрипта.
А вот ошибки при подсчете программист сделать вполне может.
И тот, кому потом придется сопровождать этот код, должен иметь возможность как можно меньше думать над ним. Очевидная формула в этом смысле значительно лучше ее результата. Ибо формула читается бегло, результат же заставляет непродуктивно потратить время на его анализ.
Собственно, ваши "очевидные", а на деле - бессмысленные (и даже вредные) оптимизации - это частая ошибка новичков, тех самых быдлокодеров, которыми вы, не дав себе труда задуматься, обзываете собеседников.

Ответить | Правка | ^ к родителю #50 | Наверх | Cообщить модератору

93. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +/–

Сообщение от Сириус (?), 16-Окт-16, 22:11

> компьютер априори знает математику
И тут я почувствовал себя старым. Ведь я помню ещё FDIV bug в первых Пентиумах...

Ответить | Правка | ^ к родителю #70 | Наверх | Cообщить модератору

94. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +/–

Сообщение от тоже Аноним (ok), 17-Окт-16, 00:43

В память о котором AMD самонадеянно назвали свой флагман Бульдозером :)

Ответить | Правка | ^ к родителю #93 | Наверх | Cообщить модератору

107. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." –1 +/–

Сообщение от Аноним (-), 17-Окт-16, 09:26

Для человека уже аццкинепостльная задача сделать в уме 988888889 +1 ?

Ответить | Правка | ^ к родителю #93 | Наверх | Cообщить модератору

113. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +/–

Сообщение от НяшМяш (ok), 17-Окт-16, 12:50

Ну не микроконтроллер же программируем, где умножение сдвигом делают. В вебе всё равно - за 1 такт или за 10 выполнится расчёт числа - всё равно всё сожрёт постройка дома и отрисовка.

Ответить | Правка | ^ к родителю #107 | Наверх | Cообщить модератору

128. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +/–

Сообщение от InuYasha (?), 13-Май-19, 11:45

>должен иметь возможность как можно меньше думать над ним.
Это при том, что об этой строке УЖЕ задали вопрос, в треде которого ты отвечаешь...

Ответить | Правка | ^ к родителю #70 | Наверх | Cообщить модератору

88. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +/–

Сообщение от мимо проходил (?), 16-Окт-16, 20:56

И ты хочешь сказать что с одного взгляда подсчитал количество единиц и девяток
в 999999999, 11111111 и 11111111?
Вот эта херня - Math.floor(Math.random()*(999999999-11111111+1)+11111111);
взята копипастом из документации.
В которой Math.floor(Math.random() * (max - min + 1)) + min;
Только копипастер не сообразил что max и min "говорящие" имена.
И не додумался использовать константы.

Ответить | Правка | ^ к родителю #44 | Наверх | Cообщить модератору

91. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +1 +/–

Сообщение от тоже Аноним (ok), 16-Окт-16, 21:26

Я хочу сказать, что с одного взгляда видно, что ошибки подсчета здесь нет. Потому что он не выполнялся.
Возможна ошибка программиста, но для ее проверки не надо делать обратный расчет, достаточно пересчитать единицы (минимальное значение результата) и девятки (максимальное). Ну, и проверить, одинаково ли количество единиц в двух случаях. Чисто механическая работа, в которой допустить ошибку самому гораздо маловероятнее, нежели при обратном пересчете.

Ответить | Правка | ^ к родителю #88 | Наверх | Cообщить модератору

40. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +1 +/–

Сообщение от Стог сена (?), 15-Окт-16, 23:43

> Зачем там +1 не знаю, округление какое-нибудь.
Возможно, для того, что Math.random() выдаёт значения из открытого интервала [0, 1), поэтому 1.0 она никогда не выдаст и целая часть максимального числа будет на 1 меньше 999999999.
Если так, то программер -- перфекционист.

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

25. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." –1 +/–

Сообщение от Аноним (-), 15-Окт-16, 18:34

> Кто-нибудь может объяснить, зачем эти девятки и единицы?
Это яваскрипт, детка. Он простой и читаемый. Но состоит из костылей чуть более чем полностью.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

29. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +1 +/–

Сообщение от angra (ok), 15-Окт-16, 20:05

И в чем здесь костыль? Неужто отсутсвие встроенного варианта random работающего не в [0,1), а сразу дающего целые числа от 0 до n вводит "программистов" на правильных языках в ступор?

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

30. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +/–

Сообщение от Аноним (-), 15-Окт-16, 20:27

> И в чем здесь костыль?
Наверное в том что код выглядит как свалка костылей. Как там говорится? Сам либу для замка, коня и принцессы, а пока ты их выписываешь - принцесса переезжает в другой замок и рыцарь обнаруживает что замок уже забросили? :)

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

46. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +/–

Сообщение от angra (ok), 16-Окт-16, 00:40

Еще раз, в чем костыльность именно этой строки кода? Покажи, как ее переписать правильно и без костылей на ТРУЪ ЯП.

Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

51. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +/–

Сообщение от oopsy (?), 16-Окт-16, 02:25

myid = "{}-{}".format(ms.getTime(), random.randint(11111111,999999999))

Ответить | Правка | ^ к родителю #46 | Наверх | Cообщить модератору

55. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +1 +/–

Сообщение от angra (ok), 16-Окт-16, 06:52

Молодец, подтвердил то, что я сказал раньше: 'отсутствие встроенного варианта random работающего не в [0,1), а сразу дающего целые числа от 0 до n вводит "программистов" на правильных языках в ступор'. Ну и добавил к этому неэффективность в виде использования функции форматирования вместо банальной конкатенации.
Кто следующий блеснет интеллектом?

Ответить | Правка | ^ к родителю #51 | Наверх | Cообщить модератору

68. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +/–

Сообщение от oopsy (?), 16-Окт-16, 14:03

Просил переписать на Ъ-языке?
Так там там есть подходящие функции.
> Ну и добавил к этому неэффективность в виде использования функции форматирования вместо банальной конкатенации.
it depend. "банальная конкатенация" может быть как медленнее так и быстрее форматного преобразования. Вот для подобного случая - быстрее:
>>> timeit.timeit("str(1234567890)+'+'+str(987654321)")
0.5285220146179199
>>> timeit.timeit("'%s-%s'%(1234567890, 987654321)")
0.2919321060180664
>>> timeit.timeit("'{}-{}'.format(1234567890, 987654321)")
0.45542097091674805
> Кто следующий блеснет интеллектом?
Ты, меднолобый, и блеснёшь :)

Ответить | Правка | ^ к родителю #55 | Наверх | Cообщить модератору

98. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +/–

Сообщение от angra (ok), 17-Окт-16, 02:23

> Просил переписать на Ъ-языке?
> Так там там есть подходящие функции.
Бедный С, это же самый костыльный язык из всех распространенных, в нем нет такого количества встроенных в питончик функций.
> it depend. "банальная конкатенация" может быть как медленнее так и быстрее форматного
> преобразования. Вот для подобного случая - быстрее:
>>>> timeit.timeit("str(1234567890)+'+'+str(987654321)")
> 0.5285220146179199
>>>> timeit.timeit("'%s-%s'%(1234567890, 987654321)")
> 0.2919321060180664
>>>> timeit.timeit("'{}-{}'.format(1234567890, 987654321)")
А теперь подумай, что именно ты измеряешь?
>>> timeit.timeit("'{}-{}'.format('1234567890','987654321')")
0.25194787979125977
>>> timeit.timeit("'{}-{}'.format(1234567890,987654321)")
0.3887770175933838
>>> timeit.timeit("'1234567890'+'-'+'987654321'")
0.018227815628051758
>>> timeit.timeit("str(1234567890)+'-'+str(987654321)")
0.4442710876464844
>>> timeit.timeit("str(1234567890)")
0.178314924240112
Как видим собственно конкатенация многократно быстрее форматирования. А тормоза str это уже из особенностей питона.

Ответить | Правка | ^ к родителю #68 | Наверх | Cообщить модератору

75. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +1 +/–

Сообщение от Аноним (-), 16-Окт-16, 16:30

> переписать правильно и без костылей на ТРУЪ ЯП.
Не ушлепищно, очевидно, выглядит random(100500). Дающий random от 0 до 100500. Это так сложно для яваскриптеров? :)

Ответить | Правка | ^ к родителю #46 | Наверх | Cообщить модератору

90. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +/–

Сообщение от мимо проходил (?), 16-Окт-16, 21:07

Зачем ТРУЪ ЯП?
Вот как правильно писать на javascript
getRandomIntInclusive(11111111, 999999999);

Ответить | Правка | ^ к родителю #46 | Наверх | Cообщить модератору

10. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +/–

Сообщение от Аноним (-), 15-Окт-16, 13:35

А киньте актуальную ссылку на список магазинов.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

12. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +/–

Сообщение от Аноним (-), 15-Окт-16, 14:32

Так в новости есть: https://web.archive.org/web/20161014133252/https://gitlab.co...

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

13. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +/–

Сообщение от Аноним (-), 15-Окт-16, 14:59

И на pastebin: http://pastebin.com/rYqEeuNm

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

15. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +9 +/–

Сообщение от Где правда (?), 15-Окт-16, 15:52

Так значит Гитлаб такое же продажное гoвно как и Гитхаб. А есть альтернативы неподстилки?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

19. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." –2 +/–

Сообщение от Аноним (-), 15-Окт-16, 17:25

> Так значит Гитлаб такое же продажное гoвно как и Гитхаб. А есть
> альтернативы неподстилки?
Тут скорее нужно искать распределенную замену Git т.е. систему без центрального сервера.

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

22. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +5 +/–

Сообщение от Аноним (-), 15-Окт-16, 17:39

Хм.. Нужно подумать.. может git?

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

24. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +1 +/–

Сообщение от Аноним (-), 15-Окт-16, 17:58

Подними у себя GitLab и пользуй, это ж не проприетарный Github.

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

32. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +2 +/–

Сообщение от Аноним (-), 15-Окт-16, 20:35

> Тут скорее нужно искать распределенную замену Git т.е. систему без центрального сервера.
Сам по себе git вообще никаких серверов не требет. Можешь хоть флоппинетом перекидываться. А то что HTTP сервера централизованные - наверное не git виноват.

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

31. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +1 +/–

Сообщение от Аноним (-), 15-Окт-16, 20:31

> альтернативы неподстилки?
Да, свой сервер. На всякий случай желательно на абузоустойчивом хостинге. Еще лучше - несколько серверов. Тогда желающие шатдауна отправятся писать в спортлото.

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

16. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." –3 +/–

Сообщение от Аноним (-), 15-Окт-16, 16:17

ИсследЫватель прошёлся по платным порносайтам -вот вам и статистэга. Ждём дальнейших интриг и сгандалофф.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

18. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +/–

Сообщение от Аноним (-), 15-Окт-16, 17:19

> Представители GitLab объяснили удаление недопустимостью раскрытия сведений о уязвимых сайтах до устранения проблемы, но не учли, что в списке присутствуют только уже поражённые вредоносным ПО сайты, которые представляют угрозу для посетителей. GitHub пока не пояснил причины удаления, не исключается, что репозиторий был удалён в процессе реагирования на запрос от владельца одного из упомянутых в списке магазинов.
Дайте им крепкого, сочного пендаля.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

26. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +/–

Сообщение от Аноним (-), 15-Окт-16, 18:36

> Дайте им крепкого, сочного пендаля.
Это легко. Приходишь к ним со скидкой в 110%, они очень удивятся :)

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

23. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +5 +/–

Сообщение от Аноним (-), 15-Окт-16, 17:46

По граблям к звездам, или тернистый путь пользователей CMS, написанных на PHP.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

42. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." –3 +/–

Сообщение от Аноним (-), 15-Окт-16, 23:56

От постинга к нобелевской премии, или тернистый путь неосилившего PHP.

Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

114. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +/–

Сообщение от НяшМяш (ok), 17-Окт-16, 12:55

Хренов тот язык, который позволяет писать говно, не ломая при этом кисти рук. Есть япы, на которых можно написать говно, но при этом тебе будут намекать разными способами, что так не делают. Есть япы, на которых очень сложно написать говно. А вот ПХП позволяет написать говно, при этом никак не подталкивая кодерманки на развитие скилла.

Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

36. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +2 +/–

Сообщение от Аноним (-), 15-Окт-16, 23:21

Так выглядит хостинг здорового человека: https://about.gitlab.com/2016/10/15/gitlab-reinstates-list-o.../
> CEO of @gitlab just called, apologized for wrong interpretation of data and will restore repo shortly. Gitlab, you are the best
Это вам не гитхаб, что удаляет всё даже не дожидаясь жалоб.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

39. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." –1 +/–

Сообщение от Аноним (-), 15-Окт-16, 23:43

>> Но список был быстро растиражирован и осел в архивах
Что делает осел в архивах?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

41. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +1 +/–

Сообщение от Аноним (-), 15-Окт-16, 23:54

>> Но список был быстро растиражирован и ещё в архивах был какой-то осёл
> Что делает осел в архивах?
Это не осёл, это директор гитхаба. Попал на лаве и не знает, что делать теперь.

Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

43. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +1 +/–

Сообщение от Led (ok), 15-Окт-16, 23:58

>>> Но список был быстро растиражирован и осел в архивах
> Что делает осел в архивах?
То же, что и ты в апельсинах?

Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

45. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." –2 +/–

Сообщение от Аноним (-), 16-Окт-16, 00:40

Я в таких магазинах не отовариваюсь.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

54. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +1 +/–

Сообщение от Аноним (-), 16-Окт-16, 04:59

Спасибо что сообщили! Держите нас в курсе

Ответить | Правка | ^ к родителю #45 | Наверх | Cообщить модератору

48. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +/–

Сообщение от Дуплик (ok), 16-Окт-16, 01:20

>2016 год
>Не использовать PayPal, а вводить номер карты/CVVC в магазинах by Vasya Zapupkin

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

76. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +1 +/–

Сообщение от Аноним (-), 16-Окт-16, 16:42

>>2016 год
>>Не использовать PayPal, а вводить номер карты/CVVC в магазинах by Vasya Zapupkin
Можно использовать. Визу виртуал по типу киви. К тому моменту как кардер доберется до разувания карты, баланс будет безнадежно спущен самим юзером и брать там будет нечего. А через пару месяцев карта превратится в тыкву, чтобы совсем хорошо. Собственно для этого visa virtual и существует.

Ответить | Правка | ^ к родителю #48 | Наверх | Cообщить модератору

79. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +/–

Сообщение от тоже Аноним (ok), 16-Окт-16, 17:03

При микроплатежах, например, у Палки комиссия конская по сравнению с обычным пластиком.
Разница, конечно, не для вас, а для магазина, но компенсировать эту разницу магазин будет не из своего, а из вашего кармана. Так или иначе.

Ответить | Правка | ^ к родителю #48 | Наверх | Cообщить модератору

53. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +1 +/–

Сообщение от Онаним (?), 16-Окт-16, 03:31

А какой толк со всех этих данных при том, что для сетевых операций банки уже давно стали требовать SMS-авторизацию?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

56. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +/–

Сообщение от лол (?), 16-Окт-16, 08:42

Ага? прям банк, и прям требует?

Ответить | Правка | ^ к родителю #53 | Наверх | Cообщить модератору

57. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." –1 +/–

Сообщение от Аноним (-), 16-Окт-16, 09:55

> Ага? прям банк, и прям требует?
Ну да. Сбербанк требует. Неудобно, но двухфакторная аутентификация. Приходит код на телефон, и пока его не вобьёшь в форму, деньги не переведут. Телефон известен только банку, продавец его не знает. Конечно, хакер может слить из банка базу пользователей с номерами счетов и телефонами, но на сегодня это слишком сложно, проще обворовывать тех, чьи банки не требуют привязки к телефону.

Ответить | Правка | ^ к родителю #56 | Наверх | Cообщить модератору

59. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +/–

Сообщение от Аноним (-), 16-Окт-16, 11:50

Это случайно не тот же самый сбербанк, который утверждает, что мой мобильный оператор (Летай) не поддерживается их системой и мне нужно перейти на например MTS, чтобы пользоваться онлайн-кабинетом и оплачивать покупки в интернете?

Ответить | Правка | ^ к родителю #57 | Наверх | Cообщить модератору

63. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +/–

Сообщение от Аноним (-), 16-Окт-16, 12:19

> Конечно, хакер может слить из банка базу пользователей с номерами счетов и телефонами
И как знание этих номеров поможет хакеру получить смс с одноразовым кодом?

Ответить | Правка | ^ к родителю #57 | Наверх | Cообщить модератору

77. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +1 +/–

Сообщение от Аноним (-), 16-Окт-16, 16:45

> И как знание этих номеров поможет хакеру получить смс с одноразовым кодом?
SS7 signalling вообще никак не защищен и джентльмены верят друг другу на слово. Поэтому кто угодно может запретендовать что у него именно твой номер и получить смску. А как ты думал аккаунты телеграма и прочих систем привязанных к телефонным номерам вскрывают? :)

Ответить | Правка | ^ к родителю #63 | Наверх | Cообщить модератору

87. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +/–

Сообщение от YetAnotherOnanym (ok), 16-Окт-16, 20:09

>> Конечно, хакер может слить из банка базу пользователей с номерами счетов и телефонами
> И как знание этих номеров поможет хакеру получить смс с одноразовым кодом?
Пользователь вобьёт его в форму на взломанном сайте. Ваш Кэп.

Ответить | Правка | ^ к родителю #63 | Наверх | Cообщить модератору

89. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +/–

Сообщение от Аноним (-), 16-Окт-16, 21:07

Что он вобьет вместо одноразового пароля?

Ответить | Правка | ^ к родителю #87 | Наверх | Cообщить модератору

99. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +/–

Сообщение от bs0d (?), 17-Окт-16, 03:08

та прям, карта сбрбнк, покупи с али без смс кода.
Публичная карта должна быть, товарищи, у каждого !

Ответить | Правка | ^ к родителю #57 | Наверх | Cообщить модератору

108. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +/–

Сообщение от КО (?), 17-Окт-16, 09:54

>Телефон известен только банку, продавец его не знает.
Т.е. покупатель не вбивает его тут же рядом для отслеживания доставки и т.д. и т.п.?
:)

Ответить | Правка | ^ к родителю #57 | Наверх | Cообщить модератору

58. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +/–

Сообщение от Аноним (-), 16-Окт-16, 11:44

В РФ 3D-secure очень популярен, почти обязателен. А на очень многих сайтах с припиской в Штатах просто нет поля для ввода CVV/CVC кода, какие уж там смски. Так что эта проблема для пользователей банков РФ не особенно актуальна.

Ответить | Правка | ^ к родителю #56 | Наверх | Cообщить модератору

66. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +/–

Сообщение от pkdr (ok), 16-Окт-16, 13:17

Вообще, банковская система в США всегда славилась некоторой технической отсталостью идущей наряду с передовыми решениями. Например у них появился свифт, но ещё 10 лет назад "банковский платёж" у них происходил в виде пересылки бумажки с подписями и мокрыми печатями из банка в другой, иногда он шёл пару недель.
Или те же карты, ещё лет 10 назад, как сейчас не знаю, там больше половины платёжных терминалов в магазинах были тупо оффлайновыми, причём считывали даже не магнитную полосу (о всяких чипованных картах умолчим), а механически считывали буковки, что выдавлены на карте. И это при том, что все новшества в плане безопасности карт придумываются именно там.

Ответить | Правка | ^ к родителю #58 | Наверх | Cообщить модератору

119. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +/–

Сообщение от Crazy Alex (ok), 18-Окт-16, 22:55

Там безопасность держится на здоровенной кредитной истории. Другими словами, банк занет, кому можно доверять - и претензии этих людей удовлетворяются моментально. Да и в общем чаржбек там - не проблема абсолютно. Все риски - на продавце.

Ответить | Правка | ^ к родителю #66 | Наверх | Cообщить модератору

86. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +/–

Сообщение от Del (?), 16-Окт-16, 17:48

> А какой толк со всех этих данных при том, что для сетевых
> операций банки уже давно стали требовать SMS-авторизацию?
Стим, например, не требует...

Ответить | Правка | ^ к родителю #53 | Наверх | Cообщить модератору

80. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +/–

Сообщение от Аноним (-), 16-Окт-16, 17:04

Если бы магазины перенаправляли не платежные шлюзы вместо того чтобы пилить свои интерефейсы оплаты, то такой бы проблемы не было.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

92. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +/–

Сообщение от тоже Аноним (ok), 16-Окт-16, 21:31

Выше несколько раз разжевали очевидное: если на сайт подсажен троян, он легко подсунет пользователю свой интерфейс вместо того, что реализовано в магазине. Да, если магазин сам не принимает платежные реквизиты, а только инициирует запрос на платежную систему, трояну не удастся сделать вид, что ничего не было - даже если он тоже перебросит пользователя, куда положено, там заново запросят реквизиты.
Но это разве что ускорит обнаружение трояна. А вот попавшемуся на него покупателю никак не поможет - его реквизиты уже сворованы.

Ответить | Правка | ^ к родителю #80 | Наверх | Cообщить модератору

125. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +/–

Сообщение от Аноним (-), 22-Окт-16, 17:23

Для этого уже и payment api добавили в стандарт. Ждем массового использования.

Ответить | Правка | ^ к родителю #80 | Наверх | Cообщить модератору

111. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +1 +/–

Сообщение от Black Paladin (?), 17-Окт-16, 11:28

Итого новость: 2,22% из проверенных сайтов оказались чем-то заражены.
Жуть-то какая.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

115. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +/–

Сообщение от KBAKEP (ok), 17-Окт-16, 14:30

Более интересным было бы число пользователей этих магазинов.

Ответить | Правка | ^ к родителю #111 | Наверх | Cообщить модератору

120. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +/–

Сообщение от Crazy Alex (ok), 18-Окт-16, 22:57

Я ради интереса проглядел украинские - какая-то редчайшая хрень, о которой, наверное, кроме владельца и его собаки вообще никто не слышал. В общем, невелика беда.

Ответить | Правка | ^ к родителю #115 | Наверх | Cообщить модератору

121. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +/–

Сообщение от beos (ok), 20-Окт-16, 09:19

Хм, а каким боком тут скимминг (мошенничество путем изготовления копии магнитной полосы банковской карты) ????- правильно будет заменить на фишинг.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

122. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +/–

Сообщение от Аноним (-), 20-Окт-16, 11:05

> Хм, а каким боком тут скимминг (мошенничество путем изготовления копии магнитной полосы
> банковской карты) ????- правильно будет заменить на фишинг.
Магнитная полоса тут непричём, это лишь один из частных случаев. Суть скимминга в перехвате параметров карты. В offline это делается специальными накладками на банкомат, а в online мошенническими формами ввода или перехватом передачи параметров через нормальные формы.

Ответить | Правка | ^ к родителю #121 | Наверх | Cообщить модератору

123. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +/–

Сообщение от beos (ok), 20-Окт-16, 11:18

>> Хм, а каким боком тут скимминг (мошенничество путем изготовления копии магнитной полосы
>> банковской карты) ????- правильно будет заменить на фишинг.
> Магнитная полоса тут непричём, это лишь один из частных случаев. Суть скимминга
> в перехвате параметров карты. В offline это делается специальными накладками на
> банкомат, а в online мошенническими формами ввода или перехватом передачи параметров
> через нормальные формы.
В данном случае чистейший фишинг ... Ибо именно в этом случае мошенники НЕ получают дамп магнитной полосы, а только полные реквизиты карты. Скиммер железячный на банкомате или софтовый в торговой сети в любом случае работает на получение дампа полосы.

Частным случаем кардинга является скимминг (от англ. skim  — снимать сливки), при котором используется скиммер — инструмент злоумышленника для считывания, например, магнитной дорожки платёжной карты. При осуществлении данной мошеннической операции используется комплекс скимминговых устройств:
инструмент для считывания магнитной дорожки платёжной карты — представляет собой устройство, устанавливаемое в картоприёмник, и кардридер на входной двери в зону обслуживания клиентов в помещении банка. Представляет собой устройство со считывающей магнитной головкой, усилителем — преобразователем, памятью и переходником для подключения к компьютеру. Скиммеры могут быть портативными, миниатюрными. Основная идея и задача скимминга — считать необходимые данные (содержимое дорожки/трека) магнитной полосы карты для последующего воспроизведения её на поддельной. Таким образом, при оформлении операции по поддельной карте авторизационный запрос и списание денежных средств по мошеннической транзакции будут осуществлены со счета оригинальной, «скиммированной» карты.
миниатюрная видеокамера, устанавливаемая на банкомат и направляемая на клавиатуру ввода в виде козырька банкомата либо посторонних накладок, например, рекламных материалов — используется вкупе со скиммером для получения ПИН держателя, что позволяет получать наличные в банкоматах по поддельной карте (имея данные дорожки и ПИН оригинальной).
Использование вредоносного кода, встроенного в банкомат[источник не указан 90 дней]. Дампы банковских карт, записываются без использования спец оборудования и распознать такой способ обывателю не возможно, но встречается он крайне редко и в большинстве случаев преобладает среди маленьких банков[источник не указан 90 дней]. Дальше с помощью дампов создаются копии карт.
Данные устройства питаются от автономных источников энергии — миниатюрных батарей электропитания, и, для затруднения обнаружения, как правило, изготавливаются и маскируются под цвет и форму банкомата.
Скиммеры могут накапливать украденную информацию о пластиковых картах, либо дистанционно передавать её по радиоканалу злоумышленникам, находящимся поблизости. После копирования информации с карты мошенники изготавливают дубликат карты и, зная ПИН, снимают все деньги в пределах лимита выдачи, как в России, так и за рубежом. Также мошенники могут использовать полученную информацию о банковской карте для совершения покупок в торговых точках.

Ответить | Правка | ^ к родителю #122 | Наверх | Cообщить модератору

129. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..." +/–

Сообщение от InuYasha (?), 13-Май-19, 11:56

Обоим ораторам пора уже знать, что помимо XOR есть ещё и OR.
Т.е. скимминг путём фишинга.

Ответить | Правка | ^ к родителю #123 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+8 +/–
Сообщение от Аноним (-), 15-Окт-16, 11:04
Им на нормальных сысадминов денег не хватило.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	2. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+31 +/–
	Сообщение от sergio78 (?), 15-Окт-16, 11:35
	денег всегда хватает, просто жлобам их платить всегда что то не даёт.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	27. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+2 +/–
	Сообщение от Имя (?), 15-Окт-16, 19:45
	Жлобовство и не даёт…
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	37. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	–1 +/–
	Сообщение от КЭП (?), 15-Окт-16, 23:31
	Гипножаба ментально душит.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	110. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+1 +/–
	Сообщение от Аноним (-), 17-Окт-16, 11:08
	Вы зря так, весьма крупные с точки зрения пользователя интернет-магазины часто с обратной стороны представляют собой 10-к работников обеспечивающих бизнес, несколько авто + водители-курьеры, небольшой склад, помещение для демонстраций ( если не только продажа, или что-то серьёзное продают, что надо показывать ). При этом в этих фирмах часто сайт тянет тот кто его изначально разработал на старте, в свободное от основной работы время, сайт за время развития переехал с сайтохостинга на vds которого хватает "за глаза", который так-же поддерживается парой практически "энтузиастов". Таким образом "защищённость" напрямую зависит от того насколько эти энтузиасты заинтересованны в ней, сам бизнес обычно не генерирует достаточного финансового потока для того, что-бы иметь возможность оплатить работу пары человек с з.п. > 100т.р. ( да и найти тех кому можно доверить, часто проблема )
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	3. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+31 +/–
	Сообщение от YetAnotherOnanym (ok), 15-Окт-16, 11:38
	Сысадминами там, скорее всего, вообще не пахло. Эти просто бизнес-схема, когда "предприниматель" заказывает "студии уёб-дизайна" готовый магазин, а студия состоит из хитропопого директора, который хватает любые заказы, какие попадутся, и уёб-кодыря, который в конвейерном режиме разворачивает на хостинге готовый "бандл", слегка рихтует морду - и в продакшон.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	34. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+2 +/–
	Сообщение от Алексей Морозов (ok), 15-Окт-16, 22:36
	> Эти просто бизнес-схема, когда "предприниматель" заказывает "студии уёб-дизайна" готовый магазин, а студия состоит из хитропопого директора, который хватает любые заказы, какие попадутся, и уёб-кодыря, который в конвейерном режиме разворачивает на хостинге готовый "бандл", слегка рихтует морду - и в продакшон. Ну, ваще-то, в случае магазинов — это так и работает. Конструктор магазинов, автоматизированный деплоймент. Иначе откуда, думаете, цены "от 300 рублей за сайт «под ключ»"? И это, в общем, общепринятая практика, по-другому нужно делать, только если у тебя реально много бизнеса, или много бизнеса в интернете (большинство ритейлеров так же далеки от интернетов, как рабочие на стройке) Другое дело, что я не очень понимаю, а каком скимминге на _сайтах_ идет речь. Карточки обычно светятся на платежных шлюзах, коих, вообще-то, гораздо, гораздо меньше.
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	47. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+2 +/–
	Сообщение от Аноним (-), 16-Окт-16, 01:05
	Ну что ты как маленький? Если хацкеры поломали сайт - они могут например показывать для ввода кредитки СВОЮ формочку. И эта формочка отправит данные креды вовсе и не на платежный шлюз. Вебмакаки настолько куски иди0тов что не могут себе представить что хакер вообще не обязан что-либо делать с платежным шлюзом? При этом вообще похрен насколько безопасен платежный шлюз - до него дело может не дойти вообще.
	Ответить \| Правка \| ^ к родителю #34 \| Наверх \| Cообщить модератору


	100. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+/–
	Сообщение от Анонимный Алкоголик (??), 17-Окт-16, 05:02
	> Ну что ты как маленький? Если хацкеры поломали сайт - они могут > например показывать для ввода кредитки СВОЮ формочку. И эта формочка отправит > данные креды вовсе и не на платежный шлюз. Вебмакаки настолько куски > иди0тов что не могут себе представить что хакер вообще не обязан > что-либо делать с платежным шлюзом? При этом вообще похрен насколько безопасен > платежный шлюз - до него дело может не дойти вообще. Поставим вопрос по-другому. Чем веб-макака с формочкой магазина лучше любого другого крякера?
	Ответить \| Правка \| ^ к родителю #47 \| Наверх \| Cообщить модератору


	116. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+/–
	Сообщение от Crazy Alex (ok), 18-Окт-16, 22:32
	Ну так нормальный человек жмет кнопку "оплатить" и попадает настраницу пейпала или ещё кого известного. А если не попадает - то либо идёт куда-то ещё либо ему наплевать - дальше какое-нибудь VISA 3d Secure. Кстати, чтобы безвозвратно потерять деньги с карты надо что-то печальное творить. Недавно вот двоим коллегам вернули - хрен знает, где уж у них данные карт уволокли, но когда сняли деньги - возврат решился в течение пары дней. Тем более, что если через интернет - совершенно тривиально отследить, что местоположение не совпадает. А дальше - механика отката сто лет как отработана.
	Ответить \| Правка \| ^ к родителю #47 \| Наверх \| Cообщить модератору


	60. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	–1 +/–
	Сообщение от YetAnotherOnanym (ok), 16-Окт-16, 11:54
	Дорогие коллеги, не ставьте минусов этому комментарию. Очень хочется знать, сколько людей согласны с таким подходом.
	Ответить \| Правка \| ^ к родителю #34 \| Наверх \| Cообщить модератору


	67. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+1 +/–
	Сообщение от тоже Аноним (ok), 16-Окт-16, 13:17
	Если вам интересно, обзвоните студии с вопросом "сколько у вас будет стоить интернет-магазин"? Те, кто назовет бюджетную сумму - согласны...
	Ответить \| Правка \| ^ к родителю #60 \| Наверх \| Cообщить модератору


	112. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+1 +/–
	Сообщение от Колюня (?), 17-Окт-16, 12:27
	А какой может быть другой подход? Если предприниматель хочет начать торговать в интернете то ему нужно сразу дом заложить чтобы сайт сделать?
	Ответить \| Правка \| ^ к родителю #60 \| Наверх \| Cообщить модератору


	124. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+/–
	Сообщение от Алексей Морозов (ok), 20-Окт-16, 16:42
	Я чо-та как-та теряюсь. Гражданин хороший, оторвитесь от линукзов и интернетов. Откройте газету каких-нибудь бесплатных объявлений или просто по городу с населением от ста тыщ человек пройдитесь — Вы увидите немудреную рекламу, в которых простые парни предлагают свои услуги по созданию сайтов другим простым парням, для которых интернет — это такая программа в компьютере или планшете со значков в виде синенькой буквы e или трехцветного круглешка, а основной вид деятельности — торговать какими-нибудь отделочными материалами, услугами по сборке корпусной мебели или еще каким металлопрокатом. Поинтересуйтесь ценами на такие сайты. Я Вас уверяю — никто из этих простых парней не готов платить тыщи долларов за сайт, на котором свой нехитрый ассортимент выставлять будет — это банально нецелесообразно экономически. Отсюда, собственно, и предложение — взять конструктор, благо их тысячи, и клепать сайты, условно, за 15 минут и тыщу рублей с носа. Такой вот звериный оскал капитализма, да. И согласны Вы или я с ним, не согласны — наше с Вами мнение эту самую реальность не интересует от слова "совсем".
	Ответить \| Правка \| ^ к родителю #60 \| Наверх \| Cообщить модератору


	69. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+1 +/–
	Сообщение от Kodir (ok), 16-Окт-16, 15:36
	Мы ж говорим не про саму бизнес-схему, а то, что в результате её макакского подхода, страдают все, кроме говноклепателей сайтегов "за 300 рэ под ключ". Все эти похапэхи и жабоскриптписаки - всех на рудники! :) Самые отвратительные и дырявые сайты - их.
	Ответить \| Правка \| ^ к родителю #34 \| Наверх \| Cообщить модератору


	71. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+1 +/–
	Сообщение от тоже Аноним (ok), 16-Окт-16, 15:38
	Как будто решение задачи "магазин за три дня и три тысячи" на Жабе или дотНете не приведет к аналогичному (а то и худшему) результату. Примитивное хейтерство, пещерная логика...
	Ответить \| Правка \| ^ к родителю #69 \| Наверх \| Cообщить модератору


	73. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+3 +/–
	Сообщение от Аноним (-), 16-Окт-16, 16:06
	> Как будто решение задачи "магазин за три дня и три тысячи" на > Жабе или дотНете не приведет к аналогичному (а то и худшему) > результату. Примитивное хейтерство, пещерная логика... А ты что, программы на дельфи и 1С не видел? Да и жабисты с дотнетчиками отличаются только наглостью и аппетитами, потому что считают себя интерпрайзом. Реально те же гомнокодеры, вид в профиль. И код такой же, вместе с понятиями - зачем же думать?! За меня подумает фрймворк и рантайм. А потом в сайте оказывается куча глупых багов. Например проблема когда бэкэнд верит джентльменам из фронтэнда на слово - вообще от ЯП не зависит. Если джентльмен с браузером при этом не полный даун - ему карта как поперла!
	Ответить \| Правка \| ^ к родителю #71 \| Наверх \| Cообщить модератору


	103. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	–1 +/–
	Сообщение от nama (?), 17-Окт-16, 08:07
	вот так пробрало: поток сознания, родившийся от горящей задницы во время поедания ролтона? не переживай так сильно. подумаешь, тебе не легко в жизни, в этом никто не виноват и тебе ещё улыбнётся солнце
	Ответить \| Правка \| ^ к родителю #73 \| Наверх \| Cообщить модератору


	14. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+3 +/–
	Сообщение от Sabakwaka (ok), 15-Окт-16, 15:21
	>> нормальных сысадминов денег не хватило... А ссысадмин-то тут при чтом? Это вопрос организации путей данных при аквайринге. Архитектурка-с. Это проблема выбора аквайрера. Нормальный аквайрер никогда не позволит вбивать циферки на стороне "магазина".
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	17. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	–4 +/–
	Сообщение от Аноним (-), 15-Окт-16, 16:18
	Magento - опенсорс. Стандартный набор - php+mysql, так что баги в геноме - это нормально в данном случае. :)
	Ответить \| Правка \| ^ к родителю #14 \| Наверх \| Cообщить модератору


	35. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+/–
	Сообщение от Sabakwaka (ok), 15-Окт-16, 22:44
	>> php+mysql, так что баги в геноме пхп-мхп тут не при чтом. Страница с формой платежа на сайте магазина — НЕ должна предлагать юзеру впечатывать данные карты. Нормальный подход — подсоленная электронная подпись метаданных платежа. Типа сумма, номер заказа, дата, солёное время. С этой хернёй, валидной в течение 60 сек, на шлюз аквайрера. Со шлюза аквайрер пустит на страничку для ввода данных карты. Прибыль. Все сосут.
	Ответить \| Правка \| ^ к родителю #17 \| Наверх \| Cообщить модератору


	49. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+5 +/–
	Сообщение от Аноним (-), 16-Окт-16, 01:35
	> Страница с формой платежа на сайте магазина — НЕ должна предлагать юзеру > впечатывать данные карты. А вот еще одна вебмакака. Вопрос: что помешает хакерам на поломаном сайте показывать такую форму, забив на ламерские рассусоливания о том кто и что "должен"? С чего вебмакаки решили что хакеры ведут себя так как удобно вебмакакам? > Нормальный подход — подсоленная электронная подпись метаданных платежа. Если хакер поломал сайт, он может показывать на сайте что угодно. В том числе и свою форму для ввода параметров креды, отправляющую данные хзкуда. Какое хакеру при этом дело до каких-то там подписей каких-то там метаданных?
	Ответить \| Правка \| ^ к родителю #35 \| Наверх \| Cообщить модератору


	61. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+/–
	Сообщение от Аноним (-), 16-Окт-16, 11:54
	> Если хакер поломал сайт, он может показывать на сайте что угодно. В > том числе и свою форму для ввода параметров креды, отправляющую данные > хзкуда. Какое хакеру при этом дело до каких-то там подписей каких-то > там метаданных? Если бы это не была общепринятая практика попорукства, то пользователь в этом случае сразу бы насторожился, типа " а чегой-то это я должен вводить свои данные ЗДЕСЬ?" И хоть десять форм показывай и перенаправляй ...
	Ответить \| Правка \| ^ к родителю #49 \| Наверх \| Cообщить модератору


	72. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+/–
	Сообщение от Kodir (ok), 16-Окт-16, 15:41
	> Если бы это не была общепринятая практика попорукства, то пользователь в этом > случае сразу бы насторожился, типа " а чегой-то это я должен > вводить свои данные ЗДЕСЬ?" Ты слишком оптимистично оцениваешь интеллект юзеров :) Кроме того, никто вообще не смотрит на адресную строку: можно показать попап якобы платёжной системы, а это фэйк с текущего сайта.
	Ответить \| Правка \| ^ к родителю #61 \| Наверх \| Cообщить модератору


	74. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+4 +/–
	Сообщение от Аноним (-), 16-Окт-16, 16:21
	> Если бы это не была общепринятая практика попорукства, 1) Бы - не считается. 2) Пользователь ни разу не эксперт в процессинге кредитных карт. 3) Пользователь не знает и не может знать все платежные гейты и как это выглядит. 4) С другой стороны, хакер может вывесить любую форму на поломанном сайте. Даже очень похожую на некий гейт, если целью был убедительный абибос даже постоянных покупателей. В общем если хакер поломал сайт - наиболее реалистичное допущение что юзер при этом взаимодействует с хакерским кодом и тот делает так как ему удобнее, тыря данные куда ему нравится. Плевать хотев на то как процессинг и прочий кваквайринг был задуман в оригинале. Например хакер может совсем не проводить платежи. Или проводить их со второй попытки, когда разутый лох отправится на правильную страницу. Юзеры конечно будут иногда бухтеть в саппорт, но как видим саппорты как максимум скажут что у них все безопасно, потому что HTTPS.
	Ответить \| Правка \| ^ к родителю #61 \| Наверх \| Cообщить модератору


	117. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	–1 +/–
	Сообщение от Crazy Alex (ok), 18-Окт-16, 22:40
	Я вообще не пойму, в чём проблема. Есть СМС-подтверждения, есть возврат, который нормальный банк делает по любому чиху, и огребает от этого тот, кому картой расплатились, а не хозяин карты.
	Ответить \| Правка \| ^ к родителю #74 \| Наверх \| Cообщить модератору


	62. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+1 +/–
	Сообщение от YetAnotherOnanym (ok), 16-Окт-16, 12:16
	> Страница с формой платежа на сайте магазина — НЕ должна предлагать юзеру > впечатывать данные карты. > Нормальный подход — подсоленная электронная подпись метаданных платежа. > Типа сумма, номер заказа, дата, солёное время. > С этой хернёй, валидной в течение 60 сек, на шлюз аквайрера. > Со шлюза аквайрер пустит на страничку для ввода данных карты. Хомячёк нажал "оформить заказ", выскочила форма ввода номера карты, хомячёк ввёл номер и нажал "оплатить". Что там внутри - его не интересует, какой URL в этот момент в строке адреса - он не смотрит. Это хозяин магазина должен контролировать, какой код отгружается с его сервера в броузер покупателя. А для хозяина сайт его магазина - это инструмент, который он когда-то купил и добросовестно пользуется, не заглядывая в его нутро. Вот и выходит, что НИКТО не следит за тем, какой код выполняется на сервере и в броузере, и куда он на самом деле отправляет полученный от покупателя номер карты.
	Ответить \| Правка \| ^ к родителю #35 \| Наверх \| Cообщить модератору


	64. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+4 +/–
	Сообщение от КО (?), 16-Окт-16, 12:34
	> какой URL в этот момент в строке адреса - он не смотрит. Учитывая, что "модные стильные молодежные" браузеры прячут эту самую строку и даже если и показывают, то не совсем то, откуда собираются качать контент, то смотри не смотри...
	Ответить \| Правка \| ^ к родителю #62 \| Наверх \| Cообщить модератору


	96. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	–2 +/–
	Сообщение от Sabakwaka (ok), 17-Окт-16, 01:15
	> Хомячёк нажал "оформить заказ", выскочила форма... ХомячОк нажал "оформить заказ", — НЕ выскочила форма, хомячок. В этом смысл, хомячок. НЕ выскакивает форма, хоть бы ты, хомячок, коню отдался :) НЕ выскакивает :)
	Ответить \| Правка \| ^ к родителю #62 \| Наверх \| Cообщить модератору


	101. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+1 +/–
	Сообщение от Анонимный Алкоголик (??), 17-Окт-16, 05:16
	> Хомячёк нажал "оформить заказ", выскочила форма ввода номера карты, хомячёк ввёл номер > и нажал "оплатить". Что там внутри - его не интересует, какой > URL в этот момент в строке адреса - он не смотрит. Ну раз не интересует, то всё в порядке. Хоть там и шиш (без масла).
	Ответить \| Правка \| ^ к родителю #62 \| Наверх \| Cообщить модератору