<?xml version="1.0" encoding="utf-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>Toogeza.com (Тугеза!) &#187; Оффтопик</title>
	<atom:link href="http://toogeza.com/category/offtop/feed" rel="self" type="application/rss+xml" />
	<link>http://toogeza.com</link>
	<description>Семья 3.0 beta - иллюстрированная газета Петербургской семьи с тремя детьми</description>
	<lastBuildDate>Mon, 30 Apr 2012 18:51:35 +0000</lastBuildDate>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<generator>http://wordpress.org/?v=3.2.1</generator>
		<item>
		<title>Фото-Дыра (или фича?) во вконтакте.ру</title>
		<link>http://toogeza.com/2009/04/12/1297</link>
		<comments>http://toogeza.com/2009/04/12/1297#comments</comments>
		<pubDate>Sun, 12 Apr 2009 10:51:05 +0000</pubDate>
		<dc:creator>Альберт</dc:creator>
				<category><![CDATA[Интернет жизнь]]></category>
		<category><![CDATA[Оффтопик]]></category>
		<category><![CDATA[безопасность-детей-в-интернете]]></category>
		<category><![CDATA[интернет]]></category>

		<guid isPermaLink="false">http://toogeza.com/2009/04/12/1297</guid>
		<description><![CDATA[Прошлый раз я рассказывал про дырень дырищу в мейл.ру (пост собрал 10,5 тыс. посетителей), а сегодня давайте познакомлю вас с дыренью в популярной базе данных ФСБ социальной сети, объединяющей миллионы российских пользователей по всему миру&#160;&#8212; вконтакте.ру. Дыра заключается в том, что можно посмотреть закрытые для “недрузей” фотки. Правда же, приятная дыра?! Внимание, для всех манипуляций [...]]]></description>
			<content:encoded><![CDATA[<p>Прошлый раз я рассказывал про <a href="http://toogeza.com/2008/10/10/1116"  target="_blank">дырень дырищу в мейл.ру</a> (пост собрал 10,5 тыс. посетителей), а сегодня давайте познакомлю вас с дыренью в популярной базе данных ФСБ социальной сети, объединяющей миллионы российских пользователей по всему миру&nbsp;&mdash; <noindex><a target="_blank" rel="nofollow" href="http://toogeza.com/goto/http://vkontakte.ru"  target="_blank">вконтакте.ру</a></noindex>. Дыра заключается в том, что можно посмотреть закрытые для “недрузей”  фотки. Правда же, приятная дыра?!</p>
<p><strong>Внимание, </strong><em>для всех манипуляций со ссылками вконтакте.ру нужно зарегистироваться и залогиниться. Наверное это сделано для безопасности пользователей соц.сети. Впрочем, о безопасности чуть ниже.</em> <img src="http://toogeza.com/wp-includes/images/smilies/icon_smile.gif" alt=":)" /></p>
<p>Когда мы просматриваем профиль пользователя вконтакте, то адрес выглядит следующим образом:</p>
<p>http://vkontakte.ru/<strong>idXXXXX</strong>, где XXXXX&nbsp;&mdash; цифровой айди пользователя.<br />
Например, всем известно, что под номером <noindex><a target="_blank" rel="nofollow" href="http://toogeza.com/goto/http://vkontakte.ru/id1"  target="_blank">1</a></noindex> живёт пользователь <noindex><a target="_blank" rel="nofollow" href="http://toogeza.com/goto/http://ru.wikipedia.org/wiki/%D0%94%D1%83%D1%80%D0%BE%D0%B2,_%D0%9F%D0%B0%D0%B2%D0%B5%D0%BB_%D0%92%D0%B0%D0%BB%D0%B5%D1%80%D1%8C%D0%B5%D0%B2%D0%B8%D1%87"  target="_blank">Павел Дуров</a></noindex>, создатель вконтакте.ру, а под номером <noindex><a target="_blank" rel="nofollow" href="http://toogeza.com/goto/http://vkontakte.ru/id2428473"  target="_blank">2428473</a></noindex> <noindex><a target="_blank" rel="nofollow" href="http://toogeza.com/goto/http://www.exler.ru/"  target="_blank">Алекс Экслер</a></noindex>.</p>
<p>Если пользователь вконтакте решил скрыть свой профиль от просмотра посторонними лицами (например только для друзей), то его адрес вида http://vkontakte.ru/<strong>idXXXXX</strong> автоматически приобретёт вид: http://vkontakte.ru/<strong>search.php?id=XXXXX</strong>.</p>
<p>Например, пользователь под номером 2, скрыл свой профиль. Убедитесь&nbsp;&mdash; <noindex><a target="_blank" rel="nofollow" href="http://toogeza.com/goto/http://vkontakte.ru/id2"  target="_blank">http://vkontakte.ru/id2</a></noindex></p>
<p>Таким образом, профиль пользователя вконтакте можно посмотреть двумя способами:<br />
1. <strong>http://vkontakte.ru/idXXXXX</strong><br />
2. <strong>http://vkontakte.ru/search.php?id=XXXXX</strong></p>
<p>Используя второй вид адреса, который с “search” (ниже объясню почему), я стал <noindex><a target="_blank" rel="nofollow" href="http://toogeza.com/goto/http://vkontakte.ru/search.php?id=1" target="_blank"></a>по порядку <span id="more-1297"></span>листать профили, начиная с <a  target="_blank">1-го Дуровского</a></noindex>, в поисках <strong>скрытых фото-альбомов</strong> и нашёл такой у профиля под номером <noindex><a target="_blank" rel="nofollow" href="http://toogeza.com/goto/http://vkontakte.ru/search.php?id=8"  target="_blank">8</a></noindex>:</p>
<p><a href="http://toogeza.com/wp-content/uploads/2009/04/8-001.jpg"  rel="lightbox[1297]"><img class="alignnone" src="http://toogeza.com/wp-content/uploads/2009/04/8-001.jpg" alt="Закрытый профиль пользователя с id=" width="555" height="211" /></a></p>
<p>А теперь нам и пригодится этот “search”&nbsp;&mdash; просто берём и меняем в адресной строке браузера “search” на “photos”:</p>
<p><a href="http://toogeza.com/wp-content/uploads/2009/04/8-002.jpg"  rel="lightbox[1297]"><img class="alignnone" src="http://toogeza.com/wp-content/uploads/2009/04/8-002.jpg" alt="8-002.jpg" width="555" height="211" /></a></p>
<p><strong>и смотрим фотографии!</strong></p>
<p><a href="http://toogeza.com/wp-content/uploads/2009/04/8-003.jpg"  rel="lightbox[1297]"><img class="alignnone" src="http://toogeza.com/wp-content/uploads/2009/04/8-003.jpg" alt="8-003.jpg" width="555" height="211" /></a></p>
<p>Можно прислать ссылку на любую фотографию другим “недрузьям” пользователя под номером 8. Например вот такую: <noindex><a target="_blank" rel="nofollow" href="http://toogeza.com/goto/http://vkontakte.ru/photo8_70284891?"  target="_blank">http://vkontakte.ru/photo8_70284891?</a></noindex></p>
<p><strong>Но самое удивительное&nbsp;&mdash; это то, что пользователь с айди №8, фотографии которого мы сейчас посмотрели, ВООБЩЕ удалил свой эккаунт! </strong></p>
<p><noindex><a target="_blank" rel="nofollow" href="http://toogeza.com/goto/http://vkontakte.ru/id8"  target="_blank">Пруфлинк</a></noindex> висит под именем “Меня зовут Аки” в профиле <noindex><a target="_blank" rel="nofollow" href="http://toogeza.com/goto/http://vkontakte.ru/search.php?id=8"  target="_blank">пользователя №8</a></noindex>:</p>
<p><a href="http://toogeza.com/wp-content/uploads/2009/04/8-004.jpg"  rel="lightbox[1297]"><img class="alignnone" src="http://toogeza.com/wp-content/uploads/2009/04/8-004.jpg" alt="8-004.jpg" width="555" height="211" /></a></p>
<p>Незнакомца под номером 8 прошу не злиться. Все претензии отправляйте Дурову.</p>
<p>Заканчивая этот рассказ, не могу не вспомнить чудную иллюстрацию из предисловия Курта Воннегута к своему роману  <noindex><a target="_blank" rel="nofollow" href="http://toogeza.com/goto/http://lib.aldebaran.ru/author/vonnegut_kurt/vonnegut_kurt_zavtrak_dlya_chempionov_ili_proshai_chernyi_ponedelnik"  target="_blank">Завтрак для Чемпионов или Прощай Чёрный Понедельник</a></noindex>:</p>
<blockquote>
<p>Эта книга — мой подарок самому себе к пятидесятилетию. У меня такое чувство, будто я взобрался на гребень крыши, вскарабкавшись по одному из скатов.</p>
<p>В пятьдесят лет я так запрограммирован, что веду себя по ребячески; неуважительно говорю про американский гимн, рисую фломастером нацистский флаг, дырки в заднице и всякое другое. И чтобы дать представление о том, насколько я зрелый художник, я помещаю здесь иллюстрацию&nbsp;&mdash; вот эта дырка:<br />
<a title="Рекомендованный логотип для социальной сети Вконтакте.ру" href="http://vkontakte.ru" target="_blank"><img src="http://toogeza.com/wp-content/uploads/2009/04/vkontakteru_logo.gif" alt="Рекомендованный логотип для социальной сети Вконтакте.ру" /><br />
</a></p>
</blockquote>
<p>Я знаю немало детей в возрасте 9-10 лет, активно пользующихся этой социальной сетью и мне эта дыра совсем не нравится.</p>
<blockquote>
<p>Резюме всему вышесказанному таково:</p>
<p>Даже если фотоальбомы закрыты от просмотра недрузьями, их можно легко посмотреть, используя адрес вида:<br />
http://vkontakte.ru/photos.php?id=XXXXX, где XXXXX&nbsp;&mdash; цифровой айди пользователя вконтакте.</p>
<p>Попробуйте, например, пользователя с номером 8. У него эккаунт вконтакте ВООБЩЕ удалён. <img src="http://toogeza.com/wp-includes/images/smilies/icon_smile.gif" alt=":)" /></p>
</blockquote>
<p><strong>ps:</strong> Воннегута рекомендую читать в переводе Райт-Ковалёвой. По ссылке на альдебарановского Воннегута вместо “дырка в заднице” использовано какое то непонятное “задики”. Фу.</p>
<p><strong>ps2: </strong>а у Экслера есть <noindex><a target="_blank" rel="nofollow" href="http://toogeza.com/goto/http://www.exler.ru/films/04-10-2000.htm"  target="_blank">рецензия на фильм, снятый по этому роману</a></noindex>.</p>
<p><strong>ps3: </strong> я не хакер. Хакерам там наверное вообще раздольно живётся. <img src="http://toogeza.com/wp-includes/images/smilies/icon_smile.gif" alt=":)" /></p>
<p><strong>Важный update: </strong><br />
как выяснилось, фотографии будут оставаться доступными (публичными) до тех пор, пока вы не зайдёте в настройки каждого фото-альбома и не установите там опцию “только друзья”!<br />
Просто установить “Только мои друзья” в разделе настроек “Кто может смотреть мою страницу” или выбрать “Никто, удалить страницу” <strong>недостаточно</strong>!</p>
<p><strong>Ещё update от 20 января 2011:</strong><br />
чтобы увидеть скрытые альбомы с фотографиями наберите http://vkontakte.ru/albumsХХХХХХ где ХХХХХХ&nbsp;&mdash; цифровой id пользователя вконтакте.ру. Например возьмём пользователя с id под номером 4. Вот его, якобы, ограниченный для нефрендов профиль <noindex><a target="_blank" rel="nofollow" href="http://toogeza.com/goto/http://vkontakte.ru/id4" >http://vkontakte.ru/id4</a></noindex> а вот его альбомы <noindex><a target="_blank" rel="nofollow" href="http://toogeza.com/goto/http://vkontakte.ru/albums4" >http://vkontakte.ru/albums4</a></noindex> <strong>Таким образом, стало ещё проще и лучше!</strong></p>
<div id="_mcePaste" style="position: absolute; left: -10000px; top: 1919px; width: 1px; height: 1px; overflow: hidden;">ХХХХХХ</div>
<p><img src="http://toogeza.com/?ak_action=api_record_view&id=1297&type=feed" alt="" /></p>
]]></content:encoded>
			<wfw:commentRss>http://toogeza.com/2009/04/12/1297/feed</wfw:commentRss>
		<slash:comments>59</slash:comments>
		</item>
		<item>
		<title>Обнаружена дыра в Mail.ru</title>
		<link>http://toogeza.com/2008/10/10/1116</link>
		<comments>http://toogeza.com/2008/10/10/1116#comments</comments>
		<pubDate>Fri, 10 Oct 2008 11:05:22 +0000</pubDate>
		<dc:creator>Альберт</dc:creator>
				<category><![CDATA[Оффтопик]]></category>
		<category><![CDATA[интернет]]></category>

		<guid isPermaLink="false">http://toogeza.com/2008/10/10/1116</guid>
		<description><![CDATA[В логах статистики мы частенько замечали не один переход по ссылкам из входящей почты на сервере mail.ru. По понятным причинам мы даже не пытаемся такие ссылки открывать. Но сегодня я случайно нажал на referrer вида http://win.mail.ru/session/7250.... И каково же было моё удивление, когда перед глазами открылся ящик ничего не подозревающего пользователя сервиса mail.ru! Привожу соответствующие [...]]]></description>
			<content:encoded><![CDATA[<p>В логах статистики мы частенько замечали не один переход по ссылкам из входящей почты на сервере mail.ru. По понятным причинам мы даже не пытаемся такие ссылки открывать.</p>
<p>Но сегодня я случайно нажал на referrer вида <strong>http://win.mail.ru/session/7250...</strong>. И каково же было моё удивление, когда перед глазами открылся ящик ничего не подозревающего пользователя сервиса mail.ru!</p>
<p>Привожу соответствующие скриншоты. Сначала логи из статистики:<br />
<a href="http://toogeza.com/wp-content/uploads/2008/10/hole_in_mail_ru-01.gif" class="imagelink" title="Так выглядит  реф.ссылка в статистике"  rel="lightbox[1116]"><img id="image1117" src="http://toogeza.com/wp-content/uploads/2008/10/hole_in_mail_ru-01.thumbnail.gif" alt="Так выглядит  реф.ссылка в статистике" /></a></p>
<p>А вот и почта пользователя (нашего читателя), в которую мы попали по вышеприведённой ссылке:<br />
<a href="http://toogeza.com/wp-content/uploads/2008/10/hole_in_mail_ru-02.gif" class="imagelink" title="А вот и дыра в почту Mail.ru, по реф. ссылке из статистики"  rel="lightbox[1116]"><img id="image1118" src="http://toogeza.com/wp-content/uploads/2008/10/hole_in_mail_ru-02.thumbnail.gif" alt="А вот и дыра в почту, по реф. ссылке из статистики" /></a></p>
<p>Я правильно понимаю, что <strong>Mail.ru&nbsp;&mdash; это дыра? Точнее ДЫРЕНЬ? ДЫРИЩА?</strong></p>
<p><strong>ps:</strong> Письма пользователя я не читал и пароли ему не менял&nbsp;&mdash; привычки такой не имею. Но написал письмо с предупреждением о дыре. А для пущей убедительности создал ему письмо в черновиках.<br />
<strong>ps2</strong>: Пользуйтесь gmail.com что ли... Почитайте <noindex><a target="_blank" rel="nofollow" href="http://toogeza.com/goto/http://bobr.biz/sovety/pereezd-na-gmailcom-poshagovaya-instruktsiya/" >как переехать на Gmail</a></noindex><br />
<strong>ps3: </strong>Да и фиг с ним, с mail.ru <a href="http://toogeza.com/2008/10/11/1119" >лучше посмотрите новый мультик</a>, который сделал мой сын! :)<br />
<strong>ps4:</strong> а ещё мы сегодня поставили себе <noindex><a target="_blank" rel="nofollow" href="http://toogeza.com/goto/http://oknasmart.ru/plastikovie_okna.php" title="Пластиковые окна VEKA (рекомендуем!)" >новые пластиковые окна</a></noindex>&nbsp;&mdash; вот радость!</p>
<p><img src="http://toogeza.com/?ak_action=api_record_view&id=1116&type=feed" alt="" /></p>
]]></content:encoded>
			<wfw:commentRss>http://toogeza.com/2008/10/10/1116/feed</wfw:commentRss>
		<slash:comments>37</slash:comments>
		</item>
		<item>
		<title>Владимир Высоцкий</title>
		<link>http://toogeza.com/2008/07/25/1032</link>
		<comments>http://toogeza.com/2008/07/25/1032#comments</comments>
		<pubDate>Thu, 24 Jul 2008 20:01:28 +0000</pubDate>
		<dc:creator>Альберт</dc:creator>
				<category><![CDATA[Оффтопик]]></category>

		<guid isPermaLink="false">http://toogeza.com/2008/07/25/1032</guid>
		<description><![CDATA[25 июля 1980 года, в 4:10 утра, в своей квартире, во сне умер Владимир Семёнович Высоцкий. Ему было всего лишь 42 года. Блин, 42 года&#160;&#8212; это так мало! Не буду ничего говорить (ссылки будут ниже), а просто покажу вам пару эксклюзивных видеоклипов, смонтированных на две любимейшие песни Высоцкого одним хорошим человеком (учились вместе). При монтаже [...]]]></description>
			<content:encoded><![CDATA[<p><a href="http://toogeza.com/wp-content/uploads/2008/07/vsv.jpeg"  rel="lightbox[1032]"><img class="alignleft size-thumbnail wp-image-2247" style="margin: 3px 7px;" title="vsv" src="http://toogeza.com/wp-content/uploads/2008/07/vsv-150x150.jpg" alt="" width="150" height="150" /></a>25 июля 1980 года, в 4:10 утра, в своей квартире, во сне умер Владимир Семёнович Высоцкий.  Ему было всего лишь 42 года. Блин, 42 года&nbsp;&mdash; это так мало!</p>
<p>Не буду ничего говорить (ссылки будут ниже), а просто покажу вам пару эксклюзивных видеоклипов, смонтированных на две любимейшие песни Высоцкого одним хорошим человеком (учились вместе). При монтаже были использованы архивные фото и видео-материалы. Видеоряд  одобрен Фондом Высоцкого.</p>
<p><object classid="clsid:d27cdb6e-ae6d-11cf-96b8-444553540000" width="400" height="300" codebase="http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=6,0,40,0"><param name="allowfullscreen" value="true" /><param name="allowscriptaccess" value="always" /><param name="src" value="http://www.vimeo.com/moogaloop.swf?clip_id=1161780&amp;server=www.vimeo.com&amp;show_title=1&amp;show_byline=1&amp;show_portrait=0&amp;color=&amp;fullscreen=1" /><embed type="application/x-shockwave-flash" width="400" height="300" src="http://www.vimeo.com/moogaloop.swf?clip_id=1161780&amp;server=www.vimeo.com&amp;show_title=1&amp;show_byline=1&amp;show_portrait=0&amp;color=&amp;fullscreen=1" allowscriptaccess="always" allowfullscreen="true"></embed></object><br />
<noindex><a target="_blank" rel="nofollow" href="http://toogeza.com/goto/http://www.vimeo.com/1161780?pg=embed&amp;sec=1161780" >Я не люблю</a></noindex> на Vimeo.</p>
<p><object classid="clsid:d27cdb6e-ae6d-11cf-96b8-444553540000" width="400" height="300" codebase="http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=6,0,40,0"><param name="allowfullscreen" value="true" /><param name="allowscriptaccess" value="always" /><param name="src" value="http://www.vimeo.com/moogaloop.swf?clip_id=1161815&amp;server=www.vimeo.com&amp;show_title=1&amp;show_byline=1&amp;show_portrait=0&amp;color=&amp;fullscreen=1" /><embed type="application/x-shockwave-flash" width="400" height="300" src="http://www.vimeo.com/moogaloop.swf?clip_id=1161815&amp;server=www.vimeo.com&amp;show_title=1&amp;show_byline=1&amp;show_portrait=0&amp;color=&amp;fullscreen=1" allowscriptaccess="always" allowfullscreen="true"></embed></object><br />
<noindex><a target="_blank" rel="nofollow" href="http://toogeza.com/goto/http://www.vimeo.com/1161815?pg=embed&amp;sec=1161815" >Охота на волков</a></noindex> на <noindex><a target="_blank" rel="nofollow" href="http://toogeza.com/goto/http://vimeo.com?pg=embed&amp;sec=1161815" >Vimeo</a></noindex>.</p>
<p>Ссылки для тех, кто хочет поближе познакомиться с творчеством Высоцкого:</p>
<ul>
<li><noindex><a target="_blank" rel="nofollow" href="http://toogeza.com/goto/http://www.vysotsky.com/" title="Творчество Высоцкого на Куличках" >Официальный сайт Благотворительного Фонда В.Высоцкого</a></noindex></li>
<li><noindex><a target="_blank" rel="nofollow" href="http://toogeza.com/goto/http://www.moskva.fm/artist/владимир_высоцкий" title="Высоцкий на Москва.фм" >Слушать Высоцкого на Moskva.Fm</a></noindex></li>
<li><noindex><a target="_blank" rel="nofollow" href="http://toogeza.com/goto/http://www.youtube.com/results?search_query=%D0%B2%D0%BB%D0%B0%D0%B4%D0%B8%D0%BC%D0%B8%D1%80+%D0%B2%D1%8B%D1%81%D0%BE%D1%86%D0%BA%D0%B8%D0%B9&amp;search_type=" title="Смотреть видео с Высоцким" >Смотреть и слушать Высоцкого на Ютьюбе</a></noindex></li>
<li><noindex><a target="_blank" rel="nofollow" href="http://toogeza.com/goto/http://lib.ru/WYSOCKIJ/" >Стихи и проза Высоцкого у Машкова</a></noindex></li>
<li><noindex><a target="_blank" rel="nofollow" href="http://toogeza.com/goto/http://ru.wikipedia.org/wiki/%D0%92%D0%BB%D0%B0%D0%B4%D0%B8%D0%BC%D0%B8%D1%80_%D0%92%D1%8B%D1%81%D0%BE%D1%86%D0%BA%D0%B8%D0%B9#cite_note-0" >Высоцкий на wikiпедии</a></noindex></li>
</ul>
<p><img src="http://toogeza.com/?ak_action=api_record_view&id=1032&type=feed" alt="" /></p>
]]></content:encoded>
			<wfw:commentRss>http://toogeza.com/2008/07/25/1032/feed</wfw:commentRss>
		<slash:comments>22</slash:comments>
		</item>
	</channel>
</rss>

