/var/log/life.log Голосов: 1 Адрес блога: http://vampirus.ru Добавлен: 2008-05-24 03:16:38

Лучи *** разработчикам virtuemart

2014-10-19 06:27:47 (читать в оригинале)

Ещё во время выпуска virturmart 2 я столкнулся с их манерой релизов. Когда выпустили RC разобрался в их плохо документированном API, сделал плагин. Выпускают релизную версию, а там весь API для плагинов переделанный. И вот опять, уже релиз кандидат, а в нём изменили xml структуру установщика, изменили незначительно, но для разных минорных версий нужен свой

---

нет слов

2014-10-01 02:01:19 (читать в оригинале)

http://developer.joomla.org/security/595-20140903-core-remote-file-inclusion.html на дворе 2014 год, а у них всё remote file inclusion

---

Изображения из файла отчёта Fast Report

2014-09-23 17:05:52 (читать в оригинале)

Понадобилось странное: достать изображения их шаблона отчёта fast report. На деле это оказался xml файл, в котором данные об изображении хранятся в тегах TfrxPictureView. На вид было похоже, что там бинарные данные в шестнадцетиричном представлении. На деле так и оказалось. Заглянув внутрь увидел TBitmap, чего и следовало ожидать, т.к. программа, что их использовала была на

---

слив паролей

2014-09-19 07:26:48 (читать в оригинале)

Из-за этого слива паролей яндекс принудительно включил шифрование на pop3, точнее запретил без него. А у меня часть почты тянулась гуглом с него из почтовых ящиков, пароль к которым потерялся. Теперь они окончательно потерялись, так как теперь я не могу включить шифрование в гугле без указания пароля. Не помню, чтобы что-то критичное было завязано на

---

QIWI Ethic Hack

2014-05-26 17:37:52 (читать в оригинале)

20 дней назад написал письмо с описанием уязвимости пытаясь поучаствовать в bug bounty от киви. Но ни ответа ни привета не пришло. Написал повторно, и сразу пришёл ответ: "Спасибо, от ошибке знаем, скоро поправим". Ответил, что уже писал им про эту ошибку, но ответа не было. Ответа опять нет. Такие дела.