Folks, в ЖЖ пошла волна специального спама в комментариях, который, при определенных ваших действиях, может украсть ваш пароль от ЖЖ. А именно — если вы заходите на страницу записи (обычно из топовых), а вас спрашивают логин/пароль, то просто игнорируйте это окно.

Как это работает — в комментарий вставляется картинка с внешнего сервера, который для ее показа требует стандартную HTTP авторизацию (всплывающее окно браузера), при вводе которой, сохраняет данные на сервере. Дальше все как обычно.

Вниманию тех, кто уже пострадал — обращайтесь в Support (www.livejournal.com/support/) или Abuse (www.livejournal.com/abuse/report.bml), доступ и все данные будут восстановлены.

Мы на данный момент решаем эту проблему, однако это займет некоторое время, за которое еще некоторые пользователи по незнанию могут пострадать, поэтому требуется максимальное распространение. Системное сообщение от ЖЖ повесим в течении нескольких минут.

Спасибо, не переключайтесь.

art ma-zaika

Soulwax "MachinЕ"

Невозможно понять, где заканчивается реальность. Старые записи сбрасываются в автомат, который их расплавляет и фильтрует с помощью сексуальной дамочки. Здорово и придумано и реализовано!

Folks, мы проанализировали информацию о том, что ряд пользователей недавно якобы были случайным образом авторизованы под другими аккаунтами, а следовательно, якобы могли совершать от их имени какие-то действия, и разобрались в том, что это на самом деле было.

Произошло следующее — во время обновления конфигурации системы кэширования Varnish она на несколько минут перешла в режим кэширования авторизованных пользователей, чего делать не должна, и как следствие — стала выдавать закэшированные страницы от последних посетивших ее пользователей, считая их наиболее актуальными данными. Таким образом, в течение нескольких минут некоторые пользователи могли наблюдать эффект, как будто они авторизованы от чужого имени, но на самом деле это был всего лишь слепок страницы от последнего посетителя. На безопасность это никак не повлияло, так как никаких действий от их имени совершать было невозможно, равно как и переход на следующую страницу в течение этих нескольких минут выдал бы вам, вероятнее всего, совершенно другую закэшированную страницу.

Русскоязычная аудитория этого практически не заметила, так как изменения происходили ночью. Однако спасибо тем, кто увидел и обратил на это внимание, что дало нам шанс быстрее разобраться в причинах.

Мы приносим извинения за причиненные неудобства.

Folks, не прошло и двух месяцев, с того момента как я обещал, как мы выложили в Beta-тестирование ScrapBook v.II. Соответственно на данный момент он доступен тем, кто вступил в сообщество lj_pics_beta и при этом переключился на Beta-сервер. Обновление вы заметите по тому, что кнопка вставки изображений, как в HTML, так и в Визуальном Редакторе, вызывает совсем другое окно. При этом мы планируем что уже завтра он станет доступен всем подписчикам lj_pics_beta без необходимости включения Beta-сервера (который один, а нас много, поэтому работает не быстро). Вообщем — welcome!

Более подробное описание того, что в нем имеет смысл тестировать, вы найдет в вышеупомянутом сообществе чуть позже. Опять же все найденные недочеты следует писать туда же, что бы собрать их всех в одном месте.

КДПВ:

P.S. Фотка Лилу, кстати, уже залита через него. Первый раз через написание записи заливаю фотку. Доволен.

P.S.2. Кстати, мои альбомы теперь по адресу — igrick.livejournal.com/pics/