Отрывок из статьи The Wall Street Journal о страданиях среднего класса из-за падения рубля.
Источник:
http://news.rambler.ru/28346196/
Источник:
http://news.rambler.ru/28346196/
Чё пацаны: телеграмм?/
Российский Диалог-м обосрался на старте.
15 апреля госкомпания «Крымтехнологии» начала открыто тестировать собственный мессенджер «Диалог М». Разработчики напрямую связали ранний запуск своего «быстрого и безопасного» сервиса с решением о блокировке Telegram. В Крыму назвали «Диалог М» возможной альтернативой «подобным приложениям иностранных компаний» и отметили: «В плане конференции он будет даже получше, чем Telegram».
Я протестировал браузерную версию «Диалог М» и убедился, что он не так безопасен, как заявляли авторы. Любой аккаунт можно украсть за 3-4 минуты.
+++
Заходим в форму авторизации и вбиваем произвольный номер.
После этого форма предлагает ввести код, пришедший на указанный номер. Если попытаться отправить код, то видно, что он проверяется по адресу https://im.krtech.ru/auth/3556666666666/xxxx.
Оказывается, что этот URL можно «дёргать» как угодно часто, поэтому пишем простенькую функцию, которая подбирает четырёхзначный код.
В моём случае код оказался 5817. Но, судя по всему, сам код одноразовый, так как повторный вызов https://im.krtech.ru/auth/3556666666666/5817 выдаёт ошибку, а, значит, залогиниться по нему уже не получится.
Однако в ответ на запрос вернулся токен, который, может быть, остался годен. Чтобы проверить его, идём в JS-код, и ищем, откуда происходит запрос на адрес https://im.krtech.ru/auth/...
Строка быстро отыскивается.
Ставим брейкпоинт и снова нажимаем на кнопку авторизации. Прослеживаем, как код исполняется дальше и попадаем в место, в котором обрабатывается ответ от сервера. Здесь подменяем ответ с ошибкой на токен, который до этого получили перебором.Запускаем код дальше и оказываемся авторизованными. Можно даже написать кому-нибудь.Статья взята от сюдава:По словам главы комитета Думы по законодательству Павла Крашенинникова, Украина «просто перестала выдавать» справки о выходе из гражданства. Без такой справки получить российский паспорт нельзя.
«Коммерсант» пишет, что исключить справку о выходе из гражданства из перечня необходимых документов предлагал на встрече с президентом Владимиром Путиным лидер ЛДПР Владимир Жириновский.
Отличный комментарий!