Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Более 5900 интернет-магазинов поражены вредоносным ПО для пе..., opennews (??), 15-Окт-16, (0) [смотреть все] Им на нормальных сысадминов денег не хватило , Аноним (-), 11:04 , 15-Окт-16, (1) +8 // денег всегда хватает, просто жлобам их платить всегда что то не даёт , sergio78 (?), 11:35 , 15-Окт-16, (2) +31 // Жлобовство и не даёт 8230 , Имя (?), 19:45 , 15-Окт-16, (27) +2 Гипножаба ментально душит , КЭП (?), 23:31 , 15-Окт-16, (37) –1 Вы зря так, весьма крупные с точки зрения пользователя интернет-магазины часто с, Аноним (-), 11:08 , 17-Окт-16, (110) +1 Сысадминами там, скорее всего, вообще не пахло Эти просто бизнес-схема, когда , YetAnotherOnanym (ok), 11:38 , 15-Окт-16, (3) +31 // Ну, ваще-то, в случае магазинов 8212 это так и работает Конструктор магазино, Алексей Морозов (ok), 22:36 , 15-Окт-16, (34) +2 // Ну что ты как маленький Если хацкеры поломали сайт - они могут например показыв, Аноним (-), 01:05 , 16-Окт-16, (47) +2 Поставим вопрос по-другому Чем веб-макака с формочкой магазина лучше любого дру, Анонимный Алкоголик (??), 05:02 , 17-Окт-16, (100) Ну так нормальный человек жмет кнопку оплатить и попадает настраницу пейпала и, Crazy Alex (ok), 22:32 , 18-Окт-16, (116) Дорогие коллеги, не ставьте минусов этому комментарию Очень хочется знать, скол, YetAnotherOnanym (ok), 11:54 , 16-Окт-16, (60) –1 Если вам интересно, обзвоните студии с вопросом сколько у вас будет стоить инте, тоже Аноним (ok), 13:17 , 16-Окт-16, (67) +1 А какой может быть другой подход Если предприниматель хочет начать торговать в , Колюня (?), 12:27 , 17-Окт-16, (112) +1 Я чо-та как-та теряюсь Гражданин хороший, оторвитесь от линукзов и интернетов О, Алексей Морозов (ok), 16:42 , 20-Окт-16, (124) Мы ж говорим не про саму бизнес-схему, а то, что в результате её макакского подх, Kodir (ok), 15:36 , 16-Окт-16, (69) +1 Как будто решение задачи магазин за три дня и три тысячи на Жабе или дотНете н, тоже Аноним (ok), 15:38 , 16-Окт-16, (71) +1 А ты что, программы на дельфи и 1С не видел Да и жабисты с дотнетчиками отличаю, Аноним (-), 16:06 , 16-Окт-16, (73) +3 вот так пробрало поток сознания, родившийся от горящей задницы во время поедани, nama (?), 08:07 , 17-Окт-16, (103) –1 А ссысадмин-то тут при чтом Это вопрос организации путей данных при аквайринге А, Sabakwaka (ok), 15:21 , 15-Окт-16, (14) +3 // Magento - опенсорс Стандартный набор - php mysql, так что баги в геноме - это н, Аноним (-), 16:18 , 15-Окт-16, (17) –4 // пхп-мхп тут не при чтом Страница с формой платежа на сайте магазина 8212 НЕ д, Sabakwaka (ok), 22:44 , 15-Окт-16, (35) А вот еще одна вебмакака Вопрос что помешает хакерам на поломаном сайте показы, Аноним (-), 01:35 , 16-Окт-16, (49) +5 Если бы это не была общепринятая практика попорукства, то пользователь в этом сл, Аноним (-), 11:54 , 16-Окт-16, (61) Ты слишком оптимистично оцениваешь интеллект юзеров Кроме того, никто вообще , Kodir (ok), 15:41 , 16-Окт-16, (72) 1 Бы - не считается 2 Пользователь ни разу не эксперт в процессинге кредитных , Аноним (-), 16:21 , 16-Окт-16, (74) +4 Я вообще не пойму, в чём проблема Есть СМС-подтверждения, есть возврат, который, Crazy Alex (ok), 22:40 , 18-Окт-16, (117) –1 Хомячёк нажал оформить заказ , выскочила форма ввода номера карты, хомячёк ввёл, YetAnotherOnanym (ok), 12:16 , 16-Окт-16, (62) +1 Учитывая, что модные стильные молодежные браузеры прячут эту самую строку и да, КО (?), 12:34 , 16-Окт-16, (64) +4 ХомячОк нажал оформить заказ , 8212 НЕ выскочила форма, хомячок В этом смысл, Sabakwaka (ok), 01:15 , 17-Окт-16, (96) –2 Ну раз не интересует, то всё в порядке Хоть там и шиш без масла , Анонимный Алкоголик (??), 05:16 , 17-Окт-16, (101) +1 Собственно, если ты штатовский хомячок - то это самый правильный подход А дальш, Crazy Alex (ok), 22:44 , 18-Окт-16, (118) Вообще-то позволяют Но те, кому такое позволяют должны проводить через себя дос, pkdr (ok), 12:53 , 16-Окт-16, (65) +1 // Нормально реализуют Клиент в полной безопасности , Sabakwaka (ok), 01:39 , 17-Окт-16, (97) Радуют ответы некоторых интернет-магазинов после отправке им жалобы о мегадыре , Аноним (-), 11:43 , 15-Окт-16, (4) +4 // Ахахах, спасибо, поржал Скажите спасибо, что они ещё не говорили, что вы хакер и, Аноним (-), 12:27 , 15-Окт-16, (7) +1 Один крупный украинский интернет-магазин одежды имел в своём самописном говнодви, OramahMaalhur (ok), 13:59 , 15-Окт-16, (11) // С такими можно не мелочиться и просто слить баг в паблик Когда к ним начнут при, Аноним (-), 17:39 , 15-Окт-16, (21) +4 одним словом, хохлы, nama (?), 08:15 , 17-Окт-16, (105) –5 // Не хохлы, а идиоты которые есть везде , Аноним (-), 08:20 , 17-Окт-16, (106) +2 Заглянул в Вижу строчкуКто-нибудь может объяснить, зачем эти девятки и единицы , 5kbps (ok), 11:54 , 15-Окт-16, (5) +1 // Могу Надо задумать числа от 11111111 до 999999999 Есть функция math random, он, Владимир (??), 12:07 , 15-Окт-16, (6) +11 // Пря детектив какой-то Читал , затаив дыхание , Анином (?), 12:59 , 15-Окт-16, (8) +7 // Вот только почему 11111111 а не просто 10000000 , _hide_ (ok), 10:26 , 17-Окт-16, (109) В жабаскрипте Math random выдаёт числа в интервале 0, 1 https developer m, Аноним (-), 13:06 , 15-Окт-16, (9) +1 999999999 11111111 1 А все программисты делают это настролько дибильно Неужели, кверти (ok), 20:57 , 15-Окт-16, (33) –4 // Тогда неясно будет, откуда взялось именно такое число, и придётся пояснять в ком, Стог сена (?), 23:38 , 15-Окт-16, (38) +2 Более того - перепроверять каждый раз при поиске ошибок в этом коде , тоже Аноним (ok), 00:05 , 16-Окт-16, (44) Что значит не ясно min, max число1 число2 И если min и max 0 и 1 соотве, кверти (ok), 02:16 , 16-Окт-16, (50) –5 Вы не поняли сказанного Дело в том, что компьютер априори знает математику, и п, тоже Аноним (ok), 15:37 , 16-Окт-16, (70) +5 И тут я почувствовал себя старым Ведь я помню ещё FDIV bug в первых Пентиумах , Сириус (?), 22:11 , 16-Окт-16, (93) В память о котором AMD самонадеянно назвали свой флагман Бульдозером , тоже Аноним (ok), 00:43 , 17-Окт-16, (94) Для человека уже аццкинепостльная задача сделать в уме 988888889 1 , Аноним (-), 09:26 , 17-Окт-16, (107) –1 Ну не микроконтроллер же программируем, где умножение сдвигом делают В вебе всё, НяшМяш (ok), 12:50 , 17-Окт-16, (113) Это при том, что об этой строке УЖЕ задали вопрос, в треде которого ты отвечаешь, InuYasha (?), 11:45 , 13-Май-19, (128) И ты хочешь сказать что с одного взгляда подсчитал количество единиц и девятокв , мимо проходил (?), 20:56 , 16-Окт-16, (88) Я хочу сказать, что с одного взгляда видно, что ошибки подсчета здесь нет Потом, тоже Аноним (ok), 21:26 , 16-Окт-16, (91) +1 Возможно, для того, что Math random выдаёт значения из открытого интервала 0,, Стог сена (?), 23:43 , 15-Окт-16, (40) +1 Это яваскрипт, детка Он простой и читаемый Но состоит из костылей чуть более ч, Аноним (-), 18:34 , 15-Окт-16, (25) –1 // И в чем здесь костыль Неужто отсутсвие встроенного варианта random работающего , angra (ok), 20:05 , 15-Окт-16, (29) +1   // Наверное в том что код выглядит как свалка костылей Как там говорится Сам либу, Аноним (-), 20:27 , 15-Окт-16, (30)   Еще раз, в чем костыльность именно этой строки кода Покажи, как ее переписать п, angra (ok), 00:40 , 16-Окт-16, (46)   myid - format ms getTime , random randint 11111111,999999999 , oopsy (?), 02:25 , 16-Окт-16, (51)   Молодец, подтвердил то, что я сказал раньше отсутствие встроенного варианта ra, angra (ok), 06:52 , 16-Окт-16, (55) +1   Просил переписать на Ъ-языке Так там там есть подходящие функции it depend бан, oopsy (?), 14:03 , 16-Окт-16, (68)   Бедный С, это же самый костыльный язык из всех распространенных, в нем нет таког, angra (ok), 02:23 , 17-Окт-16, (98)   Не ушлепищно, очевидно, выглядит random 100500 Дающий random от 0 до 100500 Э, Аноним (-), 16:30 , 16-Окт-16, (75) +1   Зачем ТРУЪ ЯП Вот как правильно писать на javascriptgetRandomIntInclusive 111111, мимо проходил (?), 21:07 , 16-Окт-16, (90)   А киньте актуальную ссылку на список магазинов , Аноним (-), 13:35 , 15-Окт-16, (10) // Так в новости есть https web archive org web 20161014133252 https gitlab co, Аноним (-), 14:32 , 15-Окт-16, (12) И на pastebin http pastebin com rYqEeuNm, Аноним (-), 14:59 , 15-Окт-16, (13) Так значит Гитлаб такое же продажное гoвно как и Гитхаб А есть альтернативы неп, Где правда (?), 15:52 , 15-Окт-16, (15) +9 // Тут скорее нужно искать распределенную замену Git т е систему без центрального , Аноним (-), 17:25 , 15-Окт-16, (19) –2 // Хм Нужно подумать может git , Аноним (-), 17:39 , 15-Окт-16, (22) +5 Подними у себя GitLab и пользуй, это ж не проприетарный Github , Аноним (-), 17:58 , 15-Окт-16, (24) +1 Сам по себе git вообще никаких серверов не требет Можешь хоть флоппинетом перек, Аноним (-), 20:35 , 15-Окт-16, (32) +2 Да, свой сервер На всякий случай желательно на абузоустойчивом хостинге Еще лу, Аноним (-), 20:31 , 15-Окт-16, (31) +1 ИсследЫватель прошёлся по платным порносайтам -вот вам и статистэга Ждём дальне, Аноним (-), 16:17 , 15-Окт-16, (16) –3 Дайте им крепкого, сочного пендаля , Аноним (-), 17:19 , 15-Окт-16, (18) // Это легко Приходишь к ним со скидкой в 110 , они очень удивятся , Аноним (-), 18:36 , 15-Окт-16, (26) По граблям к звездам, или тернистый путь пользователей CMS, написанных на PHP , Аноним (-), 17:46 , 15-Окт-16, (23) +5 // От постинга к нобелевской премии, или тернистый путь неосилившего PHP , Аноним (-), 23:56 , 15-Окт-16, (42) –3 // Хренов тот язык, который позволяет писать говно, не ломая при этом кисти рук Ес, НяшМяш (ok), 12:55 , 17-Окт-16, (114) Так выглядит хостинг здорового человека https about gitlab com 2016 10 15 git, Аноним (-), 23:21 , 15-Окт-16, (36) +2 Что делает осел в архивах , Аноним (-), 23:43 , 15-Окт-16, (39) –1 // Это не осёл, это директор гитхаба Попал на лаве и не знает, что делать теперь , Аноним (-), 23:54 , 15-Окт-16, (41) +1 То же, что и ты в апельсинах , Led (ok), 23:58 , 15-Окт-16, (43) +1 Я в таких магазинах не отовариваюсь , Аноним (-), 00:40 , 16-Окт-16, (45) –2 // Спасибо что сообщили Держите нас в курсе, Аноним (-), 04:59 , 16-Окт-16, (54) +1 Более 5900 интернет-магазинов поражены вредоносным ПО для пе..., Дуплик (ok), 01:20 , 16-Окт-16, (48) // Можно использовать Визу виртуал по типу киви К тому моменту как кардер доберет, Аноним (-), 16:42 , 16-Окт-16, (76) +1 При микроплатежах, например, у Палки комиссия конская по сравнению с обычным пла, тоже Аноним (ok), 17:03 , 16-Окт-16, (79) А какой толк со всех этих данных при том, что для сетевых операций банки уже дав, Онаним (?), 03:31 , 16-Окт-16, (53) +1 // Ага прям банк, и прям требует , лол (?), 08:42 , 16-Окт-16, (56) // Ну да Сбербанк требует Неудобно, но двухфакторная аутентификация Приходит код, Аноним (-), 09:55 , 16-Окт-16, (57) –1 // Это случайно не тот же самый сбербанк, который утверждает, что мой мобильный опе, Аноним (-), 11:50 , 16-Окт-16, (59) И как знание этих номеров поможет хакеру получить смс с одноразовым кодом , Аноним (-), 12:19 , 16-Окт-16, (63) SS7 signalling вообще никак не защищен и джентльмены верят друг другу на слово , Аноним (-), 16:45 , 16-Окт-16, (77) +1 Пользователь вобьёт его в форму на взломанном сайте Ваш Кэп , YetAnotherOnanym (ok), 20:09 , 16-Окт-16, (87) Что он вобьет вместо одноразового пароля , Аноним (-), 21:07 , 16-Окт-16, (89) та прям, карта сбрбнк, покупи с али без смс кода Публичная карта должна быть, то, bs0d (?), 03:08 , 17-Окт-16, (99) Т е покупатель не вбивает его тут же рядом для отслеживания доставки и т д и т, КО (?), 09:54 , 17-Окт-16, (108) В РФ 3D-secure очень популярен, почти обязателен А на очень многих сайтах с при, Аноним (-), 11:44 , 16-Окт-16, (58) // Вообще, банковская система в США всегда славилась некоторой технической отсталос, pkdr (ok), 13:17 , 16-Окт-16, (66) Там безопасность держится на здоровенной кредитной истории Другими словами, бан, Crazy Alex (ok), 22:55 , 18-Окт-16, (119) Стим, например, не требует , Del (?), 17:48 , 16-Окт-16, (86) Если бы магазины перенаправляли не платежные шлюзы вместо того чтобы пилить свои, Аноним (-), 17:04 , 16-Окт-16, (80) // Выше несколько раз разжевали очевидное если на сайт подсажен троян, он легко по, тоже Аноним (ok), 21:31 , 16-Окт-16, (92) Для этого уже и payment api добавили в стандарт Ждем массового использования , Аноним (-), 17:23 , 22-Окт-16, (125) Итого новость 2,22 из проверенных сайтов оказались чем-то заражены Жуть-то как, Black Paladin (?), 11:28 , 17-Окт-16, (111) +1 // Более интересным было бы число пользователей этих магазинов , KBAKEP (ok), 14:30 , 17-Окт-16, (115) // Я ради интереса проглядел украинские - какая-то редчайшая хрень, о которой, наве, Crazy Alex (ok), 22:57 , 18-Окт-16, (120) Хм, а каким боком тут скимминг мошенничество путем изготовления копии магнитной, beos (ok), 09:19 , 20-Окт-16, (121) // Магнитная полоса тут непричём, это лишь один из частных случаев Суть скимминга , Аноним (-), 11:05 , 20-Окт-16, (122) // В данном случае чистейший фишинг Ибо именно в этом случае мошенники НЕ получ, beos (ok), 11:18 , 20-Окт-16, (123) // Обоим ораторам пора уже знать, что помимо XOR есть ещё и OR Т е скимминг путём , InuYasha (?), 11:56 , 13-Май-19, (129) 1,4,5,10,15,16,18,23,36,39,45,48,53,80,111,121

Сообщения

[Сортировка по времени | RSS]

	29. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+1 +/–
	Сообщение от angra (ok), 15-Окт-16, 20:05
	И в чем здесь костыль? Неужто отсутсвие встроенного варианта random работающего не в [0,1), а сразу дающего целые числа от 0 до n вводит "программистов" на правильных языках в ступор?
	Ответить | Правка | Наверх | Cообщить модератору

	30. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+/–
	Сообщение от Аноним (-), 15-Окт-16, 20:27
	> И в чем здесь костыль? Наверное в том что код выглядит как свалка костылей. Как там говорится? Сам либу для замка, коня и принцессы, а пока ты их выписываешь - принцесса переезжает в другой замок и рыцарь обнаруживает что замок уже забросили? :)
	Ответить | Правка | Наверх | Cообщить модератору

	46. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+/–
	Сообщение от angra (ok), 16-Окт-16, 00:40
	Еще раз, в чем костыльность именно этой строки кода? Покажи, как ее переписать правильно и без костылей на ТРУЪ ЯП.
	Ответить | Правка | Наверх | Cообщить модератору

	51. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+/–
	Сообщение от oopsy (?), 16-Окт-16, 02:25
	myid = "{}-{}".format(ms.getTime(), random.randint(11111111,999999999))
	Ответить | Правка | Наверх | Cообщить модератору

	55. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+1 +/–
	Сообщение от angra (ok), 16-Окт-16, 06:52
	Молодец, подтвердил то, что я сказал раньше: 'отсутствие встроенного варианта random работающего не в [0,1), а сразу дающего целые числа от 0 до n вводит "программистов" на правильных языках в ступор'. Ну и добавил к этому неэффективность в виде использования функции форматирования вместо банальной конкатенации. Кто следующий блеснет интеллектом?
	Ответить | Правка | Наверх | Cообщить модератору

	68. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+/–
	Сообщение от oopsy (?), 16-Окт-16, 14:03
	Просил переписать на Ъ-языке? Так там там есть подходящие функции. > Ну и добавил к этому неэффективность в виде использования функции форматирования вместо банальной конкатенации. it depend. "банальная конкатенация" может быть как медленнее так и быстрее форматного преобразования. Вот для подобного случая - быстрее: >>> timeit.timeit("str(1234567890)+'+'+str(987654321)") 0.5285220146179199 >>> timeit.timeit("'%s-%s'%(1234567890, 987654321)") 0.2919321060180664 >>> timeit.timeit("'{}-{}'.format(1234567890, 987654321)") 0.45542097091674805 > Кто следующий блеснет интеллектом? Ты, меднолобый, и блеснёшь :)
	Ответить | Правка | Наверх | Cообщить модератору

	98. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+/–
	Сообщение от angra (ok), 17-Окт-16, 02:23
	> Просил переписать на Ъ-языке? > Так там там есть подходящие функции. Бедный С, это же самый костыльный язык из всех распространенных, в нем нет такого количества встроенных в питончик функций. > it depend. "банальная конкатенация" может быть как медленнее так и быстрее форматного > преобразования. Вот для подобного случая - быстрее: >>>> timeit.timeit("str(1234567890)+'+'+str(987654321)") > 0.5285220146179199 >>>> timeit.timeit("'%s-%s'%(1234567890, 987654321)") > 0.2919321060180664 >>>> timeit.timeit("'{}-{}'.format(1234567890, 987654321)") А теперь подумай, что именно ты измеряешь? >>> timeit.timeit("'{}-{}'.format('1234567890','987654321')") 0.25194787979125977 >>> timeit.timeit("'{}-{}'.format(1234567890,987654321)") 0.3887770175933838 >>> timeit.timeit("'1234567890'+'-'+'987654321'") 0.018227815628051758 >>> timeit.timeit("str(1234567890)+'-'+str(987654321)") 0.4442710876464844 >>> timeit.timeit("str(1234567890)") 0.178314924240112 Как видим собственно конкатенация многократно быстрее форматирования. А тормоза str это уже из особенностей питона.
	Ответить | Правка | Наверх | Cообщить модератору

	75. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+1 +/–
	Сообщение от Аноним (-), 16-Окт-16, 16:30
	> переписать правильно и без костылей на ТРУЪ ЯП. Не ушлепищно, очевидно, выглядит random(100500). Дающий random от 0 до 100500. Это так сложно для яваскриптеров? :)
	Ответить | Правка | К родителю #46 | Наверх | Cообщить модератору

	90. "Более 5900 интернет-магазинов поражены вредоносным ПО для пе..."	+/–
	Сообщение от мимо проходил (?), 16-Окт-16, 21:07
	Зачем ТРУЪ ЯП? Вот как правильно писать на javascript getRandomIntInclusive(11111111, 999999999);
	Ответить | Правка | К родителю #46 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема