туда неходил с лора был разлогинен :( что то не то

Тоже узрел, но не нажимал.

На ту ссылку не нажимал, но с ЛОРа таки разлогинило. Ушёл менять пароль.

А о чём вообще речь?

Предохраняйся! (пересыпанные тальком!)

http://www.google.ru/imglanding?q=%D0%BF%D1%80%D0%B5%D0%B7%D0%B5%D1%80%D0%B2%...

по ссылке не ходил? мне нужно паниковать?

не ссыте, наверняка макском сессии просто почистил.

Решето браузер, который такое пропускает.

А о чём вообще речь?

Вероятно, были убиты куки на компах пользователей ЛОРа, в результате чего, при очередном заходе на сайт, народ оказался разлогинен.

Тут ветка есть про бэкдоры в винде. Свеженькая ветка. ;)

Плюсую.
Но на всякий случай поменял пароль :)

Тоже разлогинило.

Да, на ту ссылку не нажимал. Сейчас ради интереса нажал - выдало ошибку. Наверное, потому что в браузере куки вне linux.org.ru запрещены =)

никуда не заходил, разлогинило сегодня

> в браузере куки вне linux.org.ru запрещены

Сурово

Не разлогинивало, но решил сходить(если правильно понял, куда)
http://i42.tinypic.com/15x7toh.png
Это опасно?

> Тоже разлогинило.

Разлогинивало неоднократно за последние несколько дней.

меня почему-то разлогинило на всех сайтах, где я сидела на тот момент. Про ту ссылку узнала только сейчас. Пароли сменила. :-\

Нет, уже пофиксили (см. последнюю тему в lor-source). И да, пароли явно никто не тырил, т.к. статическая html-страничка без ajax на народ.ру точно не умеет такого %)

не ходил не по каким ссылкам. Разлогинило.

А я по ссылке ходил, увидел «межсайтовый скриптинг» и закрыл. Через некоторое время увидел, что разлогинен. Странно, как оно могло работать без JavaScript? Кстати, а в огнелисе 3.5.5 можно настроить реакцию на «печеньки» из меню, или только через about:config?

Ну вы и параноики :-)

Зато бдим свою безопасность.
ЛОР если и падет от вирусов и прочей заразы, то последним.

а все потому, что настоящие Ъ по ссылкам не ходят :)

Я хожу с NoScript и потому приравниваюсь к Ъ.

ну тык :)

меня, кстати, тоже разлогинило

Опять разлогинило!

http://img15.imageshack.us/img15/1651/screenshotgooglechrome.png

>Нет, уже пофиксили

Так я не понял, как тут разлогинивало всюду неходящих по ссылкам?
От лора не уберечься даже Ъ?
И да, вспомнил, что на другой машине у меня лор был открыт, доступа туда сейчас нет.

Может, jsessionid'ы при какой-нибудь профилактике потерялись.

Никуда не ходил - разлогинило. Макском?

не нажимал, но разлогинило автоматически в то время.

Капитан очевидность сообщает, что после публикации линка с XSS дабы предотвратить «угон» аккаунтов со стороны администрации было бы вполне логично грохнуть все сессии. Что, судя по тому, что разлогинило всех, и было успешно проделано.

>куки вне linux.org.ru запрещены

Не представляю, как это может помешать XSS. Емнип, для этой атаки необходимо и достаточно куков только на лоре. Ну и дырки в движке лора, конечно же.

По сабжу: пользователи фуррифокса негодуют! Даже куки нормально хацкерам не слить, сразу noscript вылезает.

никуда не ходил, разлогинило. Голосую за убитые сессии. Пойду смотреть из виртуалки что там было вообще...

неистово плюсую, не ходил, не участвовал, не привлекался. Разлогинен. ШЗНХ?

Пока спал, стал анонимусом :)

На ЛОРе нет привязки куки к IP ?

я не нажимал, но с утра тоже дома и на работе оказался незалогиненым

>На ЛОРе нет привязки куки к IP ?
Нету, я на работе и дома залогинен (сейчас тоже разлогинило)

это я всех разлогинил из-за обнаруженного XSS

> это я всех разлогинил из-за обнаруженного XSS

мой уютный мирок пошатнулся :(

Не, оно не тырит пароли

Ну и шрифты

Зависть - плохое чувство.

Да, сегодня логин слетел, тоже подозрительным показалось. Но вышеуказанную ссылку первый раз вижу. Скорее всего макском почистил сессии для профилактики (:

Так и оказалось.

Мой тоже. Разочаровался в безопасности ещё одного ЯП.