Habrahabr hacked.

и х*й с ним

4.2 Профилактика

Ведутся плановые профилактические работы. Сервер временно недоступен. Приносим извинения за доставленные неудобства.

И нигра со шваброй и ведром на картинке?

Таки да...

http://www.perfectomania.com/blog/2008/08/habr-hack/

мдааа, код у них п*здец. Какой нафиг MVC, когда такие перлы встречаются:

$q = trim($_GET['q']); // защита от XSS (должно хватить, проверьте кто-нить)

O_o Толи фейк, толи их надо всех изолировать от компьютеров.

/**
 * Проверка пермишенов в блоге
 */
function blog_perm($user_login, $blog_id) {
  if ($_COOKIE['habrahabr_11223'] == true) return 'god';

Это фейк:

>Это никакая не вирусная акция и не издевательство, это просто такая глупая выходка-эксперимент. Нам показалось, что людям надо хоть чем-то занять себя, пока проект будет в оффлайне и ничего лучше мы не придумали. Такое могло прийти в голову, только нам, горе-специалистам.

> толи их надо всех изолировать от компьютеров.

Я на PHP не пишу, но если правильно понял идею, то идет проверка на существование определенной куки, так? И если есть, то выдается 'god';

И чем это плохо? Если делать для себя - никаких проблем нет. И быть не может.

Если отвлечься от того, что это фейк, то это плохо всем, это называется Security through obscurity

Если это для себя в варианте - скрипт на локалхосте, веб сервак случает только 127.0.0.1, то сойдет. Вот только потом эти люди начинают такое пихать и в продакшн.

> это называется Security through obscurity

И что? Половина интернетов так работает, даже ЛОР.

А какая разница, скрываем ли мы пароль от админки/ssh, или волшебную куку?