Рубрика «Вконтакте» - 90

ВКонтакте: Презумпция виновности?«Мы рождены, чтоб сказку сделать былью» решили ВКонтакте, и начали потихоньку воплощать фантастику в жизнь.

К сожалению, первым решили реализовать фильм «Особое мнение», а именно решили наказывать за еще несовершенные преступления, да и взять на себя судебные полномочия.
Читать полностью »

Данный пост — небольшой отчет о процессе реверсивного проектирования и анализе работы самой популярной соц. сети в СНГ — vk.com. В основном анализ проводился со стороны безопасности (хотя сама соц. сеть весьма привлекательна как high-load проект, безусловно). Для себя вынес некоторые интересные решения и просто получил удовольствие. Пост получился, возможно, немного сумбурный, так углублялся просто в интересные мне моменты.

Содержание

Общее зрение

Архитектура

  • php 5.2/5.3
  • Периоды нагрузки (отключения автоподгрузки ленты)
  • Врапперы в сообщениях
  • Разный код для мобильной и полной версии

Security

  • Фичи
    • Авторизация
    • Anti-CSRF токены
    • Запрет iframe
    • Отключенный POST на контент-серверах
  • Фиче-баги
    • Узнать возраст через поиск
  • Баги
    • XSS
    • Загрузка документов без имени
    • Подгрузка по ajax фото из закрытых альбомов (?)
    • Не везде anti csrf

Разное

Читать полностью »

«Ты меня уважаешь?!» — вопрос риторический. «Ты мне доверяешь?» — тоже всегда задаётся, как риторический и тем уже попахивает манипуляцией.
Как определить точно доверие между людьми? Веками размышляли об этом философы… А сколько денег вы можете доверить своему другу? Супруге(у)?.. Итак…
В современном обществе и бизнесе чрезвычайно велики затраты на управление, притом, что всё это управляется ну… не очень хорошо. Читать полностью »

Если Ваше приложение всё ещё использует старое API ВКонтакте для получения голосов — самое время обновиться, и использовать новую схему совершения платежей. Старые методы будут отключены 31 октября 2012 года.

Какие именно методы не будут работать? Методы которые отвечают за совершение промежуточных платежей между пользователем, сайтом ВКонтакте (платёжной системой) и владельцем приложения, а именно методы getUserBalance, secure.getBalance и secure.withdrawVotes. Это связано с отказом платёжной системы от использования промежуточных счетов, и появлению системы транзакционного типа. Все голоса, которые не будут выведены с промежуточных счетов до 31 октября, будут возвращены на счета пользователей.Читать полностью »

В студии «Финам FM» — Дмитрий Сергеев, управляющий директор проектов Чемпионат.com и Газета.ру. Вместе с Максимом Спиридоновым он обсуждает очередные претензии правообладателей к «ВКонтакте», приобретения «Рамблером» сервиса «Бегун», а также новое заявление Минкомсвязи относительно «черного списка» сайтов.Читать полностью »

Пару дней назад случилась беда — взломали мой пароль вКонтакте и добавили меня в добрую сотню групп прежде чем защита портала среагировала и заблокировала страницу. Было это ночью, так что с утра я просто ввел телефон и получил страницу обратно. А чтобы не повадно было взломщикам — установил пароль ну очень длинный и очень корявый, чтобы перебором его было не взять… Но речь пойдет не про это…

Так как пароль представляет из себя практически белый шум — то ни запомнить его сам я не смог, не передать на iPad в каком то виде чтобы ввести в официальное приложение. И приложение просто говорит что надо логиниться и не работает. Все правильно скажете вы — и будете не правы!

Читать полностью »

Фишинг анкет «Вконтакте» наращивает обороты, будьте бдительныХотите ужаснуться числу взломанных анкет в социальной сети «Вконтакте»? Благодаря новой акции интернет-мошенников у нас появилась замечательная возможность. Алгоритм прост. Идём в поиск вконтакте и делаем запрос на участников, родившихся сегодня. Для наглядности можно ограничиться определенным возрастом и городом. Вот запрос на рожденных 14 октября жителей Москвы, 22 лет. Прокручиваем список и смотрим на аватарки. Визуально понятно, что где-то у 50% именинников взломаны анкеты.Читать полностью »

Какое-то время назад я не смог больше авторизоваться в Вконтакте. Мне сообщают, что моя страница взламывалась и теперь мне нужно обязательно ввести пароль.

Вконтакт, прощай или если вашу страницу «взламывали»

Читать полностью »

Как разработать свой фоторедактор для iOs. Отчет по конкурсу ВКонтакте
Привет всем хабражителям и интересующимся!
Вчера (внезапно) случился конец сдачи проектов на первый этап еще одиного славного конкурса фоторедакторов для iOs от ВКонтакте. И в этой статье я хочу поделиться приобретенным опытом, рассказать о граблях и проблемах, с которыми я столкнулся при разработке своей версии сего продукта.
Читать полностью »

Год назад мы сделали Бесплатное и удобное приложение, работающее под Оперой, Файрфоксом и Хромом, которое соединяет данные социальных профили с различных сайтов в одну анкету и показывает дополнительную информацию по каждому человеку.

Теперь, когда Free-lance.ru закрылся, для того, чтобы увидеть при наведении мышки скайп, емейл, телефон и другие контактные данные человека — достаточно поставить наше расширение с сайта Socioner.com

Данные есть больше чем по 70% анкет!!!

Например:

Соединяем Хабр и Фриланс. Как легко найти любой контакт. Проблема наконец решена :)

Читать полностью »


https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js