vitus_wagner (![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png)
vitus_wagner) wrote2014-09-18 12:28 am
vitus_wagner) wrote2014-09-18 12:28 am
Entry tags:
Как люди прокалываются
http://krebsonsecurity.com/2014/09/dread-pirate-sunk-by-leaky-captcha/
Говорил великий![[livejournal.com profile]](https://www.dreamwidth.org/img/external/lj-userinfo.gif)
batareegryz «Если готовишь салат в пыточной камере, не клади туда осьминога».
Аналогично, если ты делаешь нелегальный сайт, не важно, политический или торгующий за биткойны неодобряемыми правительством вещами, не используй веб-сервисов, не важно, коммерческих или некоммерческих. Все что попадает юзеру в браузер должно идти с твоего сайта. Иначе, если к тебе на страницу встроена, ну скажем, каптча с открытого интернет сервиса, плакала анонимность твоих юзеров. Придут с ордером туда, посмотрят логи, найдут там referer с твоего сайта...
Говорил великий
batareegryz «Если готовишь салат в пыточной камере, не клади туда осьминога».Аналогично, если ты делаешь нелегальный сайт, не важно, политический или торгующий за биткойны неодобряемыми правительством вещами, не используй веб-сервисов, не важно, коммерческих или некоммерческих. Все что попадает юзеру в браузер должно идти с твоего сайта. Иначе, если к тебе на страницу встроена, ну скажем, каптча с открытого интернет сервиса, плакала анонимность твоих юзеров. Придут с ордером туда, посмотрят логи, найдут там referer с твоего сайта...