Тюнинг-ателье Gemballa выпустило легковесную 750-сильную версию кроссовера Porsche Cayenne Turbo — Tornado 750 GTS.

Специалисты Bertone нарисовали для Chevrolet Niva новый аккуратный передний бампер, решетку радиатора в стиле Chevrolet Captiva, новые фары головного света, которые претерпели еще и конструкционные изменения и теперь создают заметно более плотный пучок света, не забывая освещать и правую обочину.

В связи с проведением репетиций военного парада на Красной площади движение автотранспорта в центре Москвы ограничено.

Компания, находящаяся на грани банкроства, объявила сегодня некоторые детали плана реструктуктуризации: до конца 2009 года число автомобильных заводов GM на территоии США сократится с нынешних 47 до 34.

Так, предлагается увеличить штраф за проезд на запрещающий сигнал светофора или на запрещающий жест регулировщика с 700 до 2.000 рублей.

Накануне 70-летнего юбилея знаменитой полосатой палочки сотрудников ГАИ в ювелирных магазинах Таганрога появились милицейские жезлы из чистого янтаря.

Автомобиль построен на базе Mercedes-Benz CL 65 AMG, однако полностью измененная передняя часть кузова ставит автолюбителей в тупик — а Mercedes ли это?

В мазды 90х годов ставили рядные 4ки и v6 объёмом 1.8 литра. Вопрос — что даёт увеличение количества цилиндров и их раскладки не меняя объём?
Что смог найти: — Более плавный ход
— Более дорогое обслуживание

Что интересует: — Как меняется расход топлива?
— Как меняется динамика?

P.S. Вопрос не риторический

Решил я создать себе в профиле описание себя любимого. Зашел, написал, сохранил, посмотрел - захотелось сделать в две строки. Перенос строки энтером не дал результата, но, не долго думая, я, как-то чисто машинально, вписал туда тег br. И он сработал...

"Ага" - сказали суровые сибирские мужики.
Попробовал указать шрифту жирность тегом b. Сработало!

Тут надо сделать отступление: я работаю web-программистом, поэтому с интернетом весьма дружу ;) Опять не долго думая, я решил вписать скрипт с банальным алертом. Кто не в теме - не расстраивайтесь, на понимание смысла поста это не повлияет. Каково было мое удивление когда алерт сработал! Взволнованно пишу об этом в красный линк "ошибка?", а сам начинаю размышлять...

Пишу товарищу о ситуации, перегыгыкиваемся, дружно восклицаем "ОПАНЬКИ!", и садимся писать перехватчик. Он пишет строчку на джаваскрипте, которая отправляет кукисы (грубо, это информация о пользователе), я заливаю на сервер php-скрипт, который сохраняет всё присланное. Запускаем это дело, тестируем друг на друге, кукисы приходят и сохраняются, всё отлично. Время обеденное - отправился на обед. Приду - думаю - а всё уже починили.

НАЧАЛОСЬ

Прихожу - хрен. Глаза мои загорелись, руки задрожали, решил продолжить изыскания. В кукисах куча всяких цифр, разобраться сложно. Пробую подменить сессию (в браузере Опера это делается элементарно), вуаля - я становлюсь другим пользователем. Взлом готов.

Логика проста: вы заходите в мой профиль, скрипт собирает ваши данные и отправляет на другой сервер, тот сервер всё сохраняет. Я время от времени просматриваю лог (историю событий) и выуживаю PHPSESSION, с которым отправляюсь на сайт под видом вас. Со всеми вашими правами и возможностями. Полный беспредел!

А что делать? Публично я об этом написать не могу, приватно я уже написал. Остается только баловаться пока работает и надеяться, что я один такой умный :) Тут надо отвесить поклон в сторону ТМ, поскольку поменять пароль и почтовый адрес можно только зная старый пароль, так что полностью захавать аккаунт не получится. Впрочем, и без того дырища в безопасности ого-го, даже не дырища - магистраль.

Первым на удочку попался latrommi. Какая удача! Разработчик, ну, или бывший, или хз, но вроде "свой" :) Вписал ему строчку джаваскрипта в профиль, и любезно поменял в гараже Ferrari 360 на ВАЗ 2101 :) Радости полные штаны!

Следующим попадает kamikaze. Просто вписываю скрипт перехватчика. Третьим идет маэстро АВП :) Вписываю ему скрипт, портить машинку не хочется. Всё, считаю, что акция удалась, в моих руках 14 страниц "своего контента" одного из святил ресурса, интерес падает.

Тут попадается пост, где гражданин deniskin пишет какая там сверху чудесная ссылка чтобы сообщать об ошибках. Логинюсь под latrommi, многозначительно отвечаю денискину "Ну-ну" :) Надеюсь, что расшевелятся от этого. Пока то да сё влетают Aist и Alexeyka, вписываю перехватчик и им, пешеходу Алексейке презентую розовый Бентли Флаинг Спур :)

Чувствую себя в матрице - сыпятся цифры и буквы, я по последним символам уже знаю кто там по сайту ходит, точнее - по профилям :) Писать что-то кому-то уже не хочется, прошло часа три-четыре после моего сообщения, а дыра всё так же прекрасно работает. Более того, у меня уже 5 чужих аккаунтов, профиль каждого из которых работает на перехват. Я могу потереть всем посты и обозвать всех приватно или публично от имени перехваченных пользователей. Трындец, уважаемые! Полный трындец! Ползу на хабру проверить как там с этим делом - там всё отлично.

Новое шедевральное творение Уве Гембаллы носит характерное название Tornado 750 GTS и представляет собой сильно видоизмененный Porsche Cayenne Turbo.