Algol
25.03.2003, 00:06
На chat.mail.ru першли на новый движок. Теперь чат работает на т.н. стрим (stream) версии.
Качество связи как мне показалось стало лучше. Оформление - все та же фигня.
В целом быстродействие повысилось.
Но есть существенный прокол.
Номер сессии, используемый для идентификации юзеров выбран почему-то очень коротким - семизначное шестнадцатиричное число.
см. http://antichat.ru/chatmailru.JPG
Учитывая что в чате находится от 500 до 1000 человек, оказалось, что минут за 10 , с помощью хорошей програмки по подбору паролей, можно найти чужой номер сессии... со всеми вытекающими http://forum.antichat.ru/iB_html/non-cgi/emoticons/smile.gif
Качество связи как мне показалось стало лучше. Оформление - все та же фигня.
В целом быстродействие повысилось.
Но есть существенный прокол.
Номер сессии, используемый для идентификации юзеров выбран почему-то очень коротким - семизначное шестнадцатиричное число.
см. http://antichat.ru/chatmailru.JPG
Учитывая что в чате находится от 500 до 1000 человек, оказалось, что минут за 10 , с помощью хорошей програмки по подбору паролей, можно найти чужой номер сессии... со всеми вытекающими http://forum.antichat.ru/iB_html/non-cgi/emoticons/smile.gif