
25.03.2003, 00:06
|
Регистрация: 29.05.2002
Сообщений: 1,793
Провел на форуме: 2050916
Репутация:
0
|
|
На chat.mail.ru першли на новый движок. Теперь чат работает на т.н. стрим (stream) версии.
Качество связи как мне показалось стало лучше. Оформление - все та же фигня.
В целом быстродействие повысилось.
Но есть существенный прокол.
Номер сессии, используемый для идентификации юзеров выбран почему-то очень коротким - семизначное шестнадцатиричное число.
см. http://antichat.ru/chatmailru.JPG
Учитывая что в чате находится от 500 до 1000 человек, оказалось, что минут за 10 , с помощью хорошей програмки по подбору паролей, можно найти чужой номер сессии... со всеми вытекающими
|
|
|