FORUMS

MEMBERS

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Чаты
Новый движок chat.mail.ru

Опции темы

Поиск в этой теме

Опции просмотра

25.03.2003, 00:06

Algol

Регистрация: 29.05.2002

Сообщений: 1,793

Провел на форуме:
2050916

Репутация: 0

На chat.mail.ru першли на новый движок. Теперь чат работает на т.н. стрим (stream) версии.
Качество связи как мне показалось стало лучше. Оформление - все та же фигня.
В целом быстродействие повысилось.

Но есть существенный прокол.
Номер сессии, используемый для идентификации юзеров выбран почему-то очень коротким - семизначное шестнадцатиричное число.
см. http://antichat.ru/chatmailru.JPG
Учитывая что в чате находится от 500 до 1000 человек, оказалось, что минут за 10 , с помощью хорошей програмки по подбору паролей, можно найти чужой номер сессии... со всеми вытекающими