ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Чаты
   
 
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 25.03.2003, 00:06
Аватар для Algol
Algol
Регистрация: 29.05.2002
Сообщений: 1,793
Провел на форуме:
2050916

Репутация: 0


По умолчанию

На chat.mail.ru першли на новый движок. Теперь чат работает на т.н. стрим (stream) версии.
Качество связи как мне показалось стало лучше. Оформление - все та же фигня.
В целом быстродействие повысилось.

Но есть существенный прокол.
Номер сессии, используемый для идентификации юзеров выбран почему-то очень коротким - семизначное шестнадцатиричное число.
см. http://antichat.ru/chatmailru.JPG
Учитывая что в чате находится от 500 до 1000 человек, оказалось, что минут за 10 , с помощью хорошей програмки по подбору паролей, можно найти чужой номер сессии... со всеми вытекающими



 
Ответить с цитированием
 





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ