Лже-сообщения на "Одноклассниках"

А у меня вот какая неприятная ситуация с "Одноклассниками"...
Я уже второй раз за последний месяц убедилась, что администрация "Одноклассников" рассылает людям (из списка наших друзей) рекламу своих новшеств и платных услуг ... ОТ НАШЕГО ИМЕНИ!!! Т.е. приходит новое сообщение от кого-либо из друзей. Текст всегда абстрактно-обтекаемый, всегда без личного обращения по имени, примерно следующий: "Привет! Что нового? Вот, на днях мне друзья скинули эту ссылку ... Так здорово! Я уже подключился. Очень доволен. Так что рекомендую. Ну пока!"
Когда я первый раз получила такое сообщение от моей знакомой, то удивилась, конечно ("Чего это она? "), но в суматохе не переспросила. А на это, видимо, и расчет! Но второй раз подлог был очевиден, так как подобное сообщение мне пришло от имени моей подружки, которая только-только родила, и ей на тот момент было уж точно не до пересылания ссылок на новые странички "одноклассников" Я при случае переспросила ее, отправляла ли она мне такое сообщение. Конечно нет!
Мне лично очень неприятно, что кто-нибудь из моих друзей получает такие же сообщения якобы и от меня Рекламировать свои новые услуги администрация "одноклассников" может сколько угодно, но тайно использовать для этого имена пользователей, это, по-моему, уже подлог, а вы как считаете?

А на "Вконтакте" мне от имени мужа сестры пришло сообщение, чтобы я отправила смс на такой то номер, что типа это его мама учавствует в конкурсе... Короче, денег хотели с телефонов его друзей поснимать... Пришлось ему все пароли менять.

вскрыли пароль, и рассылают спам

это не обезательно администрация, у меня при желании муж допустим может пароль за Энное время вскрыть.

мне от имени моих друзей уже часто такие сообщения приходили, но я знала,что это -спам.
Так как мы все пишем латиницей, без перекодировки А сообщения все написаны правильным русским языком

А зачем ей (администрации сайта) отдельные пароли вскрывать? Рассылку внутреннего спама на сайте можно ведь и без всяких паролей запрограммировать, или?

У меня тоже правильный русский язык, я что - спаммер?

нет, я имела ввиду,что из моих друзей мало ,кто пишет на русском, в основном коряво латиницей
А те, от кого приходил спам, являются людьми , пишущими или по-немецки или ужасно по-русски

Неправильный у тебя русский язык. Слово "спамер" пишется с одной "м"

Да ну? А ссылочку на словарик можно?

А, что вы хотите? Там 33000000 людей тусуются, находка для спамера. Опытному хакеру сайт взломать, - как 2 пальца...

Гон. Всё от сайта зависит. Никакой суперопытный хакер не взломает нормально сделанный сайт

Пентагоновский ломали, - что такое одноклассники.ру, - одни понты

Может быть, это и правда хакеры развлекаются , но рекламируют они целенаправленно платные услуги "Одноклассников"

Пентагоновский ломали, - что такое одноклассники.ру, - одни понты
Да-да... конечно...

Да, да. Перелопатте простую Гоогле на эту тему. Найдете много нового для себя

Знаете, сетевая (и не только) безопасность - это моя работа, так что лопатить мне ничего не нужно. То, что было сломано - было сломано исключительно по халатности администраторов, и никакой кул-хацкер не сломает то, чему уделили нормальное внимание.

Ну так кому как ни вам знать что именно на одноклассниках не состовляет особого труда, - находясь на сайте, - воспользоватся страничкой любого пользователя.

Эта информация года на два устарела ... Имеет смысл провести апгрейд.

Лана, - я молчу. А, то в рыло получу.

хотя мне оно и в правильном варианте слух режет своим нерусским звучанием.

Вы в свой профиль часто заходите? Если раз в месяц, то все...от вашего имени будут слать все подряд. Объясню, они выбирают по последнему заходу,те тех которые редко этот сайт посещают, это как вариант, из моих наблюдений. но даю 100% что точно один из критериев отбора "жертв" спамщиковМенять имя и пароль бесполезно,тк ваш IP остается прежним, а потом именно по нему автомат рассылает всю эту лабуду...

Интересное наблюдение. А подробней можно, как используя IP можно рассылать спам на одноклассниках?

ну отжигает мадам

конечно :)
http://www.gramota.ru/slovari/dic/?word=%D1%EF%E0%EC%E5%F0&all=x
а, не заметил, что уже ответили.

кто все эти люди? (c)

Всмысле?

вариант на замену есть? ;)

в смысле, ветка пришлая. Из какого-нибудь ФЛ.

- Пожалуйста, вышлите нам инвойс!
- Не слышу!
- Вышлите инвойс!
- Что выслать???
- Инвойс! Говорю по буквам: Инна! Наталия! Валерий! Ольга! Йозеф! Сергей!
- &ля, кто все эти люди????

На фэйсбуке юзеров в десятки раз больше ... и никто не ломает. И спама нету. Я поражаюсь, все эти "в контакте " и "одноклассники" по сути редкосное говнище, ограниченное русскоязычной аудиторией, платное и слизанное с фэйсбука. И люди еще на это дерьмо западают. В ШОКЕ ...

Ломать по тихому мона. В остальном согласен

Почему фшоке? -) По моему всё логично, каждый тянеццо в свою (языковую) социальную сеть. Лично мне, как абсолютно асоциальному юзеру и фейсбук около птицы =D
Контакт слизали с фейсбука, однокласники с classmates.com

Из "Спроси совета" ... без разницы. Тема подходящая, флудить можно... etc.

Ну, фэйсбук и на русском настроить можно.

Ааа) а то я думал опять стебаешься)

На хабре недавно была дискуссия по поводу этих соц сетей
Вывод как бы, что фэйсбук сам по себе может и лучше, но важнее люди с которыми ты общаешься. И если их нет то сайт неинтересен.
У меня лично так, но и юзабилити не самое лучшее

классику баша я знаю)

вот нашёл: http://habrahabr.ru/blogs/social_networks/57540/

Ну, фэйсбук и на русском настроить можно.
------
Можно. После чего останется туда заманить некоторое количество русских...

А чем, интересно, эта тема не пришлась в "спроси совет" ? Почему три аналогичных (про "одноклассников") там висят, а эта - нет.

Спросите у модератора "Спроси совета"...

А почему собственно не говорится из за чего ветка была перенесена или вообще закрыта!?

Дык ответ на вопрос у тебя в подписи

Спроси у модератора "Спроси совет". Наверняка автору ветки причины переноса объяснили в ЛС.

Дмитри, "кто все эти люди? (c)"

Я - автор ... "сами мы неместные": перенесли сюда.
От Dresdner'a пришло краткое сообщение, что тема перенесена из форума "Спроси совет" в "Курилку".
Могу только предположить "почему": так как за обсуждение моего дилетанско-чайниковского вопроса (из серии "Обидно, понимаешь!") взялись IT-профессионалы ("Кто виноват? и "Что делать?")

а правда, что линупсу теперь капец из-за покупки ораклом сана?

Оракл уже пытался себе ось прикупить, но линуху от от этого не холодно не жарко. Как правильно подметили на лоре, мускулу песец, да.

никакой мускулу не писец, да и с чего бы? у ibm вон informix не заглох же, да и у того же оракла есть всякие там беркли да инно. Кроме того, у mysql и oracle db ниши как бы разные.

В принципе, да. Тогда вобще никому не капец, даже маздаю. Скучно, me теряет всякий интерес к событию года +)

Канешна, вон сколько сообщений понаписано на германке.

Да ну, не, гон это. Дай сцылу почитать, с чего это они мускл похоронить решили.

Они пока ничего не решили, так решили на лоре. На весь тред у меня времени не было, но если интересно почитай - http://www.linux.org.ru/view-message.jsp?msgid=3644616

а по мне так пусть бы и сдох этот мускул, кривое унылое поделие :)

А по мне ничо так.

а я вот столкнулся на свою беду. Кстати, заодно вопрос задам, если не против. Мне нужно заиметь нечто вроде изолированных друг от друга юзерспейсов: набор одинаковых по структуре и именам таблиц, свой под каждого юзера. Владельцы таблиц, как я понял, в мускуле отсутствуют как класс. "Схем", как в сиквеле, тоже нет. Мне посоветовали использовать в качестве "схемы" отдельную базу под каждого юзера. Но предупреждают, что все это хозяйство может прогнуться, если баз будет "over 9000". Я, в принципе, пока и склоняюсь к этому варианту. Делать все в 1 базе, раздавая таблицам имена с префиксом в виде логина, ломает, т.к. придется тогда самому парсить вводимые пользователями SQL-стейтменты и менять там имена таблиц. Можешь че-нить авторитетно заявить по поводу вышесказанного? :)

Канешна. Добавить юзер-айди в каждую табличку и не компостировать моск.
Если серьёзно, я никогда не тестировал, потянет ли мускл более 9000 баз. Нащёт пользователей - есть пользователи, им можно назначить определённые права на конкретные базы. Назначение привелегий полностью поддаётся автоматизации. Чтобы сказать, как я бы сам сделал: создавал бы отдельную схему под пользователя, использовал бы одну схему и один набор таблиц в ней или одну схему и набор таблиц под каждого пользователя, надо бы подробнее узнать, что именно ты делаешь.

юзер-айди не пойдет, т.к. придется этот столб при селектах указывать, что недопустимо.
база для упражнений: грубо говоря, студенты осваивают sql, есть методичка с расписанными примерами на заданных таблицах, они идут в комп. класс, садятся и ковыряются в этих таблицах, каждый в своих, делают упражнения из методички. Есть волшебная кнопка "сделать хорошо" для перезалития даных заново, если переусердствовал (набор данных типовой). Можно грабить кОрОваны.

Если примеры ограничиваются селектами, наверняка сработает следущее: вытаскиваешь имена таблиц после FROM, дописываешь для них ограничение по UID в WHERE. Если они учтся работать ещё и с ALTER, DROP и тому подобным, тогда отдельную базу для каждого.

я думал о 1-м варианте, но это очень опасный костыль, там если разбирать все случаи - с group by, с алиасами таблиц, с джойнами, с подзапросами, с подзапросами в джойнах :) - то тогда уже синтаксический анализатор нужно прикручивать :)
DDL пока нет, но не поручусь, что так и останется, так что, видимо, лучше все же всем по базе.

юзер-айди не пойдет, т.к. придется этот столб при селектах указывать, что недопустимо.
------
А ты это дело замаскируй. В 7-м скле вроде так и было сделано.
Что до класса, то наверное проще сделать прокси-прокладку с подстановкой ид-шек юзеров - им не видно и тебе без проблем... Писанины тоже вроде не много - в каждую таблицу ключ, в каждый запрос - вхер ид-шку...

Если они учтся работать ещё и с ALTER, DROP и тому подобным, тогда отдельную базу для каждого.
------
Хммм... Я бы подумал об двух базах - первая - интерфейсная, обвешенная триггерами и вторая, в которой реальные данные...
Реально - еще и третья - с полной трассировкой кто и чего творил...

тогда уже синтаксический анализатор нужно прикручивать :)
------
Хммм... Мне так помнится, что скл сам вполне прилично парсить умеет... и даже после парсинга можно перехватить результат... только не помню где Я это ковырял...