​🤦‍♀️ СДЭК: снаряд бьёт в ту же воронку

19 декабря 2018. Я нашла уязвимость в cdek.ru, которая позволяет получить полную информацию обо всех отправлениях, включая ФИО, адрес и номер телефона отправителя/получателя. Уязвимость позволяет и редактировать заказы, что может оставить людей без посылок. В тот же день о проблеме сообщено в техническую службу.

08 февраля 2019. Очередная ежедневная проверка показывает: брешь закрыта. Только закрыта из пушки по воробьям, потому что исправление сломало отслеживание посылок! Сообщаю об этом специалистам, а вам обещаю рассказать, в чём же заключалась уязвимость, что благополучно забываю сделать.

08 марта 2019. Два с половиной месяца со дня сообщения о дыре. Вспоминаю про СДЭК и замечаю, что сервис трекинга починился. Начинаю писать пост с подробностями о природе уязвимости, как вдруг чёрт дёргает проверить всё ещё раз. Утечка данных вернулась в полном объёме.

Я даже комментировать ничего не хочу. Можете сами, кнопка ниже. Пост добра будет через час.

​🌸🌸🌸 Поздравляю с Международным женским днём всех, кто считает себя причастными! 🌸🌸🌸

Хочу пожелать научиться любить себя. Особенно тем, кого злые языки называют эгоистами. Не слушайте глупости, любите себя и близких. Каждый из вас — особенный и нужный этому миру человек.

Если кто-то хочет поздравить меня, напоминаю про сбор на NAS моей мечты, там почти уже всё! Я уже захотела модель покруче, но сумму не поменяла, слишком жадно было бы. Спасибо большое всем, кто воплощает мои мечты. И такое же большое спасибо всем, кто хоть иногда улыбается, читая мои посты. Это бесплатно!

Хотела что-то серьёзное и важное написать про моё отношение к гендерно-специфичным праздникам, но пишу в три часа ночи и мысли путаются. Если кратко, то я ценю любые подобные дни за возможность вырваться из серой рутины тем, кто не умеет спонтанно выдумывать праздники себе и/или своим половинкам в случайные дни. Цените и вы, а возможность используйте!

Пожалуйста, напишите в комментариях, за что вы любите девушек и почему, на ваш взгляд, без них бы ничего не получилось, если сами так считаете.

Люблю.
Ваша Аня :з

Сбор Хранилище QNAP TS-451+ закрыт, потому что достигнута цель по сумме

Спасибо большое подписчику, который психанул и прислал большую часть от цели.
Добавлю ещё, чтобы взять старшую модель, а потом расскажу вам всем, как я применю QNAP для нетривиальных целей. ♥️

Подписчик прислал милоту, но я в Петербурге.
Передариваю открытку всем москвичам.

Приходите на незабываемое свидание на проспект Сахарова 10 марта к 13-14 ч.!

Добавила две новые функции в @SoberiBot.

1. PayPal. Вы просили — я сделала! Теперь вы можете принимать деньги и на PayPal. К сожалению, вышло немного костыльно, но только с костылями удалось избавиться от комиссии, иначе она конская.
Поддерживаются только рублёвые кошельки.
С помощью PayPal можно принимать платежи из других стран, а если плательщик из России, вы не потеряете ни копейки на комиссиях!

2. Отчёты. В меню управления сбором можно запросить Excel-файл с листами "Сводка" и "Платежи". На этих листах содержится вся информация, которая только может вам понадобиться. Такой же отчёт приходит автоматически при закрытии сбора.

Тестовый сбор теперь в описании канала. Если найдёте баги, пишите, буду рада поправить!

Менты запретили проходить людям с шариками, якобы воздушные шары это беспилотное летающее средство и на них требуется лицензия, а потом и вовсе запихали людей в автозаки.

Доброе утро, друзья!

История про лицензию на шарики — фейк, ребята были задержаны вообще без повода.

Но до чего мы с вами дошли, если в такой сюр уже не так сложно поверить?

Не важно, насколько вы далеко, доехать к самому началу и сделать вклад в свою свободу ещё успеете.

А если не успеете к началу, всё равно ничего страшного. Никогда не поздно.

Ну так-то дело говорят... Наверное, слишком уж наш Вова закрутил.
Надо оно мне? А может, ну это всё?.. Хотя, с другой стороны, почти дослужился, что батя скажет, что Михал Иваныч...
Ладно, чёрт с ним, вот в следующий раз я точно...
— СЕДЬМОЙ, ПРИЁМ! Ты спишь там, ёпта? Седьмой!
— *вздрагивает, хватает рацию* Седьмой слушает. Слушает!
— У Докучаева, по правой стороне, помогай забрать, тут эти с шариками вылезли
— Есть помогать забрать!

Фото: Максимка

Живое выступление IC3PEAK с песней "Смерти больше нет" прямо на митинге за свободу интернета — это очень круто.

Я, кстати, не уверена, была ли всё-таки речь о лицензиях и беспилотниках со стороны полиции в день митинга, но посмотрите, что сделали активисты!
Мой любимый приём: атака добром. ХА!

https://twitter.com/SergSinitsyn/status/1105125269201920000

Помните, у меня было клёвое зеркало для туалетного столика?

У него появился старший брат!

Блин, надо возвращать бьюти-рубрику в канал, а то забываете, что я девочка вообще-то.

RT завели честный канал?
t.me/RussiaToday/9

Кино и сериалы

Закончилась эпопея в виде семи сезонов Однажды в сказке. Причём первые 6 я смотрела по второму кругу, новым для меня был только последний.
Это один из моих любимых сериалов, но я так устала от него.

Каждый день перед сном смотреть по 40 минут, как сценаристы пытаются высосать из каких-то своих конечностей ещё кусочек сюжета и натянуть на уставших актёров...

Вчера и сегодня смотрела ФИЛЬМЫ. Так по этому соскучилась! Целых два часа полнометражного удовольствия, где к сюжету подходили с мыслью "как бы нам уместить все идеи в два часа, ведь это так мало, давайте стараться"! Не забывайте смотреть фильмы.

У меня это были "Дьявол носит Prada" и "Стажёр", оба с прекрасной Энн Хэтэуэй в главных ролях, оба пересматривала второй раз. Планирую скоро удариться в пересматривание Breaking Bad.

А вы что смотрите?
Из любимых сериалов, которые не утомляют: Stranger Things, Mr. Robot, Black Mirror, American Crime Story.

Была в "Небаре" лишь однажды.

Взяла один коктейль и потом долго думала, чего же мне хочется больше: отрезать голову, чтобы она больше не раскалывалась, или же сходить проблеваться, чтобы больше не мутило. Наверное, только нормальные мужчины могут выдержать это пойло. Хуже только KillFish.

Сложно сказать что-то более приятное про "Центральную станцию", на которую указывает мужик сверху, там вообще какая-то содомия. И совсем не потому что там геи, я всех людей уважаю.

Лучшие коктейль-бары Питера по моему мнению, порядок случайный. Эти ребята заслуживают бесплатной рекламы:
1. Imbibe
2. Полторы комнаты
3. Apotheke

Аналогов по качеству я никак не могла найти даже в Москве. Разве что в Минске что-то видела.