admin Сообщение 10/08/2009 15:05 Копия темы
Будьте бдительны с ссылками Уважаемые пользователи.

Сегодня активизировался всем известный "Эдмон", который воровал куки пользователей нашего сайта различными способами. После совместной работы с Билайн-Армения (ArmenTel) этот товарищ приостановил свою деятельность, но сейчас вернулся снова.

Мы очень вас просим, будьте бдительны и осторожны при переходе по ссылкам с сайта free-lance.ru, в ICQ, Skype и почте от любых людей. Потому что это может быть как незнакомец, так и человек с уже сломанным аккаунтом.

Мы просим вас с особой осторожностью откликаться на просьбы "дай в долг", "дай предоплату" и "кинь на телефон", потому что это может быть мошенник.

В данный момент мы опять связались с его провайдером и стараемся всеми силами отрезать его от free-lance.ru. Если у вас есть какая-то информация о его деяниях, пожалуйста, передайте ее в обратную связь – www.free-lance.ru/about/f...

С уважением, команда Free-lance.ru

m1kola Сообщение 10/08/2009 15:12 Копия темы
Известный? А почему я о нём не слышал? :)

Zodchiy200 Сообщение 10/08/2009 15:15 Копия темы
а откуда уверенность что это именно Эдмончик? вдруг это последователи его деяний
он же вроде "в завязке")))

m1kola Сообщение 10/08/2009 15:16 Копия темы
А... Это тот у которого с русским всё печальней чем у меня?

cleptoman Сообщение 10/08/2009 15:16 Копия темы
даааа..а то народ заскучал, заскучааал )

Djeid Сообщение 10/08/2009 15:18 Копия темы
У нас есть данные этого человека: IP и провайдер, та же схема действий.
Если это не он, то кто-то из его окружения, будем выяснять.

Zodchiy200 Сообщение 10/08/2009 15:19 Копия темы
ясненько
*стыдно, товарищ Эдмон*

Djeid Сообщение 10/08/2009 15:21 Копия темы
ох, не то слово)
Вместо того чтобы лежать под грушей и лопать персики, бедный ребятенок ломает кошельки))

Zodchiy200 Сообщение 10/08/2009 15:27 Копия темы
предлагаю переименовать тему на "Будьте бдительны с сИлками"

nigoli Сообщение 10/08/2009 15:31 Копия темы
Щас "накаркаешь" – познакомишься :)

m1kola Сообщение 10/08/2009 15:34 Копия темы
УЖЕ ПАЗНАКОМЛСЯ ПО МОЕЙ СИЛЬКИ

m1kola Сообщение 10/08/2009 15:35 Копия темы
Я ЭДМОН МАХМЕДОВ!УВАЖАЭМИ АДМИ ПРАШУ ВАС НЕ УДАЛЯТ МЕНЯ Я ХОЧУ ПОГОВОРИТ С ФРИЛАННСЕРАМИ И ИЗВИНЯ ЭДМОН МАХМЕДОВ!УВАЖАЭМИ АДМИ ПРАШУ ВАС НЕ УДАЛЯТ МЕНЯ Я ХОЧУ ПОГОВОРИТ С ФРИЛАННСЕРАМИ И ИЗВИНИТСЯ

nigoli Сообщение 10/08/2009 15:36 Копия темы
Эдмондик? О_о ты штоле?

Alinchik Сообщение 10/08/2009 15:36 Копия темы
Лучше не слышать :)

nigoli Сообщение 10/08/2009 15:36 Копия темы
Молодец! Извиняться через взломаный акк – самое то

nigoli Сообщение 10/08/2009 15:38 Копия темы
всё, поздно, нашего мальчика взломали )

m1kola Сообщение 10/08/2009 15:39 Копия темы
Да релакс :))

nigoli Сообщение 10/08/2009 15:39 Копия темы
ой дошутишься :)

m1kola Сообщение 10/08/2009 15:40 Копия темы
Просто решил ознокомиться с биографией персонажа... Сначала прочитал это: ru.wikipedia.org/wiki/%D0...
Понял, что не тот :)

nigoli Сообщение 10/08/2009 15:41 Копия темы
ты тут поосторожнее с ссылками ;)

Eternal_Shining Сообщение 10/08/2009 15:43 Копия темы
вот знала, что этим все и кончится

cleptoman Сообщение 10/08/2009 15:43 Копия темы
хммм...персики под грушей..хммм...что-то я в школе злоупотреблял прогулами уроков ботаники (

VYA Сообщение 10/08/2009 15:43 Копия темы
и дошутился =)

nigoli Сообщение 10/08/2009 15:43 Копия темы
Дошутился :) Вот вам и ха ха

nigoli Сообщение 10/08/2009 15:44 Копия темы
ага )

Zodchiy200 Сообщение 10/08/2009 15:44 Копия темы
мда...оперативно

djcrazy Сообщение 10/08/2009 15:46 Копия темы
и ведь не угомонится же никак...во злодей....господи я в его возрасте с пацанами за девченками мотался....а этот...нда....

polar Сообщение 10/08/2009 15:46 Копия темы
Ржачно.

djcrazy Сообщение 10/08/2009 15:46 Копия темы
ЗЫ: Ирина, спасибо за предупреждение

miksir Сообщение 10/08/2009 15:50 Копия темы
А может просто способы воровства кук пофиксить?

Zodchiy200 Сообщение 10/08/2009 15:53 Копия темы
кстати, а страдают только юзеры Оперы, или сила инженерной мысли дошла и до других браузеров?

pankixoi2113 Сообщение 10/08/2009 15:54 Копия темы
конечно просто... надо всего лишь производителям браузеров это понять

VYA Сообщение 10/08/2009 15:55 Копия темы
все страдают =)

miksir Сообщение 10/08/2009 15:57 Копия темы
Они это уже давно поняли
msdn.microsoft.com/en-us/...

polar Сообщение 10/08/2009 16:01 Копия темы
"Но нас так просто не возьмешь, Эдмон" (с) free-lance

Akaxazam Сообщение 10/08/2009 16:01 Копия темы
Что за Эдмон :D Мдя... У этого товарища сайты свои есть?

TELEJURNALISTKA Сообщение 10/08/2009 16:04 Копия темы
ко мне вчера стучался какой-то болван с предложением пройти по ссылку и заказать за 200 рублей рекламу на якобы фриланс.су... Что такое СУ? Подделка?

thebleach Сообщение 10/08/2009 16:07 Копия темы

Colnehnyi Сообщение 10/08/2009 16:07 Копия темы
а я уж было думал,что закрыли сердешного #...
спасибо администрации,что оперативно сработали...

Fla_PS Сообщение 10/08/2009 16:07 Копия темы
Просто другой сайт, похуже.
Ну и реклама там вполне может стоить 200р., только толку от нее нет.

LexNov Сообщение 10/08/2009 16:18 Копия темы
есть такое дело
сайт похуже
от рекламы и правда толку "0"

cleptoman Сообщение 10/08/2009 16:26 Копия темы
скорее
"Но нас так просто не возьмешь, free-lance" (с) Эдмон

))

Himikadze Сообщение 10/08/2009 16:34 Копия темы
Эдмона ждёт ответ простой – Иди ты на ... , дарагой =)

Yellowss Сообщение 10/08/2009 16:43 Копия темы

dudniklorik Сообщение 10/08/2009 16:45 Копия темы
если этот кто-то еще и хорошо выучит рус. яз., совсем тяжко будет – раньше его палили на эдмон-акцент, да?

VYA Сообщение 10/08/2009 16:48 Копия темы
стремная ты Лорик какая-то сеня, это правда ты? =)

Zodchiy200 Сообщение 10/08/2009 16:52 Копия темы
нет уж, пусть ответит на секретный вопрос теперь)

mortius Сообщение 10/08/2009 16:55 Копия темы

nigoli Сообщение 10/08/2009 16:57 Копия темы
Всем известно, что Эдмоны, настоящие ......... )))

inlinestudio Сообщение 10/08/2009 16:59 Копия темы
надо какой-то другой способ защиты, как же мне бдить ссылки, если они могут быть от знакомых?

Djeid Сообщение 10/08/2009 17:01 Копия темы
Пожалуйста)
Я понимаю, что многим очень весело читать такие посты и писать "ржачно", и что мы не несем ответственности за то, куда переходят пользователи сайта free-lance.ru.. Просто решили предупредить во избежание проблем.

Sendzhak Сообщение 10/08/2009 17:01 Копия темы
не ответила вот такому сообщению в личку maket22 maket22 07.08.09 в 21:05:
Здравствуйте, есть проект, под него необходимо изготовить сайт-визитку и раскрутить его, т.е. нужно уметь делать и то и другое, либо команда, в противном случае работу будет сложно довести до конца. Прошу писать только на почту maket22@mail.ru, в блоге на письма не читаю, об условиях расскажу по почте. Также необходимо Ваше проживание в Москве. Спасибо, если заинтересованны, прошу писать на почту maket22@mail.ru.
___________
подумала как раз тот случай, когда нужно украсть мой е-мейл
напряг ник и логин человека

VYA Сообщение 10/08/2009 17:10 Копия темы
ай да песий сын

djcrazy Сообщение 10/08/2009 17:12 Копия темы
эм...я кстати не иронизировал и сказал спасибо от чистого сердца.

Djeid Сообщение 10/08/2009 17:14 Копия темы
спасибо) я поняла, что вы без иронии)

alenadvertising Сообщение 10/08/2009 17:14 Копия темы
2 раза попросил писать на почту...

djcrazy Сообщение 10/08/2009 17:16 Копия темы
евгения, ну жеж ведь зачем тут то ответ писать, ведь просили на почту))))

djcrazy Сообщение 10/08/2009 17:16 Копия темы
:)

dudniklorik Сообщение 10/08/2009 17:17 Копия темы
кличка физрука была – Илья Муромец! )

dudniklorik Сообщение 10/08/2009 17:17 Копия темы
канэшн, я, какой такой самнений-мамнений, да

Sendzhak Сообщение 10/08/2009 17:18 Копия темы
а я и ддддва рррраза нннннэббуу-уду писАть ему на почту

alenadvertising Сообщение 10/08/2009 17:22 Копия темы
спасибо, что заинтересоваННы)

klime Сообщение 10/08/2009 17:22 Копия темы
=))

Yu-V Сообщение 10/08/2009 17:27 Копия темы
Спасибо.
Тем более обьявы о долгах прям запестрели.
И этой одолжи, и ту раскредитуй.

Zodchiy200 Сообщение 10/08/2009 17:33 Копия темы
*идентификация пройдена*
Здравствуйте, Лора Дудник
))

VYA Сообщение 10/08/2009 17:33 Копия темы
а-сё землячок признал, персики-шмерсики шашлыки-машлыки вах-вах нада винца дерябнуть да

DenisMesh Сообщение 10/08/2009 17:40 Копия темы

Alexeika1 Сообщение 10/08/2009 18:14 Копия темы

VYA Сообщение 10/08/2009 18:21 Копия темы
не пали тему, пусть дальше пребывает в неведении =)

Alexeika1 Сообщение 10/08/2009 18:28 Копия темы

VYA Сообщение 10/08/2009 18:38 Копия темы
валентинку ему послать и двух валентинов повалнтинестее побисексуальнее

irga Сообщение 10/08/2009 18:38 Копия темы
мне на мобильный приходило "Мама, срочно кинь мне на телефон 500 р у меня мобильник украли" – проверяю – телефон не дочкин... мобильник у нее не крали... это был Эдмон??

tonnon Сообщение 10/08/2009 18:39 Копия темы
Как же не воспользоваться, когда столько дыр на сайте. Мне вообще интересно, как еще пароли ко всем, кто сидит в блогах, еще не в паблике.

tonnon Сообщение 10/08/2009 18:40 Копия темы
омг

Sendzhak Сообщение 10/08/2009 18:53 Копия темы
Надо наоборот баннер такой с сиськастой дамой и типа чтобы она теребила соски и говорила – Эдмончик милый мой позвони мне и вдохи охи такие за кадром и телефон такой и там минута 1000 у.е.

Djeid Сообщение 10/08/2009 18:55 Копия темы
Какие дыры на сайте, можете хоть что-то назвать, Антон?

tonnon Сообщение 10/08/2009 19:01 Копия темы
удали, пожалуйста, свой отзыв, и напиши потом в личку.

Fla_PS Сообщение 10/08/2009 19:01 Копия темы
Думаю Эдик не сможет дозвонится, будет все время занято :)

Djeid Сообщение 10/08/2009 19:04 Копия темы
И как это связано с темой блога, прости?
Причем тут дыры сайта и ссылки на вирусные сайты, которые эдмон просто постит в блогах?

tonnon Сообщение 10/08/2009 19:06 Копия темы
""Эдмон", который воровал куки пользователей нашего сайта различными способами" — с этим никак не связано?
пароли многих людей, которым доверяют, могут быть утащены, соответственно людям и будут писать с этих акков =(

Djeid Сообщение 10/08/2009 19:11 Копия темы
Он воровал их при помощи ссылок в аську, скайп, через ссылку на картинку (опера), через письма на почту.
То что ты пишешь – бред.

tonnon Сообщение 10/08/2009 19:14 Копия темы
скорее наоборот. ссылки, кинутой в аську, не достаточно наверное, чтобы собрать куки? ссылка должна быть непременно на багу на фриланс.ру, ну либо уже на троян, что гораздо сложнее.
и еще раз прошу, удали отзыв, я покажу небольшой фокус.

Djeid Сообщение 10/08/2009 19:16 Копия темы
Я написала Диме, он посмотрит на твои фокусы.

demon_guru Сообщение 10/08/2009 19:24 Копия темы
Не нужно разводить беспочвенную панику. Все критические уязвимости мы исправляем. В мире не существует сайтов которые могут похвастаться 100% защитой и мы в том числе.

demon_guru Сообщение 10/08/2009 19:27 Копия темы
Нет, не связано. Как раз то, что делает Эдмон не связано с дырами на нашем сайте. И Эдмон делает ровно то, о чём прочитал в журнале "Хакер" который украл у своего старшего брата. Много ума чтобы скопи-пастить JS скрипт и вставить его – не нужно.

demon_guru Сообщение 10/08/2009 19:30 Копия темы
Антон, если ты нашёл уязвимость – сообщи об этом в обратную связь, тебе скажут спасибо. Но разводить публичное представление – не нужно. Я не знаю, какие цели ты преследуешь и чем занимаешься на нашем сайте. Но это может расцениваться как попытка взлома.

tonnon Сообщение 10/08/2009 19:31 Копия темы
Т.е. он может украсть куки с совсем любого сайта в мире?

demon_guru Сообщение 10/08/2009 19:34 Копия темы
Нет, конечно. Но это ничего не значит. Я общался с этим человек и совершенно точно могу сказать, что он даже не понимает что за JS скопировал. Это всё очень печально, но и на таких людей мы найдём меры воздействия.

tonnon Сообщение 10/08/2009 19:37 Копия темы
ну хоть ты удали у меня отзыв =)

miksir Сообщение 10/08/2009 19:40 Копия темы
Так может и фрилансу почитать журнал хакер? =)
Дмитрий, какая причина в том, что куки сессии не httponly? Где-то есть JS которому нужна эта кука?

Sendzhak Сообщение 10/08/2009 19:47 Копия темы
ну и вот как полезно – все будут при деле Ты представь какая прибыль будет и Эдик занят будет дозвоном.

tonnon Сообщение 10/08/2009 19:50 Копия темы

demon_guru Сообщение 10/08/2009 19:52 Копия темы
Я уже всё сказал www.free-lance.ru/blogs/v...

С swf исправляли и всё остальное тоже.

tonnon Сообщение 10/08/2009 19:58 Копия темы

dudniklorik Сообщение 10/08/2009 20:13 Копия темы
а чего Эдмоша вас мамой зовет?? это как же понимать)

Barrio Сообщение 10/08/2009 20:37 Копия темы
Пользуясь случаем, передаю ему привет =) он же полюбому этот топик читает =)

nigoli Сообщение 10/08/2009 20:48 Копия темы
А вот ентот мальчик – Mikola Radchyk [m1kola] он прикололся или его взломали? )

art_designer Сообщение 10/08/2009 20:50 Копия темы
Эх, не так пишешь дорогой, палышься! павлин-мавлин.

girichev Сообщение 10/08/2009 20:52 Копия темы
Давай я поставлю и удалю? Я люблю фокусы, мммм ))

GriZly Сообщение 10/08/2009 20:52 Копия темы
"стараемся всеми силами отрезать его от free-lance.ru" Так себе все сразу в красках представил! Блокбастер =)

girichev Сообщение 10/08/2009 20:52 Копия темы
Хотя нет, уже стоял, удалять?)

art_designer Сообщение 10/08/2009 20:54 Копия темы
Павлин-малин! С обезъяной 100р., с попугаем столька же, но если два фото 300, подходи, сматри как миного снимаешь, плати большэ! Все надаело, на фриланс иду, бабло делаю, кошельки ламаю денгы получаю!

art_designer Сообщение 10/08/2009 20:56 Копия темы
Если пишет: Рома, зайди сюда — норм. А если: Рамзан, дарагой, эй, сюда зайди седня, не пожалеешь никогда! — то надо задумать, знакомый ли.

art_designer Сообщение 10/08/2009 20:58 Копия темы
Ой не чисто.

VYA Сообщение 10/08/2009 20:58 Копия темы
"отрезать" прям как в анике:

Штирлиц встретил на улице прекрасную немецкую девушку и долго не мог оторвать от нее глаз.
То ли опыта у него в таких делах было маловато, то ли нож тупой попался.

irga Сообщение 10/08/2009 21:01 Копия темы
я ничего никому не послала. на контакт не вышла. Моя совесть чиста!

Djeid Сообщение 10/08/2009 21:07 Копия темы
Перечитайте ПС еще раз, пожалуйста.

sotrudnichestvo Сообщение 10/08/2009 21:17 Копия темы
прекрасную немецкую девушку:)) анекдот в анекдоте

GriZly Сообщение 10/08/2009 21:17 Копия темы
По живому вообще режут, видно ж! =)

PbICb_PbICb Сообщение 10/08/2009 21:25 Копия темы
да уж )

double_K Сообщение 11/08/2009 04:52 Копия темы
Free-lance™ (345433556) – этот?
на фриланс.су рекламу предлагал?

Terra1970 Сообщение 11/08/2009 05:10 Копия темы
Мне тоже недавно аналогичное сообщение приходило, якобы от сына... А он у меня как раз в другом городе был и телефон его не отвечал... Но я просто хорошо знаю своё чадо, поэтому не клюнула.

TELEJURNALISTKA Сообщение 11/08/2009 08:03 Копия темы
не помню. я его и не добавила даже...сказала, пусть идёт лесом-полем

sarkazm Сообщение 11/08/2009 08:09 Копия темы
А не удалось посадить эдмончика? вроде ж была попытка натравить на него органы (гусары, молчать!)

TELEJURNALISTKA Сообщение 11/08/2009 08:12 Копия темы
есть вопрос технического характера? А если постоянно чистить куки просто в браузере? И реестр?

djcrazy Сообщение 11/08/2009 08:29 Копия темы
и винт форматировать =)

TELEJURNALISTKA Сообщение 11/08/2009 08:46 Копия темы
ну а если антивирусник сильный, + чистка постоянно_+ аутпост и ему подобные...не?

djcrazy Сообщение 11/08/2009 10:45 Копия темы
главное чтобы мозг был ;)

TELEJURNALISTKA Сообщение 11/08/2009 11:07 Копия темы
ну..это уже как бы и не считается ))))))))

Faris Сообщение 28/01/2010 07:23 Копия темы
Эдмон – Шмэдмон..
Гад он.. И кондом..
Кешельме-бешельме.

demon_guru Сообщение 28/01/2010 08:19 Копия темы
Этот параметр у нас уже стоит. :)

И он не наши cookie ворует, а вашей почты через XSS уязвимость на вашем почтовом сервере. Чаще всего попадаются пользователи mail.ru и yandex.ru
После того, как он получил данные от почтового ящика, он делает восстановление пароля на этот ящик и становится владельцем аккаунта.

Мы планируем частично решить данную проблему за счет введения возможности привязки аккаунта к мобильному телефону.

demon_guru Сообщение 28/01/2010 08:19 Копия темы
www.free-lance.ru/blogs/v...

demon_guru Сообщение 28/01/2010 08:20 Копия темы
www.free-lance.ru/blogs/v...

demon_guru Сообщение 28/01/2010 08:22 Копия темы
сорри. Это я что-то с просоня перепутал этот пост с новым.

miksir Сообщение 28/01/2010 15:57 Копия темы
Лучше ответить поздно, чем никогда =)