Tämä ei varmaankaan kuulu tänne, mutta kun en parempaakaan keksi, ja tuo palautelaatikko ei oikein vakuuta, niin...
Tähän chatiinhan ei pääse rekisteröitynellä aliaksella ellei kirjaudu sisään tunnuksella ja salasanalla.
Melkein oikein. Kun kerran kirjautuu chatiin sisään tunnuksella ja salasanalla, niin sivulta löytyy kaksi jännää hidden-tyypin inputtia, nimittäin who ja name. Name on tunnus, millä kirjautui sisään, mutta who on jokin MD5-sukuinen tarkistussumma.
Mitäkö näistä? No vaikka se, että nuo kaksi eivät muutu miksikään, ja kun ne on tiedossa, ei tarvitse enää salasanaa.
(Myös chatin mukana tulevat cookiet ovat yhtä tyhjän kanssa, ilmankin pärjää.)
Eli, kaksi kysymystä. Ensiksikin, onko tämän ihan tosissaan tarkoitus toimia noin?
Toiseksi, kun homma kerran toimii noin, niin miten tuo tarkistussumma lasketaan?
Ensimmäiseen ei varmaan kukaan osaa vastata, ja tosieen ei asian tietävätkään varmasti vastaa, sillä uskoisin sen laskennassa olevan käytössä vain käyttäjätunnuksen, ja jos tietää miten se lasketaan niin voi chatata kenen tahansa tunnuksella.. kunhan vain tietää tämän tunnuksen.
Ei tämä nyt mitään pelottelua ole, suuren tason säätöä tuon hyödyntämiseen tarvitaan, mutta on se nyt kuitenkin vähän epäilyttävää :P
Joten jos joku tietää asiasta jotain eikä ole allekirjoittanut NDA:ta, niin voisi heittää tänne päin vähän vinkkiä :P
Toivoakseni kuitenkin olen nyt aivan hakoteillä tässä asiassa, mutta saahan sitä kysyä.
Chat, cookiet, who-parametri ja niiden turhuus
10
1395
Vastaukset
- trööt
nousta pystyyn ilman salasanaa.
..kunhan on sekä name että who. Tosin sitä who-parametriä ei saa kuin salasanan kanssa, mutta kuten aiemmin sanoin, se on vain tarkistussumma (se ei muutu edes salasanan vaihtamalla, kokeilin yöllä sitäkin, ja hyvin pääsi sisään eri koneelta ilman salasanaa pelkällä name/who-yhdistelmällä).
Eli jos osaa laskea tarkistussumman riittää että tietää tunnuksen, salasana on tarpeeton. Tosin voi tietysti olla, että tarkistussumman laskentaan käytetään jotain muita tietoja profiilista, mutta sitähän tässä olen kysymässäkin.
Koska ainoa saamani palaute nähtävästi oli (ihan hyvästä syystä) negatiivista, niin tarkennetaan vähän.
Ensinnäkin, name/who-parilla pääsee vain chattaamaan (sekä näkemään chatpostit, mutta niitähän nyt ei kukaan käytä, sillä sain chatpostia käyttäjältä jonka nimessä on skandi, eikä homma toiminut sitten mitenkään), sillä ei pääse lukemaan sähköposteja (sillä siellä homma sentään toimii järkevästi ja oikeasti turvallisesti).
Kyseessä siis ei ole "sessionmurtaja". Ainoastaan hyvä kysymys aiheesta, miten homma oikeasti sitten toimii.
Nimimerkkien rekisteröinti nimittäin on hyvä asia, siihen ei ole kahta sanaa sanottavana vastaan, mutta jos homma todellakin pyörii jonkin puolijulkisen tarkistussumman varassa, niin jokin mättää ja pahasti.
Joten krakkaamalla tämän tarkistussumman laskennan saisi a) vuosikausia varattuina olleet aliakset taas käyttöön (ihan oikeasti hei, Kissiltä tänne siirtyi satoja käyttäjiä chattaamaan, mutta Suomi24 on antanut tuhansia tunnuksia ihmisille, jotka eivät koskaan käy täällä, joten kissiläisiä ymmärrettävästi ottaa pattiin) ja b) ylläpidon tekemään uuden, paremman ja järkevän chatserverin, mikä hoitaa salaiset asiat oikeasti salaisina (ja mieluusti nostaa tuota säälittävää 200 merkin pituusrajaa viestissä, siis ihan oikeasti, 1,25 tekstiviestiä on maksimimitta yhdelle viestille, ja täällä vielä avaudutaan miten chatissa vongataan vain seksiä, ei tuohon enempää mahdu).
Jos vielä jäi jotain auki, niin saa tulla kysymään, joko täällä tai sitten jossain muualla, mutta älkää käyttäkö chatpostia, se on perseestä :>- Kari-77
Niin tuosta nikkien rekisteröinnistä hieman...Siis tämä nyt tulee jälkikäteen, mutta kuitenkin mielestäni Kissin ja suomi24:n yhdistymisen yhteydessä olis voinu "resetoida" eli siis nollata kaikki rekatut nikit ja ottaa uudestaan rekisteröimiset, koska tosiaan kissin puolelta siirty tänne suomi24:n sättiin sättäreitä tuhansia...Ja aika monien vakkari sättärin kohdalla on tosiaan käynyt niin, että on joutnu vaihtamaan omaa niin rakastaan nikkiä, jos tuo "resetointi" olis tehty, niin siinä olis saanu sitten juosta kilpaa kuka ehtii rekata minkäkin nikin ja sen jälkeen, jos joku olis jo ehtiny rekata "oman" nikin niin ei olis aihetta valitteluun, koska se johtuis sitten taas omasta "hitaudesta" että ei ehtiny rekata nikkiä...Mutta tälläistä...Laittakaa palautetta, jos olette samaamieltä ja muutenkin saa palautetta laittaa... :o)
Kari-77 kirjoitti:
Niin tuosta nikkien rekisteröinnistä hieman...Siis tämä nyt tulee jälkikäteen, mutta kuitenkin mielestäni Kissin ja suomi24:n yhdistymisen yhteydessä olis voinu "resetoida" eli siis nollata kaikki rekatut nikit ja ottaa uudestaan rekisteröimiset, koska tosiaan kissin puolelta siirty tänne suomi24:n sättiin sättäreitä tuhansia...Ja aika monien vakkari sättärin kohdalla on tosiaan käynyt niin, että on joutnu vaihtamaan omaa niin rakastaan nikkiä, jos tuo "resetointi" olis tehty, niin siinä olis saanu sitten juosta kilpaa kuka ehtii rekata minkäkin nikin ja sen jälkeen, jos joku olis jo ehtiny rekata "oman" nikin niin ei olis aihetta valitteluun, koska se johtuis sitten taas omasta "hitaudesta" että ei ehtiny rekata nikkiä...Mutta tälläistä...Laittakaa palautetta, jos olette samaamieltä ja muutenkin saa palautetta laittaa... :o)
Kyllä tuhansia on liioittelua, satoja on lähempänä totuutta, niin masentavaa kuin se onkin kun ottaa huomioon miten Suomi24:llä on tuhansia käyttäjiä, mutta Kisshän oli sellainen pikkupaikka :P
Muttta kuietnkin, ehdotuksesi ei olisi ollut lainkaan oikeudenmukainen. Kaikkien tunnusten resetointi olisi täysin kohtuutonta nykyisiä käyttäjiä kohtaan, eihän se heidän vikansa ole, ettei kissiläiset rekisteröineet aliaksiaan vuosia sitten (tai ainakin sen jälkeen kun edellinen reset tehtiin, mikä tapahtui joskus). Käyttäjiä he ovat siinä missä muutkin, vaikka se uuden tulijan mielestä olisikin hyvä idea saada oma alias käyttöönsä, niin yhtäläistä mielivaltaa se olisi aliaksen nykyistä käyttäjää kohtaan.
Sen sijaan tunnusten vapauttaminen käyttämättöminä olisi oma asiansa. Suomi24 käsittääkseni raivaa sähköpostiosoitteetkin bittiavaruuteen kolmen käyttämättömän kuukauden jälkeen, mutta en ole nähnyt, että vastaavasta olisi mainintaa chatin rekisteröityjen aliasten suhteen.
Joku asian paremmin tietävä varmaan voisi tähänkin sanoa jotain.
Mutta yhtä kaikki ovat molemmat huonoja ideoita, sekä laskukaavan murtaminen aliasten käyttämiseksi että kaikkien tunnusten nollaus.
Saa nyt nähdä tuleeko tästä mitään, kun alkaa aihekin lipsua pahasti alkuperäisestä :P
- pihalla kuin lumiukko...
Voisikohan joku, vääntää sen rautalankamallin, että meikäläinenkin ymmärtäisi tuon "Kamikazen" seli-seliä. Yli hilseen menee niin, että savu vain tupruaa.
terv: Jäätynyt lumiukkoMuotoillaan asia kohteliaasti. Tämä on niitä asioita, mitä ei edes kuulu ymmärtää, ellei ymmärrä asiaa mitä siinä sanotaan.
Sitten koetetaan olla hauska. Voisin kertoa sinulle mistä tässä on kyse, mutta sitten ylläpidon pitäisi bannata sinut :P
Älä ota sitä niin vakavasti, ei kaikkea tarvitse käsittää, tämä on enemmänkin n0l1f3-juttu kuin mikään vakavasti otettava keskustelunaihe, ja siksi tämä olisikin alkujaan kuulunut tuonne kehitysideat & tuki -palstalle, mutta kun tänne tuli, niin ei voi mitään.
Ellei moderaattorit pysty siirtämään viestiketjuja (vihj vihj).Koska 'Kamikazesta' on vaikea tulkita tarkoititko sillä minua (mihin viittaisi z) vai Karia (mihin viittaisi Kami), niin en viitsi tehdä tässä mitään alatyylisiä kommentteja.
Tuo ei kuitenkaan ollut hauskaa, edes sinulta.- Jäätynyt lumiukko
Kaitzschu kirjoitti:
Koska 'Kamikazesta' on vaikea tulkita tarkoititko sillä minua (mihin viittaisi z) vai Karia (mihin viittaisi Kami), niin en viitsi tehdä tässä mitään alatyylisiä kommentteja.
Tuo ei kuitenkaan ollut hauskaa, edes sinulta.Tulikohan sohaistua kusiaipesään. Vai onko aivosi jäätyneet. "Kamikaze" tarkoitti juuri Sinua, mutta ilmeisesti, 0 ja 1 -jonot ovat kieltä, jota aivosi osaa enää käsitellä.
Enkä minä edes ajatellutkaan olla hauska, en ole ollut, enkä koskaan tule olemaankaan.
terv:Jäätynyt lumiukko
ps. Niin ja kohtiliaisuus hittoon ... Jäätynyt lumiukko kirjoitti:
Tulikohan sohaistua kusiaipesään. Vai onko aivosi jäätyneet. "Kamikaze" tarkoitti juuri Sinua, mutta ilmeisesti, 0 ja 1 -jonot ovat kieltä, jota aivosi osaa enää käsitellä.
Enkä minä edes ajatellutkaan olla hauska, en ole ollut, enkä koskaan tule olemaankaan.
terv:Jäätynyt lumiukko
ps. Niin ja kohtiliaisuus hittoon ...Eli sinä vihjaat minua itsemurhaajaksi (vaikkakin asian eteen), ja siksi minun aivoni ovat jäässä? :P Mielenkiintoinen näkemys tietysti.
Mutta koska tämä ei vie alkuperäistä kysymystäni lainkaan eteenpäin, niin sallin sinun pitää mielipiteesi muidenkin tietona. Hyvää jatkoa.
Ketjusta on poistettu 0 sääntöjenvastaista viestiä.
Luetuimmat keskustelut
Nurmossa kuoli 2 Lasta..
Autokolarissa. Näin kertovat iltapäivälehdet juuri nyt. 22.11. Ja aina ennen Joulua näitä tulee. . .573195Vanhalle ukon rähjälle
Satutit mua niin paljon kun erottiin. Oletko todella niin itsekäs että kuvittelet että huolisin sut kaiken tapahtuneen472911Maisa on SALAKUVATTU huumepoliisinsa kanssa!
https://www.seiska.fi/vain-seiskassa/ensimmainen-yhteiskuva-maisa-torpan-ja-poliisikullan-lahiorakkaus-roihuaa/15256631242729Mikko Koivu yrittää pestä mustan valkoiseksi
Ilmeisesti huomannut, että Helenan tukijoukot kasvaa kasvamistaan. Riistakamera paljasti hiljattain kylmän totuuden Mi3541827- 711104
Ensitreffit Hai rehellisenä - Tämä intiimiyden muoto puuttui suhteesta Annan kanssa: "Meillä ei..."
Hai ja Anna eivät jatkaneet avioliittoaan Ensitreffit-sarjassa. Olisiko mielestäsi tällä parilla ollut mahdollisuus aito101091Purra hermostui A-studiossa
Purra huusi ja tärisi A-studiossa 21.11.-24. Ei kykene asialliseen keskusteluun.193991Joel Harkimo seuraa Martina Aitolehden jalanjälkiä!
Oho, aikamoinen yllätys, että Joel Jolle Harkimo on lähtenyt Iholla-ohjelmaan. Tässähän hän seuraa mm. Martina Aitolehde26830- 44829
Miksi pankkitunnuksilla kaikkialle
Miksi rahaliikenteen palveluiden tunnukset vaaditaan miltei kaikkeen yleiseen asiointiin Suomessa? Kenen etu on se, että101822