1 августа приехали с семьей в Домодедово и как обычно оставили машину на платной суточной парковке (…) Когда вернулись нас ждал большой сюрприз. Машина без колес. (…)

Поговорили с начальником охраны и узнали много чего интересного: с 1 июня этого года охрана с автостоянки была снята, т. к. истек срок действия договора с охранным предприятием, а новый никто и не думает заключать. Камер как таковых там тоже нет, а стоимость как была 500р в сутки, так и осталась. Юридически у них тоже всё чисто (в нашей стране прежде всего думают не о потребителе, а о том как снять с себя всю ответственность). Стоянка стала платная, но не охраняемая. Т. е. платим мы за место, не за охрану.

Такая история. Оставляя машину на стоянке, поинтересуйтесь охраняемая стоянка или нет.

Меня восторгает атака «DNS rebinding», вострогает своей простотой. Суть такова. Как известно, у страницы в браузере есть стотыщьмильёнов способов получить содержимое произвольного URL, но с одним условием — получить данные можно только с того же хоста, на том же порту и по тому же протоколу.

Хакер заманивает жертву на свой сайт — example.org, DNS этого сайта настроен так, что выдаёт то настоящий IP этого сайта, то 192.168.0.1. Страница обращается по URL на своём хосте, браузер проверяет — протокол, доменное имя, порт совпадает, разрещает запрос, но запрос попадает не на внешний сайт, а на адрес 192.168.0.1. В домашних сетях там, чаще всего, находится интерфейс роутера.

Дальше уже зависит от фантазии взломщника.

Защищиться от атаки очевидным способом (запретив запрос, если сменился IP) нельзя — есть масса сайтов (например, «Яндекс») снижающих нагрузку, распределяя пользователей по нескольким IP-адресам.

У IE есть такое понятие как «зоны безопасности», там локальные сайты выделены в отдельную зону. Мне кажется хорошим методом запрещать доступ по XHR/Flash/Java, если зоны у страницы, которая запрашивает и у URL, который запрашивается, различаются.

Полторы недели мучались с женой отравлением. Я похудел резко до 67, давно так не весил (в последнее время всё больше 70—73). Наконец, дня три назад, организм, с помощью химической и пищевой промышленности справился с недугом и я начал набирать вес. Два килограмма за три дня, пусть и в отпуске, не много ли это?

P.S. Чем отравились, сами не знаем.