Обычным весенним днем, занимаясь «подготовкой» к ЕГЭ по информатике, наткнулся на статью об уязвимости Facebook, позволявшей взломать все аккаунты в социальной сети, за которую выплатили 15000$. Суть уязвимости заключалась в переборе кодов восстановления на тестовом домене компании. Я подумал, а чем собственно ВКонтакте хуже? И решил попробовать провернуть подобный трюк у них. Зная, что веб-версия уже достаточно хорошо исследована, жертвой должен был стать Android клиент, а что из этого вышло можно прочитать под катом.Читать полностью »
Рубрика «Вконтакте» - 27
Уязвимость ВКонтакте: отправляем сообщение с кодом восстановления страницы на чужой номер
2017-07-09 в 9:30, admin, рубрики: android, mail.ru, Вконтакте, информационная безопасность, реверс-инжинирингДата-центр ВКонтакте
2017-07-05 в 13:27, admin, рубрики: Блог компании ВКонтакте, Вконтакте, датацентр, инфраструктура, Сетевые технологии, хранение данных, цодВсе знают, что сердце ВКонтакте — дом Зингера на Невском проспекте. Сегодня мы расскажем и покажем, где находится и как выглядит его мозг — дата-центр ИЦВА.
Запретный сайт сладок: какие онлайн-сервисы недоступны из России и что они думают про VPN?
2017-07-04 в 9:48, admin, рубрики: Beats One, fox, hulu, Pandora, pornhub, vpn, Блог компании HideMy.name, Вконтакте, копирайт, Лайфхаки для гиков, Регулирование IT-сектора, яндекс.музыкаНа фоне шквала новостей о запрете «недобросовестных» VPN-сервисов (которые и дальше не будут блокировать запрещенные РКН сайты) и волны разбирательств о том, кого и что еще заблокировать в России, в этой публикации мы в HideMy.name решили выдохнуть и успокоиться. И составили подборку сайтов, которые недоступны не потому, что их заблокировали, а потому что для себя Россию они заблокировали сами. То есть просто недоступны для российских юзеров.
А ведь могли бы составить конкуренцию местным музыкальным сервисам и кинотеатрам или показать юзерам контент, который нигде больше не увидеть.
На «сладкое» мы спросили зарубежные и российские сервисы, включая Яндекс.Музыку, ВКонтакте и Pornhub, о том, что они думают про пользователей, которые заходят к ним через VPN. Поехали.
Как борется с блокировкой ВК в Украине Ивангай
Beats 1
Радиостанция, входящая в экосистему Apple Music. У руля стоят легендарный американский продюсер Джимми Айовин и рэпер Dr. Dre. Они же выпускают наушники Beats. В 2014 году Apple купила это все за 3 млрд.
Плюсы Beats: это полноценное live-шоу с известными диджеями, эксклюзивными интервью и анонсами новых треков. Например, там давал интервью Eminem, а Элтон Джон ведет передачу Rocket Hour.
Россиянам прямой эфир пока недоступен, можно слушать только в записи. Чтобы получить доступ к Beats 1, нужно быть подписчиком Apple Music (при этом вы также получаете доступ к миллионам треков в их базе).
Что еще?
Читать полностью »
«ВКонтакте» переманит рекламодателей с YouTube новой системой продажи рекламы в видео
2017-06-29 в 8:29, admin, рубрики: Вконтакте, Газпром-медиа, Текучка, метки: Вконтакте, Газпром-медиа, онлайн видео, ТекучкаСоцсеть «ВКонтакте» запускает платформу для показа видео, позволяющую пользователям и владельцам сообществ зарабатываться на показе рекламы. Решение запускается совместно с видеоплатформой Ruform, на треть принадлежащей «Газпром-Медиа».
Партнерская программа в первую очередь направлена на поддержку администраторов сообществ, Читать полностью »
Mail.ru Group вернулась на Украину через Кипр
2017-06-28 в 8:50, admin, рубрики: mail.ru group, блокировка, Вконтакте, поиск, политика, санкции, Текучка, Украина, цензура, метки: mail.ru group, блокировка, Вконтакте, поиск, политика, Санкции, Текучка, Украина, цензураMail.ru Group обошла санкции на Украине, запустив поисковик «Пошукач» через кипрскую партнёрскую компанию сообщило издание Inform Napalm. Домен поисковой системы зарегистрирован на кипрский офшор Nessly Holdings Limited, который возглавляет бывший сотрудник Mail.ru Group Елена Озаренко.
В Mail.ru Group сказали «Читать полностью »
Архитектура и алгоритмы индексации аудиозаписей ВКонтакте
2017-06-19 в 14:30, admin, рубрики: Go, Алгоритмы, Блог компании ВКонтакте, Вконтакте, Программирование
Расскажем о том, как устроен поиск похожих треков среди всех аудиозаписей ВКонтакте.
Зачем всё это надо?
У нас действительно много музыки. Много — это больше 400 миллионов треков, которые весят примерно 4 ПБ. Если загрузить всю музыку из ВКонтакте на 64 ГБ айфоны, и положить их друг на друга, получится башня выше Эйфелевой. Каждый день в эту стопку нужно добавлять еще 25 айфонов — или 150 тысяч новых аудиозаписей объёмом 1.5 ТБ.
Конечно, далеко не все эти файлы уникальны. У каждого аудио есть данные об исполнителе и названии (опционально — текст и жанр), которые пользователь заполняет при загрузке песни на сайт. Премодерации нет. В результате мы получаем одинаковые песни под разными названиями, ремиксы, концертные и студийные записи одних и тех же композиций, и, конечно, совсем неверно названные треки.
Если научиться достаточно точно находить одинаковые (или очень похожие) аудиозаписи, можно применять это с пользой, например:
- не дублировать в поиске один трек под разными названиями;
- предлагать прослушать любимую композицию в более высоком качестве;
- добавлять обложки и текст ко всем вариантам песни;
- усовершенствовать механизм рекомендаций;
- улучшить работу с жалобами владельцев контента.
No place to hide — как сервисы агрессивного маркетинга преследуют вас
2017-06-19 в 13:58, admin, рубрики: javascript, Вконтакте, маркетинг, отслеживание, расследование, реверс-инжиниринг, метки: отслеживаниеИнтернет уже довольно давно стал некоторым подобием Дикого Запада: каждый отвечает сам за себя, а некоторые вещи из сумеречных областей морали, вроде сбора персональных данных, регулируются только тогда, когда это кому-то выгодно (да-да, мы все знаем, какие законы стоит вспомнить тут).
Давайте разберём это на примере одного сервиса, который для меня оказался абсолютно неизвестной областью тьмы, но существует уже с 2015-го года. Его название в статье упоминать не будем, но подобное можно без проблем нагуглить.
Итак, в один прекрасный день моей знакомой пришло сообщение, предлагающее ознакомиться с линейкой продуктов яхт-клуба. Формулировка «Некоторое время назад, вы были гостем нашего сайта» особенно привлекает внимание. Поэтому пора засучить рукава и окунуться в мир интернет-сталкинга и хотя бы немного разобраться в том, как же всё устроено. Читать полностью »
Правообладатель Moroz Records не смог засудить «ВКонтакте» за пиратскую музыку, потому что не был правообладателем
2017-06-16 в 9:30, admin, рубрики: Вконтакте, кейсы, музыкальные сервисы, пиратство, Правообладатели, Роскомнадзор, суд, Текучка, метки: Вконтакте, кейсы, музыкальные сервисы, пиратство, Правообладатели, Роскомнадзор, суд, ТекучкаКомпания Moroz Records не смогла заблокировать через суд доступ к «ВКонтакте» из-за незаконного размещения песен Виктора Цоя, группы «Звуки Му» и других артистов. В результате компания попросила заблокировать страницы «ВКонтакте» с пиратскими песнями и возместить ущерб на 1,95 млн рублей. Сегодня «Ведомости» обратили вниманиеЧитать полностью »
Украинцы обязали Порошенко рассмотреть петицию за отмену блокировки «ВКонтакте»
2017-06-14 в 15:55, admin, рубрики: блокировка, Вконтакте, политика, Россия, санкции, соцсети, Текучка, Украина, цензура, метки: блокировка, Вконтакте, политика, Россия, Санкции, соцсети, Текучка, Украина, цензураПетиция об отмене блокировки «ВКонтакте» на сайте президента Украины набрала больше 25 тысяч голосов. По украинским законом это необходимый минимум, чтобы петиция была рассмотрена.
«ВКонтакте» — огромная рекламная платформа, которая помогает в реализации отечественного продукта, творчества, контента и т. д.Читать полностью »
Создаём динамическую обложку ВКонтакте
2017-06-11 в 15:33, admin, рубрики: java, Вконтакте, Вконтакте API, обработка изображений, ПрограммированиеВ последнее время всё большую популярность обретают различные интерактивные способы завлечь аудиторию и привлечь к себе больше внимания. Тут и боты для социальных сетей и мессенджеров, и другие решения, придающие «уникальности».
Среди них можно выделить и динамические обложки для сообществ, официально поддерживать которые ВКонтакте начали в марте.
Почему я решил написать эту небольшую статью? Хотя ажиотаж вокруг этой темы и спал, всё равно она остаётся довольно популярной, находятся как «клиенты», готовые платить очень большие деньги, так и желающие научиться это делать самому.
Я работал с одной «студией», которая берет шестизначные суммы за эту работу, при этом кидая своих разработчиков и мелких клиентов.
Так вот, чтобы в этой сфере не было монополии, и все увидели, насколько легко это делается, я и решил написать статью.
На примере моего пустого сообщества-песочницы
Читать полностью »