по следам

[avva]

Некоторые последствия истории с эпидемией ЖЖ-спама и кражи аккаунтов:

• Avva предупреждает на плакате zhgun'а
  
• А statisticai видит забавный сон обо мне
  
• tom_ohawk объясняет принципы безопасности паролей. Всё равно никакие объяснения не помогут, увы, и пользователи будут продолжать выбирать пароли, которые ничего не стоит отгадать или подобрать.
  
• Я написал руководство по секьюрити ЖЖ.
  
• В код LiveJournal была добавлена возможность для администратора быстро перекрыть распостранение любой HTML-формы.

Comments

хорошая мысля приходит опосля

[shpriz.livejournal.com]

Нужно было самого Дубовника, или как его там, спалмом закидать: как только появилась такая форма, где просили внести пароль и имя юзера, надо было всем начать заносить вымышленные имена, и побольше, вероятность совпадений с настоящими - минимальная, а он бы быстро запарился проверять. Он ведь должен был все сам вводить или он мог бы сразу автоматически проверить?