今ツイッターで流れているPixivのセキュリティ問題関連の情報はどこまで正しいのか？現役プログラマーの見解
女性声優 @ssig33 @mittsmame メールアドレスパスワード云々の件は完全にデマだけど、ここから平然と火に油を注ぐのが Pixiv という感じがしますね、、、 女性声優 @ssig33 パスワードブルートフォースすればアプライアンスのファイアーウォールで止まるし、そういうのいれてなければふつうログインまわりに一定回数以上試行で止まるし、それで止まらなくても高速にブルートフォースすればアプリケーション落ちて止まる 女性声優 @ssig33 今のは一般論で Pixiv は同一 IP から一定速度以上でアクセスくると 500 だか 502 だか返すようになるのでブルートフォースむり。 mx レコード見えてたらメールアドレス漏れるとか言ってるやつは、論外すぎる、、、
Togetter - 「PixivのシステムによるユーザID漏洩とパスロックの未実装とadminツールについて」
ｻさん @sayamm17 *とぎゃ見る時間ない人用のまとめ* ピクシブ問題の流れ：ログイン用ＩＤ各個人のイラストページで丸出しになってる事が判明⇒パスロック制限が無い事が判明（何度ログイン失敗してもログインを止められる事がない）⇒阿鼻叫喚⇒プレ垢クレカ情報を消しに走る⇒消せず⇒騒ぎが大きくなる ｻさん @sayamm17 続き：pixiv自体の管理者ログインページがなぜかｗｗｗに（通常ハッキング防止に社内のみのアクセスしか受付けないようイントラネットにあるはず）⇒更に炎上⇒マシン状態を表示する文言がなぜかデフォの「It works!」ではなく「It workssl!」になっている（8/4取得情報）
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
