Digg, 0wned!

Cette fois, il en est venu à Digg. Les gars de la sécurité Par défaut, prête à saisir le prix "semos dangereux" ont découvert un bug majeur dans le système de captchas de Digg, et avoir correctement signalés (plus de détails sur l'entrée). Après avoir reçu seulement un message automatique, attendez quelques jours et vérifier que la vulnérabilité était toujours là, ont choisi de lancer une attaque, ne pas donner de détails, bien sûr, tant qu'il n'a pas été corrigée.

Pour lancer l'attaque, plusieurs annonces ont choisi de promouvoir, dont l'une a fait à mon blog. J'ai eu absolument rien à voir avec cela, pas plus que l'entrée que j'aurais choisi si quelqu'un me dis que ma contribution pourrait atteindre la page d'accueil de Digg, ni comment ils ont écrit le titre, mais mon la participation a été complètement absent: alors qu'il savait que, à sécurité par défaut ont été jouer avec cette question parce que je passe avec eux des messages de temps en temps, à aucun moment, je pensais qu'ils allaient utiliser ces nouvelles pour moi.

Mais puisque nous sommes là, essayer d'apprendre le sujet: les nouvelles sont arrivées au bout de 180 diggs et aucun commentaire, quelque chose qui aurait dû soulever certaines alarmes: dans le cas de Digg, la maison est rare que jamais sans un bon nombre de commentaires . À l'arrivée à la maison, qui a eu lieu dans la matinée en Espagne, mais pendant la nuit aux États-Unis (je suppose l'absence de commandes manuelles, à ce moment-mai ont eu quelque chose à faire), les nouvelles ont commencé à recevoir quelques votes et Commentaires véritable «sympathie» à l'époque de la publication de cette note, avait 222 diggs et dix commentaires, à commencer par un ironique "It's quiet in here ..." un utilisateur souhaite :-)

Quant au trafic aérien, il était vraiment pas beaucoup. L'histoire a été écrite en castillan dans un site en anglais, parlant de l'Espagne, et au Peuple de la Nuit ont généralement l'habitude de dormir: le pic de trafic de Digg, visiteurs sont venus à assumer à peine 5% de mon trafic Total (en comparaison, en face de Menéame heure de pointe, est venue à représenter 55% de mon trafic total mesuré au cours des deux mille dernières visites). Bien sûr, la chose est juste une blague "" avec de bonnes intentions et est totalement sans importance: tout est complètement faux, les voix et le vote, jusqu'à ce que les nouvelles sont arrivées. Mais, comme témoignage, comme Iago dit Jésus, "pour voir l'endroit que des milliards de dollars une méga-portail" "ne doit être manipulé avec un peu d'imagination, la chose est plus intéressant. Surtout si l'on considère qu'il ya des entreprises qui se consacrent à la vente de l'apparition sur la page d'accueil de Digg comme un produit qui peut vraiment le contrôle ... et pourrait, éventuellement, au moins dans une certaine mesure. Espérons que la réponse de Digg sur ce point et le règlement rapide de la vulnérabilité à explorer le reste de l'histoire et le "making off", qui, j'imagine, auront à faire avec ce message d'autres publiées par eux il ya quelques jours (également en anglais ).