mastername.ru - игнорирует заявки о передачи с них доменов в руцентр.

[qkowlew]

Регистратор mastername.ru (тот, что карманный регистратор хостинга masterhost.ru)
ПРОСТО ИГНОРИРУЕТ заявки о том, чтобы перенести с него домены (.RU) в руцентр (без смены администратора домена, при побуквенно совпадающих данных администратора домена, тщательно скопированных в оба места).

У всех "говнорегистраторов доменов" сейчас наблюдается стандартное интерфейсное решение - "кнопочка переехать к нам" есть, кнопочки "переехать от нас" нету. Это даже по человечески и коммерчески понятно. Однако тут уже наблюдается просто наглое отсутствие реакции на поданную заявку вообще. Типа "мы вот такие суки вообще, что вас от себя больше не отпустим"

UPD: Пинком в онлайне мне удалось в этот раз добиться хотя бы явного ответа "да вот вам ссылка на правила оформления документов и на .doc файл".

Comments

[qkowlew.livejournal.com]

Ты вообще прочитал дальше заголовка этого сайта?
Заполнить бумажки я умею достаточно давно.

Спасибо за хороший пример социального способа сбора информации с лохов. :)

[leotsarev]

Читал.
Судя по посту, кнопочки "переехать от нас" нету, это все еще является задачей хоть и решенной в частном случае, но представляющей сложность в общем, поэтому и дал ссылку.

Спасибо за хороший пример социального способа сбора информации с лохов. :)
Сервис принадлежит лично мне известному schors, я бы верил указнному здесь https://chreg.ru/static/tos.html

[qkowlew.livejournal.com]

1. Мне лень проверять ЕЩЁ ОДИН сервис, пользоваться которым сам в этом качестве я НЕ собираюсь.
2. Для понимания уровня исполнения мне достаточно следующих легко читаемых в исходнике HTML страниц с формочками И ИХ РЕЗУЛЬТАТАМИ подстрок:

src="//yandex.st/share/share.js" - взятие со стороннего сервиса яваскрипта предназначенного для расшаривания информации, систематически меняющегося, и содержимое которого сложно контролировать. Подчеркну - НЕ СУЩЕСТВУЕТ РАЗУМНОГО способа проверить, в самом ли деле яваскрипт взят с того сайта, ибо на компьютере пользователя может быть исправлен файл HOSTS, у провайдера или в роутере пользователя DNS сервер может быть отравлен.

form method="POST" action="/get" - передача всех параметров на следующую страницу в запросе get - то есть непосредственно в адресной строке браусера.

-LiveInternet counter--... script type="text/javascript".. - взятие со стороннего сервиса яваскрипта счётчика, анализирующего, в том числе, URI страниц, на которых оный счётчика установлен (то есть - всего набора переданных строками выше параметров get-запроса).

Сочетание этих трёх вещей ГАРАНТИРУЕТ этому сервису "проколы" типа тех, о которых уже писали в прессе.

Так что:

ООО «Дремучий Лес» предпринимает все меры, чтобы это было технически невозможно.

- или глупость несусветная, или ложь сознательная (например, данный сервис служит лохообразным прикрытием для настоящего воровства ПД, мне отсюда не видно, и анализом сайта это не определишь). Точка.

[leotsarev]

Ну конечно твое право.

Подчеркну - НЕ СУЩЕСТВУЕТ РАЗУМНОГО способа проверить, в самом ли деле яваскрипт взят с того сайта
Подчеркну — этот скрипт берется с yandex.ru по https. Атаки, про которые ты говоришь — не актуальны.

form method="POST" action="/get" - передача всех параметров на следующую страницу в запросе get - то есть непосредственно в адресной строке браусера.

Из приведенного тобой открывка видно, что передается POST.

[qkowlew.livejournal.com]

А. В самом деле, на той странице POST

[qkowlew.livejournal.com]

этот скрипт берется с yandex.ru по https. Атаки, про которые ты говоришь — не актуальны.

и что с того https????
facepalm.jpg

[leotsarev]

Ну например. это значит, что hosts, провайдер или роутер не при делах.
В общем, достаточно :-)

[qkowlew.livejournal.com]

Более чем при делах.
Я практически не знаю среди пользователей разумных людей, способных прочитать, понять и сделать правильные выводы из сообщения браусера о том, что что-то не так с https. Большинство нажимает на неправильные кнопки.

Потому я и говорю о том, что это пример социального сбора информации с ЛОХОВ.

Атака, описанная мной (через hosts) может по конкретному пользователю не пройти - но дыра на этом сайте есть. И сценариев, которые используют эти дыры (счётчики, кнопки шаринга) - много.

[qkowlew.livejournal.com]

Подчеркну - если на некоем сайте вводятся в формочку критичные по безопасности данные и ПЕРЕДАЮТСЯ НА СЕРВЕР - то что происходит на сервере, это только "мамой клянусь!"

Но если владелец сайта НА ЭТИ СТРАНИЦЫ ставит яваскрипты, которые грузит не с самого сервера, а с левых ресурсов - он ОЧЕНЬ плохой человек. А если при этом это типовые счётчики и кнопки расшарений - то он БЕЗНАДЁЖНЫЙ ИДИОТ.

[leotsarev]

если на некоем сайте вводятся в формочку критичные по безопасности данные и ПЕРЕДАЮТСЯ НА СЕРВЕР - то что происходит на сервере, это только "мамой клянусь!"
Естестственно.

Второе предложение полное хуета.

[qkowlew.livejournal.com]

Второе предложение полное хуета.

Как хочешь.
Я же сказал - мне лень проверять и внимательно тестировать сервис.
Мне достаточно того, что ты и автор сайта считаете https ДОСТАТОЧНЫМ для безопасности загрузки таких яваскриптов и счётчиков условием их использования.