Редактирование: OpenVK (раздел)

=== Инциденты ===
[[Файл:Долбаёбы.png|мини|188x188пкс]]
Время от времени всякие анонимы забивают глобальную ленту грубыми и плохими словами по типу «MAT EBAL PIDORAS» «[рандомный номер] PIDORAS», «[IP] [плохая надпись]», создают группы с непристойными названиями, но их быстро удаляют. Но есть и более уникальные инциденты.

==== 31.01.2023 incident ====
31 января 2023 всем в личку пришло письмо счастья "Какао прокакалось" от пользователя с таким же именем, но его быстро забанили. На данный момент ведётся расследование, кто стоял за этим аккаунтом. Бан вызвал постиронический протест в глобальной ленте с хэштегом "#РазбанКакаоПрокакалось". После блокировки оказалось, что в API есть дырка, позволяющая сидеть в OpenVK даже после бана, но её поправили.<gallery>
Файл:Какаосообщалось.png
Файл:Какао.png
Файл:Какао разбанилос.png
</gallery>

==== 10.02.2023 incident ====
[[Файл:Xss thing.png|мини|252x252пкс]]
28 января в OpenVK появился плеер, стилизованный под старый ВК, у него был «постер»: название видео и под ним имя автора, а так же большая кнопка проигрывания. Название видео не экранированировалось, этим и воспользовались в данном инциденте. В название видео ставился тег audio, который вызывал ошибку и подгружал скрипт, который репостил на страницу пользователя видео с подписью «Какао прокакалось». Все, кто тогда сидел в OpenVK (это было ночью) репостили это видео к себе и глобальная лента <s>засиралась</s> прокакивалась. К счастью или к сожалению, уязвимость была быстро пропатчена. На данный момент неизвестно, кто стоял за инцидентом. То самое видео до сих пор можно посмотреть<ref>https://ovk.to/video10289_9</ref>.

==== 16.09.2023 incident ====
После добавления функции редактирования поста, автор пулл-реквеста выпустил патч, который запрещал редактировать посты старше одной недели. Однако он пропустил одно условие в проверке, из-за чего чужие посты стали редактируемыми для всех. Этим воспользовался [[SaursVepur|saursvepur]] и, пока это было возможно, прибавил к содержанию последних постов в глобальной ленте "vepurovk.xyz". Уязвимость быстро исправили, а оригинальное содержание постов вернули.

{{YHTGB}}

[[Категория:СНЦА]]