Кратко, что сегодня произошло на дтф
- примерно в 13:30 по Мск сайт забаговал
- при загрузке любой страницы людей начало "логинить" в чужие аккаунты с полным доступом ко всему (upd. пишут и про отправку комментариев, видимо просто на любом реквесте)
- минут через 30 после начала инцидента всех принудительно разлогинили и отключили действие логин
- через 2 часа после начала инцидента починили и у…
Личные переписки, черновики, все, потенциально, слито.
при загрузке любой страницы людей начало "логинить" в чужие аккаунты с полным доступом ко всемуХахаха, сука это как. В том плане как это вообще возможно? У них полностью наебнулся движок или что.
¯\_(ツ)_/¯
Вот так. В этого челика меня больше всего кидало, раз 5 в него входил.
Похоже что сессии перееблись)
С технической стороны, ты когда логинишься, тебе в куки кладется токен доступа, который при каждой новой странице читается сервером. Скорее всего наебалась функция выдачи этого самого токена, что выдавался чужой и соответсвенно загружалась чужая страница.
возможно. Файлы сессий допустим перепутали.