Исходное сообщение
"Некорректное использование Memcached приводит к уязвимостям ..." Отправлено Антон, 07-Авг-10 15:31
>Не думаю. Ну не могут быть админы столь крупного и явно не >бедного сервиса быть настолько тупыми. Насколько я понимаю у LJ очень большая сеть memcached-серверов, если на одном забыть настроить фаервол, то этого будет достаточно для взлома группы аккаунтов. Не факт, что пароли были получены, более похоже, что id определенных сессий перехватили и пароли поменяли. Вполне возможно, что сниффером а не через memcached, или с OpenID какие-нибудь манипуляции, например, через подставные формы паролей насобирали.