Доступ к приватному видео Вконтакте
Так вышло, что мне стало интересно узнать, насколько безопасно публиковать приватное видео на вконтакте.ру Оказалось, что сейчас уровень защиты слабый.
Немного копнуть
Перед тем как исследовать чужие файлы, стоит изучить систему поближе, поэтому я закачал видеоролик на вконтакте, сделал его публичным, а урл на видео скормил сервису videosaver.ru. Сервис хороший, потому как любезно предоставил мне прямую ссылку на мой файл. Далее, свое публичное видео я сделал крайне приватным (только для себя), и попробовал снова скачать файл напрямую с завершенной сессией. Ага, качается. Это значит, что сервера на раздаче видео не производят проверки на приватность (и правильно делают, потому как это надо делать в другом месте).
Thumbnail это все
Ссылка на мой публичный, а ныне приватный ролик выглядит как:
551.gt3.vkadre.ru/assets/videos/08e8e26a100647241.vk.flv
в которой самая интересная часть — 08e8e26a100647241. Это явно хеш и вычислить его врядли получится, а значит необходимо найти этот хеш на сайте — в исходниках, в коментах, где угодно. Просмотр исходных кодов страниц со списком моего видео и при просмотре видео ничего не дало, но при этом видно, что thumbnail видеоролика генерируется скриптом:
vkadre.ru/get_thumbnail?vkid=100647241&vtag=08e8e26a&size=160
id ролика и прочее нас не интересует. Главное, что этот скрипт выдал нам прямой линк к картинке:
и да, вот он наш хеш (08e8e26a100647241), который мы наблюдали в ссылке на видео. Понятное дело, теперь можно связать любой thumbnail с частью полного пути к flv файлу.
Путь к файлу
Если название файла можно получить из названия картинки можно, то теперь необходимо достроить остальной путь — название сервера и субдиректории. Субдиректории все одинаковые и отличия в ссылках только в хостах. Вцелом, все ссылки на видео можно описать как
»https://[0-9+.gt(2|3).vkadre.ru/assets/videos/%5B0-9a-z%5D,16.vk.flv» /]
Нас интересует часть до vkadre.ru, потому как с хешем все ясно. Предположив, что на выдаче видео 2000 серверов (с крутым запасом) сканируем все хосты xxx.gt2.vkadre.ru и xxx.gt3.vkadre.ru на предмет ip адреса, где xxx от 1 до 1000.
Оказалось, что у вконтакте около 250 серверов (уникальных ip) на выдачу видео (возможно также они хостят и аудио, не проверял). Имея эти 250 серверов делаем простой перебор на скачивания файла:
https://[айпиадрес из пула]/assets/videos/[хеш из картинки].vk.flv
Если файл физически не найден, сервер выдаст дефолтный flv ролик на 300 килобайт с какой-то стремной музыкой. То есть, любой файл отличный по размеру от дефолтного и есть искомый ролик, а файл находится не больше чем через ~250 запросов.
Как это исправить
сделать проверку на доступ в скрипте /get_thumbnail.php и если прав нет, то показывать дефолтную картинку, мол тут дела личные и нечего смотреть превью. В дополнение к этому не стоит вообще показывать видео в списках, если его невозможно посмотреть.
update
Спасибо kabachok более простой способ получения хеша /get_thumbnail?vkid=
100647241
&vtag=
08e8e26a
&size=160 =
08e8e26a 100647241
это значит, что хеш впринципе публиковать нельзя.
Как встречают русских на Украине: Вся правда в 14-секундном видео
В Сети публикуют кадры со специальной военной операции, которая объявлена в Донбассе. На видео — как встречают русских на Украине. Реакция украинцев уместилась в 14-секундное эмоциональное видео.
В интернете поделились роликом. Автор видео заявляет: это то, что происходит прямо сейчас в Мариуполе. Голос за кадром говорит: «Работайте, братья! Пошли вперёд!». Кадрами поделилась в своём Telegram-канале журналистка Ксения Собчак.
Отметим, что фраза «работайте, братья» стала крылатой. Её произнёс лейтенант полиции Магомед Нурбагандов перед тем, как его расстреляли боевики.
Напомним, что ранним утром в четверг, 24 февраля, президент России Владимир Путин объявил о начале военной операции в Донбассе. Президент подчеркнул, что у нас нет цели оккупировать Украину. Однако Россия больше не может развиваться с учётом постоянного продвижения НАТО на восток.
В своём видеообращении к жителям страны Владимир Путин напомнил, что последние 30 лет Россия пытается добиться того, чтобы НАТО прекратило расширяться на восток. Однако наша страна постоянно сталкивалась с «обманом, попытками давления и шантажа».
При этом Россия получила главный исторический урок. Путин напомнил о времени, когда распался СССР. Глава государства заявил, что «паралич воли приводит к забвению». Путин также обратил внимание на жёсткие действия США во внешней политике. Всех, кого что-то не устраивает, «ломают через колено».
Кстати
В своём авторском фильме для телеканала Царьград корреспондент Дарья Асламова говорит о беде жителей Донбасса, вынужденных жить в условиях войны долгие годы.
«Нам не нужен мир любой ценой. Нам нужен мир через победу» — так говорят жители Донбасса в фильме военкора Царьграда Дарьи Асламовой. Их много, и все они разные: мальчики-бойцы в окопах, не раз закрывавшие глаза своим мёртвым товарищам, жители когда-то богатых посёлков, теперь ночующие в подвалах из-за обстрелов, пожилые люди на линии фронта, которые остаются оптимистами: «Россия нас не бросит! Мы ведь граждане России!»
И признание ЛНР и ДНР — только начало. Ведь дети Донбасса, которым уже 8 лет, не знают жизни без войны. Но знают, что спасла их великая Родина — Россия. И эти дети, а не Гозманы, Ахеджаковы и Навальные, станут новой, настоящей элитой страны. Элитой, которая не продаётся за колбасу. Для которой жизнь русского ребёнка не пустой звук, а неутихающая боль. И боль эта не пройдёт до тех пор, пока не будет найден и наказан последний военный преступник. А значит, всё было не зря.
Действия с видеозаписями ВКонтакте
Давайте теперь посмотрим, как управлять видеозаписями и какие действия можно совершать с ними. В принципе, с видео можно совершать такие же действия, как и с обычными постами: просматривать их, лайкать и комментировать, удалять и скрывать видеозаписи и делится ими с друзьями и другими пользователями социальной сети.
Просмотр видеозаписей
Для просмотра нужно выбрать нужное видео и нажать на стрелку “Play” на выбранной записи.
После откроется окно просмотра в проигрывателе, где и показывается видео. под видео располагается полоса управления. Тут можно выполнить стандартный набор действий:
- нажать на паузу или продолжить воспроизведение;
- перейти к следующему видео;
- выбрать любое место, используя полосу проигрывания записи;
- выключить звук или отрегулировать громкость;
Последние две настройки в правом нижнем углу отвечают за переход в полноэкранный режим и выбор качества просматриваемой записи. Под видео располагается счетчик просмотров.
В правой части окна просмотра располагается список ваших видео и управление окном просмотра. Здесь можно закрыть просмотрщик (иконка ), свернуть просмотрщик в маленькое окошко (иконка ) или убрать список видео и расширить окно просмотра (иконка ). Также в верхней части списка ваших видео можно отключить автовоспроизведение записей, нажав на иконку .
Комментирование, лайки и репосты
Под названием любой видеозаписи располагается строка с различными операциями. Все основные операции с записью располагаются в ней.
Здесь мы можем поставить лайк записи, нажав на кнопку либо поделиться ею, нажав кнопку . Аналогично эти действия можно сделать, нажав на иконки с изображением сердечка и рупора в верхней части видео.
Любую видеозапись можно комментировать (если только человек, выложивший ее, не запретил комментирование в настройках приватности записи). Комментарии располагаются в нижней части окна. В любой комментарий можно также добавлять вложения – другие видеозаписи, аудио, фото и документы, а так ставить лайки комментам других пользователей.
Внимание. Удалять комментарии других пользователей под видео может только пользователь, выложивший его на своей странице.
Как удалить видеозаписи ВКонтакте
Для этого нужно выбрать видео, которое планируете удалить, перейти в режим просмотра, а затем под видео выбрать выпадающий список еще и далее опцию “Удалить видеозапись”. После откроется окно, где уточнят, точно ли вы желаете удалить запись и предупредят о том, что отметки и комментарии будет не восстановить. Для продолжения действия нажимаете кнопку “Удалить”, для отмены – кнопку “Отмена”.
Также можно выполнить удаление прямо из раздела “Мои видеозаписи”. Для этого переходим в раздел и на удаляемой записи нажимаем на крестик (“Удалить”). Далее вам напишут, что видео удалено из всех альбомов, и станет доступна функция восстановления. После обновления или закрытия страницы восстановить удаленную запись невозможно!
Как скрыть видео ВКонтакте
Настройки приватности можно выставить при добавлении видео. После того, как видео загрузится, под выбором обложки можно увидеть два пункта:
- кто может смотреть это видео;
- кто может комментировать это видео.
По умолчанию всегда выставлена настройка “Все пользователи”. Но вы можете выбрать любые ограничения из предлагаемого списка. Аналогичным образом можно ограничить комментирование видеозаписи для некоторых пользователей или групп пользователей.
Настройки приватности можно выставить не только после загрузки файла, но также в любой момент из закладки “Мои видеозаписи”. Нужно просто навести на любое видео и выбрать иконку “Редактировать”. Далее точно так же выбрать из списка, кому можно просматривать и комментировать данную запись.
Третий способ выставления настроек приватности – из просмотрщика видео. В строке операций нужно выбрать “Редактировать” ( ), далее – аналогично предыдущим способам, выбрать из списка пользователей или группы, кому вы планируете разрешить просматривать и комментировать записи.
Дополнительные возможности
С видеозаписями можно выполнить дополнительно следующие операции:
- добавить запись в сообщество, в котором вы выполняете роль администратора или модератора;
- получить код записи и вставить ее, например, на свой сайт;
- посмотреть статистику просмотров;
Для этого нужно выбрать выпадающий список “Еще” и в нем выбрать требуемую операцию.
Например, статистика выглядит в виде графиков и диаграмм, где можно посмотреть количество просмотров, пол и возраст пользователей, географию, информацию по лайкам и репостам и т.п. А если выбрать функцию “Экспортировать”, то можно получить код для вставки видео на других ресурсах.
А на сегодня у нас все. Удачи и до скорых встреч на страницах блога VKazi.ru.
Новые видео из категории Групповой секс
Неверная жена устроила групповуху с друзьями мужа после попойки
2:20
90%
2 года назад
184 477
Русское трио хорошо ебется
7:58
90%
5 месяцев назад
32 821
Толпа мужиков жестко отъебала русскую шлюху в чулках
15:04
100%
2 года назад
46 479
Русская провинциалка Мария Фролкова в сцене группового секса в сауне
14:04
75%
2 года назад
57 203
Девка дома расслабляется и с двумя друзьями трахается
7:58
87%
1 год назад
95 110
Дикая вечеринка русских свингеров наполнена групповым совокуплением
4:25
92%
2 года назад
30 517
Зрелую женщину оприходовали в оргии
4:58
100%
3 месяца назад
8 516
Бабу ебут в любительском порно
13:08
100%
3 месяца назад
7 870
Моя жена трахается с друзьями
5:28
100%
1 год назад
23 881
Лысый отчим трахает падчерицу перед голой женой
10:50
68%
1 год назад
47 475
Три зрелых мужика пустили по кругу рыженькую молодую сучку
20:00
100%
12 месяцев назад
17 192
Молодая сексвайф в черных капроновых чулках сосет хуи и трахается перед муженьком
11:14
100%
9 месяцев назад
4 609
Сексапильная блондиночка впустила два члена в свою сочную киску
17:58
77%
1 год назад
23 336
Согласованная измена превратилась в свингерский секс в бане
14:22
100%
1 год назад
20 257
Во время пьянки рыжая девушка трахнулась с пацанами
14:59
0%
5 месяцев назад
2 761
Двое мужчин трахаются с двумя женщинами на кровати в свингер групповухе
10:45
100%
7 месяцев назад
5 134
Два парня трахают молодую брюнетку на заднем сиденье автомобиля
5:56
100%
1 год назад
6 211
Русская женщина трахается с друзьями своего сына
20:00
50%
9 месяцев назад
4 805
Русская блондинка трахается с двумя любовниками в гостиной
10:26
66%
1 год назад
24 556
Два друга выебали сексуальную шлюшку в красивом нижнем белье в сауне
16:10
100%
1 год назад
17 132
Толстяк трахает на скрытую камеру мамашу и дочь
4:00
100%
1 год назад
16 722
Молодая русская пара впустила сексуальную соседку для жаркого секса втроем
13:18
100%
10 месяцев назад
13 674
Брюнетки обслужили мужиков на мальчишнике минетом и групповым сексом
6:03
0%
1 год назад
2 991
Молодой и зрелый мужик трахают матюрку
6:39
100%
6 месяцев назад
1 711
- Назад
- Первая
- 01
- Последняя
- Вперед
Групповой секс — это раздел порно видео, в котором будут участвовать трое и более половых партнеров. Это могут быть скромные сцены секса небольшой компании, а могут быть также массовые оргии со свингерами, которые меняются парами, чтобы их совокупление выглядело максимально страстным и эмоциональным! Все по потребностям!
Киев в огне. Хроника событий на Украине на утро 26 февраля
В ночь на 26 февраля президент Украины Владимир Зеленский заявил: следующие часы будут очень сложными для украинцев.
«Должен сказать абсолютно откровенно, эта ночь будет более тяжелой, чем день. Под ударом многие города нашей страны… Особое внимание — Киеву. Нельзя потерять столицу… Этой ночью они пойдут на штурм», — заявил Зеленский в своём обращении.
В Москве рассказали о целях спецоперации. Хроника событий на Украине на 18.00
©
РИА Новости, Константин Михальчевский / Перейти в фотобанк
Спустя несколько часов постпред Украины при ООН Сергей Кислица заявил: его страна остаётся открытой для переговоров.
«Мы остаёмся открытыми для переговоров», — отметил Кислица в ответ постпреду России при ООН Василию Небензе.
При этом Кислица добавил, что Украина не сдастся и продолжит отстаивать свои позиции.
«Украина разорвала дипломатические отношения с Россией, что нужно было сделать восемь лет назад. Мы призываем наших партнеров последовать этому примеру», — добавил он.
Пока в ООН проходило посвящённое Украине экстренное заседание, в столице Украины — Киеве — велась стрельба. И никто не мог понять: кто именно стреляет.
Туман войны
Под утро 26 февраля на официальном канале Киевской городской государственной администрации в Telegram сообщили о боях в городе.
«На улицах нашего города сейчас идут боевые действия. Просим сохранять спокойствие и быть максимально осторожными! Если вы в укрытии — не покидайте его сейчас. Если вы дома — не подходите к окнам, не выходите на балконы. Спрячьтесь в закрытом помещении, например в ванной, и прикройтесь чем-то, что предотвратит ранение от обломков и пуль. Если услышите сирены (сигнал «Воздушная тревога») — немедленно направляйтесь в ближайшее укрытие!» — сообщил канал КГГА.
Также в КГГА напомнили о действии комендантского часа с 22:00 до 07:00 (с 23:00 до 08:00 по Москве — Ред.).
Десант под Киевом, блокирование Чернигова, Харьков в убежищах. Хроника событий на Украине на 17:00
©
REUTERS, Vyacheslav Madiyevskyy
Тем временем украинские СМИ распространили информацию о взрывах уже не в левобережной — в правобережной, т.е. западной части города.
Среди прочего, распространили видео горящего авто на проспекте Победы, по которому накануне массово эвакуировались киевляне на запад. Также сообщили о взрывах у станции метро «Берестейская», где расположена 101 отдельная бригада охраны Генерального штаба и даже о подрыве Берестейского моста.
Однако позже заместитель мэра Киева Андрей Крищенко заявил: никаких прорывов противника в Киев нет. И это несмотря на то, что ранее КГГА заявляла об обратном.
Кроме того, Крищенко весьма расплывчато ответил о происходившем у Берестейской.
«На Шулявке в военной части раздался взрыв. Сейчас выясняем причину. Возможно — подчеркиваю, возможно, — это был авиационный удар или артиллерийский огонь», — заявил Крищенко.
Также Крищенко не подтвердил и подрыв Берестейского моста.
В то же время, Крищенко подтвердил информацию о взрывах возле Киевской ТЭЦ-6, что на левом берегу Днепра. При этом он не уточнил, пытается ли кто-либо взорвать ТЭЦ или оттуда работает украинская артиллерия — ранее Минобороны РФ обвинило Украину в размещении артиллерийских систем во дворах жилых домов.
В Киеве в эту ночь в разных частях города велись перестрелки. Однако многие связывают это с бесконтрольной раздачей оружия всем желающим накануне, из-за чего 25 февраля была убита семья, эвакуировавшаяся из Киева на зелёном внедорожнике, который получившие на руки оружие и спешно записанные в тероборону приняли за военный.
«Русские танки в Киеве»: что говорят Зеленскому. Хроника событий на Украине на 16.00
©
REUTERS, Gleb Garanich
Это не помешало замминистра внутренних дел Виктору Андрусиву рапортовать об успехах.
«В Киеве сегодня было убито около 60 диверсантов. Задержаны десятки любителей ставить метку», — заявил он в ночь на 26 февраля.
Ответил в комментариях Андрусиву медиаэксперт Анатолий Шарий.
«Семья из пяти человек, в том числе трое детей, расстрелянные у Кирилловской — диверсанты? Вы четко понимаете, что придется отвечать?» — задал Андрусиву вопрос Шарий.
Примечательно, что ранее в МВД отчитались о задержании фейкового отряда теробороны — вооружённых мужчин, которые под прикрытием членства в обороне занимались мародёрством.
При этом те, кто обещал «сражаться с агрессором до последнего», спешно покинули Киев. Так, из столицы бежал телеведущий Дмитрий Гордон. Один из наиболее одиозных и русофобских членов «Слуги народа» — депутат Никита Потураев 25 февраля был замечен на проукраинском митинге в Вене, где собирали деньги для украинской армии.
Ситуация в столице Украины остаётся крайне сложной. И её усложнило отсутствие внятных планов действия в подобных условиях, и, особенно, бесконтрольная раздача оружия всем желающим. Всё это ставит вопрос о будущем Киева.
Между тем, неспокойно и в других регионах.
Что происходит в Донбассе и на Украине
Украинские войска обстреляли Горловку в ДНР, выпущено шесть гранат из РПГ, применялись крупнокалиберные пулеметы, сообщает представительство ДНР в Совместном центре по контролю и координации режима прекращения огня (СЦКК).
«После 03.00 зафиксированы обстрелы со стороны ВФУ по направлению: 03.10 — населенный пункт Майорск — населенный пункт Горловка (поселок шахты 6/7): выпущено шесть гранат из РПГ, также применялись крупнокалиберные пулеметы», — говорилось в заявлении представительства ДНР в СЦКК.
Как заявило представительство ЛНР в СЦКК, за минувшие сутки ВСУ совершили девять обстрелов ЛНР.
Зеленский в бункере и диверсии националистов. Хроника событий на Украине на 15:00
©
REUTERS, Ukrainian Presidential Press Service/Handout
«Со стороны вооруженных формирований Украины зафиксировано девять обстрелов по семи населенным пунктам Республики. Повреждено пять домостроений в населенном пункте Донецкий. В результате обстрела населенного пункта Донецкий погибли два местных жителя», — говорилось в заявлении.
В то же время, если верить соцсетям, крайне нестабильная и напряжённая ситуация в Одессе, а также в Харькове. Официальных подробностей оттуда нет: сайты Харьковского и Одесского горсоветов не обновляли новости несколько часов. Так, на сайте горсовета Харькова последняя новость была размещена в 12:58 (13:58 по Москве) 25 февраля и касалась она поступивших в городские больницы. На сайте горсовета Одессы последняя новость вышла 21:57 (22:57 по Москве) 25 февраля и касалась она выражения солидарности Одессе со стороны других городов.
В условиях, когда украинские органы власти, как это продемонстрировала ситуация в Киеве, противоречат сами себе, остаётся лишь ждать очередного брифинга Минобороны РФ.
Украина переживает один из самых напряжённых моментов в своей истории.
