Яндекс логинится на биржах?

Школяры наплодили бирж.

Внутренние страницы интерфейса отдают код 200ОК незарегистрированным пользователям.

http://www.getgoodlinks.ru/template/csv_comp_paid.php?action=comp_view_paid

http://getgoodlinks.ru/template/view_task.php?type_view=1&curr_id=296108&none_button=yes#

Я тоже без авторизации смог попасть на внутренние страницы

Если отключить JS то их "защита" пропадает =)

Вывод пустых страниц с отключенным javascript, конечно, является некорректным с точки зрения программирования, и будет исправлен. Но он не является какой-либо уязвимостью, так как не позволяет произвести какие-либо вредоносные действия или получить какую-либо информацию, например информацию о площадках. В любом случае, спасибо за замечание, поправим.

ну один урл (10966) с биржи уже засветили в кэше гугла - не знаю, является ли это какой-либо информацией о площадке. Никто и не говорил про уязвимость - просто кривизна рук чья-то.

Кеш Гугла, пожалуйста, в ЛС скиньте в подтверждение своих слов.

Т-34, это мелочь, повезло робот не залез далеко. Гугл из-за такой мелочи загрузил 10млн страниц рамблера со статистикой как-то, а убрали только через год после того как я об этом сообщил.

Ну это как бы ведутся подготовительные работы к концу seo-света 2012, ещё чу-чуть осталось ждать.

такое впечатление что скоро всех пользователей сети глобально под колпак возьмут.

Грядет глобальный бан сайтов продвигающихся в ГГЛ, и самих сайтов доноров :D