Баннерная реклама и... Вопросы безопасности?..

А если установить всё же Java плагин, что качается, какой апплет - посмотрите по файрбагу. А то в последнее время жуть сколько троянов под жабу развелось. Может у них сайт заряжен вирусом каким - одним нормальный кажет сайт, другим - с троянчиком, обычное дело.

Да вроде с sun.com и качается. Если б левая ссылка была - вопросов то и не возникло бы... устанавливал, на тестовую хрюшку. Подпись в порядке - Oracle, USA. В том и вопрос - какой профит можно извлечь (и - можно ли?) из социальной инженерии, заставив поставить оригинальный, с сайта разработчика, пакет Java? возможно, кто-то слышал о незакрытых, актуальных дырках в нем?

Продолжение истории выглядит еще более фантастичным. Через несколько часов после публикации скринкаста на ютюбе, той же ночью - мне взломали, по всей видимости, аккаунт Google, через который я заходил на youtube. Это - судя по статистике акка; есть там такая фича, кто не знает. Причем аккаунт-то - второстепенный, я его для почты и не использую последние годы. Ютюб там, и прочее only. Включаю утром комп - thunderbird говорит, что pass к ящику не подходит. Черт его знает, линуксовый thunderbird последнее время работает хуже некуда, в связи с известными событиями... но не настолько же. Открываю браузер, захожу в свой аккаунт - пароль не изменен (у меня включена двухэтапная аутентификация), но изменен пароль приложения - аккаурат как раз Громобийца. Захожу в статистику - мне сообщается, что за указанный период времени имели место заходы в аккаунт из России и Канады....

Знаю, знаю, что вы сейчас мне скажете. Никогда не использовал Tor для заходов в собственную почту. Это в принципе у меня невозможно - для работы и почты используются разные браузеры, прокся, что на скрине, даже прописана не везде.

Вот так. Вероятнее всего - совпадение., ничего больше. А может - и Gmail глючит, немудрено. Тем не менее - такое у меня впервые... Неужели можно обойти двухэтапную аутентификацию, и так просто? Сорь, если вопрос не в контексте; рассказал здесь эту историю целиком, для полноты картины.

Хех! мне тоже пришло данное предложение...Гордо промолчу.. мало ли чЁ.. :)

Похоже кто то использует массовую рассылку и нагло врет.

Плагин Java действительно будет качаться с оф. сайта oracle. Этот плагин уже потом подгружает .jar файл апплета. Вот он и интересен - это может быть вирус-дроппер. Через прокси должно быть видно (в логах) или файрволл, какой именно файл качается.

Эксплоитов для java много, см. https://www.google.com/search?q=java+0day+exploit oracle дырки в яве закрывает весьма неторопливо, да и пользователи не всегда обновляются.

Что же, остается попытаться понять, почему никто из моих московских, питерских и киевских друзей не видит необходимости в Java, зайдя на сайт.. даже запроса соответствующего не видит, ни в винде, ни в линуксе... а я вижу предложение установить Java даже в данный момент (то же самое, что вы можете видеть на скринкасте). По какому принципу идет эта странная дискриминация? Это явно не геотаргетинг. Правда, и писем с предложением покрутить баннеры мои коллеги не получали.

А вам, кстати, тоже требуется Java, чтобы зайти на сайт? уже установленная, или заново устанавливаемая... а? Зайдите туда еще разок заценить, не укусит. Мы тут, на форуме, ежели чего. :)

Получал аналогичное предложение. Зашел по ссылке, попросили разрешить доступ Java апплету. Сразу почувствовал что-то неладное и не стал разрешать.

Попробовал зайти на сайт указанный вами - никаких апплетов, в коде страницы их также нет. Видимо подсовывают яву только тому кому присылают это предложение :D

Заходил ip-swedennp.Stockholm

Welcome to E&J Consulting !

If you see this message you are accessing the website from a mobile device.

In order to experience this enhanced website you have to use a Computer.

Все правильно. Но вы для начала на видео взгляните. Если сумеете доказательно разглядеть там фотомонтаж - я ваш должник на весьма немалую сумму.

Да, этот странный момент я попытался отразить на видео; возможно, там чуть нечеткое изображение. Даже количество запросов уменьшается, когда вхожу через proxy. И в коде страницы в этом случае ничего нет, вы правы.

Хм, пробовал тоже зайти на этот странный сайт, но если попробовать перейти на любую страницу сайта, то ссылки в строке браузера меняются, а страница с текстом остается на всех с одним и тем же. 🤪