Всегда пожалуйста.

Информации об этих брешах в безопасности сайта раньше не получал.

О наличии уязвимостей на сайтах Комиздата, в том числе и на shpil.com (использующих один и тот же движок), я говорил Андрею Бойко ещё в январе 2009, когда сообщил ему детали уязвимостей на comizdat.com і computerworld.com.ua.

Т.к. безопасностью сайта Шпиля ни до этого особо не занимались, что видно по дырам, ни после моего письма Андрею, с января ничего не изменилось, то я вначале разместил уведомление на самом сайте Шпиля. И лишь сегодня выслал детали уязвимостей админам сайта shpil.com (на емайл указанный в контактах). Данное письмо я уже переслал вам на емайл.