Что значит объект перенаправлен
«Object in transition — please wait» на Алиэкспресс — что значит, перевод на русский язык
Продолжаем разбирать статусы на AliExpress, которые вызывают вопросы у покупателей. Некоторые из них отображаются на английском языке, что еще больше усложняет понимание статуса для русскоговорящих любителей Алиэкспресс. Сегодня расскажем про статус «Object in transition — please wait», который не самый важный для покупателя, но все же нужно иметь представление о его значении.
Что значит на Алиэкспресс «Object in transition — please wait»
Дословно перевести статус на русский язык можно так – «Объект в процессе перехода — подождите». Но с автоматическим переводом вы и сами справитесь. Если корректно переводить предложение, то звучать статус будет как «Объект в транзите, пожалуйста, подождите». Но не многие знают значение слова «транзит» на AliExpress.
Под процедурой транзита следует подразумевать транспортировку посылки из одного сортировочного центра в другой. Если вы давно совершаете покупки на Алиэкспресс, то наверняка благодаря отслеживанию заказа знаете, что посылка побывает на многих сортировочных центрах, прежде чем дойдет до получателя.
Для новых покупателей из РФ и СНГ в мобильном приложении
Подпишись на наш Instagram — @CODES.ALI ❤️
Узнавай о промокодах, купонах и скидках на AliExpress раньше других!
Нужно ли бить тревогу при статусе «Object in transition — please wait»? Конечно же, нет. Фактически покупателя уведомляют о том, что заказ проходит стандартную транспортировку в сортировочный центр. Также заказ был уже обработан и принят службой доставки в вашей стране.
Многие беспокоятся, когда статус задерживается на несколько дней или даже неделю. Это абсолютно нормально, так как срок транспортировки, обработки заказов напрямую зависит от многочисленных факторов. Включая загруженность центров по сортировке посылок. Как итог, товар доставляется, нужно просто ждать следующего статуса. А в роли него выступит статус «Ожидает в точке выдачи». Если он присвоен, значит, проблем с посылкой нет. Более того, вы уже можете пойти и забрать долгожданный заказ.
Сколько ждать посылку
Возможно, уже в самые ближайшие дни заказ будет у вас. При присвоении посылке следующего статуса «Ожидает в точке выдачи» вы уже сможете забрать покупку. Заказ находится на территории страны получателя. Поэтому можем с уверенностью сказать, что при статусе «Object in transition — please wait» посылку вы сможете получить в течение 1-2 недель. Фактически вам нужно лишь дождаться, когда заказ придет из сортировочного центра на почту.
«Object Routed» на Алиэкспресс — что значит, перевод на русский язык
Неопытные покупатели китайских товаров часто впадают в ступор при отслеживании заказов с AliExpress. Многочисленные статусы, количество которых растет по мере приближения посылки к вам – с ходу сложно сориентироваться! Сегодня мы поговорим о статусе «Object Routed», которых некоторых клиентов Алиэкспресс может смутить. Сразу скажем, что в нем ничего страшного.
Статус «Object Routed» на AliExpress – что означает
Для правильного понимания статуса, его необходимо корректно перевести на наш язык.
На русском языке он звучит как «Объект перенаправлен». Под объектом подразумевается ваш заказ. Какой-то важной информации для клиента статус не несет. Он, можно сказать, больше технический.
Вас не должен настораживать тот факт, что «Object Routed» актуален в течение нескольких дней или даже недели. Это нормально, посылка в любом случае продолжит движение.
Для новых покупателей из РФ и СНГ в мобильном приложении
Сменить «Объект перенаправлен» должен статус «Передано на международную перевозку». В данном случае можно только порадоваться. Посылка находится еще в Китае, однако, она прошла все проверки, вскоре покинет местный сортировочный центр, отправившись в вашу страну.
Подпишись на наш Instagram — @CODES.ALI ❤️
Узнавай о промокодах, купонах и скидках на AliExpress раньше других!
В других случаях заказу присваивается Object Routed, если он находится в транзитной стране. Например, Литве. Данный факт сути не меняет. Посылка продолжит движение, о чем будет говорить статус «Принято почтой для магистральной перевозки».
Данный статус покупатели наблюдают при оформлении заказа через AliExpress стандартная доставка. Так как это самая популярная служба доставки, неудивительно, что с обсуждаемым статусом столкнулись многие. Воспринимайте «Object Routed» следует как движение посылки по Китаю.
К сожалению, некоторые покупатели поделились информацией, что статус «Object Routed» зависает навсегда. Однако, посылка все равно благополучно приходит, теряется лишь возможность ее отслеживать. Вероятнее всего, это технический сбой, который вскоре будет устранен.
Для новых покупателей из РФ и СНГ в мобильном приложении
Сколько ждать посылку при статусе «Object Routed»
Мы не можем дать корректный ответ на данный вопрос. Существует огромное количество факторов, из которых складывается срок доставки. Начиная от загруженности складов, сортировочных центров, заканчивая тем, насколько эффективно и безошибочно работает персонал служб доставки.
Вдобавок, посылка все еще в Китае, что усложняет выяснение примерного срока доставки. Поэтому можем порекомендовать только продолжать отслеживать свою посылку и не воспринимать «Object Routed» негативно. Ваша посылка в пути, значит, обязательно доберется до получателя!
Что означают статусы посылок при отслеживании?
Не вижу большого смысла в том,чтобы знать подробное описание того или иного почтового статуса. Значение большинства из них понятно из названия, значение других не так и важно (опять же, для меня).
Тем не менее, многие пользователи хотят разобраться, что же означают статусы посылок, которые они видят при отслеживании. Так что приведу описание наиболее частых и популярных статусов, которые вы можете встретить на различных трекерах.
Также советую почитать:
Вручение адресату / Вручение получателю
Вылетело в страну назначения
Вылетело из аэропорта
Вылетело из аэропорта (далее не отслеживается)
Посылка вылетела из аэропорта страны отправителя, и направляется в страну назначения.
После того, как посылка покинет территорию страны отправителя, и поступит в страну назначения, ей будет присвоен новый трек-код, который нигде не регистрируется. Соответственно посылка отслеживаться не будет.
Выпущено таможней
Готова к отгрузке
Готова к отправке
Задержано таможней
При получении в международных почтовых отправлениях в течение календарного месяца товаров, таможенная стоимость которых превышает 1000 евро, и (или) общий вес которых превышает 31 килограмм, в части такого превышения необходимо оплатить таможенные пошлины, налоги с применением единой ставки 30 % от таможенной стоимости товаров, но не менее 4 евро за 1 килограмм их веса. Если сведения о товарах, пересылаемых в МПО, отсутствуют либо не соответствуют фактическим, это значительно увеличивает время, затрачиваемое на оформление отправлений, так как возникает необходимость проведения таможенного досмотра и документального оформления его результатов.
Засылка
Импорт международной почты
Вся почта, поступающая на территорию Российской Федерации с авиарейсов, начинает путь в авиационном отделении перевозки почты (АОПП) – специальный почтовый склад в аэропорту. С самолета в течение 4–6 часов отправления поступают в АОПП, емкости регистрируются, проверяются их целостность и вес. Почта регистрируется в электронной базе данных. При регистрации сканируется штрих код, вносятся данные о том, куда адресована емкость (например, ММПО «Москва»), с какого она рейса поступила, о стране и дате формирования емкости и т. д. Время этих операций может быть увеличено от 1 до 7х суток из-за ограниченных мощностей АОПП.
Следующая операция после экспорта из страны подачи, которая отражается на сайте при отслеживании отправления – это импорт в страну назначения. Информация об импорте появляется после того, как отправление будет передано перевозчиком почтовому оператору страны назначения. Операция «Импорт» означает, что отправление поступило на территорию России, и было зарегистрировано. Международные отправления поступают в Россию через место международного почтового обмена (ММПО). В России существуют несколько ММПО: в Москве, Новосибирске, Оренбурге, Самаре, Петрозаводске, Санкт-Петербурге, Калининграде, Брянске. Выбор города, куда именно поступит международное отправление зависит от страны отправителя. Выбор зависит от наличия регулярных рейсов и свободных провозных мощностей по тому или иному направлению.
Неудачная попытка вручения
Варианты дальнейших действий:
Что значит объект перенаправлен
Операция приема отправления в стране получателя.
Вся почта, поступающая на территорию Российской Федерации с авиарейсов, начинает путь в авиационном отделении перевозки почты (АОПП) – специальный почтовый склад в аэропорту. С самолета в течение 4–6 часов отправления поступают в АОПП, емкости регистрируются, проверяются их целостность и вес. Почта регистрируется в электронной базе данных. При регистрации сканируется штрих код, вносятся данные о том, куда адресована емкость (например, ММПО «Москва»), с какого она рейса поступила, о стране и дате формирования емкости и т. д. Время этих операций может быть увеличено от 1 до 7х суток из-за ограниченных мощностей АОПП.
Следующая операция после экспорта из страны подачи, которая отражается на сайте при отслеживании отправления – это импорт в страну назначения. Информация об импорте появляется после того, как отправление будет передано перевозчиком почтовому оператору страны назначения. Операция «Импорт» означает, что отправление поступило на территорию России, и было зарегистрировано. Международные отправления поступают в Россию через место международного почтового обмена (ММПО). В России существуют несколько ММПО: в Москве, Новосибирске, Оренбурге, Самаре, Петрозаводске, Санкт-Петербурге, Калининграде, Брянске. Выбор города, куда именно поступит международное отправление зависит от страны отправителя. Выбор зависит от наличия регулярных рейсов и свободных провозных мощностей по тому или иному направлению.
Операция приема отправления в стране получателя.
Вся почта, поступающая на территорию Российской Федерации с авиарейсов, начинает путь в авиационном отделении перевозки почты (АОПП) – специальный почтовый склад в аэропорту. С самолета в течение 4–6 часов отправления поступают в АОПП, емкости регистрируются, проверяются их целостность и вес. Почта регистрируется в электронной базе данных. При регистрации сканируется штрих код, вносятся данные о том, куда адресована емкость (например, ММПО «Москва»), с какого она рейса поступила, о стране и дате формирования емкости и т. д. Время этих операций может быть увеличено от 1 до 7х суток из-за ограниченных мощностей АОПП.
Следующая операция после экспорта из страны подачи, которая отражается на сайте при отслеживании отправления – это импорт в страну назначения. Информация об импорте появляется после того, как отправление будет передано перевозчиком почтовому оператору страны назначения. Операция «Импорт» означает, что отправление поступило на территорию России, и было зарегистрировано. Международные отправления поступают в Россию через место международного почтового обмена (ММПО). В России существуют несколько ММПО: в Москве, Новосибирске, Оренбурге, Самаре, Петрозаводске, Санкт-Петербурге, Калининграде, Брянске. Выбор города, куда именно поступит международное отправление зависит от страны отправителя. Выбор зависит от наличия регулярных рейсов и свободных провозных мощностей по тому или иному направлению.
Присваивается в том случае, если почтовый оператор сообщил, что была осуществлена попытка доставки отправления получателю, но по каким-либо причинам вручение не состоялось. Данный статус не отображает конкретной причины невручения.
Уязвимость Open Redirect
Перевод статьи: s0cket7 — Open Redirect Vulnerability
Этот пост рассказывает об уязвимостях Open/Unvalidated Redirects и Forwards. Вы узнаете, что они из себя представляют, как их найти, как их использовать и как их исправить.
Что стоит отметить
Введение
Что такое перенаправление (Redirects)?
Стандартные коды статусов перенаправлений — 3xx
Перенаправление может происходить на стороне сервера (Server-Side) или на стороне клиента (Client-Side).
Server-Side: Запрос на перенаправление отправляется на сервер, затем сервер уведомляет браузер о перенаправлении на URL-адрес, указанный в ответе.
Client-Side: Браузер получает уведомление о перенаправлении на указанный URL-адрес напрямую, без вмешательства сервера.
Что такое Open Redirects?
Open redirect (Открытое перенаправление) это то, что написано в названии: Открытое (Open) перенаправление (Redirects) на любой веб-сайт.
Почему это проблема?
Ну, это плохо с самого начала, подумайте об этом на мгновение, что если apple.com, ДОВЕРЕННЫЙ веб-сайт, позволяет вам перенаправить на любой другой веб-сайт. Тогда злонамеренный пользователь может просто перенаправить apple.com на attacker.com, и люди все время будут думать что они находятся на apple.com, полагая, что ему доверяют, но на самом деле это не так. Поэтому разрешать перенаправления на любой веб-сайт без проверки или без надлежащего уведомления пользователя — это плохо.
Объяснение
Допустим, есть «хорошо известный» веб-сайт — https://example.com/. И давайте предположим, что есть ссылка, как
Эта ссылка на страницу регистрации, после регистрации вы будете перенаправлены на https://example.com/login, который указан в URL-адресе в GET параметре redirectUrl.
Что произойдет, если мы изменим example.com/login на attacker.com?
Посещая этот URL, если после регистрации мы будем перенаправлены на attacker.com, это означает, что у нас есть открытая уязвимость перенаправления. Это классический открытый редирект и часто используется для фишинга.
Почему это происходит?
Это происходит из-за недостаточной проверки перенаправления в серверной части, что означает, что сервер неправильно проверяет, находится ли URL-адрес перенаправления в своем белом списке или нет. Вот несколько примеров уязвимого кода
PHP (Server-Side)
Здесь код php слепо захватывает URL-адрес из параметра redirect_url и перенаправляет на этот URL-адрес, используя HTTP-заголовок Location.
Java (Server-Side)
Здесь jsp-страница берет URL-адрес из параметра u и слепо перенаправляет его на указанный URL-адрес.
Javascript (Client-Side)
HTML (Client-Side)
Метатеги HTML могут обновлять сайт с заданным URL-адресом в качестве содержимого (content), а также вы можете указать время задержки перед обновлением.
Как обнаружить эту уязвимость?
Немного магии
Использование уязвимости
Фишинг
Предположим, что целью является example.com. Он имеет страницу восстановления пароля по адресу example.com/forgot-password. Вы вводите адрес электронной почты и нажимаете кнопку «Forgot Password», и вам будет отправлено письмо со ссылкой для сброса пароля, и эта ссылка может выглядеть следующим образом
Если мы вмешаемся в параметр redirect и изменим его на
Это перенаправляет пользователя на злую страницу входа в систему, если исходная и пользователь могут быть фишинговыми.
Сцепление с SSRF
Сначала мы используем уязвимость Open Redirect, изменяя параметр redirect_url
Затем мы можем использовать это с SSRF, добавив открытый URL-адрес Open Redirect сверху в качестве параметра get-image.
Теперь это заставит сервер сделать запрос на один из его собственных поддоменов (test.example.com), а затем он будет перенаправлен на attacker.com, чтобы сработала ошибка SSRF.
Подобно этому, открытые перенаправления могут использоваться по-разному, я не могу обсуждать все их, это зависит только от вашей цели.
“Вы ограничены только вашим воображением.”
Защита от уязвимости
Немного полезных ссылок
Список всех уникальных отчетов об Open Redirect Reports на HackerOne, которые я смог найти на первых 20 страницах результатов Google.
Шпаргалки
Этот список может быть не уникальным, очистите дубликаты и отсортируйте их.
Ресурсы
Вот и все, ребята. Спасибо за чтение. Хорошего дня 🙂