LJR: новости
 
[Most Recent Entries] [Calendar View] [Friends View]

Tuesday, August 5th, 2008

    Time Event
    6:50p
    div height:10500px exploit
    Популярный эксплойт, с помощью которого
    были запилены сотни журналов LJ.

    http://2ch.ru/bb/res/32913.html
    http://apazhe.net/2008/08/03/8182/
    http://dolboeb.livejournal.com/1307760.html

    Рецепт борьбы прост: надо добавлять к URL
    ?nohtml=1, чтобы избежать просмотра HTML и скриптов.
    Если вам нагадили, вы можете найти пакостный
    коммент в
    http://lj.rossia.org/tools/recent_comments.bml
    и убить его.

    Я малость модифицировал код LJR, убив возможность
    пользоваться тэгами position|top|left|width|height
    в стилях CSS. Популярные эксплойты, кажется,
    перестали работать, но и легитимные пользователи,
    наверное, будут страдать. Пишите сюда, если что
    сломалось, или, наоборот, если какие-то безобразия
    все еще работают.

    Напоминаю, что использование эксплойтов, затрудняющих
    другим пользователям доступ, противоречит правилам
    LJR, и наказуемо закрытием дневничка и другими
    санкциями. Поэтому не надо гадить другим людям.

    Привет

    << Previous Day 2008/08/05
    [Calendar]
    Next Day >>

LJR: news   About LJ.Rossia.org