Войти в систему

Home
    - Создать дневник
    - Написать в дневник
       - Подробный режим

LJ.Rossia.org
    - Новости сайта
    - Общие настройки
    - Sitemap
    - Оплата
    - ljr-fif

Редактировать...
    - Настройки
    - Список друзей
    - Дневник
    - Картинки
    - Пароль
    - Вид дневника

Сообщества

Настроить S2

Помощь
    - Забыли пароль?
    - FAQ
    - Тех. поддержка



Пишет kukutz ([info]kukutz)
@ 2005-11-05 11:46:00


Previous Entry  Add to memories!  Tell a Friend!  Next Entry
Слушайте, я, может, чего-то не понимаю?

Давно ЖЖ стало наплевать на безопасность?

Сперва разрешили подключать внешние CSS, в которых может быть скрипт, который в IE может украсть куки.
Потом разрешили пользоваться meta refresh.
А теперь, оказывается, можно просто втыкать Javascript! См., например, [info]exler@lj (счётчик ливинтернета).

Как так?


(Читать комментарии) - (Добавить комментарий)


[info]nikanorov@lj
2005-11-05 10:29 (ссылка)
А где я к словам-то цепляюсь?

Я как раз таки платил за то, чтобы сильно перекроить вид моего жжурнала.
Т.е. фактически вы соглашаетесь с тем, что пофиг мне кто-что будет воровать, я хочу "перекроить вид". Я просто указал, что чиать куки можно вполне законно получается.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]simanyay@lj
2005-11-05 10:32 (ссылка)
Мне действительно пофиг, кто там у кого что ворует.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]nikanorov@lj
2005-11-05 10:35 (ссылка)
Т.е. вам пофиг, что у вас украдут доступ к вашему журналу?

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]simanyay@lj
2005-11-05 10:39 (ссылка)
Я мало захожу на титульные страницы, всё через френдоленту. Да и пусть получают доступ — не жалко. Только, кому сдался мой жжурнал?

Пусть тысячники там сидят дрожат :-)

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]9000@lj
2005-11-05 18:03 (ссылка)
Когда напишут скрипт для массового взлома, кисло может стать кому угодно.

Вспомним "колбасу".

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]simanyay@lj
2005-11-05 18:32 (ссылка)
А что за «колбаса»?

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]9000@lj
2005-11-05 18:38 (ссылка)
Был такой скрипт, который при прочтении поста добавлял в его хвост имя читателя (получалась "колбаса" из имён). Без всякой инициативы читателя, разумеется. Использовалась дырка в ЖЖ. Хорошо, что ради шутки, а могли бы и что поинтереснее красть, пароль, например. (Не сам пароль, а идентифицирующую куку -- но "угнать" журнал хватило бы.)

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]simanyay@lj
2005-11-05 18:39 (ссылка)
О как, спасибо :-)

(Ответить) (Уровень выше)


[info]clops@lj
2005-11-05 12:16 (ссылка)
а как же привязка к IP

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]nikanorov@lj
2005-11-05 12:27 (ссылка)
Не думаю, что у многих она стоит.

(Ответить) (Уровень выше)


(Читать комментарии) -