kukutz: Слушайте, я, может, чег

Слушайте, я, может, чего-то не понимаю?

Давно ЖЖ стало наплевать на безопасность?

Сперва разрешили подключать внешние CSS, в которых может быть скрипт, который в IE может украсть куки.
Потом разрешили пользоваться meta refresh.
А теперь, оказывается, можно просто втыкать Javascript! См., например,

exler@lj (счётчик ливинтернета).

Как так?

(Читать комментарии) - (Добавить комментарий)

cactusinside@lj
2005-11-06 07:24 (ссылка)

>С кукой можно много что сделать -- она к IP не привязывается у большинства.
ну так это же уже не проблемы сервиса? Он настроить это позволяет, а перевоспитывать пользователей - не его задача. Единственно что - могли бы по умолчанию сделать - привязка к IP. Как уже обсуждали ниже от многих проблем спасает.

(Ответить) (Уровень выше) (Ветвь дискуссии)

	kukutz@lj 2005-11-06 13:22 (ссылка)
	Его задача - обеспечить безопасную коммуникационную среду, он с этим не справляется иногда. (Ответить) (Уровень выше) (Ветвь дискуссии)

cactusinside@lj
2005-11-07 02:35 (ссылка)

к сожалению у него другая задача - бабла срубить. Тех кто знает о наличии дыр в безопасности не так уж и много и они попадают в разряд - проще на них забить, т.к. они все равно будут недовольны. Спасение утопающих как говориться...

(Ответить) (Уровень выше)

(Читать комментарии) -