Войти в систему

Home
    - Создать дневник
    - Написать в дневник
       - Подробный режим

LJ.Rossia.org
    - Новости сайта
    - Общие настройки
    - Sitemap
    - Оплата
    - ljr-fif

Редактировать...
    - Настройки
    - Список друзей
    - Дневник
    - Картинки
    - Пароль
    - Вид дневника

Сообщества

Настроить S2

Помощь
    - Забыли пароль?
    - FAQ
    - Тех. поддержка



Пишет kukutz ([info]kukutz)
@ 2005-11-05 11:46:00


Previous Entry  Add to memories!  Tell a Friend!  Next Entry
Слушайте, я, может, чего-то не понимаю?

Давно ЖЖ стало наплевать на безопасность?

Сперва разрешили подключать внешние CSS, в которых может быть скрипт, который в IE может украсть куки.
Потом разрешили пользоваться meta refresh.
А теперь, оказывается, можно просто втыкать Javascript! См., например, [info]exler@lj (счётчик ливинтернета).

Как так?


(Читать комментарии) - (Добавить комментарий)


[info]alexkon@lj
2005-11-06 15:10 (ссылка)
А где те баг-репорты про JS во внешнем CSS найти? Может быть, их задавили не врубившиеся добровольцы суппорта или какие-нибудь непрофессиональные разработчики ЖЖ, чтоб им всем было долго хорошо? Хотелось бы убедиться, что кто-то понимающий, например [info]bradfitz@lj, видел и понял баг-репорт и осознанно не хочет отключать внешний CSS.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]alexkon@lj
2005-11-06 15:24 (ссылка)
Нашел, что в 2002 году они обещали хорошо себя вести (http://www.livejournal.com/news/2002-05-qa.bml#q40).

(Ответить) (Уровень выше)


[info]kukutz@lj
2005-11-06 16:02 (ссылка)
Оно конечно может быть, но фиг знает.

Вот те же [info]zmey2@lj и [info]drdaeman@lj тут лучше осведомлены, насколько я помню.

(Ответить) (Уровень выше)


(Читать комментарии) -