И идя по стопам Великого и Ужасного МицЪгола...

Честно-говоря даже растерялся по-началу, обнаружив эту "дырку". Бо она настолько очевидна, что мне и в голову не приходило её проверить :/

В общем-то это и не дырка даже - особого деструктива от неё никакого по сути нет. Но пока её не закроют, скринить каменты придется многим и многим депутатам и иже с ниме ыыы

Суть дыры:

Если в комментариях блоку при position:relative задать отрицательные значения для параметров top, right, bottom, left, то это работает.

По идее, дыра должна работать на всех современных браузерах. На Firefox 2 - работает. Проверять на остальных - просто лень.

Защита:

Понятия не имею. Если кто-нить присоветует в каментах - буду рат.

Искренне ваш. RWinner.

...
з.ы. я щас подумал - а вообще, масштабная такая прореха. да.
з.з.ы. не уверен что работает на всех темах оформления (слоях или как они тут называюццо)... кароч, если у кого есть энтузиазм плотно копнуть эту тему - тоже сообщите пожалуйста о результатах в каментах. заранее спс :)
з.з.з.ы. естественно, дыра работает и при написании постов. но это менее важно чем в каментах.

upd.

Во-первых: хочу сказать, что публикуя информацию о дыре, поступаю в соответствии с общепринятой практикой - быстрее опубликуешь - быстрее дыру закроют.

Во-вторых: многие пожимают плечами, и пишут "ну и что? а что это вообще такое?". ОК. Если вы, разместите в комментарии примерно следующий код:

<div style="position:relative; top:-300px; z-index:30"><h1>
Дыра в ЖЖ - my-xcalibur.livejournal.com/11713.html</h1></div>

И после отправки комментария посмотрите на оный комментарий, а затем на 300 пикселей выше него - вам всё станет сразу яссно.

Это самый простой пример ;)

upd.

Чем больше я вникаю в возможности дыры - тем больше ахуеваю - например, можно создавать неудаляемые комментарии ыыыыы. Тока не спрашивайте как именно - кто знает CSS - думаю догадается. А кто не знает - тому и не нужно. Кароч, нада свистеть в абьюз тим, бо это реально - жеппа =))