https://linuxforum.ru/viewtopic.php?id=6822 Tue, 21 Sep 2010 16:40:31 +0000 PunBB https://linuxforum.ru/viewtopic.php?pid=94226#p94226 Сегодня много ездил, слушал радио. Новость обсуждали на "Эхе Москвы". С плохо скрытым злорадством по поводу блога Медведева.

]]> Tue, 21 Sep 2010 16:40:31 +0000 https://linuxforum.ru/viewtopic.php?pid=94226#p94226 https://linuxforum.ru/viewtopic.php?pid=94199#p94199 Пользователи сервиса микро-блогов Twitter столкнулись с проблемой при работе с его web-интерфейсом. Тысячи посетителей сервиса вызвали хаотичное открытие посторонних вкладок в браузере или появление текстовых сообщений либо всплывающих окон при простом наведении на ссылку.
Как пишет компания Sophos, которая занимается компьютерной безопасностью, новая XSS уязвимость в Twitter позволяет запускать код JavaScript в ответ на действие onMouseOver - то есть, на ссылку достаточно просто навести курсор мыши, не обязательно даже нажимать на нее. А открыться может все что угодно: именно так жена бывшего премьер-министра Великобритании Сара Браун (Sarah Brown) попала на японский сайт с жестким порно.
Хотя, уязвимость можно использовать и самым безобидным образом: например, пользователь @RainbowTwtr превращал свои сообщения в  полоски разных цветов радуги. Жалуются на возникшие проблемы и российские пользователи Twitter. При этом, сбой замечен только в web-интерфейсе сервиса, специальные программы-клиенты, в том числе, и мобильные, такой уязвимости не подвержены. Ожидается, что она будет вскоре устранена.
http://www.sophos.com/blogs/gc/g/2010/0 … exploited/

]]> Tue, 21 Sep 2010 15:34:09 +0000 https://linuxforum.ru/viewtopic.php?pid=94199#p94199