Gilberg Sep 26 2010 at 15:52

XSS в mail.ru?

2 min

822

Comments 17

Setti Sep 26 2010 at 15:57

Если по-хорошему, то пишете в поддержку чудо-почты о найденной уязвимости. Если какое-то время дыру не прикроют, то публикуете уязвимость в открытом источнике.

Gilberg Sep 26 2010 at 16:02

Ок, так и поступлю. Но думаю в этом блоге пока что можно оставить?

halkfild Sep 26 2010 at 16:27

а хабр это не открытый источник? (:

Setti Sep 26 2010 at 16:40

Открытый. И что?

halkfild Sep 26 2010 at 16:54

я о том, что о таких вещах лучше сразу сообщать разработчикам, а уже после определённого времени публиковать в открытых источниках в «закрытых» постах.

хотя если 11903 читателей это мало, то можно и так. Да и что мешает одному с 11903 сейчас использовать данную уязвимость?

Gilberg Sep 26 2010 at 16:40

Это закрытый блог, но я и спрашиваю, можно ли тут на время решения проблемы(по заявлению мэйл.рушников — 5 дней)

MilkyWay Sep 26 2010 at 17:10

Про эту уязвимость уже писали и на хабре и разработчикам — реакции 0

Gilberg Sep 26 2010 at 17:12

не смог найти, наверное не так искал

ArtemPugachev Sep 26 2010 at 18:15

Переходите на Google Mail

Gilberg Sep 26 2010 at 18:18

Это сложно объяснить моей матери, которая пользуется МойМиром ;)

Paskal Sep 26 2010 at 22:23

Яндекс и Я.ру.
Подсаживая людей на те или иные веб-сервисы, чувствуйте свою ответственность.

-2

Gilberg Sep 26 2010 at 23:51

В моем случае, не я «подсаживал» на данный сервис. Но я прилагаю все усилия, что бы использование подобных сервисов было как можно безопаснее и, как мне кажется, так нужно всегда поступать

Maxmyd Sep 27 2010 at 13:29

var tag1 = «s4487.odnokla»; var tag2 = «ssniki.ant»; var email1 = «iod»; var email2 = ".ru";
location.href = tag1 + tag2 + email1 + email

Как бы не совсем odnoklassniki.ru получается

Gilberg Sep 28 2010 at 13:19

А где моя фраза про то, что к этому имеют отношения одноклассники?

Gilberg Sep 28 2010 at 13:24

Хотя я понял, о чем вы говорите. Метка odnoklassniki.ru использовалась для того, что бы обозначить что письмо было завуалировано под сообщение одноклассников

Maxmyd Sep 28 2010 at 18:05

решил попробовать открыть письмо через веб-интерфейс… Меня перекинуло на сайт Одноклассников

Gilberg Oct 3 2010 at 17:36

Ох… Согласен, должно быть написано на фишинг-версию сайта Одноклассники

Show the best of all time