Яндекс.Афиша. XSS

[@biz]

Круто, Яндекс надежней Банков получается. Банки, как я понял, еще не закрыли?

[@shapeshifter08]

Я бы не сказал, что Яндекс надежнее, ибо данный пост говорит о том, что ошибки есть и в нём.
Пока только один банк ответил по поводу ошибок, другое молчат…

[@biz]

Ошибки и уязвимости есть в любом сервисе. Вопрос только в том, кто быстрее их закрывает.

[@shapeshifter08]

Согласен, правда я ожидал от Яндекса, что дыру закроют в течении суток, а ушло чуть больше 2-х.

[@Grebenshikov]

Картинки на радикале?
Для Хабра?

Да вы знаете толк…

[@shapeshifter08]

Специально для Вас перезалил…

[@Grebenshikov]

Я не знаю как у Вас, но у меня он уже начинал жаловаться на чрезмерные нагрузки

[@walkman7]

спасибо, теперь я смог увидеть картинки

[@link0ln]

Ну прочитал я статью, ну и понял только одно, что — да, на яндексе была ххска…
А разбор полетов, а интриги, расследования??????

[@shapeshifter08]

Я решил не нести всякую чушь про то, как долго искал уязвимость, к чему она приведёт и сколько миллионов пострадало.

[@Guria]

Очень торопились всех известить: ваш пост в Гугл-Ридере промелькал ещё в пятницу (аккуратнее надо с черновиками). А содержимое, как упомянули выше, действительно ни о чём. Можно было дождаться ответов от банков и опубликовать скопом, хоть на объёме выехали бы.

[@shapeshifter08]

Шустрый Гул, если пост был виден всего минут 5 )
Следующий пост о банках постараюсь как можно подробнее описать…