XSS уязвимость в Mobli

[Isis]

Не вижу ничего необычного.
На античате бы оценили :)

[EminH]

Необычно то довольно серъезный и не прикрытый баг опубликован на хабре

Я писал в поддержку Mobli, пытался написать через Linkedin, но, кажется, им не до этого.

в твиттер им напишите тоже

[JIenpukoH]

Думаете не стоило писать об этом?

[EminH]

Смотря когда вы обращались в их службу поддержки
Если вчера, то да, вы поторопились

[JIenpukoH]

В службу поддержки я писал 1 февраля, т.е. 5 дней назад.

[EminH]

5 рабочих дней нормально, особенно если у них действительно 22 млн юзеров
ваша совесть чиста :)

[JIenpukoH]

Спасибо :)

[EminH]

кстати, заметил что владельцем является Kenges Rakishev
это случаем не внутри-казахские разборки :)?

[JIenpukoH]

Почему разборки?)

[EminH]

ну не знаю, может вы лично знакомы, мало ли

[Hypuk]

Сейчас в Казахстане проходит отбор проектов на финансирование Кенесом Ракишевым.
Одно из условий (насколько я помню) — опубликовать видео с проектом на Mobli.
Думаю, что из-за этого автор поста и решил воспользоваться этой соц. сетью :)

[JIenpukoH]

Так и есть)

[alexxxst]

Из этого поста узнал о такой социальной сети…

[stan_jeremy]

Пора для супер хакеров открывать еще один мегамозг-гиктаймс. На этот раз там будут учиться javascript-у. javascript.ru/alert