Ага, а после всех этих действий нужно не забыть подписаться на информацию об обновлениях нативного флешплагина под x64. И каждый раз с выходом новой версии обновлять плагин руками. Не понимаю, зачем загаживать систему. И вообще, можно же просто плагин в ~/.mozilla/plugins/ положить. А лучше всего найти уже собранный пакет (быть может в PPA есть). Или вот в дебиане что-то уже готовое есть.
Можно решать проблема правильными способами: писать баги, голосовать за них, предложения на brainstorm и ещё туева куча способов взаимодействия с разработчиками/мейтейнерами пакетов.
В качестве примера XSS можно привести вот этот пост. Там в печеньках среди прочего в открытом виде email хранится. Ну и рекламные площадки предоставляют широкие возможности для распространения подобных баннеров. В качестве примера вот этот случай.
* For plugins, it is *no longer necessary* to pass --enable-plugins to Chromium. You should *not* have to create symlinks for the plugins either, the system and user plugins paths are explored by default.
В статье ссылка на плагин имеет в конце лишнюю точку. И дальше ещё одна проблемка… Сделайте прямую ссылку на xpi-файл с плагином, а то, например, у меня в дебиане Iceweasel и сайт ругается на то, что, мол, раз не firefox — иди нафиг. Ну или детектор отредактируйте.
Инофрмация о размещение заказа на zakupki.gov.ru. Там же можно найти ТЗ и протоколы рассмотрения заявок. Там, кстати, на разработку сайта претендовала та самая приславутая «Группа ИМА». Непонятно только то, почему в документах срок выполнения работ указан до 1 марта, а сайт выкатили только сейчас.
Можно решать проблема правильными способами: писать баги, голосовать за них, предложения на brainstorm и ещё туева куча способов взаимодействия с разработчиками/мейтейнерами пакетов.
могилу коштуку такую ставить не будет.А наличие стороннего присутствия всегда можно проверить.