Как стать автором
Обновить
90
0
Илья Климов @xanf

Senior Frontend engineer

Отправить сообщение
Не холивара ради — насколько я помню по MSDN AA Windows 7 доступна максимум профессиональная
У меня почему-то Punto Switcher (переключение по Капс Лок) не работает к примеру в Windows в Gajim. Просто не переключает. Сегодня попробую Вашу утилиту
> Например, Gtalk (сам сервер) меняет название jabber-ресурса клиента
Что совершенно не запрещено протоколом.
wpkg.org/
умеет работать как у юзера «дома», скармливая свои «wpkg», так и в локалке обновляя софт на всех станциях с сервера
автор ставил целью не столько и не только сообщить о самой XSS (хватило бы и одной строчки), а еще и показать весь путь своих логических изысканий, который может быть интересен отдельным людям
Я тоже однострочники писать умею :) Просто есть принцип здоровой лени
А главное %username% очень стыдно, что он так лопухнулся )
И никто не может. Бог НЛО Хабрахабра не позволяет этого.
К сожалению предпочитаю Оперу. Это долгая и холиварная история :)
Более чем. Просто обычно мы молчаливы
Так проблема в чем — благодаря XSS Javascript читающий куки выполняется на странице вконтакте и получается «от имени» ВКонтакте.
А если запрещать передавать информацию другим доменам так, как сделано в этом скрипте, то к примеру «сломаются» все редиректы с помощью javascript во всем интернете
А еще не дает «хомячкам» ходить на МЕГАОПАСНЫЕ сайты расположенные на narod.ru ucoz.ru и т.п. (что по-моему куда более феерический бред)
Я настолько суров что написал user-script, который убивает все iframe в принципе, кроме сайтов внесенных в исключения :)
Вы знаете, проблема в том, что там vkontakte написано по английски.
Эх, почему-то склейка тегов не сработала (ЕМНИП на хабре есть такой механизм)
Вы не поверите — я осознавал что там очередная зараза. Однако был искренне уверен что она меня не коснется :) За что и поплатился

Информация

В рейтинге
Не участвует
Откуда
Харьков, Харьковская обл., Украина
Дата рождения
Зарегистрирован
Активность