Вебпланета - Субдомены в обмен на безопасность - Comments

Re:

bruce — Thu, 26 Jan 2006 01:08:20 +0300

согласен. бантоны эти просто первые выперндрились - баги в лайвжорнале банальные, их давно знаю те, кто действительно этим интересуется. И вообще, все эти лайвжорналы, жорналы.ру и дайари.ру - собираются на коленке. Тот же journals.ru уже больше года имеет дыру под xss, но админинистрация не озаботилась, когда решила сделать наконец из ресурса платник. Ну и что, что несколько десятков человек располагают распространеным хешем человека с id 2 :) - кого это волнует..

Re:

Вася ака Петя — Tue, 24 Jan 2006 18:06:17 +0300

Думаю нифига не преувеличены.. Делов на 10 минут и любой кто прочтет специальносформированный пост в жж подарит злоумышленнику доступ к своему акк.

Субдомены в обмен на безопасность

admin — Tue, 24 Jan 2006 17:51:00 +0300

На прошлой неделе LiveJournal, один из крупнейших сервисов онлайновых дневников, изменил порядок доступа к журналам своих пользователей. Теперь каждый владелец «живого журнала» может обратиться к нему через личный субдомен.