Оказалось, что в каждый пост на ЖЖ можно вставить любой Javascript или HTML-код, предварительно скрыв его с помощью HTML-тегов.
Данная дыра в безопасности позволяет проникнуть в сервис спаму и публиковать там любые сообщения - от рекламы до чего-то более угрожающего, например, перенаправить вас на сайты с вирусами. Официальных сообщений по этой уязвимости от администрации Livejournal, которая принадлежит российской компании SUP, пока не поступало.
Кстати, клиника Полинар поможет вам справится с любой зависимостью. Не верите? Заходите на сайт: http://alkogolya.net и убедитесь в этом сами.
Комментариев нет:
Отправить комментарий