резюме: охуитительная дыра в безопасности вобщем то симпатишной седьмой винды. Насколько похорошела Семерка, настолько же убога Восьмерка.

w0rking_class_her0, полегче с выражениями.
Насчет дыры - как и любой ИЕ. Тем не менее, с ним(8) уже можно не бояться НЕ лазать по инету. До этого, я его(6-7) принудительно вырубал.

про ВинСэвен ничего не знаю и знать не хочу до релиза. Уж сколько меня пугали Вистой... )) А оказалась такая лапа=)

N2O, http://sgordey.blogspot.com/2008/11/ie-8-xss.html
http://sgordey.blogspot.com/2008/12/0-day-ie.html

по-моему за глаза хватает.
насчет выражений - забань, если я не прав, но днев у тебя открытый и комменты тоже разрешены.

w0rking_class_her0, открытый днев не значит, что в нем стоит использовать нецензурную лексику. Все-таки, его читают вежливые люди.

N2O, в таком случае почему бы не потереть комментарий? =)
А вежливые и образованные могут и "не заметить" нецензурщины, которой, конечно же, нет места в этом лучшем из миров. Их, вежливых и образованных, такой поворот событий волновать не должен, если только они не живут в России конечно же.
Иначе мне подобные "матершинники" имеют полное моральное право называть таких "эльфами", живущими у себя в голове и не замечающими реалий окружающей их жизни. А жизнь такая непредсказуемая бывает, что даже у вежливых и образованных волей-неволей вырываются бранные слова в минуты накала страстей и эмоций.
Или все вежливые и образованные - цельнометалические киборги?
А, кстати, что является мерилом вежливости и образованости?
Я вот, к примеру, вежлив ли? Образован ли?
п.с. расслабся. Скажу по-секрету - даже принцессы какают и пукают, куда уж нам, простым смертным пролетариям ;)

w0rking_class_her0, почитал. XSS - не новость. Она как была, так и сохранилась. Еще с 6-го. Хотя стоит заметить, что попытка взлома через данную дыру пресекается запуском ИЕ не в режиме администратора.
Это решает 90% проблем, так как в таком случае их отлавливает хорошо отлаженный вак и дефендер.

P.S. заметь: я уже не отрицаю необходимость стороннего файрвола и антивируса. За год все поменялось. ;)

N2O, никсами и продуманной политикой безопасности спасемся! =)

N2O, и, кстати, а каков процент сидящих не под админами в домашней среде обычного пользователя? ;)
а XSS так вообще самый распространенный трюк на сегодня.

w0rking_class_her0, про никсы на домашнем компе я уже писал.
кратко: в сейфе, конечно, безопасно. Но делать все крайне неудобно)

а каков процент// не заморачивался. Меня мало волнует безопасность "a user"а. Гораздо больше - "the user"ов, которые являются моими ПЧ. Но и в этом случае я лишь выкладываю ненавязчивые советы. ;)
а XSS так вообще// Увы, это так. Но это можно было предугадать по стремительному развитию соц-сетей.

Ответ на комментарий w0rking_class_her0 # Эх.... Давно не вставала подобная тема в моем блоге. Примерно года полтора как.
Итак, начнем разнос с середины:
Так получилось, что в информационном пространстве моего блога мерилом степени допустимости выражений являюсь я. Однако сие недоразумение, повторюсь, в многосвязной незамкнутой области сего электронного информацтонного ресурса воспринимается как свойство, аксиоматического характера.
Размещение участков информации, выходящих за рамки, допустимые в данном обществе категорически не рекомендуется, тем более, не рекомендуется (за бесполезностью) оспаривание оценки цензурности представленных последовательностей символов.
Стоит заметить, не ограничиваясь этим примером, что указание на несоответствие реалий жизни виртуальному пространству считать несостоятельным по сути, ибо для этого и создавался настоящий информационный ресурс: отдохнуть от реалий. Взрослые, умные люди, которым чужды понятия «фантазия», «сказка», «игра» для достижения вышеописанной цели употребляют алкогольные напитки и психотропные вещества.

Иметь право называть нас, живущих у себя, в том числе (нужное вписать), но не ограничиваясь этим, - это неотъемлемое качество, так называемой, свободы слова. Можно создать отдельный пост, перечислить все названия, потом даже плюнуть в ни в чем не виноватый монитор.

К примеру, на заданный вопрос об авторе предыдущих строк, могу ответить лишь частично: автор невежлив. Совершенно. Ибо, например, обсуждение действий принцесс за пределами данного подпространства лайвИнтернета выходит как за тематику этого блога, так и за, поторюсь, установленные мной рамки приличия. Но я очень рад, что тебе удалось наблюдать сии процессы. Безусловно, это является ярким воспоминанием, тянущим на небольшую научную работу.

Дерзайте. Но не дерзите.
Поздравляю с разносом. ^^
Удачи.

N2O, "жениться тебе надо, барин!" )))
а если серьезно, сколько тебе лет?

w0rking_class_her0, спасибо, я приму к сведению это пожелание.
а если серьезно, сколько тебе лет?// Это крайне секретная информация, узнать ее просто совершенно нереально, даже самые близкие друзья не все знают мой возраст. *издевается*

N2O, ясно. до свидания

Фантастика :))
А почитать профиль - просто не судьбец :)

сафари, кстати, быстр и резок...

РобертБорщ, неа=) Но движок яваскрипта и правда неплохой. Помногим другим параметрам он медленнее даже мозилки=(

N2O, да.. но помноженные на резвость и экономичность МакОси они дают чудеса!.. :)

да пребудет с тобой огрызок! (с)