Par Sviesta Cibas jaunumiem (un gļukiem) -

> Jaunākais
> Arhivētais
> Draugi
> Par sevi

Janvāris 23., 2006

Previous Entry Add to Memories Tell A Friend Next Entry
watt
20:29
kā daži jau zina, iekš lielā LiveJournal notiek lielas izmaiņas sakarā ar CSS/Javascript cross-site-scripting ievainojamībām. Par to skaļi nerunā, bet vaina ir tur, ka Firefox ļauj diezgan liberāli izmantot Javascript iekš CSS failiem, savukārt LiveJournal (un HTML kā tāds), ļauj lietotājiem norādīt savu CSS, kurš var atrasties uz cita servera. Sekojoši, lietojot Javascript, var nospert cookie, un arī beigu beigās paroli ievākt.

Livejournal koda izmaiņas tiek uzraudzītas un drīzumā tiks arī atjaunots Cibas programmatūra uz jaunāko versiju (kad LiveJournal izmaiņas stabilizēsies).
Kā pozitīva puse, ir tas, ka visiem tiks piešķirtas (lietotāja vārds).klab.lv tipa adreses.

Vēl ir plānots atkal pievienot load-balancing serveri (kas tika atvienots sakarā ar viena no cibas Web kompja problēmām, bet tās jau sen ir atrisinātas). Tā ka dažu dienu laikā sāksies vētrainas aktivitātes. Par vētrainajām aktivitātēm tiks ziņots papildus.

Jācer, ka arī siltāks paliks.

(20 raksta | ir doma)

Comments:

[User Picture]
From:[info]darkz
Date:23. Janvāris 2006 - 20:32
(Link)
yee
[User Picture]
From:[info]smejmoon
Date:23. Janvāris 2006 - 20:57
(Link)
ārējo css neļaus izmantot?
[User Picture]
From:[info]misame
Date:23. Janvāris 2006 - 21:00
(Link)
Nu, IE jau arī tīri labprāt ļauj izmantot javascriptus cssā, konkrēti, caur CSS expressions ;)
[User Picture]
From:[info]neons
Date:23. Janvāris 2006 - 21:05
(Link)
Tātad, ja es pareizi saprotu, līdz brīdim, kad tiks atjaunots klab.lv LiveJournal kods, ciba ir, teiksim tā, caura?
[User Picture]
From:[info]watt
Date:23. Janvāris 2006 - 21:18
(Link)
un kā jūs domājat, detektīva kungs? pie new acct pat captcha nav. īstenībā jāuzkarina atkal eparoles, lai ļaunais bots neatnāk
[User Picture]
From:[info]neons
Date:23. Janvāris 2006 - 21:22
(Link)
Nu ja es visu pareizi saprotu, tad pagaidām kā risinājums der sesiju piesaistīšana pie IP adreses (ko taču cibai var izvēlēties pie ielogošanās). Tas vismaz samazinās potenciālos haksorus līdz visiem lietotājiem ar tādu pašu ārējo IP adresi, kā tu.
[User Picture]
From:[info]watt
Date:23. Janvāris 2006 - 21:25
(Link)
kaa tieshi sploits straadaa neesmu kursaa...
[User Picture]
From:[info]bez4pieci
Date:23. Janvāris 2006 - 21:07
(Link)
pastāsti vēl kaut ko par javascript iekš CSS failiem firefoxā
[User Picture]
From:[info]psihs
Date:23. Janvāris 2006 - 21:31
(Link)
tad ciba neies vai ies, huju es tur varu zināt par taviem firefoxiem un visiem css, javām, un visiem tiem sūdiem
[User Picture]
From:[info]watt
Date:23. Janvāris 2006 - 21:32
(Link)
gljukaas
[User Picture]
From:[info]psihs
Date:23. Janvāris 2006 - 21:36
(Link)
un kad tad tā nav bijis ;DDDDDDD
[User Picture]
From:[info]watt
Date:23. Janvāris 2006 - 22:02
(Link)
gljukaas vairaak kaa pierasts
[User Picture]
From:[info]psihs
Date:23. Janvāris 2006 - 22:09
(Link)
tev tiešām nav ko darīt, kā atbildēt uz maniem postiem?
[User Picture]
From:[info]psycholog
Date:24. Janvāris 2006 - 00:40

Jauki

(Link)
.klab.lv tipa adresiites pilniigi visiem tieshaam buutu jauki
Kas ir load-balancing? :)
[User Picture]
From:[info]x_f
Date:24. Janvāris 2006 - 10:06
(Link)
Nejauki. Drošība, protams, svarīga, un par to es neko nesaku, tā vienkārši vajag, taču tādas izmaiņas pilnīgi noteikti salauzīs MobileSC. Vēl tikai jautājums, vai tās būs dienas, nedēļa, vai pavisam.
Ja kaut kur pieejams vairāk info kā ir LJ News, būtu labi, ja Tu man to darītu zināmu.
[User Picture]
From:[info]_lietuslaase_
Date:24. Janvāris 2006 - 17:44

Ir,ir siltaaks :)

(Link)
Ko dariit, ja neko nesaprotu, kas bija teikts? :D
[User Picture]
From:[info]optron
Date:29. Janvāris 2006 - 23:20

Re: Ir,ir siltaaks :)

(Link)
1. krist panikā
2. dzēst žurnālu
3. nomierināties
4. atsaukt žurnāla dzēšanu
From:[info]honda
Date:4. Februāris 2006 - 12:44

Re: Ir,ir siltaaks :)

(Link)
vājprāts - par ko jūs te runājat?
[User Picture]
From:[info]begemots
Date:8. Februāris 2006 - 21:02
(Link)
es tikai tagad ievēroju, ka cibai laiks ir autā? vai tas ir nesen?

> Go to Top
Sviesta Ciba