October 27th, 2012

Уязвимость в Опере




Счетчик посещений Counter.CO.KZ - бесплатный счетчик на любой вкус!

Если вы считаете, что знакомы с языком HTML и принципами работы браузеров, попробуйте прямо сейчас ответить для себя на вопрос — может ли картинка вставленная через тег IMG сделать редирект той странице, на которой она вставлена? Странный вопрос, скажете Вы. Тем не менее ответ на него не такой однозначный «нет», как кажется на первый взгляд. В браузере Опера это возможно, что даёт огромное поле деятельность по угону пользовательских аккаунтов, особенно с учетом того что уязвимость до сих пор не закрыта. А по заявлениям компании Опера — будет оставаться незакрытой еще неопределенное время.

Что представляет из себя уязвимость, а также официальное мнение Оперы на этот счет — под катом.

В начале октября была обнаружена уязвимость в браузере Опера 12, которая позволяет через вставленную картинку и определенным образом отданные заголовки для нее перенаправлять посетителя на другой сайт. Атаке через эту уявзимость успели подвергунться крупнейшие сайты рунета, позволяющие вставлять картинки через УРЛ .

ДО ОБНОВЛЕНИЙ РЕКОМЕНДУЮ СМЕНИТЬ БРАУЗЕР!

Как это работает?
http://rutracker.org/forum/viewtopic.php?t=4228361

"Светящаяся книга о подводном мире"

Оригинал взят уjuliabudurв "Светящаяся книга о подводном мире"
Эту книгу сын сразу же выхватил из заказа - сильно любит рыб и прочих морских гадов:)
"Светящаяся книга о подводном мире"
Автор - Николас Харрис
Иллюстраторы - Элизабетта Ферреро, Мариано Валзесия, Гари Хинкс
Переводчик - С. А. Сухарева
Издательство - Рипол, 2012 год
Формат - А4
Переплёт - твёрдый с частичной лакировкой
Бумага - очень плотная меловка
Страниц - 32
Тираж - 5000
Вся книга целиком под катом:




Collapse )

Дуссера 2012

Дуссера — является одним самых почитаемых индуистских праздников. Вся Индия воспринимает его с большим энтузиазмом. Dussehra отмечается в честь победы легендарного героя Рамы над королем-демоном Равана, а также и поражение демона Махиша, которому нанесла богиня Дурга. В 2012 году праздник начался в среду, 24 октября.

 01-3.jpg

Подробнее



Оригинал взят уvikbgв Дуссера 2012