Новые URLы LJ

[andrzejn]

Как вы уже, наверное, заметили, URLы журналов с сегодняшнего дня выглядят по-другому. Команда LJ объясняет это изменение заботой о безопасности - какую-то там очередную дыру нашли в самом популярном браузере. По этому поводу пользователям, чьи имена журналов начинаются с подчёркивания, выдали по одному бесплатному разрешению на переименование журнала. Впрочем, я не думаю, что очень уж многие им воспользуются.

Жаль, что макрос Semagic [lj-user-paste] не понимает новые URLы. Надеюсь, что вскоре выпустят новую версию.

Comments

[p_govorun.livejournal.com]

А почему ты решил, что это "самый популярный" броузер? Вроде бы, он сейчас почти не меняется, в отличие от "менее популярного".

[andrzejn]

А они там пишут: "Recent changes to a popular browser have enabled malicious users to potentially gain control of your account". Конечно, "popular browser" - это ещё не "самый популярный", но чую, что это о нём :)

[p_govorun.livejournal.com]

Подождём, думаю, где-нибудь расскажут, о чём речь.

[andrzejn]

В lj_dev обещали рассказать подробности.

[andrzejn]

Вот, рассказали. Всё-таки дело было в мозилле, а не в IE.

[etoile_verte]

Главное, что речь не о любимой Опере :) %)))

[p_govorun.livejournal.com]

"No such entry". Похоже, они не хотят пока что светить эту дыру.

[andrzejn]

Похоже на то. Вкратце: Mozilla позволяет вызывать Javascript из некоторых CSS, так что можно было создать незаметный скрипт-ловушку, который бы воровал идентификаторы активных пользовательских сессий просто при просмотре зловредного постинга.