Новые URLы LJ

[andrzejn]

Как вы уже, наверное, заметили, URLы журналов с сегодняшнего дня выглядят по-другому. Команда LJ объясняет это изменение заботой о безопасности - какую-то там очередную дыру нашли в самом популярном браузере. По этому поводу пользователям, чьи имена журналов начинаются с подчёркивания, выдали по одному бесплатному разрешению на переименование журнала. Впрочем, я не думаю, что очень уж многие им воспользуются.

Жаль, что макрос Semagic [lj-user-paste] не понимает новые URLы. Надеюсь, что вскоре выпустят новую версию.

Comments

[p_govorun.livejournal.com]

"No such entry". Похоже, они не хотят пока что светить эту дыру.

[andrzejn]

Похоже на то. Вкратце: Mozilla позволяет вызывать Javascript из некоторых CSS, так что можно было создать незаметный скрипт-ловушку, который бы воровал идентификаторы активных пользовательских сессий просто при просмотре зловредного постинга.