Blogiem.lv jaunumi

Sviesta Cibas jaunumos ir precīzāk aprakstīta problēma, kuras dēļ bija iespējama nesenā LiveJournal.com uzlaušana. Tā izpaužas tā, ka tīmekļa pārlūkprogramma Mozilla Firefox ļauj diezgan brīvi iekļaut JavaScript kodu CSS stilos. Rezultātā cibas žurnāla īpašnieks var caur stiliem zagt iežurnalējušos lietotāju, kas apmeklē viņa žurnālu, sīkdatnes (cookies), pēc kā var arī nozagt viņu lietotāja kontus.

Rakstu par to tāpēc, ka arī blogs.7x24.lv lietotāji var brīvi rakstīt žurnāla CSS stilu, arī iekļaut tajā JavaScript kodu vai jebko citu, ko tie vēlas. Tiesa šeit potenciālā bīstamība ir mazāka, jo, pirmkārt, sesijas vienmēr tiek piesaistītas lietotāja IP adresei, kas samazina potenciālo ļaundaru loku līdz tiem, kam ir tāda pati ārējā IP adrese, kā jums, bet, otrkārt, šeit vēl nav brīva lietotāju reģistrācija, kā rezultātā dažādi potenciāli lauztgribētāji nevar tik vienkārši kļūt par sistēmas lietotājiem. Protams, domāsim, kā sistēmu padarīt vēl drošāku.

Birkas: blogs.7x24.lv, css, drošība, javascript, livejournal, mozilla firefox, sviesta ciba.