В популярной в Рунете блог-платформе «Живой журнал» был выявлена серьезная уязвимость.

Уязвимость позволяет вставлять в посты и ленты Livejournal.com любой Javascript или HTML-код, предварительно скрыв его при помощи HTML-тегов style="display:none" и lj-embed>.

Использование данной уязвимости было продемонстрировано в блоге werdender.livejournal.com. При посещении блога в любом из современных браузеров пользователь видит шуточное сообщение, закрыть которое можно, только кликнув по клавише «Ок».

«Настоящим уведомляю, что в ЖЖ есть дырка, позволяющая сильно осложнить вам жизнь. Это окошко и является тому доказательством. Опасность заключается в том, что не я, бусечка, а какой нибудь злодей или член партии воров и жуликов могут сделать так, что вы вообще не сможете убрать эт ... Читать дальше »

Полагаем, в любом доме можно найти такие инструменты, как отвертка или ножницы – вещи в хозяйстве полезные и нужные. Точно так же у любого, кто имеет дело с компьютерным железом, под рукой обязательно найдется (помимо той же крестообразной отвертки) пара-тройка носителей, которые в народе метко окрестили "реаниматорами". Эти носители представляют собой загрузочные диски или флешки с записанным программным обеспечением, предназначенным для тестирования и восстановления работы системы. В качестве такой "спасительной" независимой среды используют Live-дистрибутивы различных операционных систем, чаще всего основанных на Linux.

Вопрос «Где взять реаниматор?» можно решить по-разному. Для кого-то проще загрузить образ такого носителя из Интернета, другой пользователь отдаст предп ... Читать дальше »

Нововведение вступило в силу 15 февраля. Согласно новым правилам, альбомы пользователей с установленной настройкой приватности «видимы всем» будут доступны любому желающему, даже если сама страница спрятана под замок. Также в общем доступе окажется контактная информация, включая адрес, электронную почту и семейное положение.

Поправки в настройках приватности были вызваны многочисленными отзывами пользователей, которые жаловались на некую путаницу. В разъяснительном посте к нововведению Павел Дуров неделю назад писал: «Как Вы знаете, настройки приватности „ВКонтакте" позволяют ограничивать круг людей, которым доступна та или иная часть Вашей страницы. При этом доступ к Вашим альбомам, заметкам или видеозаписям устанавливается отдельно при созда ... Читать дальше »