Friday, November 13, 2009

flex = sechole

Van egy új sebezhetőség, ami odavág a flash-nek (is), de nagyon.
Minden olyan site, ami engedi hogy a user content-et töltsön fel, tánadható, ha a feltöltött content-et nem külön szerverről tolja kifelé.
A facebook-al példálóznak, de ez faszság. Az index ugyanúgy engedi, mert a hírdető ad egy képet, és az index már pörgeti is ki az össezs userének.

szevasz tavasz.

No comments:

Post a Comment