XSS на крупных сайтах рунета

[RedHead]

http://habrahabr.ru/blogs/infosecurity/136736/

Эпично было

[παφ]

нашел? молодец
слил? долбоеб

[dtd]

Да элементарно мог просто продать даже, если уже не знал как профит получить.

[Pentium Prescott]

LOL такая же идея была. Но даже проверять не стал, т.к. думал, что фильтруют 100%. Оказывается, не так сильна секурность у них.

[Ctacok]

Остановите землю, я сойду ...

[Drunk Monk]

А кто из отписавшихся угонит машину, увидев, что хозяин ушел и оставил ключ в зажигании.

[excl]

Машины и сайты - все-таки вещи разные.

[bess]

Сообщение от Drunk Monk

А кто из отписавшихся угонит машину, увидев, что хозяин ушел и оставил ключ в зажигании.

+100
Пиздец тут некоторые понаписли. Деньги ваше все

[huanpedro]

Сообщение от Drunk Monk

А кто из отписавшихся угонит машину, увидев, что хозяин ушел и оставил ключ в зажигании.

ты путаешь, одно дело угнать у автозавода 1 тачку, и другое дело у пенсионера. На автозаводе само начальство ворует мама не горюй и ниче, стоят пока эти заводы.
А прогеров, которые работают не первый день, но не удосуживаются проверять входящие данные, надо кастрировать..
надеюсь такие прогеры не дойдут никогда до уровня прогеров систем безопасности(авто и авиатехника, гидро и атомные эл. станции, космическая сфера и т.п.)

Я уж молчу про то что шелами у простеньких сайтов тут дохуя кто не брезгует, а хсс на жж прям за живое задевает

[Drunk Monk]

Сообщение от excl

Машины и сайты - все-таки вещи разные.

Ну смари, можно взять покататься, а потом все равно найдут машину. А тебя могут или найти или не найти.
А еще можно взять и втюхать барыге, который начнет номера перебивать и прочий тюнинг делать.
Физика та же - предмет разговора другой.

huanpedro, насчет прогеров тоже так думал, но потом мне объяснили - все очень прагматично. Есть команда из 2 прогеров, которые обслуживают проект. Им платят 5к в месяц на двоих. Чем их занять, разработкой нового функционала, который потенциально может повысить доход с проекта, или палить деньги на выискивание дырок? Конечно, не должно быть очевидных ошибок, но когда в команде больше 1 человека, или используются куски стороннего кода, или заюзана куча технологий, разработанных "не здесь", дыркозакрывательством можно заниматься вечно. Поэтому на это закрывают глаза до тех пор, пока это не начинает вредить бизнесу.

Чем же отличается угнанный сайт от угнанной машины? Вероятностью наступления ответственности. Тачку искать начнут всегда, а дырку закроют и забудут.

upd. Коректнее был бы пример с квартирой. Преступление более похожее - неправомерный доступ. И квартира тоже не может исчезнуть.