Безопасность в сети

[nataraj]

Напоминаю: пользоваться интернетом следует исключительно с выключенным по умолчанию JavaScript'ом. Явно включенным только для заведомо нужных сайтов.

Очередной пруф: http://bilaw.al/2013/03/17/hacking-the-a-tag-in-100-characters.html Как вы думаете, куда на самом деле перейдет браузер если нажать на ссылке как бы ведущей на paypal?

А сколько таких фокусов еще нам не известно?

Поэтому ставьте для Хрома: https://chrome.google.com/webstore/detail/notscripts/odjhifogjcknibkahlpidmdajjpkkcfn
Для FireFox'а: https://addons.mozilla.org/ru/firefox/addon/noscript/
А IE вообще выкинуть к чертовой бабушке...

Comments

[aywen.livejournal.com]

ИМХО это сродни совету ходить в каске на случай падения кирпичей.
Разумнее совет смотреть на адресную строку, прежде чем вводить пароли.

[shaplov.livejournal.com]

Если говорить об эквивалентах, то это эквивалентно совету не ходить никуда с незнакомыми дядями. Потому что в какой-то момент можно вдруг выяснить что происходит совсем не то что обещали, и обратно отмотать уже нельзя...

Эксплуатация некоторых уязвимостей не требует от пользователей никаких действий, кроме открытия нужного сайта, который может оказаться в добросовестной выдачи гугла например...