Исходное сообщение
"Выпуск открытой P2P-системы синхронизации файлов Syncthing 0..." Отправлено Xasd, 23-Апр-15 14:47
> А зачем веб-интерфейс торрент-клиента выставлять на публику? Разреши доступ для 127.0.0.1, > и всё. в этом-то вся и проблема -- 127.0.0.1 -- не спасает от CSRF и от Clickjacking. :-) если в приложении дыра (а по умолчанию и БУДЕТ дыра, если используются куки), то через CSRF\Clickjacking -- злоумышленник имеет доступ (доступ для возможности подпортить мне жизнь) доступ ровно туда-же куда и имею доступ я. только недавно это поправили в CUPS .. а на Linux.Org.Ru -- до сих пор не поправили (тема про удаление аватарок, злоумышленником -- уже создавалась на linux.org.ru . но там тяжело это эксплуатировать так как у каждого участника своя графическая-тема-для-сайта )

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: