Исходное сообщение
"Выпуск механизма управления теневыми паролями tcb 1.2" Отправлено Аноним, 13-Янв-21 01:35
> JavaScript в браузере не имеет прямого доступа к файлам пользователя. Не совсем верно, были баги когда таки имел. А там еще модное апи какое-то для доступа в ФС, так что новых багов для кражи файлов эти вебвредители явно добавят. В этом месте глухой permission deined для пользователя по поводу даже чтения /etc/shadow - фича. А читануть хэш пароля и вгрузить его в кластер GPU атакующий таким макаром сможет? И хрен с ней с заменой тогда.