Исходное сообщение
"Уязвимость в Guile  -- теперь и без DNS-подпорок" Отправлено Andrey Mitrofanov, 20-Окт-16 11:53
> Ну что, зоркий глаз, на 15-й год ты заметил что браузер может > ходить на локалхост? :) Кстати, эти их lisp-хакеры https://lists.gnu.org/archive/html/guile-devel/2016-10/msg00... "просто" сделали https://blog.lizzie.io/exploiting-CVE-2016-8606.html и без DNS-ов и их переключений, а ч-з обычный :-S XMLHttpRequest и немного lisp-магии с переписыванием lisp-программы [как данных], чтоб в ней не было пробелов и кавычек. Секьюрити-иксперты с DNS-костылями курят в сторонке. Вау! ...Броузер... js... и немедленно исполнить. Прекрасно!

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Ну что, зоркий глаз, на 15-й год ты заметил что браузер может >> ходить на локалхост? :) > Кстати, эти их lisp-хакеры https://lists.gnu.org/archive/html/guile-devel/2016-10/msg00029.html > "просто" сделали https://blog.lizzie.io/exploiting-CVE-2016-8606.html и без DNS-ов > и их переключений, а ч-з обычный :-S XMLHttpRequest и немного lisp-магии > с переписыванием lisp-программы [как данных], чтоб в ней не было пробелов > и кавычек. Секьюрити-иксперты с DNS-костылями курят в сторонке. > Вау! > ...Броузер... js... и немедленно исполнить. Прекрасно!
	Введите код, изображенный на картинке: