Исходное сообщение
"Уязвимость в NPM-пакете pac-resolver, насчитывающем 3 млн за..." Отправлено пох., 03-Сен-21 10:12
> Загружать хрен пойми откуда код и выполнять его У СЕБЯ НА СЕРВЕРЕ/приложении чтобы настроить прокси? > Что происходит? обычная настройка wpad происходит. Стандарт netscape 1996го года. Платформенно независимое решение чтоб не бегать всем юзверькам не настраивать вручную. wpad.dat - таки да, содержит js код. Предназначен для выполнения _браузером_ , который вообще рассчитан на выполнение непойми откуда кодов. Попутно у одной корпорации зла есть в dns-сервере интересный костылик, не позволяющий первому попавшемуся васяну раздать по всей твоей организации такой файлик. Но то ж корпорация, зла. А в твоем любимом systemd-allshitd - нету костылика. Весь мусор с пола - сразу в рот.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Загружать хрен пойми откуда код и выполнять его У СЕБЯ НА СЕРВЕРЕ/приложении чтобы настроить прокси? >> Что происходит? > обычная настройка wpad происходит. Стандарт netscape 1996го года. Платформенно независимое > решение чтоб не бегать всем юзверькам не настраивать вручную. > wpad.dat - таки да, содержит js код. Предназначен для выполнения _браузером_ , > который вообще рассчитан на выполнение непойми откуда кодов. > Попутно у одной корпорации зла есть в dns-сервере интересный костылик, не позволяющий > первому попавшемуся васяну раздать по всей твоей организации такой файлик. Но > то ж корпорация, зла. А в твоем любимом systemd-allshitd - нету > костылика. Весь мусор с пола - сразу в рот.
	Введите код, изображенный на картинке: