Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в cdnjs, позволившая выполнить код на серверах Cloudflare, opennews (??), 17-Июл-21, (0) [смотреть все] А сколько таких прошло незамеченно , Аноним (1), 20:34 , 17-Июл-21, (1) +8 // Дофига Если кто нанял хипстеров в фирму - он и получает то что получает Вебня , Аноним (-), 21:47 , 17-Июл-21, (23) +11 // Да ты и есть этот хипстер понахватались словечек и суют куда ни попадя, дебилы , Слышь васян (?), 10:04 , 18-Июл-21, (72) +2 // Он только комменты писать умеет, и то пока каникулы не закончились , Аноним (98), 13:09 , 18-Июл-21, (98) +2 Только дырявой оказалась не вебня, но ты текст новости не читай, ты сразу коммен, Аноним (98), 13:10 , 18-Июл-21, (99) У меня половина сайтов вообще не открывается Идет вечная Проверка браузера П, Аноним (-), 22:01 , 17-Июл-21, (33) +19 // Идет проверка браузера на количество мегахэшей в секунду, не закрывайте вкладку , Аноним (-), 22:16 , 17-Июл-21, (36) +20 // А сколько она идет Иногда жду минуту, две, три И что , Аноним (-), 22:17 , 17-Июл-21, (37) +3 Если это браузер TOR, то будете ждать долго , Аноним (43), 22:45 , 17-Июл-21, (43) –1 У меня без всяких торов эта проверка зависает от секунд до бесконечности , Аноньимъ (ok), 23:25 , 17-Июл-21, (47) +4 А сколько электричества не жалко - столько и майни, нелох Может хакеры натур, Аноним (-), 00:03 , 18-Июл-21, (52) +1 При долгом ожидании, можно зайти на главную страницу гуглового поисковика Прямой, Lex (??), 05:48 , 18-Июл-21, (67) Это происходит когда анальный зонд не работает из-за ublock origin umatrix Тогд, Аноним (79), 10:27 , 18-Июл-21, (79) +1 Нередко не в этом дело Имеется немало ферм , состоящих из сборок кучи мобильны, Lex (??), 10:38 , 18-Июл-21, (81) +1 с этого места, пожалуйста, поподробнее Откуда у этих м-ков деньги на симки и мод, пох. (?), 10:46 , 18-Июл-21, (83) –2 т н веб-скрэпинг, еще и жирного сайта с энными защитами едва ли стоит по 1 руб , Lex (??), 13:40 , 18-Июл-21, (102) +1 ну а скока он может стоить-то ну, если только совсем барахло Мои на порядок дор, пох. (?), 13:46 , 18-Июл-21, (104) –2 Ты меня в чем пытаешь убедить -В том, что скачивание веб-реусрсов - это деят, Lex (??), 14:05 , 18-Июл-21, (108) +2 Уязвимость в cdnjs, позволившая выполнить код на серверах Cl..., Lex (??), 14:12 , 18-Июл-21, (111) разьве что в том, что, вероятно, этот бизнес как-то поинтереснее устроен А знач, пох. (?), 15:07 , 18-Июл-21, (117) Так и на проводных сетях IP попадают в ЧС Спамхаусов и т п Но там вроде не заку, n00by (ok), 15:27 , 18-Июл-21, (119) Наивный сельский юноша, вам бы поменьше верить всему что пишут сайты вываливающи, Аноним (79), 12:49 , 18-Июл-21, (94) У сеньора проблемы с пониманием написанного Кто-то с кого-то трясет штраф или с, Lex (??), 13:46 , 18-Июл-21, (105) Вряд ли можно что-то сделать с этим, ибо свободный доступ к информации не работа, Аноним (79), 14:12 , 18-Июл-21, (112) У меня статический ipv4 и подсеть ipv6 Никто другой моими ойпи не пользуется Те, Аноньимъ (ok), 16:09 , 18-Июл-21, (121) - А может какая-то из железок моей сети в ботнете участвует - Да не, бред какой-, Анонъимь (?), 17:58 , 18-Июл-21, (126) Очень маловероятно Скорее всего эта чудоклаудфара помечает целые подсети Или во, Аноньимъ (ok), 23:21 , 18-Июл-21, (147) Клаудфара помечает антипрививочников, гомофобов и трампистов инфа 100 , Знаток (?), 18:39 , 23-Июл-21, (204) А ты попробуй впн с выходной точкой не в России - увидишь большую разницу , Оно ним (?), 23:07 , 17-Июл-21, (46) +1 А возможно и смог, макпыф (ok), 20:43 , 17-Июл-21, (2) +3 Мыши плакали, кололись, но продолжали жрать кактусы , pashev.me (?), 20:44 , 17-Июл-21, (3) –5 девопсяти на лицо, давайка я втоматизирую , Sw00p aka Jerom (?), 20:46 , 17-Июл-21, (4) // а как тогда по твоему лучше, по старинке rsync ом в баш скриптике да по крончику, анонимас (?), 20:59 , 17-Июл-21, (5) –3 // а баш зачем тут, если можно сразу в крон команду пихнуть просто CF решил, давай, Sw00p aka Jerom (?), 21:43 , 17-Июл-21, (18) +2 Во всяком случае, при этом сайт не окажеся ВНЕЗАПНО взломан, да еще по причине , Аноним (-), 21:48 , 17-Июл-21, (25) // Не ври Ломали вас говнокодеров и без клаудфлари 129315 , Слышь васян (?), 10:08 , 18-Июл-21, (74) –2 Какой ещё крон у девопсов systemd timer нужен, не меньше sarcasm , PnD (??), 11:42 , 20-Июл-21, (201) GITHUB_REPO_API_KEY и WORKERS_KV_API_TOKEN В первой переменной хранился ключ к , пох. (?), 21:44 , 17-Июл-21, (20) –3 // А потом некоторые даки обижаются когда их тыкают носом что мешать код с данными, Аноним (-), 21:49 , 17-Июл-21, (26) +3 в такие моменты я прям улыбаюсь, когда вспоминаю, как каленым железом выжигал сс, kissmyass (?), 21:02 , 17-Июл-21, (6) +4   // Фи, какой ты немодный , YetAnotherOnanym (ok), 21:41 , 17-Июл-21, (16) +2   // бармен, смузи этому джентельмену за счет заведения , Sw00p aka Jerom (?), 21:45 , 17-Июл-21, (21) +2   // Дедлок твоему гироскутеру в фирмварь , Аноним (-), 21:49 , 17-Июл-21, (28) +1   Эфирного масла рафлезии в ваш вейп , InuYasha (??), 22:25 , 17-Июл-21, (41) +3   Не бармен, а барист, попрошу , Аноним (66), 05:09 , 18-Июл-21, (66)   Дожили, стало комплиментом, Аноним (50), 23:37 , 17-Июл-21, (50) +8   ты бумер штoле , Анон123амм (?), 14:11 , 18-Июл-21, (110) +1   // Бум-бум-бум, бу-бу-бу-бу-бумер , Гентушник (ok), 01:58 , 19-Июл-21, (149)   На cdnjs тэг script дается с атрибутом integrity нет в старом IE и нет в iOS 1, Аноним (171), 11:46 , 19-Июл-21, (171)   А сейчас представьте, сколько неизвестных уязвимостей эксплуатируется в данный м, Аноним (9), 21:09 , 17-Июл-21, (9) +1 // Как страшно жить 128561 , Нанобот (ok), 12:25 , 18-Июл-21, (90) –4 // Надеюсь, ты правильный вывод для себя сделаешь из своего заключения , Led (ok), 14:39 , 19-Июл-21, (190) +2 JS - ненужен Сайты которые не используют js или минимально - летают как ракета , th3m3 (ok), 21:14 , 17-Июл-21, (10) +21 // Тссссс, тихо, хомяк рогатый хочет только жевать что дали да почавкивать , нах.. (?), 22:28 , 17-Июл-21, (42) –3 Он нужен банкам для нарушения анонимности и определения оборудования, айпи адрес, Аноним (79), 22:47 , 17-Июл-21, (45) +1 // чего бххх правильный логин правильный пароль правильные ключи приватный , СеменСеменыч777 (?), 20:37 , 18-Июл-21, (135) –1 Для выявления IP адреса нафиг не нужен js, Аноним (165), 11:06 , 19-Июл-21, (165) // Зачем ты ему об этом говоришь, он теперь как спать то будет , Анончик (?), 12:25 , 19-Июл-21, (172) Простите конечно, но мы не по своей инициативе, нас ЦБ наставляет, abi (?), 13:12 , 19-Июл-21, (180) Но ведь проблема в распаковщике архивов на го, Lex (??), 05:51 , 18-Июл-21, (68) +2 Он действительно потерял смысл Один большой мега-костыль на костыле Бандлят ск, Аноним (88), 11:01 , 18-Июл-21, (88) +2 // а как ты предлагаешь кормить миллионы вебмакак отправить их на трубопрокатный , Аноним (118), 15:15 , 18-Июл-21, (118) +1 // как-будто это кого-то останавливало, была бы возможность - давно бы отправили, kissmyass (?), 15:46 , 18-Июл-21, (120) +1 из них труб не понаделать, так себе матерьял Кроме как на мыло макаку вообще ни, пох. (?), 17:05 , 18-Июл-21, (123) –2 Гвозди бы делать из этих людей с , 1 (??), 09:20 , 19-Июл-21, (160) Из г-на - гвозди Оригинально , Led (ok), 14:41 , 19-Июл-21, (191) +2 Сейчас смотрю в какую сторону цсс и волосы шевелятся не только на голове, какие-, Ананимас123 (?), 19:00 , 18-Июл-21, (132) не проходите мимо хе хех екто-нибудь знает, почему у меня часто блокируется у, Аноним (11), 21:17 , 17-Июл-21, (11) –4 // опечатка при работе в plasma_session пользователи разные а трудность одна и та , Аноним (11), 21:18 , 17-Июл-21, (12) –2 кстати говоря, arch , Аноним (11), 21:20 , 17-Июл-21, (13) –4 // Казалось бы, при чем тут CDNJS И не стремно что ответы будут под стать вопросу , Аноним (-), 00:13 , 18-Июл-21, (55) // деньги за интернет уплочены чё тебе еще надо , дядя Пэдро (?), 00:50 , 18-Июл-21, (63) +2 Скорей бы уже 1-е сентября , Led (ok), 14:42 , 19-Июл-21, (192) +2 вот что нарылusername user NOT in sudoers PWD home username USER root C, Аноним (11), 21:57 , 17-Июл-21, (31) –2 // сначала понаставят всякого не глядя, а потом вопросы задают Ридми для виджета н, Аноним (158), 08:46 , 19-Июл-21, (158) 7 лет сидел на плазме, всё было хорошо Два года не сидел Щаз присматриваю обра, Аноним (88), 10:53 , 18-Июл-21, (87) –3 ЧТД, Аноним (14), 21:27 , 17-Июл-21, (14) +1 // доступ с production серверов на ЗАПИСЬ в шитхаб и все ключики от всего удобно сл, пох. (?), 21:49 , 17-Июл-21, (27) // Если уж хипстер - то во всем , Аноним (-), 21:51 , 17-Июл-21, (29) +5 Обожаю баги использующие работу с символическими ссылками Это та вещь, которая , Аноним (15), 21:41 , 17-Июл-21, (15) +3 // Точно такая же дыра с перезаписью файлов вне текущего каталога при распаковке а, Аноним (39), 22:21 , 17-Июл-21, (39) +1 // Поколения растаманов Зачем думать, система позаботится обо мне , Аноним (60), 00:19 , 18-Июл-21, (60) –2 // То ли дело поколения опеннетных расто-подгорельцев, бдительно выискивающих и раз, Аноним (-), 12:52 , 18-Июл-21, (95) +1 Забавно что рустик даже не пытается начать думать И все равно будет писать на , Аноним (163), 10:42 , 19-Июл-21, (163) –2 Неужели так сложно ограничить пользователя в правах, чтобы из под него нельзя бы, Аноним (165), 11:08 , 19-Июл-21, (166) Баги с стары как мир И ведут к почти 100 уязвимости если специально , Аноним (-), 00:17 , 18-Июл-21, (58) +3 Ну хотя б postinstall скрипты не зовут из npm пакетов И на том спасибо , Аноним (15), 21:41 , 17-Июл-21, (17) +1 А вспомнить как клаудфлара щёки надувала - мы вас от всего защитим, от взлома, о, YetAnotherOnanym (ok), 21:44 , 17-Июл-21, (19) +4 // ну вот и защитила - клаудшмару-то ломануть поинтереснее, чем твой васян-сайт До, пох. (?), 21:46 , 17-Июл-21, (22) –2 // Благодаря клаудспайвари, вот, и до васян сайтов дошло Одно дело ломать миллион , Аноним (-), 21:57 , 17-Июл-21, (30) +2 Помимо этого у них проблемы со стабильностью Часто можно просто потерять соедин, Аноним (9), 21:47 , 17-Июл-21, (24) Скрыто модератором, Аноним (-), 22:01 , 17-Июл-21, (32) –2 Скрыто модератором, Аноним (-), 22:04 , 17-Июл-21, (34) +1 Муахах, два смузи всем любителям тянуть сотни лефтпадов Остальным - задуматься , Онаним (?), 22:08 , 17-Июл-21, (35) +1 // Я всё не могу понять, чего всем тут так не нравится в смузи Например пробовали , anonymous (??), 23:35 , 17-Июл-21, (49) // Настоящие айтишники бухают в пивнушках, а не слоняются по шоколадницам , Аноним (60), 00:15 , 18-Июл-21, (57) +2 // это сисадмины пивасик, а программеры жрут вискарь, если здоровье позволяет , kissmyass (?), 00:42 , 18-Июл-21, (62) Вискарь для начинающихВоистину продвинутые предпочитают коньяк, Lex (??), 05:55 , 18-Июл-21, (69) А просветленное совершенство- ведет здоровый образ жизни делает зарядку, ката, ыы (?), 08:12 , 19-Июл-21, (156) –1 Но на выходе у них получается cdnjs и лефтпады , Онаним (?), 22:03 , 20-Июл-21, (203) То есть вы думаете, что люди не потребляющих алкоголь не могут быть хорошими инж, anonymous (??), 12:38 , 18-Июл-21, (92) –1 конечно, как бы они на инженера-то выучились , пох. (?), 13:47 , 18-Июл-21, (106) +3 Пожиратели оного на гироскутерах , Аноним (-), 00:18 , 18-Июл-21, (59) +3 // Ну так и говорите про водителей гироскутеров, а не про смузи Мне вот нравятся н, anonymous (??), 12:40 , 18-Июл-21, (93) –1 Нам не нравится смузи потому что это дорого А мы бедные программисты едим дошик, Аноним (15), 08:31 , 18-Июл-21, (71) +1 Сначала смузи в шоколаднице, потом js потом задний привод , Аноним (116), 14:59 , 18-Июл-21, (116) // Сначала смузи в шоколаднице, потом не совсем смузи и не в совсем шоколаднице , Аноним (144), 22:36 , 18-Июл-21, (144) Смузи в шоколаднице - это и есть задний привод , Led (ok), 14:47 , 19-Июл-21, (194) +1 смузи-уюзи я посмотрел на ru wikipedia org wiki Смузи - это обычный КИСЕЛЬ ла, СеменСеменыч777 (?), 20:46 , 18-Июл-21, (137) –2 // Ну какой же это кисель В смузи разве есть агар-агар Его разве варят Сму 769 з, ыы (?), 22:54 , 18-Июл-21, (146) Йогурт кисломолочный продукт же А выше описано пюре разбодяженное , n00by (ok), 05:46 , 19-Июл-21, (150) Если разбодяженное, то это не смузи Смузи делается и цельных продуктов и подаёт, anonymous (??), 11:28 , 19-Июл-21, (170) –1 Вам следует это писать в ответ на то сообщение, на которое отвечал я с возможны, n00by (ok), 12:34 , 19-Июл-21, (173) Йогурт -- это продукт работы бактерий А тут всё свежее , anonymous (??), 11:26 , 19-Июл-21, (169) А кефир, яйцо и банан - это смузи , n00by (ok), 13:45 , 19-Июл-21, (189) Я пил много киселя и некоторое количество смузи -- вообще разные вещи , anonymous (??), 11:25 , 19-Июл-21, (167) –4 И в шоколадницу заливал не слиплось , Led (ok), 14:49 , 19-Июл-21, (195) +3 Облажалась либа Go, а задуматься про js И где логика , Аноним (65), 04:14 , 18-Июл-21, (65) –2 // В конечном итоге при любых дырах в говнорепозитариях облажаются бездумно тянущ, Онаним (?), 10:28 , 18-Июл-21, (80) // тут даже не дыра - технологическое отверстие Его затыкать никто и не собирался , пох. (?), 10:53 , 18-Июл-21, (86) +1 действительно, ведь npm совершенно не виноват в том, что не проверяет, что в его, пох. (?), 10:52 , 18-Июл-21, (85) // Вот та ситуация, где по сути правильно написано, а по форме зачем-то претензии к, anonymous (??), 13:08 , 18-Июл-21, (97) –1 Смузи тут пишут в тех случаях, когда я пишу Rosa Tresh , а тащ майор говорит, n00by (ok), 13:31 , 18-Июл-21, (101) Смузи вместо вазелина , Онаним (?), 13:58 , 18-Июл-21, (107) Как я и писал три новости назад, это тот случай когда великая возможность нагнут, InuYasha (??), 22:19 , 17-Июл-21, (38) // В тюрьме таких мамкиных революционеров очень любят Поэтому кто поумнее, тот сра, Аноним (44), 22:46 , 17-Июл-21, (44) –4 А че копрорация Отряхнет брызги под хвостом и дальше пошлепает Кумара какого м, пох. (?), 23:42 , 17-Июл-21, (51) –3 Эта клаудфара помойный вымогатель Их защита задолбала вечно проверять браузер, Аноньимъ (ok), 23:28 , 17-Июл-21, (48) +1 // Суть проверки - заставить тебя включить скрипты , Аноним (60), 00:13 , 18-Июл-21, (56) +1 // с недостаточно модным браузером это уже не помогает Нужны модные скрипты , пох. (?), 10:41 , 18-Июл-21, (82) // Даже достаточно модный User Agent уже недостаточен Если раньше давали решить к, InuYasha (??), 12:59 , 18-Июл-21, (96) это мы немножко о другом - никакая капча не вылазит, просто вместо сайта - клау, пох. (?), 13:41 , 18-Июл-21, (103) +1 0_0 шок Да они ж ещё и майнят , InuYasha (??), 12:52 , 19-Июл-21, (176) –1 да вот самое глупое как раз в том, что даже и не майнят Просто такие вот т-пые , пох. (?), 13:39 , 19-Июл-21, (187) Cloudflare жулики, не дают нормально просматривать сайты , Аноним (-), 00:11 , 18-Июл-21, (53) +2 // Они еще SSL бампают, если ты не заметил Сама возможность воткнуть тебе эту пров, Аноним (-), 00:21 , 18-Июл-21, (61) +1 // ну да терминируют, нет резона им прозрачно проксировать ваш трафик, и могут ссыл, Sw00p aka Jerom (?), 01:38 , 18-Июл-21, (64) +1 Это зависит от настроек владельца сайта Там можно выставить минимальный уровень, th3m3 (ok), 22:48 , 18-Июл-21, (145) Когда уже гугл ломанут, чтоб его счетчики отовсюду поубирали , КО (?), 06:34 , 18-Июл-21, (70) +3 // ага, например с опеннета , Аноним (89), 11:25 , 18-Июл-21, (89) Этот день станет национальным праздником , Аноним (100), 13:21 , 18-Июл-21, (100) Странно почему не сломали до сих пор, там ведь все на гавне пишется полоумными н, Аноним (144), 22:31 , 18-Июл-21, (143) // а cdnjs кто писал , ыы (?), 08:08 , 19-Июл-21, (155) А тебе не приходила в голову такая мысль что качество когда не зависит ни от ген, Аноним (163), 10:45 , 19-Июл-21, (164) –1 // Зависит Сейчас все лучшее делается гендером, смузи, и теми кого аноним с опенне, ыы (?), 11:26 , 19-Июл-21, (168) +1 Делов то проверить путь на А уж слов то развели , Павел Отредиез (ok), 12:37 , 18-Июл-21, (91) –1 // Для поколения растаманов это немыслимая трудность Как, надо что-то проверять , Аноним (60), 16:36 , 18-Июл-21, (122) –1 AdGuard DNS продукт российских спецслужб , Аноним (125), 17:48 , 18-Июл-21, (125) +1 // Похоже на то Компания зарегистрирована на Кипре, но главный офис находится в Мос, Анонъимь (?), 18:21 , 18-Июл-21, (127) +1 // У меня возникали подозрения в процессе использования Сейчас гугловский дох пост, Аноним (125), 18:51 , 18-Июл-21, (131) // Что же выдавало в Штирлице русского разведчика Волочившийся за спиной парашют , ыы (?), 07:15 , 19-Июл-21, (152) Комментарии ботов на различных ресурсах Ну и развитие кампании Слишком быстро , Аноним (9), 09:21 , 19-Июл-21, (161) +1 а сколько у них денег вы как их деньги посчитали , ыы (?), 09:27 , 19-Июл-21, (162) –1 посмотрели отчеты налоговой, Анончик (?), 12:35 , 19-Июл-21, (174) Простая логика Организация, создавшая простой блокировщик рекламы имеет 55 сотр, Аноним (125), 12:56 , 19-Июл-21, (177) +1 И судя по всему ещё большое количество связанных с ними организаций Одна из них, Аноним (125), 13:01 , 19-Июл-21, (179) +1 Безусловно это интересно Главное в этом расследовании не переступить черту , ыы (?), 13:20 , 19-Июл-21, (183) –1 Основной заказчик ИТАР-ТАСС, ТАСС Вот где непаханное поле выявления скрытых св, ыы (?), 13:27 , 19-Июл-21, (184) +1 Да-да 128516 я о том же, Аноним (9), 13:35 , 19-Июл-21, (186) я не вижу в этих цифрах чегото криминального Небольшая мебельная фирма имеет та, ыы (?), 13:19 , 19-Июл-21, (182) –1 Основной заказчик итар-тасс Вот и прикрытие для финансирования , Аноним (9), 13:34 , 19-Июл-21, (185) +3 CDNы в общем и Cloudflare в частности в некоторой степени препятствуют быстрому , Анонъимь (?), 18:33 , 18-Июл-21, (130) –2 // Лет пять мамкины хакиры ноют про чебурнет, а его все нет, бида , Ананимас123 (?), 19:15 , 18-Июл-21, (133) –1 // Кастрюлю с водой, в которой сидит лягушка, нужно нагревать медленно , аннонн (?), 19:36 , 18-Июл-21, (134) +2 // Cloudflare так и делает , Аноним (60), 20:42 , 18-Июл-21, (136) –2 Товарищ майор так делает, поэтому Чебурнет вводится в эксплуатацию весьма неторо, аннонн (?), 20:53 , 18-Июл-21, (138) +1 Армия ботов комперсирует жтот недостаток А так они пытаются препятствовать внед, Аноним (9), 21:30 , 18-Июл-21, (139) У меня иногда создаётся впечатление, что на одного бота приходится девять полезн, аннонн (?), 22:22 , 18-Июл-21, (142) +2 Логина по номеру телефона в безопасный телеграмм , Фейсбук, ВК и Юмани нет Отпр, lockywolf (ok), 05:51 , 19-Июл-21, (151) –2 Вообще не мешает Увы, было бы круто если бы мешало, но не мешает Не в этом дело , Аноньимъ (ok), 23:24 , 18-Июл-21, (148) +1 // Мешает уже тем, что блокировка по IP, который реально принадлежит CDNу, помимо ц, аннонн (?), 07:18 , 19-Июл-21, (153) // То есть вы за белорусский вариант , ыы (?), 08:02 , 19-Июл-21, (154) Это потому что айпи в6 до сих пор не стал стандартом, заменив айпи в4 в интернет, Аноним (79), 08:44 , 19-Июл-21, (157) Расскажу страшную штуку, бан листы ipv6 занимают не намного больше места чем ipv, Анончик (?), 12:59 , 19-Июл-21, (178) Банить по ipv6 ещё проще Если на пальцах , то примерно так По cron-у резолви, аннонн (?), 15:43 , 19-Июл-21, (196) Обяжут держать все CDN и прочие прокси на территории РФ Всё, проблема решена А, Аноньимъ (ok), 18:34 , 19-Июл-21, (200) Нет, не позволяет Нормальные сайты используют subresource integrity Говносайты, Аноним (140), 21:38 , 18-Июл-21, (140) –2 Зачем же whitehatа называть злоумышленником , Аноним (140), 21:41 , 18-Июл-21, (141) –2 А зачем , Аноним (181), 13:16 , 19-Июл-21, (181) –1 // То есть зачем так делают 12,7 всех сайтов, когда все остальные обходятся без эт, Аноним (181), 17:47 , 19-Июл-21, (198) // Д б никто здесь не знает , конечно , Аноним (181), 17:49 , 19-Июл-21, (199) Много успели намайнить , lockywolf (ok), 13:44 , 19-Июл-21, (188) –2 Мечта запустить на их серверах rm -rf , может сбыться , Аноним (197), 16:31 , 19-Июл-21, (197) Всё чир нужно знать о javascript, Аноним (202), 16:08 , 20-Июл-21, (202) 1,2,3,4,6,9,10,11,14,15,17,19,35,38,48,53,70,91,125,130,140,141,181,188,197,202

Сообщения

[Сортировка по времени | RSS]

6. "Уязвимость в cdnjs, позволившая выполнить код на серверах Cl..."	+4 +/–
Сообщение от kissmyass (?), 17-Июл-21, 21:02
в такие моменты я прям улыбаюсь, когда вспоминаю, как каленым железом выжигал ссылки на CDN и бандлил JS вместе с приложением
Ответить | Правка | Наверх | Cообщить модератору

	16. "Уязвимость в cdnjs, позволившая выполнить код на серверах Cl..."	+2 +/–
	Сообщение от YetAnotherOnanym (ok), 17-Июл-21, 21:41
	Фи, какой ты немодный.
	Ответить | Правка | Наверх | Cообщить модератору

	21. "Уязвимость в cdnjs, позволившая выполнить код на серверах Cl..."	+2 +/–
	Сообщение от Sw00p aka Jerom (?), 17-Июл-21, 21:45
	бармен, смузи этому джентельмену за счет заведения :)
	Ответить | Правка | Наверх | Cообщить модератору

	28. "Уязвимость в cdnjs, позволившая выполнить код на серверах Cl..."	+1 +/–
	Сообщение от Аноним (-), 17-Июл-21, 21:49
	Дедлок твоему гироскутеру в фирмварь!
	Ответить | Правка | Наверх | Cообщить модератору

	41. "Уязвимость в cdnjs, позволившая выполнить код на серверах Cl..."	+3 +/–
	Сообщение от InuYasha (??), 17-Июл-21, 22:25
	Эфирного масла рафлезии в ваш вейп! )
	Ответить | Правка | Наверх | Cообщить модератору

	66. "Уязвимость в cdnjs, позволившая выполнить код на серверах Cl..."	+/–
	Сообщение от Аноним (66), 18-Июл-21, 05:09
	Не бармен, а барист, попрошу!
	Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

	50. "Уязвимость в cdnjs, позволившая выполнить код на серверах Cl..."	+8 +/–
	Сообщение от Аноним (50), 17-Июл-21, 23:37
	>> Фи, какой ты немодный Дожили, стало комплиментом
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	110. "Уязвимость в cdnjs, позволившая выполнить код на серверах Cl..."	+1 +/–
	Сообщение от Анон123амм (?), 18-Июл-21, 14:11
	ты бумер штoле?
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

	149. "Уязвимость в cdnjs, позволившая выполнить код на серверах Cl..."	+/–
	Сообщение от Гентушник (ok), 19-Июл-21, 01:58
	Бум-бум-бум, бу-бу-бу-бу-бумер!
	Ответить | Правка | Наверх | Cообщить модератору

	171. "Уязвимость в cdnjs, позволившая выполнить код на серверах Cl..."	+/–
	Сообщение от Аноним (171), 19-Июл-21, 11:46
	На cdnjs тэг script дается с атрибутом integrity (нет в старом IE и нет в iOS <11.3), в котором хэш SHA2-512. А также referrerpolicy="no-referrer" (нет в Edge <79 и нет в iOS <14). И crossorigin="anonymous", дабы куки не посылались. Но да, если нет fallback и файлы бы поменяли, то сайт бы перестал работать из-за несовпадения хэшей. Чужие CDN могут падать (тогда загрузка сайта временно застывает даже при fallback) и быть забанены РКН, поэтому не знаю зачем CDN для обязательных файлов (js, css, лого, фон). Разве что бесплатные хостинги с маленьким трафиком (100—500 МБ).
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема