Исходное сообщение
"Уязвимость в store.kde.org и каталогах OpenDesktop" Отправлено ыы, 26-Июн-21 09:33
Есть довольно много локалхост сервисов которые будучи написанные профессионально - имеют аутентификацию пользователя вне зависимости от того на локалхост они привязаны или не на локалхост. А если конкретно вы, когда пишите сервисы привязанные к локалхост- не вписываете им аутентификацию для критичных действий- ну вы сами себе дырки делаете. Настройте файрвол.  Не пищите больше сервисов. Или не жалуйтесь. А то что можно из скрипта на JS можно сделать сетевое соединение- это часть языка, и браузер тут не при чем. А то вы как те олухи которые требуют запретить TCP/IP поскольку через эти протоколы спам дескать рассылают...