Исходное сообщение
"Открыт код Duetto, системы для запуска в web-браузере проект..." Отправлено Crazy Alex, 02-Ноя-13 00:59
Уж что-что, а загнать пользователя на нужный сайт - не проблема ни разу. Если ты не в курсе, как это делается - объясняю. Идёшь на соответствующие сайты и покупаешь  трафик - примерно пара баксов за 1000 уникальных посетителей. А вот насчет необновлённого - в том-то и фишка, что обновление появилось спустя 2(!) месяца после того, как о проблеме сообщили Ораклу. И к этому моменту эксплоит не просто где-то в приватных бродил, а уже публично продавался. Это не просто халатность, это что-то совершенно лютое. И, соответственно, раз был рабочий эксплоит - то и "совпадения ещё НЕСКОЛЬКИХ условий для успешной эксплуатации уязвимости, совпадение которых в реальной жизни маловероятно" оказалось вполне возможным добиться.