Исходное сообщение
"Разработчики Firefox закрыли возможность подглядывания через..." Отправлено opennews, 31-Мрт-10 23:23
Существует достаточно простая и в тоже время серьёзная проблема (https://www.opennet.ru/opennews/art.shtml?num=23268) с использованием ссылок и истории посещения во всех существующих веб браузерах. Представим простую ситуацию - вы регулярно посещаете набор сайтов, а затем попадаете на web-страницу злоумышленника, который хочет узнать куда вы заходили. Сделать это очень просто - атакующий помещает незаметно для вас огромный список интересующих его сайтов на свою страницу, а затем, используя атрибуты посещенного сайта (стандартная возможность начиная с первой версии HTML), он легко может вычислить на каких сайтах вы были раньше, потому что все эти ссылки, которые он у себя разместил, будут иметь состояние "посещён", т.е. например поменяют цвет. Пример подобной атаки можно найти на сайте debugtheweb.com (http://www.debugtheweb.com/test/cssvisited.htm). Так, например, используя стандартную функцию JavaScript getComputedStyle(), можно абсолютно незаметно для пользователя проверить сотни тыся... URL: http://blog.mozilla.com/security/2010/03/31/plugging-the-css.../ Новость: https://www.opennet.ru/opennews/art.shtml?num=26038