papa_gen (papa_gen) wrote,
papa_gen
papa_gen

This journal has been placed in memorial status. New entries cannot be posted to it.

Про чудесатые чудеса в ЖЖ

Сообщили мне такое.

В ЖЖ сейчас сидит xss-injection, прямо на просмотре ленты выводится логин форма.

Не вводите пароль.
Если уже вводили - смените сразу же.

Там, кстати, когда вводишь пароль - видно что именно вводится, вместо обычных звездочек
Tags: Кашица, Хроника текущих событий
Я на это уже попала "спросоня" :) Благо голова пост-фактум сообразила и я тут же побежала в форму смены пароля и, на мое счастье, ЖЖ позволил сменить без проблем :)
Ничего не вижу.
Увидел, но не заходил, потому что я сначала залогинился при просмотре Вашего журнала :-). Потом для проверки вышел, и пошёл как обычно, через френдленту логиниться, тут оно и вылезло.
Но у меня мозилла подставляет логин и пароль, а в эту форму не подставила.
У меня так: я свой ЖЖ могу без проблем читать, равно как и ЖЖ любого френда. А если хочу открыть френд-ленту, тут как раз и вылезает эта форма. Но нас голыми руками не возьмёшь!)) Плавали, знаем.)
В Опере можно смотреть френд-ленту:
http://kubkaramazoff.livejournal.com/71141.html
В лисе тоже. Только надо добавить - но хтмл)
А я ввела пароль - ну просят люди, значит, надо. Вот такой: "хи-хи-хи!" - может, пригодится им?
Если не сменили, то вполне пригодится.

Многие используют один и тот же пароль на разных сайтах. Пароли попадают в единую базу данных, а дальше дело техники...
У меня, конечно, совершенно другой пароль.) В нём столько букв и цифр, что я иногда сама забываю.)