Vlákno názorů k článku Útok, který nečekáte – jak to bylo s nakaženou reklamou v síti Googlu od P2010 - způsobů, jak v prohlížeči spustit cizí kód, není...
-
P2010 (neregistrovaný)
způsobů, jak v prohlížeči spustit cizí kód, není zas tolik.
Coz je stale irelevantni, kdyz uz od Windows XP SP2 existuje zpusob jak tomu ucinne zabranit pro jakoukoli aplikaci (kterou je i prohlizec) http://www.mechbgon.com/srp/
-
Problém vůbec není v reklamě, ale v děravých prohlížečích. Žádný web nemůže umět bez spolupráce uživatele napadnout uživatelův počítač – pokud to prohlížeč dovolí, je to vážná bezpečnostní chyba prohlížeče (nebo některého z jeho pluginů). Blokování nebezpečných webů neřeší podstatu problému, pouze se snaží před uživatelem ty problémy schovat – podobně jako antivir. Docela mne překvapuje, že tyhle útoky pořád mají takový účinek – způsobů, jak v prohlížeči spustit cizí kód, není zas tolik.
