q

[juan_gandhi]

Как я понимаю, Flash может содержать в себе всё что угодно, в том числе и код, который имеет доступ ко всему domу, и, соответственно, может рассылать всякую дрянь. В том числе вот кто-то поместит флешку во френдленту, и в этой флешке прочитает содержание всей вашей френдленты, включая и весь подзамок.

Так или не так? А?

Comments

[yurri.livejournal.com]

Можно даже из френдленты обращаться к другим журналам в рамках сессии владельца ленты. По крайней мере, некоторое время назад точно можно было.

Только если вдруг пишется информация, которая настолько секретна, то следует просто ответственно подходить к формированию ленты - даже если никаких дырок нет. "Что знает двое, то знает свинья".

Я вот не пишу в ЖЖ даже под замком того, что могло бы мне сильно повредить, будучи опубликованным.

[yurri.livejournal.com]

"ЗнаЮт", конечно. С телефона у меня опечатки все время, извиняюсь.

[ivan-gandhi.livejournal.com]

Забыл добавить. И доступ к файлам тоже.

Re: Reply to your comment...

[yurri.livejournal.com]

ЖЖ позволяет вставлять заглушки вместо больших картинок и активного
содержимого, открывать их можно в новом окне по отдельной команде.

[spamsink.livejournal.com]

Если я правильно понимаю, embed можно делать только объектам с trusted sites.

[ex-ex-zhuzh.livejournal.com]

нет, это не так. флешка не может читать DOM. флешка может обращаться к скрипту (subject to same-origin policy), который может прочитать для нее dom.

[ex-chrobin.livejournal.com]

по-моему для этого нужно вешать внешний яваскрипт и обращаться к нему
но это возможности яваскрипта, а не флеша

[ex-chrobin.livejournal.com]

смог получить доступ к дому из флеша, но флеш в жж запихать не могу, говорит invalid video url

[ivanvr.livejournal.com]

1. как уже сказали в ЖЖ, можно настроить все так, что будут заглушки.


2. в ЖЖ, вроде все флешки встевлляются в оболочку lj-embeded, которая, возможно как-раз препятствует подобному.

[ivan-gandhi.livejournal.com]

А, классно. Надо будет поэкспериментировать тож...

[eugene-ivanov.livejournal.com]

вряд ли
слишком просто