juan_gandhi

q

Как я понимаю, Flash может содержать в себе всё что угодно, в том числе и код, который имеет доступ ко всему domу, и, соответственно, может рассылать всякую дрянь. В том числе вот кто-то поместит флешку во френдленту, и в этой флешке прочитает содержание всей вашей френдленты, включая и весь подзамок.

Так или не так? А?

Flat | Top-Level Comments Only

Можно даже из френдленты обращаться к другим журналам в рамках сессии владельца ленты. По крайней мере, некоторое время назад точно можно было.

Только если вдруг пишется информация, которая настолько секретна, то следует просто ответственно подходить к формированию ленты - даже если никаких дырок нет. "Что знает двое, то знает свинья".

Я вот не пишу в ЖЖ даже под замком того, что могло бы мне сильно повредить, будучи опубликованным.

"ЗнаЮт", конечно. С телефона у меня опечатки все время, извиняюсь.

Забыл добавить. И доступ к файлам тоже.

ЖЖ позволяет вставлять заглушки вместо больших картинок и активного
содержимого, открывать их можно в новом окне по отдельной команде.

Если я правильно понимаю, embed можно делать только объектам с trusted sites.

нет, это не так. флешка не может читать DOM. флешка может обращаться к скрипту (subject to same-origin policy), который может прочитать для нее dom.

по-моему для этого нужно вешать внешний яваскрипт и обращаться к нему
но это возможности яваскрипта, а не флеша

смог получить доступ к дому из флеша, но флеш в жж запихать не могу, говорит invalid video url

1. как уже сказали в ЖЖ, можно настроить все так, что будут заглушки.

2. в ЖЖ, вроде все флешки встевлляются в оболочку lj-embeded, которая, возможно как-раз препятствует подобному.

А, классно. Надо будет поэкспериментировать тож...

вряд ли
слишком просто

Flat | Top-Level Comments Only

q

no subject

no subject

no subject

Re: Reply to your comment...

no subject

no subject

no subject

no subject

no subject

no subject

no subject