Уязвимость в Yahoo позволяет компрометировать сайты
Новости Безопасность
Обнаруженная уязвимость может быть продемонстрирована на следующем примере: если в поисковой системе Yahoo сделать запрос google terrorists, то система на седьмом месте выдает сайт с адресом http://www.google.ca/#terrorists. (Седьмой результат получается на момент написания этой статьи при использовании российского IP; в Великобритании этот результат сейчас оказывается на пятом месте.)
В других поисковых системах такой феномен в данный момент не наблюдается. Что именно приводит к такому результату, пока точно сказать затруднительно, но сейчас можно высказать несколько догадок. По всей видимости, у роботов Yahoo, проводящих индексацию страниц, существует ошибка, приводящая к такому результату, и скорее всего это произошло как следствие засабмичивания в систему Yahoo страницы вида http://www.google.ca/#terrorists. Также возможны и другие объяснения, которые сейчас проверяются.
При этом надо отметить, что предположение о том, что такое засабмичивание могло произойти случайно, представляется маловероятным. Видимо, мы являемся свидетелями реализации нового типа Yahoo-бомбы, механизм действия которой еще предстоит выяснить, но уже сейчас очевидно, что эта уязвимость позволяет осуществлять компрометацию любых заданных веб-сайтов.
|
07.04.2019 19:42
Как увидеть скрытых друзей во «ВКонтакте»
Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть
29.11.2017 23:52
Как защитить файл или папку паролем в Windows
Что делать, если вы используете компьютер под управлением Windows и вдруг решили защитить какой-либо файл или папку паролем, чтобы посторонние не могли узнать, что у вас там находится
Ищете, где скачать бесплатные программы?
Скачать бесплатные программы для компьютера на Windows и смартфона на iOS или Android можно на Софтодроме. На данный момент в каталоге Софтодрома представлено более 13 000 бесплатных программ для Windows, iOS, Android и Linux.
|
|
Все рубрики статей (2338 / 158):
|
|
Программы для Windows
Программы для Linux
Приложения для Android
Приложения для iPhone