Nous Tous - Casa di Capri poszukuje wagi pełnego flakonu 50ml (z korkiem lub bez). Ewentualnie innych perfum Nous Tous. Może ktoś ma miarkę w oku? ( ͡° ͜ʖ ͡°) Zdjęcia w komentarzu. #perfumy
@m__b, @wykop: Nie jestem w stanie zrozumieć waszego postępowania. Z---------e, zdarza się, ale czemu nie cofniecie tych zmian do poprzedniego release (bo Wykop jest gitowany prawda, prawda?), nie poprawicie na spokojnie tego, co zostało tak schrzanione/niedopracowane, nie przyznacie się do błędu i nie wypuścicie już poprawionej wersji za jakiś czas? To was przerasta? Tyle to nie?
Nie jestem w stanie zrozumieć waszego postępowania.
Serio nie jesteś? xD Przecież "pokrzyczeli, pojęczeli i już po rewolucji" to ich ulubiona taktyka i niestety jak widać działa. Nabrali wody w usta, za parę dni ludzie zapomną i o beznadziejnych zmianach, i o XSSach; farfocle się kiedyś poprawi albo i nie. Parę procent użytkowników może odejdzie ale część potem wróci, reszta zostanie bo nie mają gdzie się podziać w internecie. Portal i tak
xDDD czyli co, zamiast po prostu włączyć sanityzację w Vue co zapobiegłoby wszystkim XSSom we wpisach, to na kolanie dodali jakieś ręczne czyszczenie? xD
@Simple-Man: super, to nic tylko czekać aż ktoś znajdzie nowy wektor. Chyba sobie odpuszczę wykop na parę dni, ale szkoda mi będzie przegapić inbę jak administracja w końcu zrobi jakiś wpis podsumowujący... o ile xD
Niech mi ktoś powie, jak w dzisiejszych czasach można zrobić stronę, która zezwala na code injection? Przecież jest miliard frameworków w każdym języku, które mają przed tym zabezpieczenia. Wyższa szkoła partactwa.
Ciekawe czy Białek zgłosił do odpowiednich służb, że portal umożliwiał wykonanie kodu na komputerach użytkowników bez ich wiedzy oraz żadnej intencjonalnej akcji.
@TheDziobaker: wykop przetwarza dane osobowe więc jeśli XSS posłużył do naruszenia ich ochrony to zdaje się że trzeba by to zgłosić do UODO ( ͡° ͜ʖ ͡°)
@mirasKo-Kalwario: trzeba było w spoiler wrzucić JS expression owrapowany w {{}} i się wykonywało, w niektórych widokach po kliknięciu, a w niektórych od razu xD potem jeszcze wyszło że można wykonywać javascript : też przez URL linku, w niektórych przypadkach nie trzeba było nawet go klikać - wystarczył hover i się wykonywało. Dzisiaj w nocy chyba był jakiś kolejny wektor bo widziałem że ludziom odwracało mirko do góry nogami, ale
potem jeszcze wyszło że można wykonywać javascript : też przez URL linku
Dobra, widzę że jest jeszcze lepiej niż myślałem, można było po prostu na chama wrzucać atrybuty HTML do treści linka i były one żywcem wstawiane do finalnego elementu xD brak mi słów
OpenAI wstrzymało trening, ewaluację i wnioskowanie z użyciem narzędzi dla swoich najbardziej zaawansowanych modeli. Bezpośrednim powodem był incydent, w którym agent wykorzystał lukę w filtrowaniu DNS, aby połączyć się z zewnętrznym chatbotem oraz incydenty dotyczące instytucji publicznych.
strach na mikroblog wchodzic, trzeba z tagu pisac zeby bana nie wylapac bo cweluchy skrypty dopuscily i hakery wykopowe r-----------a teraz w ajlepsze( ͡° ͜ʖ ͡°), dobrze ze na moj wykop bezpiecznie
Wystarczy że w tym wpisie który zobaczysz będzie XSS który kradnie ci token a potem Rumun wykorzysta do spamowania mikrobloga tobą. Zobacz sobie co działo się wczoraj na tagu #wykop, pełno wpisów ludzi postujacych fragment pasty od serwerowni tylko dlatego że NAJECHALI MYSZKĄ na odpowiednio spreparowany link https://wykop.pl/wpis/87756991/no-kurla-xd-motoryzacja-wykop-hakujo
Jak te Maćki wyłączyły XSS ze dalej są możliwe kolejne wektory ataku xD wyłączyliście całą sanityzacje i teraz będziecie ją włączać po kolei? Co za kompromitacja #wykop
Nie no, serio gratuluję. Obecnie nawet vibekodując AI zwykle samo z siebie zaleca i proponuje zabezpieczenia przed tak podstawowymi atakami jak XSS czy CSRF - przeważnie każdy model z którym pracowałem od razu zabezpieczał jakikolwiek input od użytkownika. To taka podstawa podstaw. #wykop
A jeszcze przecież trzeba do tego dodać że Wykop stoi na Vue, dużym frameworku który zabezpieczenie przed XSS ma wbudowane, więc trzeba się było naprawdę postarać xD
Ehh ani dziękuję ani pocałuj się w dupe, a jakby Rumun przyszedł to by mógł nieźle r-------c stronę, a tak załatali buga przez niewinny żarcik ( ͡°( ͡° ͜ʖ( ͡° ͜ʖ ͡°)ʖ ͡°) ͡°)
Ale może chociaż zaraz napiszą jakieś przeprosiny z wyjaśnieniem jak do tego doszło i że może jednak czas wyłączyć ten slop i przywrócić stary system, przynajmniej dopóki nie uwzględnia zdania użytkowników oraz porządnie go nie przetestują, prawda? Prawda? ( ͡° ͜ʖ ͡°)
#siatkowka Nie myślałem że to kiedyś napiszę ale j---ć polską piłkę nożną, sport dla pociotków alkoholików ze związku ciągniętych za uszy, kiedy prawdziwe talenty marnują się. Niech siatka będzie polskim sportem narodowym, widocznie ma struktury nie przeżarte kolesiostwem, nepotyzmem i alkoholizmem.
Pomimo że uwielbiam siatkę to rozwala mnie jak niektórzy kibice nie znają swojego miejsca w szeregu. „Niech siatka będzie polskim sportem narodowym” xD cytując klasyka: „to chyba ludzie decydują”
Ja bym powiedział że ulep to taki cukierkowy bezpieczny zapach bez żadnego wyrazu - bezjajeczny, nijaki, pachnący po prostu mocno słodko, przyjemnie i bezpiecznie. Scandale i SWY to chyba idealny przykład, choć SWY Tobacco uwielbiam - no ale w nim jest już ten akord dymu i to jest coś ciekawszego. No i zgadzam się co do JPG Elixira, bo on ma w sobie coś takiego że mimo bycia ulepkowatym to nie da
Ej kochani doradźcie mi. Myślałem żeby kupić black opium ale trochę się cykam bo jest napisane że to babskie berfumy . Nie będzie to za bardzo faux pas jak prosty chłopski chłop se je kupi i będzie się nimi psikał? Jako alternatywę mam paco rabane one milion ale ładniej mi pachną te black opium. Taguje też #rozowepaski bo to mnie im ma ładnie pachnieć a nie chłopom bo ja nie
#perfumy