[regis3]

Łatanie szmatami łatwego dostępu do narzędzi developerskich. Tak serwisy radzą sobie z self xss. Moim zdaniem wystarczyłby jakiś parametr z którym uruchomimy przeglądarkę. 90% ludzi nie wiedziałoby jak to zrobić i problem z głowy.


#webdev

[Eggy]

@regis3: pamiętam że nieźle się zdziwiłem, jak pierwszy raz zobaczyłem podobny komunikat. Znalazłem nawet temat na stackoverflow gdzie ktoś się pytał jak Facebook blokuje dostęp do konsoli, i jakiś pracownik fb całkiem nieźle to wytłumaczył.

Edit: znalazłem http://stackoverflow.com/questions/21692646/how-does-facebook-disable-the-browsers-integrated-developer-tools

[regis3]

@Eggy: Myślę, że wygoda developerów poszła nieco za daleko. Zastanawiam się dlaczego twórcy przeglądarek nie blokują domyślnie konsoli developerskiej. Developerzy i tak zawsze będą podani na takie ataki ale przynajmniej mają tego świadomość. Zwykli użytkownicy nawet nie wiedzą dokładnie po co jest ta konsola o czym świadczy skala ataków. O wiele łatwiej nakłonić kogoś do naciśnięcia F12 i wklejenia kawałka niezrozumiałych znaczków niż do zainstalowania aplikacji/plugina.

[s.....a]

@regis3:
@Eggy: może podeslijcie do #unknownews :)