[jacekprim]

Interesujący sposób na przejęcie kontroli nad komputerami innych:
- Chrome rozpoczyna pobieranie pliku ze strony bez pytania użytkownika, wystarczy dodać odpowiedni meta refresh żeby coś zapisać w folderze Downloads u każdego, kto wejdzie na stronę, wydaje się że poza śmieceniem na dysku nic złego webmaster nie może zrobić
- Windows najpierw szuka dynamicznych bibliotek w folderze z plikiem .exe, dopiero później w innych miejscach takich jak System32, chyba że autor programu to zachowanie zmienił np. używając SetDefaultDllDirectories
- ludzie często pobierają programy i uruchamiają bezpośrednio z Downloads, gdzie mogą znajdować się niebezpieczne .dll wcześniej pobrane automatycznie przez Chrome całkowicie zmieniające sposób działania programu

#programowanie

[wytrzzeszcz]

@jacekprim:
uff mam linux

[a.....a]

- Chrome rozpoczyna pobieranie pliku ze strony bez pytania uży

@jacekprim: ooo, ciekawe. napisz coś więcej na ten temat albo podaj proszę jakieś źródło

[jacekprim]

@austra: http://jsfiddle.net/L3z3cz78/ - automatycznie zapisze plik na dysku po 3 sekundach od wejścia. W Chrome tak jest od zawsze.

[kuban99]

@jacekprim: czyli nigdy nie odpalac tych malych programikow z downloads?

[a.....a]

@jacekprim: teraz boję się kliknąć :s

[j.....u]

@wytrzzeszcz: heh, podobny trik może by się dało się zrobić z LD_PRELOAD, więc nie byłbym taki pewien. :)

[kamil062]

@jacekprim: U mnie się pojawia okienko od pobierania ;) Sztuczka dla tych co mają ustawione ściąganie plików bez pytania o miejsce zapisu