[janusz_mirek]

#oswiadczenie

jak mnie #!$%@?ą te nowe kolory #sync #tmobile

czy jest jakis #userscripts żeby przywrócić dawne kolory?

#pytanie

[K.....o]

@janusz_mirek: to jest bardzo dobry pomysł, weźmy i zróbcie.

[prawdziwek]

@janusz_mirek: userscript na stronie banku, nie brzmi to bezpiecznie

[K.....o]

@prawdziwek: @janusz_mirek: userscript nie, ale usercss już tak.

[m.....q]

@Koty_liza_maslo: Przeez CSS też można injectnąć np. JS, dla chcącego nic trudnego ;p

[K.....o]

@mqmq: śmieszny panie ze stocku, to jest wiedza, której nie posiadam! Jak się nazywa taki atak, żeby mógł sobie wygooglać coś więcej?

[m.....q]

@Koty_liza_maslo: Hm, w sumie wiedziałem o tym tylko na zasadzie "słyszałem że ktoś tam gdzieś tam", wklepałem w Google i faktycznie:

http://stackoverflow.com/questions/476276/using-javascript-in-css/482088#482088

Dać się da (jak zwykle dzięki customowym rozszerzeniom których nikt nigdy nie używa, ale fajnie mieć trochę unikalnych luk bezpieczeństwa).

[K.....o]

@mqmq: e, takie rzeczy to nawet szkoda pchać do cssa, do którego każdy będzie sobie mógł zajrzeć. Przecież to widać jak na dłoni.

[m.....q]

@Koty_liza_maslo: No ciężko żeby to było jakieś mega nieoczywiste - nie wiem, kilkanaście regułek CSSa składające się na jeden bloczek JSa? :P

Layout synca jest dość "opasły" - jak znam życie usercss zająłby przynajmniej kilkaset linijek, a jak ktoś nie wie czego szukać (+ minifikacja?) to już może być możliwe do przeoczenia. Szczególnie że rozszerzenia też są umowne, ten skrypt może się nazywać "front-body3.jpg" i przy odrobinie szczęścia i tak się

[K.....o]

@mqmq: słusznie. A własnie popatrzyłem w css i przyciski są graficzne, więc to dokłada pracy i ryzyka. Lepiej mieć pedalski wystrój.

[m.....q]

@Koty_liza_maslo: Swoją drogą, nigdy nie słyszałem o skryptach HTC, o XBL słyszałem chyba raz też w wyniku jakiś luk bezpieczeństwa... Kto wymyśla te posrane formaty i po co? :P