Эксперт обнаружил XSS-уязвимость в сервисе Blogger

Эксперт обнаружил XSS-уязвимость в сервисе Blogger

 Аргентинский эксперт по вопросам ИБ, известный под ником Antrax, утверждает, что ему удалось обнаружить XSS-уязвимость в сервисе Blogger, предлагаемом компанией Google интернет-пользователям, желающим бесплатно создать собственный блог. По словам Antrax, данная XSS-уязвимость может использоваться злоумышленниками против администраторов.

Исследователь утверждает, что взломщик может выполнить потенциально вредоносный скрипт с панели администратора - просто опубликовав составленный определённым образом пост.

 Ряд других экспертов утверждает, что даанная уязвимость фактически не является таковой, так как по условиям Vulnerability Reward Program, “пользователям разрешается внедрять самодельный JavaScript в собственные шаблоны блогов и в размещаемые в блоге посты.”

 В ответ на утверждения скептиков, Antrax заявил, что уязвимость “содержится именно в посте, а не в шаблоне”.

 В минувший понедельник исследователь опубликовал материалы эксперимента, призванные наглядно продемонстрировать правильность его теории. Он также заявил, что сообщил о выявленной уязвимости представителям Google, но компания пока никак не отреагировала. По словам Antrax, уязвимость всё ещё остаётся открытой.

Подпишитесь на новости

Зарубежный трафик могут ограничить квотой, размер лимита пока неизвестен

Российским пользователям могут установить квоту на зарубежный интернет-трафик. В законопроект о реформе связи якобы предлагают добавить пропуск всего трафика с иностранных доменов через ТСПУ и возможность ограничивать его после исчерпания лимита. Размер квоты пока не определён.

Об инициативе Forbes рассказали три источника. Минцифры подтвердило проработку изменений, но подчеркнуло: говорить о содержании окончательных поправок преждевременно.

Сроки запуска, способ ограничения и условия для разных типов подключения не раскрыты. Поэтому речь пока об обсуждаемой мере.

Главный технический вопрос — что считать зарубежным трафиком. Домен, расположение сервера и маршрут передачи данных могут указывать на разные страны. Российский сервис способен использовать иностранный хостинг, облако или сеть доставки контента.

Опрошенные изданием эксперты предупреждают: ограничения могут затронуть не только посещение сайтов, но и обновления Android и iOS, магазины приложений, мессенджеры и игры. Интернет вообще плохо помещается в две коробки с надписями «отечественное» и «иностранное».

Отдельная задача — учёт каждого абонента: за одним внешним IP-адресом могут находиться тысячи пользователей.

Ранее обсуждалась доплата за международный мобильный трафик свыше 15 ГБ в месяц, но её введение отложили.

RSS: Новости на портале Anti-Malware.ru