From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <george@grep.po.cs.msu.su>
Date: Tue, 2 Oct 2007 13:41:00 +0400
From: "Fr. Br. George" <george@altlinux.org>
To: shigorin@gmail.com,
	ALT Linux Community general discussions <community@lists.altlinux.org>
Message-ID: <20071002094058.GA95411@grep.po.cs.msu.su>
References: <46F98637.1010108@rambler.ru>
	<20070930193747.GB83756@grep.po.cs.msu.su>
	<20071001185139.GQ24470@osdn.org.ua>
	<20071002053644.GB94607@grep.po.cs.msu.su>
	<20071002062434.GJ28462@osdn.org.ua>
MIME-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
In-Reply-To: <20071002062434.GJ28462@osdn.org.ua>
User-Agent: Mutt/1.5.16 (2007-06-09)
Subject: Re: [Comm] =?koi8-r?b?W0pUXSBSZTog0NLPwszFzcEg0yDQz97Uz9fPyiDQ1MnD?=
	=?koi8-r?b?xco=?=
X-BeenThere: community@lists.altlinux.org
X-Mailman-Version: 2.1.9
Precedence: list
Reply-To: ALT Linux Community general discussions
	<community@lists.altlinux.org>
List-Id: ALT Linux Community general discussions <community.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/community>,
	<mailto:community-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/community>
List-Post: <mailto:community@lists.altlinux.org>
List-Help: <mailto:community-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/community>,
	<mailto:community-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Tue, 02 Oct 2007 09:41:24 -0000
Archived-At: <http://lore.altlinux.org/community/20071002094058.GA95411@grep.po.cs.msu.su/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

On Tue, Oct 02, 2007 at 09:24:34AM +0300, Michael Shigorin wrote:
> On Tue, Oct 02, 2007 at 09:36:44AM +0400, Fr. Br. George wrote:
> > > > Вот есть у меня голубая мечта все эти подоконные d6sxwuk0
> > > > раз и навегда оторвать.
> Гош, ты ж тоже умеешь гуглить -- моё дело подсказать,
> а вот искать -- каждый по своему интересу. :)
То есть ты не в курсе.

Нагуглил вот такое:
https://bugzilla.mozilla.org/show_bug.cgi?id=56002#c7
Идея уязвимости, грубо говоря, в том, чтобы каким-то образом подложить
нужный файл (попадёт он в кеш, или в куки, или ещё куда), а затем пойти
на него с помощью file://... . Значит, в рамках дистрибутива нельзя
делать предсказуемое имя каталога с профилем по умолчанию. Ну, а в
рамках одного пользователя -- можно, если только вы не ждёте подлянок от
ближнего своего.

Мне это нкжно для того, чтобы хранить в git настройку всех своих account-ов.
Точнее, на git.alt :).

-- 
			Георгий Курячий (aka Fr. Br. George)
			Отдел образовательных проектов ALT Linux
			mailto : george at altlinux_org