ҪҸ
https://github.com/floatdrop чувак из яндекса как ни в чем не бывало чот покоммитил даже сегодня вечером
Size: a a a
2018 January 10
ҪҸ
в реакт чяте чуваки сранивали всякое говно, я поперосянил, но вроде никто не понял(
ТК
ҪҸ
ну там вебпак его юзает
ҪҸ
интересно сколько в вебпаке разных полифиллов промисов
ҪҸ
у битбакетека беда с data layer
ҪҸ
хероку не работает
ҪҸ
у гитхаба не все картинки грузятся
ҪҸ
пздц
DZ
вот это интересно)
АО
pinkie-promise используется всеми этими библиотеками
DZ
да и смотрю как они проседали тоже) в то время как пинки просел
ҪҸ
чот я такого не вижу
ҪҸ
вижу рождество и выходные
НС
и защиту от xss
И не надейся
НС
но мне интересен какой вектор у xss в случае стораджа
Украсть содержимое стораджа и юзать его даже после того как xss закроют.
НС
То есть если ты хранишь сессии (или их аналоги) в сторадже или в не-хттпонли куке, то тебе надо всех логаутить после исправления xss в обязательном порядке.
НС
Ну и такие xss гораздо проще эксплойтить - юзер не спасётся от дальнейших действий даже если комп вырубит