Odstraňování volání funkce eval() z vlastních about: stránek Firefoxu

Mozilla.cz informuje o vylepšování vlastních about: stránek Firefoxu, konkrétně o odstraňování volání funkce eval() z těchto stránek. Tyto stránky mají přístup k interním součástem Firefoxu, ale protože jsou napsané v HTML a JavaScriptu, mohou být cílem podobných útoků jako webové stránky zobrazované v prohlížeči (např. vložení cizího kódu nebo obsahu), jen s potenciálně závažnějším dopadem. Pokud by se někomu skutečně povedlo kód do nějaké about: stránky vložit, nejjednodušším způsobem pro nadělání škody je právě použití funkce eval() či jí podobné pro provedení jakéhokoliv příkazu.

16.10.2019 09:11 | Ladislav Hagara | Zajímavý článek

Komentáře

[-]

No, tak k tomu že někde používám eval() bych se teda fakt dobrovolně nepřiznal..

[_]

Já bych raději slyšel, že Mozilla snížil počet aut na fosilní paliva.

[David Heidelberg]

Používal jsem eval roky, ale tohle je poslední kapka. Tímhle u mě Mozilla skončila. Přecházím do Safari. (ironie)