[elektro-etc] 12 vagy 13?

[potyo]

2010/3/21 Kaczmarek Edvard <edk-eletc at babakezek.hu>:
>
>> Elmeleti kerdes: ugy egyaltalan mi ertelme van annak, hogy egy
>> weboldal (javascriptje) el tud inditani egy exe-t? Van ennek barmi
>> ertelmes funkcioja azon kivul, hogy igy pofonegyszeruen
>> lehet virusokat terjeszteni? Hogy lehet olyan ostoba egy bongeszo, hogy
>> lefuttat egy binaris kodot?
>
> Hivatalosan nem indíthat semmit, a javascript nagyon korlátozott képességű.
> A kliensgépen maximum a cookiekhoz férhet hozzá.
>
> Hogy gyakorlatilag mégis hogyan tudott fertőzni? Vagy egy
> böngésző-sérülékenységet használ ki (Firefox 3.5.8-am van), vagy nem tudom.

Valami ilyesmi lehet, mert hivatalosan nem férhet hozzá jelyi gépen
levű cuccokhoz. Még olyasmi sem megengedett a Javascriptben, hogy pl.
valahová töltenél fel egy fájlt, akkor annak a fájlméretét lekérdezze
feltöltés előtt.