Vlákno názorů k článku Bezpečnostní rizika nových webových technologií od Pavel (R) - Další problém je, že na spoustě webů je...

Další problém je, že na spoustě webů je třeba JS aspoň dočasně povolit, aby se na něm dalo vůbec pohybovat nebo odeslat formulář. Zdaleka přitom nejde jen o nějaké obskurní weby, ale i velké firemní.

No a pak si nějaký takový neškodný web načítá reklamu z reklamního systému do iframe, ten reklamní systém někdo hackne, šoupne tam k reklamě neviditelný iframe 1 x 1 bod s embedovaným PDF, Adobe Reader to zobrazí (neviditelně pro uživatele), v Readeru je chyba a šup ho - vir je zabydlen a ani o tom nevíte.

Třeba už ho dokonce máte, ale nijak to neumíte zjistit. :)

NoScript jen znefunkčňuje weby a přináší falešný pocit bezpečí.

No 80% infikovaných webů jsou právě důvěryhodné servery. Je slušná pravděpodobnost, že právě na některém z mého seznamu "povolených" serverů někdo zapracuje. Infekce se na takových serverech sice nezdrží dlouho, ale o to je to zrádnější.