добрый вечер, друзья!
скоро пятница, и у меня уже пятничное настроение! :-)
и я вот подумал, а почему бы не обсудить с вами, друзья, тонкости такого редкого web-исскуства как Clickjacking!? я думаю — да(!), надо ведь! :-)
Clickjacking было бы слишком как-то нелепо относить к катеогрии «взлома».. так как ни чего серъёзного сделать через Clickjacking обычно нельзя.. проведение Clickjacking не требует особых технических знаний..
а зищититься от Clickjacking можно всего лишь одним HTTP-заголовком
X-Frame-Options: DENYно так как на Linux.org.ru заголовка «X-Frame-Options: DENY» пока-что ещё нет, то я думаю ни кто не обидится если мы пофантазируем (и попрактикуемся? или нет?) на тему того, как мог бы выглядеть Clickjacking для Linux.org.ru?
[за это ведь не банят, да?! а то если банят — то это было бы очень неприятно для меня :-( :-( ...]
я подготивил небольшую web-страницу , в которой изображено именно моё видение Clickjacking..
..но думаю было бы интересно узнать и то каким видят Clickjacking — и другие пользователи Linux.org.ru..
здесь как я понимаю более важны социальные навыки (социальная инженерия) и воображение, чем знания web-программирования..
вобщем, высказывайтесь! думаю тема должна быть интересная и полезная! :)
# UPDATED:
разоблачение — практика Clickjacking на Linux.org.ru (комментарий)
