作者sppiou (转型中<(_ _)>)
看板Blog
标题[情报] 无名10/14侧边栏和网志叙述禁用JS语法
时间Tue Oct 14 17:59:35 2008
亲爱的无名小站会员您好:
为了维护网路使用安全,避免有心人士藉由恶意程式语法散布病毒或木马程式,无名小站
将从10月14日中午起,网志边栏和网志叙述将不提供新增置放java script语法之功能(
原有已置放於边栏和网志叙述者则不受影响),而边栏和网志叙述embed亦受『embed允许
网站名单』限制,仅开放embed允许名单内之网站内容,敬请各位会员见谅。
embed允许网站名单请详见以下相关重要公告:
2008.05.27 [公告]欲申请"embed允许网站"请到此
http://www.wretch.cc/blog/WretchFAQ/9648318
请注意,各位会员现在已经置放在边栏和网志叙述的java script语法,若没有修改或编
辑则不受影响,
但若您做了「连结管理」的动作,即便没有修改,系统仍将视为新增而予以限制,请务必
留意!!
★如果您在「网志管理」当中的「基本设定」也进行了任何一项设定,按下最後的「确定
」键,便如同您已经进行编辑与更新,也会开始进行JS限制,请注意喔!
为什麽要如此限制:
由於有心人士可能利用JavaScript的呼叫远端脚本程式功能,藉机注入恶意程式。
并且搭配其他垃圾广告或垃圾留言手法诱使网友点阅,让浏览该网志的浏览者受害,甚至
可能因此被植入木马程式及被盗取帐号密码。
此一安全风险只要是允许置入java script的网页均有可能发生,也提醒各位会员切勿点
选不明连结,以免不慎受害。
为了避免上述安全风险发生,所以无名小站不得已做出相关限制。不过无名小站工程人员
会在确认安全无虞之後逐步开放边栏可运用的java script运用,达到既维护安全又可以
让会员自由编辑网志的做法,在此要请各位无名小站的会员谅解。
无名小站了解做这样的限制会影响部份会员编辑网志的弹性,但为了维护大多数会员的网
路安全,在没有更安全的做法之前,无名小站将以安全为最高考量,也请各位会员共同支
持维护网路安全。
无名小站 敬启
http://www.wretch.cc/blog/WretchFAQ/9781602
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 203.73.111.227
1F:推 kyork:不离不弃.... 10/14 18:28
2F:→ vi000246:我们都不怕了 无名还会怕 那条登入列也是 累赘一个 10/14 18:29
3F:推 greenH:还好早就跳槽了 10/14 20:11
4F:推 rtsai928:看到又要有一堆人搬家了吧 10/14 20:37
5F:→ yukitowu:不离不弃 被当凯子 10/14 20:51
6F:→ lovelandbird:不离不弃,被当北七(有押韵吗)(不过我不是用无名XD) 10/15 16:16
7F:推 ych1022:某天无名也许会宣布.为了资安.只能打文章.以外都不行 10/16 00:14