Web-interfaces are evil

[vitus_wagner]

Даже такой гигант как Google и то не может сделать их безопасными.
Вот тут нашлась уязыимость в GMail, которая позволяет атакующему сделать почти всё, что угодно.

Единственная защита, которую можно реализовать на уровне пользователя, по-моему, выглядит так - в процессе работы с GMail никогда не открывать никаких других страниц. Сразу после завершения работы с GMail закрывать браузер, и запускать заново.

Почему-то существующие распространенные web-браузеры (что мозилла-базед, что IE) имеют привычку не позволять запустить несколько независимых инстансов браузера на одном десктопе. Это бы решило проблему.

Comments

[vgabriel.livejournal.com]

Когда Вы запускаете новый IE - это новый инстанс. Когда Вы запускаете новое окошко в новом табе или просто из ссылки - это тот же инстанс IE. Если Вы под Вистой то IE вообще виртуализирован.