Tuesday, December 04, 2007

Безопасность графических интерфейсов

Контекстное меню пользователя

В клиенте TeamSpeak при правом клике на пользователя в контекстом меню соседствуют пункты Allow Registration и Server Admin. Там же — кик-баны, мьюты, назначения админов, опов и войсов на канале, но эти действия хотя бы чертой отделены. Само собой, при назначении пользователю прав администратора сервера никакого предупреждения, а тем более подтверждения не возникает.

Сколько-то дней назад один из двух администраторов нашего сервера, видимо, промахнулся. Сегодня ночью его коллега обнаружил шныряющих по каналам несколько десятков сервер-админов с артиллерийской поддержкой из бота.

А вы говорите Опера позволяет закрыть окно с десятком табов без подтверждения.

Спасибо Omishi за оперативную помощь.

No comments: