Vlákno názorů ke zprávičce Aktualizujte svůj git, chyba dovoluje podstrčit klientovi libovolný kód ke spuštění od Petr M - Znám podobnou chybu, v BASHi. Pokud do skriptu...

Znám podobnou chybu, v BASHi. Pokud do skriptu vložím skript třetí strany, stahovaný automaticky třeba pomocí WGET a někdo tam na serveru pozmění stahovaný skript, spustím si kdoví co. Tak to prostě je.

Kua, co čekali, když se událostí dá automaticky spustit nějaká událost v podobě skriptu?

No vidis, ale kdo pouziva bash ... ja znam uplne stejnou chybu ve vsech browserech. Stahujou vi buh odkud nejaky scripty a spoustej je aniz by kdokoli (vcetne toho vola kterej je vlozil) tusil, co v nich je.