Vlákno názorů k článku
Firefox vyplatil 3000 USD 12letému chlapci za nalezení chyby od Jan Kazisvet - poslat dlouhy string do document.write vyzaduje tedy skutecne...

poslat dlouhy string do document.write vyzaduje tedy skutecne mnoho invence

ono nejde o uplne random string :)

problem s uniscribe exploitama je - technicky vzato to neni bug ve firefoxu ale ve widlich - je ze se nedaj pouzit na nic moc vic nez DoS. chrochta to 5 minut do swapu a pak to s velkou pravdepodobnosti sleti na OOM driv nez to rozesere vnitrni state. Co hur, je to zavisle na predchozim renderovani.

proto hajluju google chromu za jeho 'working PoC or gtfo'.

ty se mi jako 'pillsfree' (tedy bez pilulel) moc nezdas