В последнее время http://forum.vingrad.ru/forum/topic-291006/unread-1/anchor-entry2158006/60.html атаки на форум, которые приводят к заражению некоторых страниц и разделов. Вирусы пытаются пролезть, используя JavaScript в связке с дырами в известных плагинах: Adobe Reader, Flash, Java.
Поэтому, для вашей безопасности настоятельно рекомендуется использовать следующие бразуеры и конфигурации:
- Firefox + https://addons.mozilla.org/en-US/firefox/addon/722/ + https://addons.mozilla.org/en-US/firefox/addon/433/
- Chrome + http://www.chromeextensions.org/appearance-functioning/flashblock/
- Opera + http://my.opera.com/Lex1/blog/flashblock-for-opera-9 + аналог NoScript (http://my.opera.com/community/forums/topic.dml?id=205858, http://www.ghacks.net/2010/02/02/opera-noscript-alternative-blockit/)
В Chrome и Opera нету NoScript, но в Chrome есть песочница выполнения кода, которая, по идее, должна спасти, по крайней мере на последней конференции Pwn2Own хром не был эксплуатирован.
Касательно Оперы - есть аналоги NoScript, но я их не проверял, т.к. пользователи Оперы в основном надеятся на неуловимость их Джо
Для всех конфигураций (для Windows) рекомендуется:
- отключить Adobe (Acrobat) Reader plugin для браузера или заменить Adobe Reader альтернативным просмотрщиком PDF (http://www.foxitsoftware.com/pdf/reader/ или другой).
- отключить Java plugin(s)
А куда смотрят админы тогда?! В крайнем случае вполне можно убрать возможность вставки флеш, и какую-нибудь проверку аватарок на сплоиты, неужели так сложно?