FRONT | Фронтенд | JavaScript | CSS | Biome | HTMX | Vite | Signals | View Transitions | Chrome 156

IT и технологии · 10 августа 2026 г.

Открыть канал в MAX

Исследователи PortSwigger показали: CSS умеет воровать пароли. Кейлоггер на чистых каск...

Исследователи PortSwigger показали: CSS умеет воровать пароли. Кейлоггер на чистых каскадных таблицах — ни строчки JS. Обходит DOMPurify, санитайзер Outlook, работает в Firefox и Chrome. Трюк с @media, option:checked и сбросом таймера select — нажатия утекают в реальном времени. CSS оказался не таким безобидным. #CSS #безопасность #frontend