jAbLoK

Na onjava.com vyšel článek Working with the Google Web Toolkit

(Google Web Toolkit (GWT) je AJAX framework založený myšlence, že kód v jazyce Java je oproti Javascriptu přehlednější, podporovaný mnoha populárnímim vývojovými prostředími a snáze laditelný, pročež by nejlepší bylo psát AJAX-ové aplikace v Javě, a následně si je nechat automaticky převést do výsledného Javascriptu.

Vlastně nic převratného — vezme se dohromady běžný cross-site scripting, a pomocí něj se do stránky vloží kód, který pro se samoreprodukuje nenápadným zasíláním AJAXových requestů.

Social-network typu MySpace.com a mechanismus vytváření vazeb mezi uživateli pak může posloužit jako ideální prostředí pro šíření takovéhoto červa.

Odkazy:

• Jak to všechno probíhalo a — technické podrobnosti z klávesnice údajného autora červa
• Komentář na theregister.co.uk