Пробудилось древнее зло
Его однажды уже фиксили, но в прошлые выходные был маинтенс дэй, и по ходу исправления эти затерли. Есть такая госсистема, называется Честный знак. Обязательная маркировка обуви и некоторых тряпок специальными метками. Код метки -- абсолютнейшая абракадабра, которая может содержать любые символы в любой последовательности. Сделано это для возможности генерации огромного массива уникальных меток. И иногда там встречаются вот такие последовательности символов <бла-бла-бла/> -- т.е. это реальный HTML или XML тег.
По правилам безопасности в Адике, такого рода теги не могут передаваться внутри данных, чтобы исключить возможность инъекций вредоносного кода. Собссно, проггеры, отвечающие за глобальную интеграцию с госсистемой по началу это требование выполнили. Но в случае работы с системой, которая сама такие последовательности генерит, это не должно применяться! И они эту доработку сначала убрали, а теперь по ходу, снова накатили.
Аудит вляпался в эту радость сразу несколькими десятками коробок, взвыл и начал бегать по потолку. Вот и пришлось первой линии аварийно будить старого больного Лешего не в его дежурство, патамучта <паника-паника-паника!!!/> ))))
По правилам безопасности в Адике, такого рода теги не могут передаваться внутри данных, чтобы исключить возможность инъекций вредоносного кода. Собссно, проггеры, отвечающие за глобальную интеграцию с госсистемой по началу это требование выполнили. Но в случае работы с системой, которая сама такие последовательности генерит, это не должно применяться! И они эту доработку сначала убрали, а теперь по ходу, снова накатили.
Аудит вляпался в эту радость сразу несколькими десятками коробок, взвыл и начал бегать по потолку. Вот и пришлось первой линии аварийно будить старого больного Лешего не в его дежурство, патамучта <паника-паника-паника!!!/> ))))
