最基本的物质需求得到满足之后，唯一能够不断增加个人幸福感的事情就是帮助他人

Yahoo报道，恶意黑客星期日利用Youtube网站上的跨站脚本安全漏洞对其实施了攻击。这次攻击主要影响到Youtube网站用户发表评论的栏目。谷歌发言人称，在发现问题的一个小时的时间里，用户评论栏目在默认状态下临时隐藏起来。他们在两个小时之内发布了一个全面的补丁修复了这个问题，并将继续研究这个安全漏洞以帮助阻止未来发生类似的问题。谷歌发言人称，这次攻击可能给访问Youtube网站被攻破的网页的那些拥有YouTube cookies的用户带来风险。不过，使用YouTube cookies不能访问用户的谷歌账户。Youtube用户应该退出账户并且重新登录。

这就是Google的优势，获得Youtube认证信息，不等于Google认证也通过。Yahoo认证是大一统的方案，一破百破。

标签： XSS Attack, Youtube