>>652
とりあえず先に謝っときます。書かれたこと全部は理解してません。

> XSS脆弱性の場合は脆弱性のあるページを開かないようにしても意味がありません。
ですね。o2on起動自体やめた方がいいかも。
開かせるのなんて普通にリモートからできるわけだし。

> 「o2nの管理画面を利用しないことをおすすめします」と言われても、
> 管理画面そのものに何かが仕込まれるわけではないでしょ？
datフォルダのdatを直に改竄してのテストではスクリプトが普通に仕込めました。
datを他のノードからダウンロードするときに十分に確認していれば大丈夫だと思います。
でもそうじゃない場合は危険ですし、dat以外の部分でも色々起こりうるわけで。