> У тебя в твиттере есть аккаунт? Посмотри, как тот сайт превосходно тащит местоположение из браузера, если эту хрень не отключать.

мы же щаз говорим про:

navigator.geolocation.getCurrentPosition(function(position) { 
    alert([position.coords.latitude, position.coords.longitude])
})

??? или про какой-то другой способ? вот результат -- http://i5.minus.com/iDCELudLJxfko.png [подчёркиваю ещё раз что настройки не менялись]

с настройками по умолчанию -- Firefox спрашивает разрешаю ли я передавать своё расположение (при заходе на сайт который требует от Firefox эти данные).

молчком Firefox ничего не передаёт. тут данные можно получить либо через монипуляцию с окнами (iframe) либо посмотреть на ip-адрес. всё, других способов врядле можно найти. ну кроме как если пользователь ответит "Share location" на запрос местоположения.

и кстате да -- как в Twitter поглядеть моё местоположение? мне вроде бы не сообщает :)

> Тебе на уроках информатики не рассказывали про DNS-poisoning? Пожалуйся в министерство образования на плохую школьную программу.

на пальцах сможешь объяснить как с помошью DNS-prefetching (раелизованный в Firefox) можно подсунуть некорректное значение DNS?

ну там например DNS-prefetching может быть работает через отличный от обычного DNS-протокола?
использует другие DNS-сервера? распростроняет пагубные действия на неподдомены?
как? где изюменка атаки?
просто сам принцип?
может быть отсылка к какой-нибудь статье об этой уязвимости в Firefox?