🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

9 total messages Started by Kowcik Tue, 10 Jun 2003 21:57
kolejny argument dla pogan
#559
Author: Kowcik
Date: Tue, 10 Jun 2003 21:57
7 lines
951 bytes
http://newsroom.chip.pl/news_62959.html

-- 
[ mailto:kowcik@poczta.onet.pl ] [ http://www.anglia.filo.pl ]

-what do u believe in? -god.
-who iz ur god? -u.
Re: kolejny argument dla pogan
#560
Author: Krzysztof Kundzicz
Date: Tue, 10 Jun 2003 22:17
19 lines
1786 bytes
wto, 10 cze 2003 o 23:57 GMT, Kowcik zapodaje w
<bc5k6v$gau$2@news.onet.pl> co następuje:

> http://newsroom.chip.pl/news_62959.html

#v+
Operacja jest wykonywana, nawet gdy są to adresy "bezpiecznych" stron, 
chronionych protokołem SSL. Wspomniane informacje, mogące zawierać dane
osobiste, identyfikatory, a nawet hasła, są przesyłane przez Sieć tekstem
otwartym.
#v-

Nieźle :-O

Trzeba to gdzieś zapisać :-) Będę się straszył, jak najdzie mnie chęć 
odpalenia windows`a :-p

-- 
 Krzysztof Kundzicz 
Re: kolejny argument dla pogan
#561
Author: |<onrad
Date: Tue, 10 Jun 2003 22:55
22 lines
1890 bytes
Dnia 06/11/2003 12:17 AM, Użytkownik Krzysztof Kundzicz napisał:
> Trzeba to gdzieś zapisać :-) Będę się straszył, jak najdzie mnie chęć 
> odpalenia windows`a :-p

Ja juz zapisałem na swojej stronie ;) Dodatkowo proszę panstwa, chyba 
mamy drugiego w historii security buga w Mozilli. Może mi ktoś wyjaśnić 
na czym polega ten bug:

http://www.securityfocus.com/archive/1/324266

? Nie za bardzo kumam, a mam zamiar napisać na stronie. Pewnie bardzo by 
mnie poratował przykład zastosowania, ale zamieszczony tam niestety 
znajduje sie na jakims darmowym serwerze, naktórym został przekroszony 
limit transferu i nic zobaczyć nie można :( Liczę na pomoc ;)

-- 
pozdrawiam, |<ońrad Karpieszuk   ++   http://www.VivaMozilla.civ.pl
Website said: "Use Internet Explorer 5 or better". So i used Mozilla.



Serwis Usenet w portalu Gazeta.pl -> http://www.gazeta.pl/usenet/
Re: kolejny argument dla pogan
#562
Author: Kowcik
Date: Tue, 10 Jun 2003 23:18
15 lines
1461 bytes
| tu powinno byc uzytkownik |<onrad napisal...

> mnie poratował przykład zastosowania, ale zamieszczony tam niestety 
> znajduje sie na jakims darmowym serwerze, naktórym został przekroszony 
> limit transferu i nic zobaczyć nie można :( Liczę na pomoc ;)

czytaj tutaj -> http://neurosis.hungry.com/~ben/msie_bug/ , demo 
'dziala' w Moz 1.3.1


-- 
[ mailto:kowcik@poczta.onet.pl ] [ http://www.anglia.filo.pl ]

-what do u believe in? -god.
-who iz ur god? -u.
Re: kolejny argument dla pogan
#563
Author: |<onrad
Date: Wed, 11 Jun 2003 07:13
24 lines
2050 bytes
Dnia 06/11/2003 01:18 AM, Użytkownik Kowcik napisał:
> czytaj tutaj -> http://neurosis.hungry.com/~ben/msie_bug/ , demo 
> 'dziala' w Moz 1.3.1

A u mnie nie (Mozilla 1.4 rc1, GNU/Linux). To po pierwsze. A po drugie 
nadal nie rozumiem w jaki sposób ściągniecie obrazka z microsoft.com 
jest bugiem :-\ Jest co prawda:

" It's very simple; the browsers with bugs allow applets to open 
connections back to the host from whence they came... but, if the host 
sends a HTTP redirect, then the browser follows it to whereever it leads."

No ale jak dla mnie nadal nie jest to żaden bug bezpieczeństwa. Jak dla 
mnie to zwykle polaczenie z innym serwerem, tak jakbym mial strone na 
civ.pl a kodzie wstawil obrazek <img 
src="http://republika.onet.pl/konto/obrazek.gif">; co w tym niebezpiecznego?

-- 
pozdrawiam, |<ońrad Karpieszuk   ++   http://www.VivaMozilla.civ.pl
Website said: "Use Internet Explorer 5 or better". So i used Mozilla.



Serwis Usenet w portalu Gazeta.pl -> http://www.gazeta.pl/usenet/
Re: kolejny argument dla pogan
#564
Author: Robert Blaut
Date: Sat, 14 Jun 2003 11:24
19 lines
1612 bytes
Dnia Wed, 11 Jun 2003 09:13:37 +0200, |<onrad <usenet@--Wytnij=To-- 
karpieszuk.prv.pl> napisał:

> No ale jak dla mnie nadal nie jest to żaden bug bezpieczeństwa. Jak dla 
> mnie to zwykle polaczenie z innym serwerem.

I to jest właśnie cały problem. Cytat z demonstracyjnej strony:

"This web page tests to see if your Java-capable browser has a bug in it 
that allows Java applets to open some kinds of network connections to any 
host on the Internet. The *Java* *security* *model* is supposed to 
*disallow* this [...]"

-- 
Robert Błaut
Using M2, Opera's revolutionary e-mail client: http://www.opera.com/m2/


Serwis Usenet w portalu Gazeta.pl -> http://www.gazeta.pl/usenet/
Re: kolejny argument dla pogan
#565
Author: Marek A. Stepien
Date: Sat, 14 Jun 2003 12:00
19 lines
1740 bytes
|
> A u mnie nie (Mozilla 1.4 rc1, GNU/Linux). To po pierwsze. 

U mnie tak. Mozilla 1.4-prawieRC2-gcc-3.2 + Blackdown Java...

Chyba Javę wyłączę.

Trzeba by się zastanowić, czy to błąd w Javie (a właściwie - Javach,
skoro i sunowska i blackdownowska to robią) czy w przeglądarkach.

Przetestowałbym też Operę, ale została ona skompilowana gcc-2.9,
a z oczywistych względów użytkownik Opery jest w kwestii rekompilacji
ubezwłasnowolniony...

-- 
# marcoos na marcoos kropka com
#    geek, (n): A carnival performer whose show consists of
#    bizarre acts, such as biting the head off a live chicken.
#    (http://www.bartleby.com/61/0/G0070000.html)
Re: kolejny argument dla pogan
#566
Author: Marek A. Stepien
Date: Sat, 14 Jun 2003 12:02
12 lines
1532 bytes
Marek A. Stepien wrote:
> U mnie tak. Mozilla 1.4-prawieRC2-gcc-3.2 + Blackdown Java...
> Chyba Javę wyłączę.

Aha, sprawdziłem jeszcze Konquerora - i tu nie działa.
Dziwne, bo Konq z tego samego pluginu korzysta...

-- 
# marcoos na marcoos kropka com
#    geek, (n): A carnival performer whose show consists of
#    bizarre acts, such as biting the head off a live chicken.
#    (http://www.bartleby.com/61/0/G0070000.html)
Re: kolejny argument dla pogan
#567
Author: Marek A. Stepien
Date: Sat, 14 Jun 2003 12:08
18 lines
1695 bytes
|
> A u mnie nie (Mozilla 1.4 rc1, GNU/Linux). 
U mnie tak. Mozilla 1.4-prawieRC2-gcc-3.2 + Blackdown Java...

Chyba Javę wyłączę.

Trzeba by się zastanowić, czy to błąd w Javie (a właściwie - Javach,
skoro i sunowska i blackdownowska to robią) czy w przeglądarkach.

Sprawdziłem Konquerora - tu tego błędu nie ma. A plugina używa
tego samego. Czyli chyba jednak w przeglądarce...


-- 
# marcoos na marcoos kropka com
#    geek, (n): A carnival performer whose show consists of
#    bizarre acts, such as biting the head off a live chicken.
#    (http://www.bartleby.com/61/0/G0070000.html)
Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads