🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.lang.java
Article #701

Re: Niebezpieczny applet ?

#701
From: Artur Biesiadowski
Date: Sat, 28 Jun 1997 10:26
22 lines
1568 bytes
Dobra, teraz beda wyjasnienia, sorry jezeli cie troche objade.

Po pierwsze ow "applet" dziala tylko w DOSie.
Po drugie to nie applet, ani nawet skrypt, tylko zwykla htmlowa linka -
czyli ewentualnie to html ma dziure w security.
<A HREF="file://c:\">dysk</A>
Ogromnie sprytne ze strony tematego goscia, czyz nie ?
Po nastepne, to ani Java ani JavaScript nie maja dostepu do tego co sie
wyswietla na stronie, tak wiec ty to widzisz, ale nikt poza tym.

Jezeli chodzi o te napisy na dole strony - scanning disk C:, formatting
disk C: to bardzo one ciesza, szczegolnie pod unixem.


Jezeli by nie bylo tego ograniczenia o niemoznosci czytania stron, to
dziur security by bylo o wiele wiecej - applet by sie przyczail w jakims
okienku i zmuszal browser do wyswitlania roznych plikow (to akurat moze) i
odczytywal je (tego nie moze).

Mam nadzieje ze wyjasnilem problem.

Artur
Technical Details
Message-ID: <5p2osv$aei$1@sunrise.pg.gda.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!news.icm.edu.pl!korweta.task.gda.pl!sunrise.pg.gda.pl!sunrise.pg.gda.pl!not-for-mail
References: <33B39B27.341@ids.pl> <5p0nrf$gr8$1@sunrise.pg.gda.pl> <33B4BC69.DFC@ids.pl>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!news.icm.edu.pl!korweta.task.gda.pl!sunrise.pg.gda.pl!sunrise.pg.gda.pl!not-for-mail
From: Artur Biesiadowski <abies@sunrise.pg.gda.pl>
Newsgroups: pl.comp.lang.java
Subject: Re: Niebezpieczny applet ?
Date: 28 Jun 1997 12:26:39 +0200
Organization: Politechnika Gdanska
Lines: 22
Message-ID: <5p2osv$aei$1@sunrise.pg.gda.pl>
References: <33B39B27.341@ids.pl> <5p0nrf$gr8$1@sunrise.pg.gda.pl> <33B4BC69.DFC@ids.pl>
NNTP-Posting-Host: sunrise.pg.gda.pl
X-Newsreader: TIN [UNIX 1.3 unoff BETA 970424; sun4u SunOS 5.5.1]
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 7bit