πŸš€ go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Thread View: pl.comp.lang.java
5 messages
5 total messages Started by ZSL Fri, 27 Jun 1997 10:51
Niebezpieczny applet ?
#698
Author: ZSL
Date: Fri, 27 Jun 1997 10:51
4 lines
771 bytes
Jesli ktos ma ochote na obejrzenie zawartosci swgo dysku na ekranie to
po odpowiednim nie skonfigurowaniu przegladarki niech zajrzy na strone
http://www.hot.co.za/clint/ a sie nie rozczaruje. Przy okazji: myslalem
ze klasa applet jest po to by applety nie mialy dostepu do dysku ....
Re: Niebezpieczny applet ?
#699
Author: Artur Biesiadowski
Date: Fri, 27 Jun 1997 15:56
14 lines
1193 bytes
ZSL <zslgliw@ids.pl> wrote:
: Jesli ktos ma ochote na obejrzenie zawartosci swgo dysku na ekranie to
: po odpowiednim nie skonfigurowaniu przegladarki niech zajrzy na strone
: http://www.hot.co.za/clint/ a sie nie rozczaruje. Przy okazji: myslalem
: ze klasa applet jest po to by applety nie mialy dostepu do dysku ....

Probowalem sie tam zalogowac i Access Denied. Moglbys jeszcze raz podac
adres ?

A tak przy okazji, to jak sie odpowiednio dobrze 'nie skonfiguruje'
komputer to mozna sformatowac sobie nawet dysk, i przegladarka nie jest
potrzebna :)

Artur
Re: Niebezpieczny applet ?
#700
Author: MichaΕ‚ Lisiecki
Date: Sat, 28 Jun 1997 07:25
26 lines
1757 bytes
Artur Biesiadowski wrote:
> 
> ZSL <zslgliw@ids.pl> wrote:
> : Jesli ktos ma ochote na obejrzenie zawartosci swgo dysku na ekranie to
> : po odpowiednim nie skonfigurowaniu przegladarki niech zajrzy na strone
> : http://www.hot.co.za/clint/ a sie nie rozczaruje. Przy okazji: myslalem
> : ze klasa applet jest po to by applety nie mialy dostepu do dysku ....
> 
> Probowalem sie tam zalogowac i Access Denied. Moglbys jeszcze raz podac
> adres ?
> 
> A tak przy okazji, to jak sie odpowiednio dobrze 'nie skonfiguruje'
> komputer to mozna sformatowac sobie nawet dysk, i przegladarka nie jest
> potrzebna :)
> 
> Artur

 Chodzilo mi o to ze przeciez mozna zabronic przegladarce wykonywania
appletow a co do dostania tez ostatnio mialem problemy ale wlasnie na
nia weszlem adres: http://www.hot.co.za/clint/clint1.htm a tytul Alter
Ego's WareZ Serial Numbers ( mozesz tez zadac go Altaviscie da ci troche
polaczen m.in strone o tytule Alter Ego's Index.Powinno wystarczyc jej
wybranie)Widocznie gosciu nie zrobil pliku index.html i stad
klopoty.Sorry za niedopatrzenie.

						Pozdrawiam Foox
Re: Niebezpieczny applet ?
#701
Author: Artur Biesiadowski
Date: Sat, 28 Jun 1997 10:26
22 lines
1568 bytes
Dobra, teraz beda wyjasnienia, sorry jezeli cie troche objade.

Po pierwsze ow "applet" dziala tylko w DOSie.
Po drugie to nie applet, ani nawet skrypt, tylko zwykla htmlowa linka -
czyli ewentualnie to html ma dziure w security.
<A HREF="file://c:\">dysk</A>
Ogromnie sprytne ze strony tematego goscia, czyz nie ?
Po nastepne, to ani Java ani JavaScript nie maja dostepu do tego co sie
wyswietla na stronie, tak wiec ty to widzisz, ale nikt poza tym.

Jezeli chodzi o te napisy na dole strony - scanning disk C:, formatting
disk C: to bardzo one ciesza, szczegolnie pod unixem.


Jezeli by nie bylo tego ograniczenia o niemoznosci czytania stron, to
dziur security by bylo o wiele wiecej - applet by sie przyczail w jakims
okienku i zmuszal browser do wyswitlania roznych plikow (to akurat moze) i
odczytywal je (tego nie moze).

Mam nadzieje ze wyjasnilem problem.

Artur
Re: Niebezpieczny applet ?
#702
Author: Tomasz Rys
Date: Sat, 28 Jun 1997 22:49
19 lines
1724 bytes
----------------------- 
>  Chodzilo mi o to ze przeciez mozna zabronic przegladarce wykonywania
> appletow a co do dostania tez ostatnio mialem problemy ale wlasnie na
> nia weszlem adres: http://www.hot.co.za/clint/clint1.htm a tytul Alter
> Ego's WareZ Serial Numbers ( mozesz tez zadac go Altaviscie da ci 
troche
> polaczen m.in strone o tytule Alter Ego's Index.Powinno wystarczyc jej
> wybranie)Widocznie gosciu nie zrobil pliku index.html i stad
> klopoty.Sorry za niedopatrzenie.

ja sie na tym dokladnie nie znam, ale polaczylem sie z tym www, dalem 
sobie sformatowac dysk 4 x (tzn. tak pisala przegladarka, ale nawet nie 
ruszyla dyskiem), a utworzenie linku do "file://c:\" nie jest zadnym 
osiagnieciem. mozna to zrobic samemu nawet bez polaczenia z internetm i 
baz javy (a raczej javyscriptu) w przypadku tego www.

---------------End of Original Message-----------------
pzr,
t)
Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads