gmal niebezpieczny

[weecioo]

Należy jeszcze pamiętać o dziurze w Internet Explorer. Adres na pasku może być inny niż prawdziwy adres strony.

tą dziurę załatali już, przy okazji wyłączając wogóle składnię url w postaci protokół://user@pass:adres :roll:

[BD]

tą dziurę załatali już, przy okazji wyłączając wogóle składnię url w postaci protokół://user@pass:adres

Pamietaj, ze to iz MS wydal latke nie oznacza, ze ludzieja posiadaja. Jest pelno ludzi ktorzy nie instaluja latek na swoich komputerach bo nie wiedza takiej potrzeby. Poza tym uzytkownicy piratow omijaja z daleka windowsupdate

[weecioo]

tą dziurę załatali już, przy okazji wyłączając wogóle składnię url w postaci protokół://user@pass:adres

Pamietaj, ze to iz MS wydal latke nie oznacza, ze ludzieja posiadaja. Jest pelno ludzi ktorzy nie instaluja latek na swoich komputerach bo nie wiedza takiej potrzeby. Poza tym uzytkownicy piratow omijaja z daleka windowsupdate

hehehe nie wiem jednak czy któryś z patchy na co sławniejsze robaki nie był cumulative i nie miał też tej poprawki- a wnioskuję to stąd że u większości moich klientów dla któych zdanie "do statystyk musi się pan zalogować" zawierało zbyt wiele skomplikowanych czynności takie urle przestały działać.

[Rafal]

tą dziurę załatali już, przy okazji wyłączając wogóle składnię url w postaci protokół://user@pass:adres

Kilka tygodni miałem link do strony z opisem tej dziury. Był tam taki test - strona której adres na pasku był adresem chyba Yahoo, a zawartość zupełnie inna. I faktycznie było tak w IE (zawsze mam wszystkie niezbędne łatki), a w Mozilli już nie.

Jeśli ktoś chce, mogę poszukać tej strony, żeby każdy mógł sobie sam sprawdzić, czy jego przeglądarka jest odporna na tego typu "atak".