Вебпланета - Симбиоз IE и Firefox открывает компьютер для взлома - Comments

= )))) год

Гость — Thu, 14 Jan 2010 14:03:46 +0300

= )))) год публикации не смущает?

я проверил и у

Гость — Thu, 14 Jan 2010 11:55:02 +0300

я проверил и у меня ничего не произошло вообще

Из IE

Гость — Sun, 15 Jul 2007 01:07:21 +0400

Из IE запускается FF и предупреждение появляется уже в нем. Более того, в окошке предупреждения есть галочка "remember my choice", если нажать "cancel" и повторить проверку на вшивость еще раз, то никакого предупреждения уже не выводится, поскольку FF действительно запомнил действие и не стал выполнять скрипт.

Т.е. для защиты от этой уязвимости достаточно проделать данную процедуру один раз с взведенной галочкой.

Тут дело такое,

Ivan_FXS — Fri, 13 Jul 2007 19:25:00 +0400

Тут дело такое, друзья мои: в источнике новости (см. ссылку там, если в самом деле интересно) обсуждаются более сложные образцы кода, засылаемого, якобы, в FF.

Приводить их здесь - было бы перегрузкой ... поэтому я привел простой код, который упоминался в комментариях к тексту Лархольм, но там он дальше не обсуждался ...

Кстати, а "предупреждение" у вас появляется - в FF или в IE?

Насчет "что из того, что можно выполнить javascript" - не "JavaScript", а "произвольный JavaScript" то бишь - придуманный специально злонамеренным злоумышленником. Что именно может злонамеренный злоумышленник зделать злого при помощи JavaScript ... это длинный разговор.

и еще,

Гость — Fri, 13 Jul 2007 19:24:18 +0400

и еще, увеличьте время сессии на капчу, запарило уже!!!

недавно

Гость — Fri, 13 Jul 2007 19:23:43 +0400

недавно апдейты винды накатились - походу починили проблему, у меня также не запускается

У меня тоже

Гость — Fri, 13 Jul 2007 18:57:06 +0400

У меня тоже появляется предупреждение. Статью - ф топку.

И кстати что из того, что можно выполнить javascript?

Со включенным

Гость — Fri, 13 Jul 2007 16:02:52 +0400

Со включенным NoScript предупреждение появляется. Если ответить положительно, то оно вылазиет еще раз. Отрицательно - ничего не происходит.

Ради интереса

Пасюнин — Fri, 13 Jul 2007 14:54:42 +0400

Ради интереса взял да проверил - Файрфокс меня предупредил, что что-то происходит и запросил "Выполнить иль нет".....

Симбиоз IE и Firefox открывает компьютер для взлома

Ivan_FXS — Fri, 13 Jul 2007 14:29:18 +0400

Последние версии Firefox можно вызвать через Internet Explorer, заставляя при этом выполнить произвольный JavaScript.