Вход на сайт
Mozilla Firefox - за и против
948 просмотров
Перейти к просмотру всей ветки
PCYuriy знакомое лицо
в ответ gendy 01.12.04 14:53
недавно я узнал о забавной проверочной странице
http://www.auditmypc.com/free-spyware-removal.asp
там при помощи извечной дыры ИЕ - IFRAME делается переход на локальную зону безопасности
и вычисляется локальный ИП-адрес
Это, видимо, от меня ты узнал на моей ветке, когда я сдорово струхнул от такой инфо...
Интересно, а как на практике можно заткнуть эту дырку? Ты говорил о Iframe. Или это слишком сложно для непосвящ╦нного?
Ведь получается так, что имея локальный адрес, данный комп. можно использовать в своих корыстных целях!
И как такое может быть, что по коду html можно пробить эти бесконечные наслоения безопасности системы?!!
Эта проблема не решается что ли? Или специально оставили эту явную (для профи) дыру? Здесь что-то не вяжется.
html код со всеми своими тэгами, jawa скрипты - придуманы специально для отображения документов в нете. И получается, что изначально эти придумки таят в себе потенциальную опасность. MS знает об этом и спокойно спит? Не понимаю!
Трудно жить ничего не делая, но мы не боимся трудностей!
http://www.auditmypc.com/free-spyware-removal.asp
там при помощи извечной дыры ИЕ - IFRAME делается переход на локальную зону безопасности
и вычисляется локальный ИП-адрес
Это, видимо, от меня ты узнал на моей ветке, когда я сдорово струхнул от такой инфо...
Интересно, а как на практике можно заткнуть эту дырку? Ты говорил о Iframe. Или это слишком сложно для непосвящ╦нного?
Ведь получается так, что имея локальный адрес, данный комп. можно использовать в своих корыстных целях!
И как такое может быть, что по коду html можно пробить эти бесконечные наслоения безопасности системы?!!
Эта проблема не решается что ли? Или специально оставили эту явную (для профи) дыру? Здесь что-то не вяжется.
html код со всеми своими тэгами, jawa скрипты - придуманы специально для отображения документов в нете. И получается, что изначально эти придумки таят в себе потенциальную опасность. MS знает об этом и спокойно спит? Не понимаю!
Трудно жить ничего не делая, но мы не боимся трудностей!