Komentáře ke článku

283782978

1.7.2007 20:17

Ale přiznávam, že kdyby toto firefox standartně povoloval vždy, ale až po upozornění a osvětě, jistě by to nebylo naškodu.

----------
Harvie's blog: [link] g33k-shop: [link] fs: [link] Registered GNU/LINUX user #468114 [link]

Harvie |

283782978

1.7.2007 20:14

HC: Jenomze takhle o nerozhodujes vubec, protoze to za tebe posle javascript. Me je teda celkem jedno, k cemu bude kdo zneuzivat tvoji IP adresu a linku do chvile, nez mi z ni zacne chodit spam, co mi nepodchiti filtr...
Pokud nejsi prase, tak na tvoje "testovani" pouzijes port 8080, nebo jeden z (velmi) mnoha povolenych, mame ve skole na serveru httpd nabindovanej na pomerne dost portech, pokud se podivas do IANA portlistu ([link]) a vyhledas si vsechny cisla portu, u kterych se vyskytuje http+neco, asi se budes dost divit kolik jich je, kazdy je sice urcen k jinemu ucelu, ale prohlizece je podporuji.

----------
Harvie's blog: [link] g33k-shop: [link] fs: [link] Registered GNU/LINUX user #468114 [link]

mr.Crow |

1.7.2007 20:00

HC: někdo třeba radši větší bezpečí - v podobě Firefoxu

----------
Get enlightened!

HC | 85.92.62.*

1.7.2007 17:18

tsss, prej chyby v browserech [; me prijde jako normalni chovani, ze se dokaze pripojit na jakykoliv port. Dalsi duvod, proc nepouzivat FF, predstava, ze se nedostanu na testovaci verzi webu, kterou si rozbeham na jinem portu nez 80 mi docela desi. Prohlizec by mel plnit to, co mu prikaze uzivatel, a ne rozhodovat o tom, co je bezpecne a co "nebezpecne" ;] A o to, jestli posilam HTTP pozadavky, nebo SMTP prikazy by nemel rozhodovat on, ale ja ;]

mr.Crow |

1.7.2007 16:24

Harvie: konqueror se na stmp seznamu připojil

----------
Get enlightened!

Harvie |

283782978

1.7.2007 14:36

Určitě by bylo zajímavé, kdyby Operáci a Linuxáci a MACkáči vyzkoušeli, jak jsou na tom různé prhlížeče, které mají k dispozici (Konqueror, Lynx, Safari atd.)...

----------
Harvie's blog: [link] g33k-shop: [link] fs: [link] Registered GNU/LINUX user #468114 [link]

Harvie |

283782978

30.6.2007 20:56

Jaroslav Šmíd: Nějakej všímavej hele... :D Přečti si odstavec "Obrana", jinak myslím, že si tu všichni uvědomujeme, jaký je rozdíl mezi službou a portem.

~: 1. Předvyplněný soubor v aktualizovaném IE nefunguje, to jsem také kdysi zkoušel, možná už se MSoft začal o tyto věci také zajímat ale dá se říct, že ještě nedokončili opravy nedostatků, které neměly co dělat už ve W98.
2. Já neříkám, že to je novinka, pro mě je to prostě jen další z mnoha zajímavostí a podivností. Na druhou stranu nejde o to, jak je to staré, ale o to, že jsou stále napadnutelné prohlížeče, které tvoří většinu trhu.

----------
Harvie's blog: [link] g33k-shop: [link] fs: [link] Registered GNU/LINUX user #468114 [link]

Jaroslav Šmíd | 88.102.113.*

30.6.2007 19:25

To, že FF dovolí spojení jen na některé porty neznamená, že mi SMTP server nemůže běžen na portu 80. FF s ním pak klidně naváže spojení.

~ | 89.102.167.*

30.6.2007 18:28

Je to stara zalezitost, divim se, ze o tom soomraci dosud nevedeli, take jsou mozna stale zneuzitelne formy v M$IE tim zpusobem, ze lze predvyplnit soubor, ktery se uploadne od usera, object lze skryt pres CSS, jen utocte na M$IE, ale nezapomente, ze je to tak lame, jako tento clanek

Harvie |

283782978

30.6.2007 12:32

nejmenuje: Pokud jde o tohle odpojení, většinou to bývá spíš timeout po určitém čase... (Takže jsou servery, které jsou přívětivější maj hezkej baner a trpělivost s uživateli, kteří se připojují přes telnet a pak servery, které tě vykopnou po sekundě, když nic nenapíšeš... To se týká nejen SMTP serverů.)
Jestli odpojují i po špatných příkazech, to nevím, zrovna to du vyzkoušet... NO tak na smtp.seznam sem do okna telnetu vložil asi 80ti řádkovej zdroják a ještě mě to pořád neodpojilo... To je asi server od serveru...

----------
Harvie's blog: [link] g33k-shop: [link] fs: [link] Registered GNU/LINUX user #468114 [link]

Stránky: 1 2 3

Komentáře ke článku

Hacking keywords