auto login til mambo

<ole>

Hvis du anvender IE, skal du _aldrig_ bruge auto-login nogen steder. Dine data gemmes i en cookie, der så let som ingenting kan læses på ethvert website på nettet.

/mvh
</bole>

mercur8 >> Nejnej ... der tager du helt fejl. Det, du henviser til, er old-old-news  :)
Der er oceaner af fatale sikkerhedsfejl i IE, der kan udnyttes. IE _er_ intet mindre end en katastrofe på WWW. Bruger du den, står din PC åben som en ladeport - alle filer på den kan læses og alle dine cookies kan scores. Desuden kan _alt_, hvad du skriver i formfelter på andre sider overvåges (herunder passwords).

Eneste løsning: Vælg en brugbar browser - eller slå JavaScript fra.

Husk det, når du køber noget på nettet eller bruger PC-bank ...!  ;o)
/mvh

Kom nu med nogle referencer på de påstande.

Og servere opskriften til mange af de padder, du også ved, sidder og kikker med på disse sider? Du må have trådt i noget, der lugter rigtig fælt  :D
Og finder du noget, bør du nok heller ikke videregive det kritikløst her på stedet.

Tro mig ... det er alm. kendt i udviklerkredse - og MS bliver jævnligt underettet om disse exploits. De er som oftest kanon længe om at reagere (op til halve og hele år) - og hvorfor skulle de bekymre sig? Folk bruger jo deres L... alligevel  :)
/mvh

Dine udokumenterede påstande, kan jeg ikke bruge til noget som helst.

Jeg ved godt, der er fejl i software. Det er ikke det, vi diskuterer.

likedon:
Vi er kommet lidt off-topic. Men du skal nok ikke forvente, at nogle gider hente hele mamboserveren for at implementere din funktion. Overvej at luk spørgsmålet her. Flyt eventuelt til kategorien for programmeringsopgaver. Kan være chancen er større dér.

Hmmmm ... det er jo dit valg  :)
Det er stadig helt almindelig kendt blandt professionelle udviklere. Hvis det ikke er nok for dig, kan (læs: vil) jeg desværre ikke hjælpe dig.
Det er ikke noget personligt, men hvis du tænker dig bare en anelse om, er jeg sikker på, du kan se det komplet tåbelige i, hvis jeg lagde den slags exploits frem i et forum som Eksperten
/mvh

Så kan du sende dem til mig privat på mercur@fermi.ruc.dk

*LoooooL* Jeg kender dig jo ikke som andet end et nick på E, vel?
Tænk nu med den skaldede side af kraniet for en stund  ;o)
/mvh

Lad en anden gang vær med at komme med påstande du ikke kan/vil dokumentere. Det tjener blot til forvirring.

Iøvrigt bryder jeg mig ikke om tonen i dine indlæg.

1. Jeg tror ikke, det på nogen måde, det tilkommer dig at pålægge mig, hvad jeg skal og ikke skal - uagtet, hvad der måtte forvirre dig.
2. Jeg prøver at skrive pænt til dig og har sågar tydelig understreget, min modvilje mod at fremlægge anvisninger på, hvordan man tømmer folks PC-bank konti eller logger ind på Eksperten med et fremmed brugernavn, ikke på nogen måde er personligt rettet mod dig.

På den anden side, føler jeg det til tider nødvendigt at skrive i et sprog, der måske ikke hører til blandt Emma Gads anvisninger, men desværre er nødvendigt for at få visse personer til at fatte de simpleste ting.

I Folkeskolen lærer man i farligheden af narkotiske stoffer - men man giver dem ikke anvisninger på at filtrere dårlig opløst Brown Sugar, anlægge slynge om overarmen eller at ramme en blodåre med en kanyle. Det burde vel være til at fatte - og er det det ikke, må man jo forklare det tydeligt.
/mvh

Eneste jeg bad om, var en reference til/dokumentation for, at der eksisterer en fejl i seneste/opdaterede IE6, der gør det muligt at læse uvedkommende cookies på tværs af domæner.

Det var hvad jeg bad om; inden du nu får kastet så meget røg, at det ikke er til at se en hånd frem for sig.

Røg ...? Så er det måske derfor, du ikke kan se det mest indlysende.
Vi prøver igen:
Du finder 'udokumenterede påstande' på nettet ubrugelige. Ergo, du vil have dokumentation.
Dokumentation kræver altså mere, end at folk skriver, at IE indeholder fejl, der gør det muligt at gøre de ting, jeg tidligere har beskrevet.
Altså må denne dokumentation indeholde beviser for disse 'påstande' - da de jo ellers er 'udokumenterede'.
Du forlanger med andre ord, jeg linker til sider, der beviser det mulige i udnyttelsen af disse fejl.
Ergo, du forlanger, jeg skal lægge links til sider, der indeholder anvisningen på, hvordan man udnytter IE's sikkerhedsfejl.

Det vil jeg ikke - og det ville være på kanten af (hvis ikke over), hvad der tilladt på Eksperten.

Det er muligt, du tror, jeg ikke ved, hvad jeg udtaler mig om, når emnet er JavaScript/JScript ... fint med mig.
Det skal dog ikke afholde mig fra, at advare folk om, hvad der er muligt for ondsindede personer på nettet, dersom man benytter en fejlfyldt browser.
Det betyder dog ingenlunde, jeg vil bidrage til, at disse fejl bliver udnyttet.
/mvh

ja jeg kan jo godt se at tråden er kommet til at handle om noget andet.
hele mamboserveren, tja det var da også derfor at der er 100pt og ikke 30. men ok tråden lukkes hermed, for i har jo ødelagt den! :o(

olebole: Hvad med en reference til, at andre blot konstanterer, at den nævnte fejl eksisterer i senest opdaterede IE6.

"Det betyder dog ingenlunde, jeg vil bidrage til, at disse fejl bliver udnyttet."

Man kan jo diskutere, om det ikke er det, du i virkeligheden gør.

likedon >> Jeg er ked af det, men mercur8 insisterer på at diskutere emnet og vil ikke tage imod en velment advarsel.

mercur8 >>
1. Det har jeg ikke. Mon så ikke, jeg havde forsøgt at spare alle for denne ørkenvandring? De links, jeg har diskuterer selv fejlen.
2. Jeg tvivler ikke på, du kan (og vil) diskutere, hvad som helst. Hvis du selv havde forsøgt at finde noget om emnet, var vi ikke havnet her, men du _vil_ åbenbart tærske langhalm på det og have alt serveret på et sølvfad ... og det er da muligt, det har givet nogen blod på tanden.

It takes two.

Jeg kan intet dokumentation finde for at nævnte fejl er tilstede i IE6 seneste.

1. Ja, en der spørger insisterende og en, der svarer  :)
2. Må jeg hellere undlade at besvare, hvis ikke du skal blive mere fornærmet

Ja, det er fint ... EOD fra mig!

mercur8>>Du er sq' da en klovn!
Hele tråden igennem har Olebole udtrykkeligt sagt at han ikke vil offentliggøre exploits på et offentligt fora som eksperten.dk

Og så gør du det alligevel så snart du finder en enkelt.
Jeg har deaktiveret dit indlæg. Tænk dig lige om en anden gang.

pelkjaer - coadmin

Ja, der er jo masser af links til sider som ikke alle har kan tåle at se. Desværre.

Jeg har igen slette dit indlæg.

Godmorgen.

Hvis det giver mening, hvilket jeg tvivler på, det gør, så skal du også slette min første kommentar.

Ja det skal jeg jo egenlig - der er som sagt en del links fra den side der kan misbruges groft.

De kan også være lærerige. Men fred være med det.