LINUX.ORG.RU
Новости — Безопасность  

Новые злые всплывающие окна


0

0
Вкратце, хочется отметить, что при установке Java (для своего браузера) вы рискуете нарваться на то, что у вас появятся всплывающие окна, которые невозможно остановить и которые могут, например, перекрывать весь рабочий стол (увы, никакие расширения для браузера Firefox с этим бороться не в состоянии). Вердикт - выключите использование Java и включайте, только когда вы заходите на доверяемый вами веб-сайт.

>>> Подробности

★★★★★

Проверено: Shaman007 ()
← Протокол BitTorrent становится закрытым
Исходники enterprise версии MySQL больше не будут распространяться →
 ← 1 2 3
Офигеть просто - демка на Java просто потрясная. Хакеры так могут сэмулировать окно браузера, а потом ... Жуть!
birdie ★★★★★
() автор топика
а что, у многих ява по-умолчанию включена?

если не можете её включать/отключать на ходу -- ставьте нормальный броузер

vadiml ★★★★★
()
Ответ на: комментарий от birdie
>Хакеры так могут сэмулировать окно браузера

Запарятся эмулировать вместе со всеми открытыми табами.

Tigger ★★★★★
()
Ответ на: комментарий от anonymous
+1 Там даже написано, что NoScript ваш друг и используйте его :) Так что Опера и другие идут лесом, Firefox рулит :)
anonymous
()
Ответ на: комментарий от anonymous
>Там даже написано, что NoScript ваш друг и используйте его :) Так что Опера и другие идут лесом, Firefox рулит :)

Ога. В Опере это всё есть искаропки.

Tigger ★★★★★
()
Ответ на: комментарий от geek
Отстой, переписать на чем-нибудь более распространённом и отпостить на лор. Жаву в последний раз запускал больше года назад
bobrik ★
()
А не окажется ли (при более детальном рассмотрении), что сии левые всплывающие окна всплывают только у Firefox'а ;)
alex-w ★★★★★
()
Ответ на: комментарий от alex-w
>А не окажется ли (при более детальном рассмотрении), что сии левые всплывающие окна всплывают только у Firefox'а ;)

Вслывают и в Опере. Правда, чтобы закрыть их достаточно закрыть окно, их породившее. В FF это не помогает, надо полностью закрывать браузер.

Tigger ★★★★★
()
Ответ на: комментарий от Tigger
Попробовал для интереса в ие7. Ничего не всплывает... Наводит на мысли о корявости фф и оперы....
anonymous
()
Ответ на: комментарий от v0rbis
> качать плуг (ноускрипт) ради функционала пары кликов в опере.

v0rbis, что ты гонишь, где там белый список парой кликов в опере?

anonymous
()
Ответ на: комментарий от UserUnknown
>F12 -> Disable JavaScript и никаких костылей в отличие от

уважаемый вапше в курсе что javascript и java по сути кроме названия ничего опчего не имеют ?

anonymous
()
У меня под конком demo не работает. Ну и славненько ^_^
m57
()
Ответ на: комментарий от MaratIK
> опять санки отмалчиваются, что-то у них это происходит систематически...

Там фикс сделать - два пальца об*ссать.

Запретить Java приложениям, запускаемым из браузера, использовать функции SetOnTop (или как там в Java) и SetModal, а также проверять размер апплетов: если больше, чем 2/3 экрана (по любому измерению), то не прекращать исполнение.

birdie ★★★★★
() автор топика
Ответ на: комментарий от birdie
s/не прекращать исполнение/прекращать исполнение/
birdie ★★★★★
() автор топика
Ответ на: комментарий от anonymous
уважаемый вапше в курсе, что в демке стоит "<script type="text/javascript">"?
UserUnknown ★★★★★
()
Ответ на: комментарий от anonymous
>уважаемый вапше в курсе что javascript и java по сути кроме названия ничего опчего не имеют ?

Ну поц ошибся. Там рядом ессть также и пункт Java. Мозилуу фтопку.

Turbid ★★★★★
()
Ответ на: комментарий от birdie
> Там фикс сделать - два пальца об*ссать.

Угу... но почему-то отмалчиваются:

> I’ve notified Sun on 29-Jul-2007.

> My bug report has been evaluated and publicly disclosed by Sun yesterday (06-Aug-2007) as a request for enhancement.

> Update (08-Aug-2007):

> ...I received no answer yet, but in the meanwhile my bug report has been reclassified and made inaccessible...

MaratIK ★
()
Надо будет дома протестить, как на эту штуку действует xkill, каковой повешен на pengwin+k ровно для таких случаев.

Может, он весь браузер похерит?.. Непонятно.

lodin ★★★★
()
Не работаит. Дайте патч и хауту!
Gharik ☆
()
Ответ на: комментарий от anonymous
>Попробовал для интереса в ие7. Ничего не всплывает... Наводит на мысли о корявости фф и оперы....

У меня в ие по ссылке вообще ничего кроме кирпичей не отображается. Супер защита =).

А пример для ие там другой, в силу корявости последнего. Окно всплывает как милое. При этом перекрывает окно браузера даже после его сворачивания и разворачивания. Так что ие, как всегда, переплюнул всех в своей корявости.

Tigger ★★★★★
()
Ответ на: комментарий от UserUnknown
:) Всмысле горячее. Глядишь и расширения подтянутся, можно будет отключать Java для определенных сайтов, а не просто блокировать контент.
vovchik542
()
Ответ на: комментарий от bobrik
Ну в Konqueror работает. Если java включить. А сделать список доверенных сайтов проще простого.
anonymous
()
в опере не сработало (java нет, javascript есть и включен, но не работает)
anonymous
()
Ответ на: комментарий от anonymous
>в опере не сработало (java нет, javascript есть и включен, но не работает)

Без Java нигде не сработает.

Tigger ★★★★★
()
Я яву давно снёс вообще нафиг и не жалею.
ChALkeR ★★★★★
()
Ответ на: комментарий от vovchik542
>:) Всмысле горячее. Глядишь и расширения подтянутся, можно >будет отключать Java для определенных сайтов, а не просто >блокировать контент.

А ничего, что уже есть расширение NoScript которое гибко может блокировать и разрешать Flash, Java, JavaScript ? Нафига чего-то ждать?

Насчет Оперы - идете лесом с отключением джавы и скриптов через меню - это глобальная настройка или лезть в настройки сайта и там отключать - гемор. В NoScript все гораздо удобнее сделано и гибче: клик на иконке в статусной строке и выбор желаемого. PS: "искаропки" надо только виндузятникам... ЛОР в своем стиле. Типа что дают, то и хаваю...

anonymous
()
всегда у меня было к яве предубеждение
xargs ★★★
()
Ответ на: комментарий от anonymous
>"искаропки" надо только виндузятникам...

Анонимный идиот. Как раз в оффтопике всё надо доставлять самому. Искаропки идёт голая система.

Tigger ★★★★★
()
> доверяемый вами веб-сайт

Нет такого слова в этой букве. Лучше просто "веб-сайт, которому вы доверяете"

erDiZz ★
()
Iceweasel 2.0.0.6 - оба варианта пошли лесом, Java и JavaScript включены, правда сверху появилась желтая полоска с предложением поставить какой-то плагин, но учитывая что flash у меня установлен, я на нее забил
lester ★★★★
()
Мне только одно непонятно... КАКОЕ ЭТО НАХРЕН ИМЕЕТ ОТНОШЕНИЕ К НОВОСТЯМ И К OPEN SOURSE В ЧАСТНОСТИ? Блин на ЛОРе последнее время становится модно постить всякую хрень. Давайте может ещё и с ленты.ру будем сюда писать. Все что там нового в разделе "интернет" будет появляться, будем аккуратненько постить на ЛОРе.
anonymous
()
BTW, если открыто несколько табов, тот что java закрывается по Ctrl+W (FF)
octy ★★
()
>Вердикт - выключите использование Java и включайте, только когда вы заходите на доверяемый вами веб-сайт.

Везде , всегда и давно. ;-)

Только самоубийца ходит в дикий интернет с умолчально включенным java

record ★★★★★
()
Ответ на: комментарий от record
> Только самоубийца ходит в дикий интернет с умолчально включенным java

кхм :S у меня включенно перманентно. блокируется только noscript'ом...

isden ★★★★★
()
Ответ на: комментарий от record
сколько лет хожу туда со всем вкюченныи и ничего :), может не по тем сайтам лажу где самоубийцы с явой зависают, а может еще потому что линукс :)
lester ★★★★
()
Ответ на: комментарий от birdie
А чего в демке то должно быть?
java version "1.4.2"
gij (GNU libgcj) version 4.1.1 20070105 (Red Hat 4.1.1-52)
И ничего не фурычит.
anonymous
()
>Вердикт - выключите использование Java и включайте, только когда вы заходите на доверяемый вами веб-сайт.

К Sun Java это не имеет ни малейшего отношения.

Отрабатывает JavaScript. Так что все вопросы к изобретателю -- Netscape и её компаниям-правоприемницам.

Не понимаю, почему такой шум вокруг апплетов, которых в сабдже попросту нет?

iZEN ★★★★★
()
Вы не можете добавлять комментарии в эту тему: топик перемещен в архив.
 ← 1 2 3
← Протокол BitTorrent становится закрытым
Безопасность
Исходники enterprise версии MySQL больше не будут распространяться →