Господа, вам не кажется, что secunia уже всех изрядно достала с такого рода "уязвимостями"?

Интересно, в каком браузере быстрее исправят? :))

Тоже мне, "уязвимость"! Скоро уязвимостью будут называть возможность отображать содержимое, внешне похожее на "доверенный сайт".

* NetBSD kernel-panic :(

> Тоже мне, "уязвимость"! Скоро уязвимостью будут называть возможность отображать содержимое, внешне похожее на "доверенный сайт".

Угу, кто-то план выполняет ...

Найдена уязвимость в головах всех (!) людей! - ОНИ МОГУТ ДУМАТЬ.

я java-бы script убил только за то,...

А в Konqueror не работает!!!

В заголовке окна с javascript'ом, написано:

www.google.com.secunia.com

>Найдена уязвимость в головах всех (!) людей! - ОНИ МОГУТ ДУМАТЬ.

Не так, так надо: ОНИ ИНОГДА ДУМАЮТ НЕПРАВИЛЬНО!

а у меня окошко заблокировано :) и что мне делать?

Opera 8.0 Beta 3

Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.7.8) Gecko/20050511 Firefox/1.0.4

Не работает. Ясно виден URL www.google.com.secunia.com

в последней опере тоже ориджын пишет.

Видно только на панели. В самом окне ничего нет.

Opera 8.01 fo Linux - тоже явновиден адрес.

Найдена уязвимость во всех (!) основных браузерах - они показывают любое содержимое, а не только подписанное сертификатами и проверенное на безопасность компанией securnia. Исходя из этого, злоумышленник может внедрить в html-код фривольные выражения, злонамеренный код и в итоге негативно повлиять на CPU стандартного пользователя.

В этих браузерах есть очень хорошая опция - "отключить всплывающие окна". Кстати Deer Park и с разрешенными всплывающими, эту мульку с Secunia не показывает, а Konqueror пишет адрес в заколовке.

Наверное сама идея стара как мир, но кому то пришло в голову озвучить её :) Но так громко кричать... Кстати в моем deer park под винду, работает, и адрес не показывается :(

В FF 1.0.4 также

Назойливая эта компания, прямо как Касперский со своим антивирусом.

Считается, что диалог с заголовком [JavaScript Application] уже должен насторожить пользователя.

А чтобы пароли или что-нибудь другое такое же важное через подобные диалоги вводить - не надо такого, никогда на нормальных сайтах так не делают.

> А в Konqueror не работает!!!

Тык он в списке уязвимых браузеров и не показан. Konqi рулит!

Аффтар новости, замени (!) на (?!) :)

Это не "уязвимость", это кривая реализация ява-скрптов как таковых в отдельных браузерах

FF 1.0.4 под Win32 подвержен

Надо по ссылкам не жать. Надо копировать адрес, пинговать, и заходить по IP. Да и ELinks 0.9.2 - Text WWW browser неподвержен данной "уязвимости" :)

>Надо копировать адрес, пинговать, и заходить по IP

:)))))))

2 Kbps http 1.1 - host-name здорово влияет на отображение сайта. по ip много не насморишься

> Надо по ссылкам не жать. Надо копировать адрес, пинговать, и заходить по IP.

Короткими перебежками. Сначала флэшу, потом грену. :)

> FF 1.0.4 под Win32 подвержен

Руки у тебя кривые, нихрена он не подвержен. В URL-строке видно www.google.com.secunia.com

Сходи к окулисту и иди на горшок.

Короче раз на раз неприходиться... у мя на 3 раза неудавшихся 1 получаеться удавшееся. Вобщем оно работает правдо и хило... ff1.0.4 linux

Да не, всё правильно. Мозилла какого-то х.. пишет в заголовке окна "JavaScript Application". И как я определю, какой именно таб мне ЭТО нарисовал?

Этот сайт пытается открыть
http://www.google.com.secunia.com/tests/origin_spoof.php
в новом окне браузера с помощью JavaScript.
Разрешить? Да Нет

konqueror 3.3.2, жаба и еёйный скрипт по умолчанию запрещены.

Дай-ка отгадаю твой возраст - лет 15, не больше. Угадал? Ну так и кто из нас должен идти на горшок? Подсказка - когда ты ползал и агукая переводил подгузники, я отмечал защиту диплома по специальности "Программное обеспечение вычислительных машин"

выбросить это глючное падучее проприетарное поделие и больше не позориться

"Найдена уязвимость во всех (!) основных браузерах" Неужели! ;))

А в не основных? ;)

Так основных всего один и её имя все знают, а все остальные так для мазохистов :)))

я бы за любые окна руки бы поотрывал
на мой взгляд гораздо правильнее ВСЕГДА использовать политику НИКАКИХ ВСПЛЫВАЮЩИХ ОКОН ВВОДА ИЛИ ОКОН ПРЕДУПРЕЖДЕНИЙ

лучше бы в браузерах убрать поддержку этой дури в JScript

В МОзилле - сделать открывание ВСЕХ окон в бэкграунд табах. Всё. Проблема решена без потери функционала.

то же решение

> Надо по ссылкам не жать. Надо копировать адрес, пинговать, и заходить по IP.

man resolve

> Скоро уязвимостью будут называть возможность отображать 
содержимое, внешне похожее на "доверенный сайт".

Это дефейс =)
Или я мыслб непонял?

Блин, долго не видел, т.к. по привычке открывал в новом табе,
а там нет глюка =)

Угу, уже написал =)

Да, забыл добавить, может им намекнуть, что это должна быть дефолтовая фича?

Снова сорри, т.к. открыть в новом окне - это фитча, а открыть в
новом табе - это обычно =)

> Надо копировать адрес, пинговать, и заходить по IP.

Не хочу обидеть, но .... Отдает параноей?

Черт его знает, но, по получении приглашения,
_РЕФЛЕКТОРНО_ жмешь н*а*х или вводишь Der parolle!
Надож ожидать? А это уже попахивает дефейсом,
т.к. надо подложить что-то.

>> Надо по ссылкам не жать. Надо копировать адрес, пинговать, и заходить по IP. >Короткими перебежками. Сначала флэшу, потом грену. :)

консольный КС :)

Вот только про "все" не надо: http://bgbg_bg.fastmail.fm/snapshot1.png

Opera 6.11 не подвержена

Некотрые без форы не могут... :))

Я нашел еще одну уязвимость. Специально подготовленная страница
с надписью <b>Убей себя</b> может быть воспринята пользователем
как рекомендация к действию. Ждем патчей.

подвержена вкоркупадучести. кг\ам