mboost-dp1

unknown

Crash IE med simpel html-kode

- Via Secunia - , redigeret af Pernicious

<html>
<form>
<input type crash>
</form>
</html>

Mere skal der ikke til for at crashe Internet Explorer, og en række andre Microsoft produkter, som Frontpage og Outlook. Årsagen skyldes en fejl i shlwapi.dll-filen som de nævnte programmer alle benytter.

Der er ikke kommet nogen løsning på problemet fra Microsofts side endnu.





Gå til bund
Gravatar #51 - SaD
4. maj 2003 22:11
Hehe - så fjerner jeg den da, hvis det skal være på den måde.

Men; det ændrer ikke på det faktum at ingen på newz intereserer sig for en banal fejl i Mozilla og Opera, men forekommer en lige så banal fejl i IE - så kommer den både på forside og tagwall.

@ sKIDROw,
Vi er havnet her mange gange. Jeg gider ærligt talt ikke ikke denne trivielle snak mere. Du bliver hårdnakket ved med at påstå at du ikke basher MS eller er biased - men er selv manden bag tagwall-posten om denne latterligt ligegyldige bug.

Havde det været i Konqueror, Opera, Mozilla, Netscape etc. (Som jeg lige har vist dig et eksempel på hvor uendeligt let det er at crashe) så havde du IKKE skrevet om det. Og en newz-admin ville aldrig have godkendt det som en "nyhed".

Det er bestemt ikke en "konspirationsteori" - det er præcedens.

Vi Linux brugere GIDER ikke spilde kræfter på at nedgøre Windows, som jeg fornemmer du gerne vil antyde.

Skal vi ikke bare lade det citat fra dig stå et øjeblik ... (mens vi evt. render i newz.dk-arkiverne efter alenlange tuderier om hvor ond Bill Gates og Microsoft er)
Gravatar #52 - SaD
4. maj 2003 22:18
@ Annoia

Mit indlæg - som du ratede ned; er det eneste indlæg der indeholder faktisk information om denne bug.
Hvad siger det om dig?

Velkommen på min ignore-liste, iøvrigt.
Gravatar #53 - Gruesome
4. maj 2003 22:26
#51

People who generalize constantly sucks arse...

Skal vi ikke lige lade den stå lidt?
Gravatar #54 - sKIDROw
4. maj 2003 22:26
#46 Acro

"Det er FAKTUM at der kommer langt flere Microsoft-fejl på forsiden end andre tilsvarende, det er også et faktum at mange indlæg i den tilhørende diskussion der er aldeles irrelevante, og der gentagende gange pointerer at Microsoft er det værste."

Jeg poster tit om bugs, men kun hvis de har betydning for folk.
Det har denne fejl, da den tilsyneladende går igen overalt hvor HTML fortolkes i Windows.
Og at man tit poster om Microsoft bugs, er fordi de sjældent er flittige nok selv at poste dem hurtigt nok.. ;)
Hvis jeg derimod postede ALLE bugs der vedrørede fri software stort som småt, ville jeg nok blive uvenne med Admin.. ;oD
Specielt når størstedelen af dem, nåede at blive rettet inden jeg nåede at trykke submit.



"Man må formåde at de personer der virkelig er imod Microsoft benytter et andet operativ system, og man må derfor formode at dem der hader Microsoft mest er *N?X-brugere."

Det er ikke altid rigtigt, windows brugere whiner selv ret meget.Hvilket jeg dog ikke kan tage ret seriøst.. ;)


"Der foregår ingen generalisering; det er ikke blevet nævnt - på noget tidspunkt - at alle der benytter *N?X er fanatiske Microsoft-hadere, så hvis du vil opfatte det sådan må det ene og alene stå for din egen regning."

Han var den der bragte UNIX ind i det her, ikke nogen af os andre.
Det var det.. ;)



"Desuden kan man lave mange scripts der kan nedligge et program, jeg kan faktisk ikke komme på ret mange andre ting man brugbart kan benytte til at få ting til at gå ned."

Det siger sgu i mine øjne noget trist om stabiliteten af de pågældende programmer.. ;)


"Det er muligt at man ikke kan opdatere Internet Explorer selv, og hvis man kunne ville jeg betragte det som dybt latterligt hvis jeg virkelig skulle bruge tid på at rette en fejl på dette niveau, der til dagligt ikke vil have nogen betydning for mig."

Nu berører den jo alt i Windows der bruger html, hvilket er en del.



"Helt ærligt, du tror ikke at Microsoft har vigtigere ting at lave end at supportere og fejlrette et gratis produkt? Det kunne jo være at de brugte tiden på at lave en ny version, i stedet for gentagende gange at fejlfinde og rette den gamle."

IE har aldrig være gratis, den er en komponent til Windows som koster fra ca. 1000kr.
Man kan til nøds snakke om at Mac udgaven er gratis, da Mac OS X brugere ikke betaler MS licens.
Men det er så en anden ting.. ;)


"Selvfølgelig skal fejl rettes, men jeg har intet imod at denne fejl ikke er det vigtigste på deres dagsorden, jeg har mange ting jeg prioriterer langt vigtigere - og som i mine øjne bør vægtes højere."

Enig.


"Man har da virkelig selv bedt om det hvis man havner et sted hvor det overhovedet er muligt at denne "kode" forekommer."

Måske.
Men en så pinlig banal fejl, burde rettes alligevel.
Gravatar #55 - SaD
4. maj 2003 22:36
@ Gruesome,

Nu vil jeg nødigt kede dig med filosofiske navlepillerier om hvorfor dit citat er selv-refererende, og derfor diskvalificerer sig selv. Men prøv at læs det igen og igen; så får du sikkert øje på det:

People who generalize constantly sucks arse...
Gravatar #56 - sKIDROw
4. maj 2003 22:54
#51 SaD

"Men; det ændrer ikke på det faktum at ingen på newz intereserer sig for en banal fejl i Mozilla og Opera, men forekommer en lige så banal fejl i IE - så kommer den både på forside og tagwall."

Der har være posted mange bugreports om Opera og Mozilla også, prøv eventuelt søge funktionen.. ;)


@ sKIDROw,
"Vi er havnet her mange gange. Jeg gider ærligt talt ikke ikke denne trivielle snak mere. Du bliver hårdnakket ved med at påstå at du ikke basher MS eller er biased - men er selv manden bag tagwall-posten om denne latterligt ligegyldige bug."

Den vil du jo siden du stadig antyder dette B*LLSH*T.. ;)
Dig om det..
Jeg kalder den selv ligegyldig, så hvor vil du hen?
Syntes blot den var sjov.


"Havde det været i Konqueror, Opera, Mozilla, Netscape etc. (Som jeg lige har vist dig et eksempel på hvor uendeligt let det er at crashe) så havde du IKKE skrevet om det. Og en newz-admin ville aldrig have godkendt det som en "nyhed"."

Kan ikke poste om fejl jeg ikke kender, og den sidste PÅSTAND er til grin.


"Det er bestemt ikke en "konspirationsteori" - det er præcedens."

Okay det er en indholdsløs gang nonsens, hvis det lyder pænere.. :)


"Vi Linux brugere GIDER ikke spilde kræfter på at nedgøre Windows, som jeg fornemmer du gerne vil antyde.

Skal vi ikke bare lade det citat fra dig stå et øjeblik ... (mens vi evt. render i newz.dk-arkiverne efter alenlange tuderier om hvor ond Bill Gates og Microsoft er)"

Sikke en gang tynd pis at lukke ud, tror nærmere jeg vil lade sidstnævnte påstand stå et øjeblik.
For den taler satme for sig selv.
Jeg har personligt intet problem med Microsoft, eller Bill G. for den sags skyld.
Jeg forbeholder mig dog retten til at kritisere visse handlinger og metoder fra dem, men det er så en helt anden sag.
Gravatar #57 - DUdsen
4. maj 2003 22:57
#46 betyder det at du mener det er helt fair at man ikke retter fejl i eksisterende produkter bare fordi man mugligvis kan tjæne flere pænge på andre aktiviteter.
Min mig lige om aldrig at handle med et firma du er ansat i!

Er der nogen af jer der har overvejet at grundel til at der kommer flere nyheder om Microsoft produkter at der faktisk bliver offentligtgjort flere alhvorlige/morsomme fejl i deres højprofil og de ofte ikke er patchede på udgivelses tidspunktet.

Denne her fejl er interesant pga dens enkelthed der er ikke engang tale om et script men malformat html.
At scripting kan hive de fleste browsere ned er der vel intet nyt i men malformet html?

I skal også passe på med at tro at det kun er der giver fejlen bare fordi det er den eksemplet
Er der nogen der har forsøgt med (en real stavefejl) istedet?

Hvis denne her detbat viser os noger så er det at der er flere avasioner imod folk der snakker om MS-fejl end der er folk der har noget imod MS
SaD acro ronson m.f. i ser spøgelser!
Gravatar #58 - Gruesome
4. maj 2003 23:12
#55

Det var ironi min ven... Men synes stadig du generalisere for meget til at det du siger kan blive taget 100% seriøst.
Gravatar #59 - SaD
4. maj 2003 23:40
@ SKIDROw,
B*LLSH*T, til grin, indholdsløs gang nonsens, tynd pis at lukke ud

Pænt forsøg - men alle superlativerne til trods, er dit indlæg stadig blottet for noget helt essentielt: argumenter.
Jeg forstår ikke helt denne børnehave-retorik. Hvad formål tjener den, udover at udstille din egen usikkerhed?

//Edit: Du behøver ikke at svare. Jeg orker ikke simpelthen ikke flere misforståelser og teenage-drenges uimodsagte ævl her på newz.dk - Bye bye
Gravatar #60 - KozmoNaut
5. maj 2003 04:42
ARGH!!!

Jeg kan godt forstå at folk springer efter MS når der er store eller halvstore sikkerhedsfejl, men det her er da for vanvittigt!

Det er et ganske almindeligt eksempel på en programmør-tanketorsk, og intet andet. Det sker hele tiden, og for 99,9% af alle programmører.

Jeg synes også det er lidt underholdende, men sjovere er det sgu heller ikke. Spar dog jeres krudt til nogle nyheder med mere kød på.
Gravatar #61 - sKIDROw
5. maj 2003 05:45
#59 SaD

"Pænt forsøg - men alle superlativerne til trods, er dit indlæg stadig blottet for noget helt essentielt: argumenter.
Jeg forstår ikke helt denne børnehave-retorik. Hvad formål tjener den, udover at udstille din egen usikkerhed?"

Kan ikke se hvorfor jeg skal argumentere, når du ikke selv gør det.
Iøvrigt ville det i dit tilfælde være spild af tid, da jeg og andre allerede er stemplet.
Jeg har ikke set andet fra dig end uargumenteret personangreb uden hold i virkeligheden.
Du nævner en masse fiktive eksempler som jeg skulle have sagt, uden direkte at kunne nævne så meget som ET eksempel.
Det siger vist alt.


"//Edit: Du behøver ikke at svare. Jeg orker ikke simpelthen ikke flere misforståelser og teenage-drenges uimodsagte ævl her på newz.dk - Bye bye"

Svarer heller ikke til ære for dig, men fordi jeg ikke gider at have den slags sidende på mig generelt.
Jeg er åben for kritik, hvis folk gider argumentere og pege ud hvor de finder mig kritisabel.
Men hvis folk bare fyrer pis af, de ikke kan pege tilbage på er det svært at bruge til noget som helst.
Din tone siger også en del mere om dig, end de fleste andre herinde.
Så hvis det er DEN tone du har tænkt dig at anlægge dig, så ender du godt ensom herinde.
Så om du læser dette svar eller ej, er jeg satme aktisk kold i røven overfor.
Gider bare ikke have noget af det fis der siddende på mig.
Gravatar #62 - loco
5. maj 2003 06:45
" crash" er overflødigt
Gravatar #63 - Acro
5. maj 2003 07:29
#54:
Nogle korte, hurtige og formentlig lette spørgsmål som du meget gerne må svare mig på;

1. Hvorfor koncentrerer du dig om at sende Microsoft-fejl, når du flere gange antyder at du er *N?X-bruger, og du absolut ikke har nogen interesse i Microsoft, hverken som produkt - eller som baggrund for had? Jeg finder det underholdende at du alligevel bruger så meget tid på det.

2. Hvorfor er det vigtigt at Windows-brugere gøres opmærksom på denne fejl før der kommer en rettelse, da kildekoden ikke er tilgængelig kan informationen ikke bruges til noget - udover at mange flere script kiddies nu kan forsøge at misbruge oplysningerne?

-

Desuden er Internet Explorer gratis, alle kan frit erhverve sig det - at man skal have en Windows-licens eller en Macintosh-licens finder jeg irrelevant, for det har intet med produktet at gøre. Jeg skal også have en computer for at købe Windows, men det gør ikke at Windows bliver dyrere. Faktisk måske, men ikke reelt.

#57:
Det har jeg ikke sagt. Jeg udtrykker bare at jeg personlig hellere vil se en Internet Explorer 7.0 end utallige fejlrettelser til den nuværende version, selvfølgelig skal fejlen rettes - men som jeg før har skrevet er denne fejl ikke særlig interessant for brugere der bare tænker sig om.

Igen; hvad får vi ud af at vide der er en fejl der ikke er rettet - når vi ikke selv kan rette den? Det eneste det kan bruges som er et middel mod Microsoft, så Microsoft-haderne får flere ligegyldige argumenter "der er en fejl og den blev opdaget før der var en rettelse". Sådan sker det med de fleste fejl, de skal opdages før de kan rettes.
Gravatar #64 - annoia
5. maj 2003 07:37
Acro - Det står ikke i ie-licensen at man skal have en computer for at køre det, men man SKAL have en windowslicens. Man kunne sagtens køre ie under wine i linux, men det må man jo ikke, da man ikke har en windows-licens. Dette gør ie betydeligt dyrere for linuxbrugere.

2. Så ved man hvorfor ens browser spontant crasher. Mon ikke script kiddiesne havde fundet ud af det selvom newz.dk ikke havde viderebragt nyheden? Man ved også at man skal passe på hvor man browser, da der findes en simpel kode der kan crashe den. Ydermere kan man passe på ikke selv at lave den fejl i sin egen html-kode.
Gravatar #65 - TYBO
5. maj 2003 07:38
Ehmm....til dem som ikke kender Ronson så er hans natur at han skal kritisere alt. Men det har I vel efterhånden fundet ud af siden i rater ham ned.

sKIDROw: Respekt for #40 rate up :)
Gravatar #66 - Cronoz
5. maj 2003 07:53
Min IE crasher fint alligevel...
Gravatar #67 - sKIDROw
5. maj 2003 08:20
#63 Acro

"Nogle korte, hurtige og formentlig lette spørgsmål som du meget gerne må svare mig på;"

Okay da.. :)

"1. Hvorfor koncentrerer du dig om at sende Microsoft-fejl, når du flere gange antyder at du er *N?X-bruger, og du absolut ikke har nogen interesse i Microsoft, hverken som produkt - eller som baggrund for had?"

Jeg koncentrere mig ikke om dem, jeg er bestemt ikke den der har postet flest MS bugs.. ;)
Når jeg så ind i mellem poster dem som nyheder, er det når jeg dømmer at de har relevans for publikum herinde.
Eventuelle services man bør overvåge, eller andre ting man bør være opmærksom på.
Jeg postede som du nok ved denne bug under tagwall'en, fordi jeg med mit beskedne bekendtskab til problemmet ikke fandt dens nyhedsværdi god nok.
En anden gravede så dybere og fandt mere kød på det ben, og han fandt så åbenbart at den var en nyhed værd.


"Jeg finder det underholdende at du alligevel bruger så meget tid på det."

Ud af al den tid jeg bruger herinde er postning af MS bugs nu en utrolig lille del.
Der er ting der interessere mig laaaaangt mere. (læs:software patenter blandt andet.)


"2. Hvorfor er det vigtigt at Windows-brugere gøres opmærksom på denne fejl før der kommer en rettelse, da kildekoden ikke er tilgængelig kan informationen ikke bruges til noget - udover at mange flere script kiddies nu kan forsøge at misbruge oplysningerne?"

Det argument ville du jo kunne bruge om alle bugs i closed source software.
Nu er jeg jo langt fra den første der skriver om dette problem, og script kiddies og andre crackere ved det normalt som de aller første.
Humlen er at ved at belyse problemmerne, er der størst motivation for softwarehuset at få lavet en rettelse.
Det er lidt trist men det er normalt nødvendigt at presse dem lidt.

-

Desuden er Internet Explorer gratis, alle kan frit erhverve sig det - at man skal have en Windows-licens eller en Macintosh-licens finder jeg irrelevant, for det har intet med produktet at gøre. Jeg skal også have en computer for at købe Windows, men det gør ikke at Windows bliver dyrere. Faktisk måske, men ikke reelt.
Gravatar #68 - SmackedFly
5. maj 2003 10:55
#63

Desuden er Internet Explorer gratis, alle kan frit erhverve sig det - at man skal have en Windows-licens eller en Macintosh-licens finder jeg irrelevant, for det har intet med produktet at gøre. Jeg skal også have en computer for at købe Windows, men det gør ikke at Windows bliver dyrere. Faktisk måske, men ikke reelt.

Du vil dermed sige at Windows ville være et ligesågodt produkt hvis internet explorer ikke var med i?

Jeg troede iøvrigt at ideen med Windows var at man ikke behøvede at tænke, det er da ihvertfald den ide jeg får at at læse om den ufattelige brugervenlighed der ligger i produktet
Gravatar #69 - vibeweb
5. maj 2003 12:23
heh. denne nyhed har crashed rdf streamen - admins gør noget ved det :)
Gravatar #70 - sinus-c
5. maj 2003 13:39
Hmm ... Jeg undrer mig over hvordan det kan lade sig gøre, at sådan en BUG bliver hængende helt op til version +6 af et stykke software. :)
Gravatar #71 - sKIDROw
5. maj 2003 13:57
#70

Tjahh
Hvis ikke du kender problemmet, er det jo svært at løse.. ;)
Gravatar #72 - DUdsen
5. maj 2003 14:06
#70 det skyldes at alle udviklerne ikke kigger deres kode i gennem og kun retter fejl hvis en eller anden truer dem med lynchning.

Prblemet er at det er forbudt at ansætte folk med mere forstand på tingende end chefen og da denne ifølge freud's 4 lov er snot dumme sker den slags jo.

Dette er ikke et rent MS problem det er skam observeret hos alle større software huse;-)

--
mudder er godt, mudder er sundt. Derfor smider vi det året rundt.
Gravatar #73 - TYBO
5. maj 2003 19:54
DUdsen: NEJ det er firmaet bag der er skyld i det.
De skal have softwaret ud på markedet for at kunne tjene penge til lønninger. Derfor bliver det tvunget ud på arbejde før at det er helt testet igennem og man får så brugerne til at lave de sidste tests for en og lapper dem så. Man spare en masse tid på denne måde...at det så giver lidt dårlig reklame er en anden sag.
Gravatar #74 - DUdsen
5. maj 2003 20:22
#73 det vil sige du taget #72 seriøst. det var skam ikke meningen ;-)

Jeg ved godt at det er processerne i firmaerne der gør at man aldrig rigtigt leder efter fejl, og at man ikke prioritere fejlrettelser særligt højt.

Programørene gør sådan set bare det de får besked på!
Gravatar #75 - RoceKiller
5. maj 2003 22:48
Den her virker da også stadig fint.


Det er gamle bugs begge to, men stadig sjove. ;)

Edit: Og den piller det jeg skriver ud fordi?
Edit II: Mystisk opførsel, vil jeg kalde en bug.
Gravatar #76 - derb
6. maj 2003 08:30
eller også er det en syg koder der fik lyst til at fucke med microsoft?
Gravatar #77 - sKIDROw
6. maj 2003 08:35
#75

Fordi forumscriptet forsøger at fortolke dine tags, det kan den ikke så den ignorere dem.. ;)
Gravatar #78 - sinus-c
10. okt. 2003 12:46
#71 Korrekt.

#72 Jeg synes dog stadig det er en pinlig fejl .. Jeg ville hvertfald som udvikler skamme mig stort over sådan en fætter!
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login