mboost-dp1
Flickr - HJ Barraza
#4 problemet er da hverken IE eller FX's. Det er en enkelt transitionsregel der mangler i stort set alle antivirus programmers finite state machine til genkendelse af virusdefinitioner. Alternativt en tilføjelse til den nuværende for html whitespace karakterer).
Hvis man scanner efter exploits, skal det være med udgangspunkt i den maskine der kan exploites kontekst, ikke en eller anden hypotetisk maskine som opfører sig præcist som beskrevet i et dokument. Ellers var der jo slet ikke brug for antivirus og on-access scans.
Hvis man scanner efter exploits, skal det være med udgangspunkt i den maskine der kan exploites kontekst, ikke en eller anden hypotetisk maskine som opfører sig præcist som beskrevet i et dokument. Ellers var der jo slet ikke brug for antivirus og on-access scans.
Er der nogen der ved _hvorfor_ IE (og firefox) overhovedet ignorerer 0x00 bytes ?
Jeg har lidt svært ved at se hvorfor det i sin tid er blevet puttet ind - hvadenten man så ignorerer alle (IE) eller bare en enkelt (ff) 0-byte.
Så vidt jeg kan se har jeg da vist aldrig genereret xml, html eller lignende hvor der var 0-bytes i - måske nogle underlige linieskift pga. dos/unix/mac rod - men de kodes jo ikke af 0-bytes.
#1 : Et script indlejret i html kode ?
<html> <script language=... source=....>
Jeg synes egentlig sprogvalget er helt fint.
/P
Jeg har lidt svært ved at se hvorfor det i sin tid er blevet puttet ind - hvadenten man så ignorerer alle (IE) eller bare en enkelt (ff) 0-byte.
Så vidt jeg kan se har jeg da vist aldrig genereret xml, html eller lignende hvor der var 0-bytes i - måske nogle underlige linieskift pga. dos/unix/mac rod - men de kodes jo ikke af 0-bytes.
#1 : Et script indlejret i html kode ?
<html> <script language=... source=....>
Jeg synes egentlig sprogvalget er helt fint.
/P
#8 ... det så javascript i html (hypertext markup lang)... som ik er andet en hva navnet påpeger markup lang til at få kedlig text til at virke bare lidt overskuelig .... javascript derimod er script afviklet af den enelkte browser hos clienten ... :=)
morgen .. keder mig vist .... :)
ontopic :
men som du ellers siger #8 hva laver det ignore kode der i förste omgang .... og fandme flot at en fejl kendt af av fimaer ligger ude til "fri" afbenyttelse i 10 år mon ik der bare et par ondsinde der også kender til buggen :s vil da mene den er rimelig kritisk så skulle rettes hurtigt scary ...
morgen .. keder mig vist .... :)
ontopic :
men som du ellers siger #8 hva laver det ignore kode der i förste omgang .... og fandme flot at en fejl kendt af av fimaer ligger ude til "fri" afbenyttelse i 10 år mon ik der bare et par ondsinde der også kender til buggen :s vil da mene den er rimelig kritisk så skulle rettes hurtigt scary ...
og så bare for de ka lette r* og fixe den bug
lidt spredning af link ........
http://blog.didierstevens.com/2007/10/23/a000n0000...
er også i source til nyhed ... men mange der ik läser jo ... ku dog ik lade väre lige i dette tilfälde lol :)
lidt spredning af link ........
http://blog.didierstevens.com/2007/10/23/a000n0000...
er også i source til nyhed ... men mange der ik läser jo ... ku dog ik lade väre lige i dette tilfälde lol :)
Tjaa. Det undrer vel ikke at IE godtager alle disse tomme tegn. Den æder jo alt kode man smider efter den. En af de gode eksempler er skråstreger og backslash. Hvis man vender dem forkert vil IE bare være ligeglad, hvor firefox fejler.
Har set eksempler på sider hvor alle billeder mangler, hvis man kører firefox, fordi spade-udvikleren konsekvent har vendt alle skråstreger forkert :)
Har set eksempler på sider hvor alle billeder mangler, hvis man kører firefox, fordi spade-udvikleren konsekvent har vendt alle skråstreger forkert :)
#12
Nu har microsoft jo netop fundet ud af det, men vælger at gøre det bekvemt for nogle, som ikke kan finde ud af at vende dem rigtigt.
F.eks. så bruger windows jo backslash til mappe adskillelse så fejlen kan nemt opstå ved copy paste af stinavne til f.eks. billeder i et html doc.
Eller rmåske bare en vane sag.
Microsoft kender jo også til forskellen f.eks. så har microsoft jo nogle glimrende udviklings sprog som er case sensitive, så de er godt klar over det :-D
Microsoft har f.eks. jo valgt at fohindre at filer har det samme navn i samme mappe. (hvis du spørger min mor) hvor i mod unix ikke har forhindret dette (hvis du spørger min mor) Jeg er ude mærket godt klar over forskellen på a og A.
men sådan er vi jo heldigvis ueninge nogle gange
Nu har microsoft jo netop fundet ud af det, men vælger at gøre det bekvemt for nogle, som ikke kan finde ud af at vende dem rigtigt.
F.eks. så bruger windows jo backslash til mappe adskillelse så fejlen kan nemt opstå ved copy paste af stinavne til f.eks. billeder i et html doc.
Eller rmåske bare en vane sag.
Microsoft kender jo også til forskellen f.eks. så har microsoft jo nogle glimrende udviklings sprog som er case sensitive, så de er godt klar over det :-D
Microsoft har f.eks. jo valgt at fohindre at filer har det samme navn i samme mappe. (hvis du spørger min mor) hvor i mod unix ikke har forhindret dette (hvis du spørger min mor) Jeg er ude mærket godt klar over forskellen på a og A.
men sådan er vi jo heldigvis ueninge nogle gange
Opret dig som bruger i dag
Det er gratis, og du binder dig ikke til noget.
Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.
- Forside
- ⟨
- Forum
- ⟨
- Nyheder
Gå til bund