Završen IE7

[ivanhoe]

Originalno napisao degojs

Ako pokrenes test koji je dostupan na linku, videces da nema nikakvog citanja informacija kako su opisali --- link na Google je hardcoded..

da i mene je zbunilo, oni ne citaju zaista podatke sa drugog domena, nego koriste redirect skriptu na svom domenu za ajax upit:

request.open('GET', 'http://secu'+'nia.com/ie_redir_test_1/?' + Math.random(), true);

ne kapiram smisao ovog?

[degojs]

Ma, znas sta, verovatno tu ima nesto, ali ovako kako su oni dali demonstraciju, ne vidim da je u pitanju ono sto stoji u opisu propusta i koje informacije "cure", itd. E sad, sta neki menadzer zna..

Jednostavno je sigurnost na Windowsu veliki biznis - prati samo kako poslednjih meseci Symantec i McAfee -- pa brate ubise se sa nekim analizama tipa Vista nece biti sigurna i slicno, te jos teraju MS da ugasi zastitu za kernel i slicno Ne secam se da su to radili proteklih godina - mislim da je jasno da je MS na dobrom putu.

Mislim da je u pitanju posao i to je to.. a da ce bagova biti, bice ih.

Mada, sudeci po Visti - MS radi dosta dobar posao po tom pitanju, evo ovaj bag ne prolazi iako koristim RC2 koji nema ni ovu zavrsenu verziju IE7.

[crews_adder]

Originalno napisao LiquidBrain

Hm... Internet Exploder 7? LoLneka hvala...

Upravo to. Ja imam svoj FF ali u rukavu i alternative koje, istina, ne koristim, a medju njima svakako nije IE, bar ne u skorijoj buducnosti.

[modeus]

Kao shto sam rekao, developeri IPAK moraju da imaju oba + FF i operu eventualno. Ja licno koristim FF i ostacu na njoj, ali ako se pojavi nesto bolje, shto da ne?

[Ivan]

Skontao sam o cemu se radi ovde

Prilikom posete nekoj stranici mi imamo serviran sadrzaj te stranice u nasem browseru. Ukoliko stranica sadrzi ovaj exploit desava se to da budemo redirektovani preko ajaxa na istu stranicu (ovu koja sadrzi exploit) ali u tom trenutku ona sadrzi i redirekciju preko mhtml:URI-a na neku adresu koju zeli da poseti attacker (autor stranice sa exploitom) preko nas (da pokupi njen sadrzaj).

Nije mozda najbolje objasnjeno, a i nemam gde da testiram ovo lepo jer ne zelim da instaliram IE, ali nadam se da je sada malo jasnije o cemu se radi ... ukoliko neko ima neke detalje da iznese bilo bi lepo da to uradi

[degojs]

Pa dobro, ali gde je tu curenje nekakvih licnih informacija i tako nesto? Mozda ako izvrse redirekciju na neku adresu gde smo vec ulogovani, pa pokupe informacije sa te stranice?

[Ivan]

Mozda ako izvrse redirekciju na neku adresu gde smo vec ulogovani, pa pokupe informacije sa te stranice?

Da, bas tako ...

[degojs]

Doduse, morali bi da pogode i sajt i da sesija jos traje. Al', dobro, ima potencijala

[Blood]

grrr, jos uvek treba SP2 da bi se instalirao...

IE7 nece skoro na moju masinu...

[modeus]

a sto ne koristis SP2?