abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 15:33 | Nová verze

    Open source platforma Home Assistant (Demo, GitHub, Wikipedie) pro monitorování a řízení inteligentní domácnosti byla vydána v nové verzi 2025.8.

    Ladislav Hagara | Komentářů: 3
    včera 14:22 | IT novinky

    Herní studio Hangar 13 vydalo novou Mafii. Mafia: Domovina je zasazena do krutého sicilského podsvětí na začátku 20. století. Na ProtonDB je zatím bez záznamu.

    Ladislav Hagara | Komentářů: 0
    včera 13:22 | IT novinky

    Operátor O2 má opět problémy. Jako omluvu za pondělní zhoršenou dostupnost služeb dal všem zákazníkům poukaz v hodnotě 300 Kč na nákup telefonu nebo příslušenství.

    Ladislav Hagara | Komentářů: 6
    včera 05:55 | IT novinky

    Společnost OpenAI představila GPT-5 (YouTube).

    Ladislav Hagara | Komentářů: 0
    včera 05:00 | Nová verze

    Byla vydána (𝕏) červencová aktualizace aneb nová verze 1.103 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a videi v poznámkách k vydání. Ve verzi 1.103 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

    Ladislav Hagara | Komentářů: 0
    7.8. 17:33 | IT novinky

    Americký prezident Donald Trump vyzval nového generálního ředitele firmy na výrobu čipů Intel, aby odstoupil. Prezident to zdůvodnil vazbami nového šéfa Lip-Bu Tana na čínské firmy.

    Ladislav Hagara | Komentářů: 8
    7.8. 16:55 | Nová verze

    Bylo vydáno Ubuntu 24.04.3 LTS, tj. třetí opravné vydání Ubuntu 24.04 LTS s kódovým názvem Noble Numbat. Přehled novinek a oprav na Discourse.

    Ladislav Hagara | Komentářů: 0
    7.8. 16:44 | Nová verze

    Byla vydána verze 1.89.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.

    Ladislav Hagara | Komentářů: 0
    7.8. 12:22 | IT novinky

    Americká technologická společnost Apple uskuteční v USA další investice ve výši sta miliard dolarů (2,1 bilionu korun). Oznámil to ve středu šéf firmy Tim Cook při setkání v Bílém domě s americkým prezidentem Donaldem Trumpem. Trump zároveň oznámil záměr zavést stoprocentní clo na polovodiče z dovozu.

    Ladislav Hagara | Komentářů: 5
    7.8. 04:55 | Nová verze

    Zálohovací server Proxmox Backup Server byl vydán v nové stabilní verzi 4.0. Založen je na Debianu 13 Trixie.

    Ladislav Hagara | Komentářů: 0
    Kolik tabů máte standardně otevřeno ve web prohlížeči?
     (47%)
     (21%)
     (4%)
     (5%)
     (3%)
     (1%)
     (1%)
     (18%)
    Celkem 315 hlasů
     Komentářů: 23, poslední 4.8. 13:01
    Rozcestník

    Chyba ve Firefoxu vystavuje přihlašovací údaje

    V Mozille Firefox byla nalezena chyba ve správci hesel, který může nepozorovaně vložit uživatelovy údaje do formuláře na jiné stránce ze stejné domény. Formulář přitom ani nemusí být viditelný a touto chybou se daří jednoduše a transparentně získat data už nyní. Problém byl nahlášen a píše o něm i Netcraft.

    22.11.2006 06:57 | Luboš Doležel (Doli) | Bezpečnostní upozornění


    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    22.11.2006 08:52 DabelS | skóre: 7 | Bučovice
    Rozbalit Rozbalit vše Re: Chyba ve Firefoxu vystavuje přihlašovací údaje
    Týká se to všech verzí Firefoxe?
    22.11.2006 09:05 Filip Jirsák | skóre: 68 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Chyba ve Firefoxu vystavuje přihlašovací údaje
    Nejspíš ano, protože se týká obecně způsobu, jakým FF zachází s údaji z PasswordManageru – vyplňuje je do formuláře v určité doméně, ale už nekontroluje, kam je nastaveno odesílání formuláře. Pokud tedy někdo má možnost vložit na původní doménu HTML kód (třeba do diskuze, wiki apod.) s formulářem odkazujícím na svůj server, PasswordManager "předvyplní" údaje do jeho formuláře.

    Stejnou chybou údajně (dle BugZilly) trpí i MSIE.
    22.11.2006 09:34 Filip Jirsák | skóre: 68 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Chyba ve Firefoxu vystavuje přihlašovací údaje
    Pokud tedy někdo má možnost vložit na původní doménu HTML kód (třeba do diskuze, wiki apod.) s formulářem odkazujícím na svůj server
    Nemusí to být je možnost někam vložit HTML kód s formulářem, to jde ošetřit (třeba nepovolit vkládat tagy form, input atd.), ale může jít o vkládání celých stránek – např. uživatelské stránky na adrese http://www.example.com/~user mohou ukrást heslo z domény www.example.com (např. tedy na VŠ login do školního intranetu nebo informačního systému).
    22.11.2006 10:03 Jiří (BoodOk) Kadeřávek | skóre: 19 | blog: BoodOk | Brno
    Rozbalit Rozbalit vše Re: Chyba ve Firefoxu vystavuje přihlašovací údaje
    Řešení je jednoduché, CTRL + SHIFT + DEL a všechna zapamatovaná hesla odstranit. Pamatujete si je? :-)
    Věda má v sobě určitou zpupnost, že čím dokonalejší techniku vyvineme, čím více se dozvíme, tím lepší budou naše životy.
    22.11.2006 11:30 Michal Kubeček | skóre: 72 | Luštěnice
    Rozbalit Rozbalit vše Re: Chyba ve Firefoxu vystavuje přihlašovací údaje
    Řešením je pamatování si hesel vůbec nezapínat (nebo vypnout hned po instalaci, už si nepamatuji, co je default).
    22.11.2006 12:56 Jiří (BoodOk) Kadeřávek | skóre: 19 | blog: BoodOk | Brno
    Rozbalit Rozbalit vše Re: Chyba ve Firefoxu vystavuje přihlašovací údaje
    Nevím jestli to lze vypnout globálně (asi ano), ale u každého hesla se to ještě navíc ptá. Takže dávat 'Nepamatovat nikdy'.
    Věda má v sobě určitou zpupnost, že čím dokonalejší techniku vyvineme, čím více se dozvíme, tím lepší budou naše životy.
    22.11.2006 11:12 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Chyba ve Firefoxu vystavuje přihlašovací údaje
    Libi se mi, jak vyplnuje hesla Opera. Cely proces vyplneni a odeslani hesla dela UI prohlizece ve sve rezii bez pouziti kodu prihlasovaci stranky.

    Tim lze elegantne zabranit takovym vecem, jako je odesilani hesel pres AJAX nebo zmena action cile formulare onsubmit udalosti. Neresi to sice problem, o kterem je tahle chyba (na to staci dost prisna kontrola URL zdroje a cile), ale obecne je to dobry zpusob, jak ukocirovat dynamicke stranky.

    Založit nové vláknoNahoru


    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.