ugrás a tartalomhoz

Archívum - 140703

június 19

HTTP Request Smuggling - új támadási formák

Hojtsy Gábor · 2005. Jún. 19. (V), 18.43
A web alkalmazások sebezhetőségének új családja került nyilvánosságra a napokban. Ezúttal azonban nem a felhasználók által is látható alkalmazások sebezhetőségeiről van szó, hanem a kéréseket feldolgozó kiszolgáló programok: webszerverek, gyorsítótárak, tűzfalak sebezhetőségeire derült fény. A problémát az okozza, hogy a HTTP feldolgozás liberálisan került implementálásra a legtöbb termékben, hogy a hibásan érkező kéréseket is feldolgozhassák. Csakhogy a hibák feloldása különbözőképpen történik eltérő termékekben, és ez nagyon komoly sebezhetőségeket eredményezett.

MYSQL HELP

Anonymous · 2005. Jún. 19. (V), 15.47
Sziasztok!
Teljesen kezdő vagyok, szeretnék megismerkedni az SQL-el, azért megvettem a
"Tanuljuk meg a MySQL használatát 24 óra alatt" című könyvet.
A telepítéssel nem volt semmilyen problémám, de amint megkezdeném a program használatát, nem tudom az általam beírt parancsokat érvényesíteni.
A mysql valamint use test; parancsot elfogadja a program, még a helpre is tökéletesen reagál, de amint beírom pl.: az alábbi parancsot "mysqladmin create test_DB", akkor nem reagál semmit,csak egy sort emel és egy "->" karaktert helyez el a képernyőm,mintha még várna valami utasítást.
Sajnos emiatt teljesen elakadtam,és a probléma miatt nem is tudok tovább haladni a gyakorlatok irányába.
Segítségeteket előre is köszönöm!

Tisztelettel: Zoltán
 ■

Desert Island Fonts - Round 1

Török Gábor · 2005. Jún. 19. (V), 13.23
Ha csak hat betűtípust használhatnál, melyek lennének azok?
 ■

Firefox faces trademark squabble

Török Gábor · 2005. Jún. 19. (V), 11.17
A Firefox bejegyzett védjegy az Egyesül Királyságban és Németországban, csak éppen nem a Mozilla Alapítványé
 ■

Blogs recognised 'freedom awards'

Török Gábor · 2005. Jún. 19. (V), 09.22
A blogok a szabadság eszméjét is jól szolgálják
 ■

június 19

css: mellőzni a táblázatokat... de hogyan pozicionáljak?

Anonymous · 2005. Jún. 18. (Szo), 23.14
Sziasztok!

"Régebben" a pozicionálást táblázatokkal volt szokás megoldani, mostanában a CSS járja... Az igazság az, hogy nekem ez nagyon ködös (tény, hogy igen kezdő vagyok még a CSS-ben...)
Átolvastam a CSS cikk-sorozatot, de nem találtam benne erre vonatkozó információt...
Ha mondjuk úgy szeretném felosztani az oldalamat, mint azt a http://ejf.uw.hu/index.html oldalon látszik, de nem táblázattal megoldva, azt kb hogyan lehetne CSS-ben?
Esetleg valami hasonló oldal, vagy leírás linkjét ha valaki bepötyögné ide, azt nagyon megköszönném!


Üdv.: Aletta
 ■

Object Overloading in PHP 5

Török Gábor · 2005. Jún. 18. (Szo), 18.10
Avagy mire jó a call(), __set() és __get()
 ■

Segítség kellene!

balazsgabi · 2005. Jún. 18. (Szo), 16.17
sziasztok!

Az első oldalam amit CSS segítségével készítgetek http://incenteam.fw.hu .
Az IE hack-hez egyenlőre nem tudok hozzászagolni, ezért elkövettem azt a hibát, h egy darab külső css-ben próbálom úgy igazítgatni, h IE-ben és FF-ban is "ugyanúgy" nézzen ki. Mivel még a layer-ezés sem megy, ezért úgy gondoltam, h ha kisméretű képekkel oldom meg, akkor minden linkre újratölt egy html-t (elméletileg cache-ből). IE-ben nem látszik a villogás, FF-ban viszont igen.
1st: miért?
2nd: FF-ban miért változik a pozicíója azoknak az oldalaknak ahol más a "container..." divek tartalma, viszont a div pozicionálása ugyanaz?

ekőre is köszönöm!
gábor
 ■

Yaws Webserver Remote Source Code Disclosure Vulnerability / Exploit

Török Gábor · 2005. Jún. 18. (Szo), 15.47
Sebezhetőséget találtak a Yaws webkiszolgálóban, a javító folt már beszerezhető
 ■

Aspect Oriented Programming and javascript

Török Gábor · 2005. Jún. 18. (Szo), 15.04
Aspektus-orientált programozás JavaScriptben
 ■