ugrás a tartalomhoz

IE6/Opera Javascript Ghost Bug

Hojtsy Gábor · 2005. Jún. 12. (V), 20.52
A napokban napvilágra került böngésző hiba leírása
 ■
1

???????????????

kgyt · 2005. Jún. 13. (H), 22.00
Operában nem bug! Így születik az anekdota... :-(
Attention: only Internet Explorer users have this bug. Firefox, Opera, Netscape,… are not vulnerable.

--
Szeretettel: Károly György Tamás
kgyt&kgyt.hu - http://kgyt.hu
2

Én se értem, de...

Bártházi András · 2005. Jún. 13. (H), 22.07
Ez is ott van:
UPDATE: Opera 7.54 running XP SP2 and Opera 8 have the bug, but are not vulnerable for the security leak.
-boogie-
3

Hmm...

kgyt · 2005. Jún. 13. (H), 22.55
Linuxon semmi gondot nem okozott...
Akkor vegyük úgy, hogy a bolygók együttállása is számít...

--
Szeretettel: Károly György Tamás
kgyt&kgyt.hu - http://kgyt.hu
4

mondjuk....

Bártházi András · 2005. Jún. 14. (K), 08.58
Mondjuk azt viszont nem értem, hogy mit jelent, hogy "bár érintett a hibában, de nem okoz biztonsági rést". A hiba pont egy biztonsági résről szól, szvsz ha érintett, akkor van rés, ha nincs rés, akkor nem érintett. Ahh.

-boogie-
5

Szvsz

kgyt · 2005. Jún. 14. (K), 11.26
Lehetséges, hogy bizonyos rendszeralap esetén előjöhet a probléma...

--
Szeretettel: Károly György Tamás
kgyt&kgyt.hu - http://kgyt.hu
6

Opera

attlad · 2005. Jún. 14. (K), 11.55
Nálam: Operában tesztoldalt megnyitom, azt a tartalmat mutatja, amit document.write kiír. Forráskódot nem lehet megnézni. (De ez valamilyen szinten logikus is, mert ha új dokumentumként kezeli akkor nincs is forrása mert JS-ből lett generálva.) A visszagombbal vissza is lehet menni és ott a "rendes" tartalom van és forráskód is megnézhető.

Operában szerintem az bug, hogy amikor a document.write-tal előállított oldalt mutatja, akkor az eredeti oldal címe van a címsorba nem pedig üres.

Attila
7

Miért kellene üreset írnia?

kgyt · 2005. Jún. 14. (K), 12.43
Mivel az az oldal generálta azt a tartalmat...
Szvsz logikus, hogy az marad a cím.
Szvsz mindegy, hogy a html, vagy a js generálta a tartalmat.

--
Szeretettel: Károly György Tamás
kgyt&kgyt.hu - http://kgyt.hu
8

Re: Miért kellene üreset írnia?

attlad · 2005. Jún. 14. (K), 13.05
Ha nem új dokumentumként kezeli, akkor nem kéne lennie visszagombnak de akkor legalábbis tényleg mutatnia kéne a forrást, ahogy pl. Konqueror csinálja. Ha nem üres a címsor akkor az a bug, hogy nem mutatja meg a forrását a címsorban lévő oldalnak.

Attila
9

JS-ből generált

Hodicska Gergely · 2005. Jún. 16. (Cs), 12.23
Szia!


Operát nem nagyon ismerem, de pl. Firefox esetén ha JS-sel generálsz dolgokat, akkor is meg tudod nezéni a generált cuccnak megfelelő forrást.


Felhő