Autor: Slawomir Bialek (civic_at_silter.silesia.ternet.pl)
Data: Fri 23 Aug 1996 - 20:07:30 MET DST
Marcin Piaskowski <zwirek_at_kpbm.pb.bielsko.pl> wrote:
> Date: Wed, 21 Aug 1996 13:12:59 -0400
> From: felten_at_CS.Princeton.EDU (Ed Felten)
> Subject: Internet Explorer Security Problem
>
> avoid the risk of a malicious document. However, our technique allows an
> attacker to deliver a document without triggering the dialog box.
>
MP> Czy taki sam mechanizm nie zadziała jeśli używam Netscape ?
MP> Zakładam, że nawet gdy okienko sie pojawi, to zgadzam sie na odpalenie
MP> aplikacji i sciagniecie pliku.
Właśnie o to chodzi, że powinno się pojawić okienko z ostrzeżeniem o tym,
a ktoś 'wynalazł' metodę na to, żeby okienko to się nie pojawiało.
W sumie sprawa nie wielka, bo już od dawna mamy wirusy w doc'ach itp.
zabawki jak Java. Ale jednak trochę głupio, że to okienko da się ominąć.
Początkujący użytkownik może nie być świadomy zagrożeń :)
Chyba sobie założe osobne konto do oglądania WWW - będzie bezpieczniej :)
--c
To archiwum zostało wygenerowane przez hypermail 2.1.7 : Tue 18 May 2004 - 12:52:41 MET DST