Первый пост темы
|
|
|
|
Mongoose
|
Moderator
|
|
|
|
|
|
|
|
Вы наверное будете смеяться...
31/07/2004 02:37
|
|
|
Вы наверное будете смеяться, но в Опере снова найдена уязвимость. И снова связанная к адресной строкой.
Opera Browser Address Bar Spoofing Vulnerability
Secunia Advisory: SA12162
Release Date: 2004-07-27
Critical: Moderately critical
Impact: Spoofing
Where: From remote
Software: Opera 7.x
Description:
bitlance winter has discovered a vulnerability in the Opera browser, which potentially can be exploited by malicious people to conduct phishing attacks against a user.
The problem is that Opera fails to update the address bar if a web page is opened using the "window.open" function and then "replaced" using the "location.replace" function. This causes Opera to display the URL of the first website while loading the content of the second website.
This has been confirmed using Opera version 7.53.
This is a variant of the following issues:
SA12028
SA11901
SA11532
NOTE: A PoC (Proof of Concept) exploit is available.
Solution:
Do not follow links from untrusted websites.
P.S. От себя добавлю, что сам сижу на 7.51, чего и вам советую, т.к. 7.52 и 7.53 имеют достаточно досадный баг, описанный здесь.
|
|
Mulder
|
|
User
|
|
|
|
Зарегистр: 29/07/2004
|
|
Сообщений: 121
|
|
|
|
Re: Вы наверное будете смеяться...
30/07/2004 01:22
[Re: mitra_ra]
[post link]
|
|
Напомнить
Правка
|
|
Сообщить
Ответ
|
|
|
Кой кто меня не понял. Может и непоймет. Я конечно может перебаршиваю и в данном случае ошибаюсь. Но помоему глубочайшему убеждению бывает когда разработчики специально вставляют глюки и дырки в новые версии, чтобы впоследствии было что исправлять, выпускать новые версии и получать за это деньги. Мне кажеться что Опера дошла именно до такого предела. И я непонимаю почему они не хочят послушать народ.
P.S. Это мое сугубо личное мнение и я очень надеюсь что в данном случае я ошибаюсь. "Каждый имеет право думать так как ему удобно". И еще: Я БОЛЬШОЙ ПОКЛОННИК ОПЕРЫ (чтобы кто чего не подумал).
Исправлено Mulder (30/07/2004 01:43)
|
|
Svyatoslav
|
|
Новичок
|
|
|
|
|
Зарегистр: 21/08/2003
|
|
Сообщений: 10
|
|
|
|
Re: Вы наверное будете смеяться...
30/07/2004 02:36
[Re: Mulder]
[post link]
|
|
Напомнить
Правка
|
|
Сообщить
Ответ
|
|
|
Не... Ну это вряд ли. IMHO, Опера еще не дошла до того предела, когда уже нечего добавлять и изменять. Вспомним, что 7.50, которая вышла сравнительно недавно, отличается как небо от земли от версии 7.23. Каждая версия Оперы отличается чем-то от другой, сл-но разработчикам есть еще над чем поработать. Вот The Bat! - да. Бетки такие частые, что будто специально хотят почаще появлятся на софтверных сайтах 
|
Ilya
|
|
Admin
|
|
|
|
|
Зарегистр: 15/04/2003
|
|
Сообщений: 4254
|
|
Из: Санкт-Петербург
|
|
Re: Вы наверное будете смеяться...
30/07/2004 07:31
[Re: Svyatoslav]
[post link]
|
|
Напомнить
Правка
|
|
Сообщить
Ответ
|
|
|
Во-первых, норвеги не берут деньги за обновлённые версии. Если ты купил 7.х, то все остальные "семёрки", какие бы номера не имели - идут бесплатно.
Во-вторых, если платить нет возможности а баннер достал, есть простой способ (и законный, заметьте!): научитесь работать в полноэкранном режиме.
IMHO, это даже удобнее, чем с менюшками.
|
|
Mongoose
|
|
Moderator
|
|
|
|
|
Зарегистр: 21/05/2003
|
|
Сообщений: 1754
|
|
Из: Київ, Ненька Україна
|
|
Re: Вы наверное будете смеяться...
30/07/2004 08:18
[Re: Ilya]
[post link]
|
|
Напомнить
Правка
|
|
Сообщить
Ответ
|
|
|
Mulder
В ответ на:
Но помоему глубочайшему убеждению бывает когда разработчики специально вставляют глюки и дырки в новые версии, чтобы впоследствии было что исправлять, выпускать новые версии и получать за это деньги.
А вот ты бы лично вставлял глюки и недоработки в свою программу? Думаю, нет. Это как раз тот случай, когда хорошо сулить по себе.
В ответ на:
Мне кажеться что Опера дошла именно до такого предела.
А мне кажется, что Опера только в начале пути. Оперцы всегда умели удивить пользователей, которые говорили "вобщем-то дописывать уже нечего". Помню такие разговоры, когда была 6.х... А потом вышла 7-ка и взорвала все представления о браузере. То же, думаю, будет и с 8-кой.
|
|
Tumanov
|
|
Новичок
|
|
|
|
|
Зарегистр: 22/07/2004
|
|
Сообщений: 26
|
|
Из: (UK)raine / Kiev
|
|
Re: Вы наверное будете смеяться...
30/07/2004 12:11
[Re: Mulder]
[post link]
|
|
Напомнить
Правка
|
|
Сообщить
Ответ
|
|
|
,))...
да,было бы далеко не плохо,если бы Opera дошла до такого уровня совершенства,когда чтобы не было скучно ошибки создавались искусственно
|
|
Tumanov
|
|
Новичок
|
|
|
|
|
Зарегистр: 22/07/2004
|
|
Сообщений: 26
|
|
Из: (UK)raine / Kiev
|
|
Re: Вы наверное будете смеяться...
30/07/2004 12:15
[Re: Mongoose]
[post link]
|
|
Напомнить
Правка
|
|
Сообщить
Ответ
|
|
|
,))старик,где-нибудь когда-нибудь в каком-либо досье о тебе,наверняка будет присутсвовать фраза-"...фанатично предан Opera"
,)
|
|
Tumanov
|
|
Новичок
|
|
|
|
|
Зарегистр: 22/07/2004
|
|
Сообщений: 26
|
|
Из: (UK)raine / Kiev
|
|
Re: Вы наверное будете смеяться...
30/07/2004 12:44
[Re: Tumanov]
[post link]
|
|
Напомнить
Правка
|
|
Сообщить
Ответ
|
|
|
Кстати,раз уж пошла такая песня о совершенстве(несовершенстве) Operы,
обьективности ради приведу ссылочку на статейку.
http://www.izcity.co...cle197.htm
Было бы интересно узнать ваше мнение.Желательно с минимумом проявлений фанатизма.
Изначально о нашем отношении к Opera мы уже несколько выше договорились.
Однако ,как говорится,всё познаётся всравнении.И этого сравнения как и ошибок,от которых никто не застрахован,не нужно боятся.
Кстати,опять же,обьективности ради,вот ссылочка со статьёй и несколько иного мнения.
http://www.izcity.co...cle314.htm
|
|
Mongoose
|
|
Moderator
|
|
|
|
|
Зарегистр: 21/05/2003
|
|
Сообщений: 1754
|
|
Из: Київ, Ненька Україна
|
|
Re: Вы наверное будете смеяться...
30/07/2004 13:31
[Re: Tumanov]
[post link]
|
|
Напомнить
Правка
|
|
Сообщить
Ответ
|
|
|
Links - этонедобраузер. Консольный, не показывает ни графику, ни таблицы. Понятие "интерфейс" к нему вообще слабо применимо.
Если бы у Оперы были бы такие же "возможности", она тоже запускалась бы мгновенно.
Так что какой уж тут фанатизм...
Из второй статьи:В ответ на:
А высочайший КПД, приводящий к значительной экономии, особенно при использовании повременного диал-апа.
Товарищ очень правильно уловил суть преимущества Оперы. Именно КПД (коэффициент полезного действия), а не какая-то отдельная возможность.
|
|
Lapomas
|
|
Operaman
|
|
|
|
|
Зарегистр: 20/11/2002
|
|
Сообщений: 1835
|
|
Из: RUSSIA (время московск.)
|
|
Re: Вы наверное будете смеяться... Уже нет ;)
30/07/2004 14:04
[Re: Tumanov]
[post link]
|
|
Напомнить
Правка
|
|
Сообщить
Ответ
|
|
|
По наводке на Экономная Опера.
В ответ на:
И не пресловутая суперскорость закачки страниц – не принципиально это, не возможность управления с помощью мышиных пассов. А высочайший КПД, приводящий к значительной экономии, особенно при использовании повременного диал-апа.
Это именно то (КПД), что я более всего ценю в Опере.( Право: И не только  ) И в КПД значительную роль играет работа Оперы с КЕШ!!!
Именно это я пытался втолковать на некоторых форумах юзверям от IE, да и по жизни - не виртуально.
Но некоторые "уцепились" именно за пресловутую скорость загрузки (но это не совсем верно..), не понимая собственно, а в чём же изюминка Оперы.( Не говоря уже о прочих, приятно - полезных свойств)
Впервые читаю статью именно об этих достоинствах Оперы. Изложенное в ней, должно быть убедительным доказательством преимуществ Оперы, пользователям других браузеров.
Хотя и.. В Опере, как говорится:
Господи, сколько уже не сделано, а сколько еще предстоит не сделать. 
А, что, этот встроенный IE?
Это, та же, жопа:
Встроена посередине человека, между мыслью и землей. Жопа служит человечеству и избавлением, и наказанием, и спасением, и причиной всех его бед. Само существование цивилизации решительно невозможно без участия жопы. Все в мире, как известно, делается через нее, ради нее, в нее и из нее. Но что бы ни было сделано, в конечном итоге превращается в жопу. При этом сама она ничего не умеет сделать. Только лишь оставаться самою собой. То есть обычною жопой. ( сокр. С.М.)
Уж, извините
|
|
Mulder
|
|
User
|
|
|
|
|
Зарегистр: 29/07/2004
|
|
Сообщений: 121
|
|
|
|
Re: Вы наверное будете смеяться... Уже нет ;)
31/07/2004 02:37
[Re: Lapomas]
[post link]
|
|
Напомнить
Правка
|
|
Сообщить
Ответ
|
|
|
To> Ilya Я не знал о данном моменте.
To> Mongoose Еслибы я получал бы новые версии деньги то вставлял бы глюки. Я не сказал что нечего дописать. Я сказал что разработчики не знают что дописать.
В СЛЕДСТВИИ ИНФОРМАЦИИ КОТОРУЮ ПОВЕДАЛ МНЕ Ilya, Я ДОЛЖЕН ПРИЗНАТЬСЯ ЧТО ОШИБСЯ (наверно) В ТОМ ЧТО ГЛЮКИ ВСТАВЛЯЮТСЯ СПЕЦИАЛЬНО. ВСЕМ СПАСИБО ЧТО ПЕРЕУБЕДИЛИ МЕНЯ.
|
Предыдущее
Список
Следующее
Простое
Деревом
