odnosnie spoffingu przegladarki

	B O A R D
	» Board » Zadaj pytanie » Archiwum » Szukaj » Stylizacja

M E N U

» Nowości

» Archiwum

» Recenzje / Testy

» Board

» Rejestracja

Szukaj @ TwojePC

	OBECNI NA TPC
	» Sherif 22:18 » resmedia 22:18 » Bonifacyz 22:16 » ulan 22:16 » pwil2 22:07 » Kool@ 21:57 » BoloX 21:55 » myszon 21:55 » Wedrowiec 21:49 » @GUTEK@ 21:36 » Paweł27 21:19 » JE Jacaw 21:19 » ini1 21:18 » Soulfly 21:05 » rulezDC 21:03 » leon 20:56 » adolphik 20:56 » Mademan 20:56 » Wedelek 20:53 » MARtiuS 20:49 Dzisiaj przeczytano 36888 postów, wczoraj 25433 Szybkie ładowanie jest: włączone.

ccc

A R C H I W A L N A W I A D O M O Ś Ć

odnosnie spoffingu przegladarki , masza 18/02/05 22:46
pytanko jak sie zabezpieczyc???
http://secunia.com/..._browsers_idn_spoofing_test/

wylaczam funkcje IDN w przegladarkach firefox 1.0 (windows) oraz mozilla 1.7.5 (linux)
niesttey niec to nie daje, strona przechodzi, jak sie zabezpieczyc przed tym ktos wie moze ???

wylaczenie opcji IDN nic nie daje....

Pozdrowionka !!!

aa dodam jeszcze ze na konqueror tez , masza 18/02/05 22:48
dziala ten błąd...
Pozdrowionka !!!
a pod maxthonem i co lepsze ie nie dziala , TANKiler 18/02/05 22:53
pozdro
:: :: ::
made by my freaky mind...
:: :: ::
1. bo maxthon to tylko kondom na IE, który, jak wiadomo nie obsługuje IDNów , Morgoth 18/02/05 23:24
  oczywiście bez dodatkowych rozszerzeń
  1. dokladnie :)) , masza 18/02/05 23:27
    chodzi mi glwonie tylko o te praegladarki....FF i mozz
    Pozdrowionka !!!
    1. ale zaraz , JasioWP 19/02/05 08:37
      Netscape i Mozilla są na silniku Gecko. Więc to też chyba dotyczy Netscape?
      1. tak sa na silniku gecko ale to nei o to chodzi:)) , masza 19/02/05 10:02
        to chodzi o oblsuge IDN (adresów stron z np. polskimi ogonkami "www.żółw.pl")
        w tym mechanizmie jest blad :)
        Przeglądarki wlasnie nei mają bledu...mozna to w nich (teoretycznie) wylaczyc...ale wklasnie cos mi to nei chce dzialac (to wylaczenie).
        Pozdrowionka !!!
  2. extra! zeby sie pozbyc spoofingu trzeba IDN wylaczyc... , TANKiler 19/02/05 01:06
    to juz wole go nie miec i nic nie wylaczac i nie miec problemu ;-)
    :: :: ::
    made by my freaky mind...
    :: :: ::
opera , myszon 18/02/05 23:10
opatentowała ostatnio technologię anty-spoofingową :) Wszystkie linki zamieniane są na nieklikalne i wystarczy je przepisać do paska adresu żeby zabezpieczenie zadziałało. A tak na serio to wystarczy zrobić sobie samemu bookmarka danej strony lub wchodzić do banków wpisując ich adres zamiast klikać linka. W operze można dodatkowo wykorzystać błąd przesunięć tj. przesunięcie innych liter od std. a..z o pare pixeli w dół, zmieniająć czcionkę paska adresu na ....... (i tu nie pamiętam)
1. pomysle o operze:)) , masza 18/02/05 23:21
  oczywiscie pod lina :))
  zawsze mnie odstrasza od niej "gubienie" ciasteczek oraz srasznie male czcionki (ona sobie jakos sama znmienia te czcionki czy jak??? w IE w maxthon w mozilli wsuytsko cacy a na operze masakra z niektorymi stronami)...
  
  nie wiem jak sobei z tym poradzic...fakt ostatnia jaka mialem to 7.54 moze jest jzu nowssza musze zoabczyc :))
  Pozdrowionka !!!
  1. ustaw sobie , myszon 18/02/05 23:42
    minimalny rozmiar czcionki na 12 i po kłopocie. Ewentualnie zobacz jakie czcionki są wykorzystywane w mozilli i je ustaw w operze.
    1. wsio oki widze jest wersja jaka u2 , masza 18/02/05 23:45
      jak narazie dziala dobrze..
      tamtą co mialem, to niektore strony wywalaly komunikaty ze moja przegladarka nie obsluguje ciasteczek.
      
      z czcionkami (chyba) sobei poradizlem :)))
      Pozdrowionka !!!
      1. hehe :) , masza 18/02/05 23:53
        ale ten blad na operze tez dziala :))
        musze posuakc czy da sie gdzies tu idn wylaczyc :))
        Pozdrowionka !!!
  2. a tu masz <lekarstwo> dla opery , Morgoth 18/02/05 23:55
    http://my.opera.com/dramatic/journal
    jeszcze tego nie testowałem, także nie znam skutków ubocznych... jeszcze.
    1. dzienks , masza 19/02/05 00:06
      :))
      ale cos tej operki nei moge przetrawic :)) jakas takas inna jezd :)
      Pozdrowionka !!!
cos jakos , masza 19/02/05 00:06
nie moge tej opery przetrawić:))
pozatym jakos mi nie pamieta ustawien...np. ustawiam zeby toolbar glowny byl wlaczony, po restarcie programu znowu mam jakby "domyslne" ustawinie hmmm...
i stronki mimo wsyztsko jakos dziwnie na niej wygaldaja...tzn inaczej niz na mozilli :)

a nie wie nikt jak to wylaczyc w mozilli ?? enableIDN ustawilem na false zarowno na koncie usera jak i roota...moze cos gdzies globalnie jeszcze trzeba wylaczyc ???? w jakims pliku konfiguracyjnym???
Pozdrowionka !!!
rozwiazanie... , Grocal 19/02/05 00:11
Metoda pierwsza
Szukamy w katalogu z profilem pliku compreg.dat i edytujemy go w dowolnym edytorze tekstu (notatnik i kuzyni). Szukamy linii, ktore zawieraja wpis IDN i zamieniamy je na komentarze stawiajac # na poczatku linii.
Zmiane te nalezy wykonywac za kazdym razem, gdy instalujemy lub aktualizujemy jakies rozszerzenie lub motyw.

Metoda druga
Sciagamy inna, nowsza wersje Firefoxa. Proponuje trunk z dnia 2005.01.11. Dla mnie najlepsza wersja. Poza tym dorzucajac jeden pliczek mozemy ja spolszczyc. Wersje trunk nie sa bowiem lokalizowane.
W nowszych wersjach wystarczy wylaczyc IDN w about:config ustawiajac opcje network.enableIDN na false.

Ja preferuje to drugie rozwiazanie :)
Na pewno, na razie, w ogóle...
Naprawdę, naprzeciwko, stąd...
Ortografia nie gryzie!
1. dzieki, dopisuje sie , masza 19/02/05 10:05
  w linuksie tego pliku nalezy szukac w (przynajjniej tak samo sie nazywa jak powyzej napisales:)):
  
  ~/mozilla-1.7.5/components/compreg.dat
  Pozdrowionka !!!