Newsgroup: it.comp.sicurezza.varie
Titolo: Stranissimo su portale alice.it

Su portale 
alice.it
 non compare più alice ma alessia e con un colore
fuscia e non più rosso se non ci credete collegatevi, ma cosa strana
che ho fatto una ricerca sul motore di ricerca di alice e poi il mio
programmino no script messo su mozzila mi ha avvisato di un blocco su
un xss sospetto, attaccato il portale di alice?
Samanta

fuscia e non più rosso se non ci credete collegatevi
Hai provato a passare il mouse sopra il logo "Alessia"? Sembrerebbe
una nuova iniziativa di TIN.
Leonardo
-- 
 What do you make, so fair and bright;
 What do you build with sails for flight;
 What do you weave with wool so white?

Leonardo
Io uso firefox con programmino no script, quando tento di fare
ricerche dal quel motore mi appare una finestra in alto in cui dice
che noscript ha bloccato un xss potenzialmente dannoso, nella
cronologia c'è il link di alice che è stato bloccato, vedete un pò
voi, è una vulnerabilità di firefox o del portale?
Samanta


Ma il problema non è questo, se voglio fare una ricerca con questo
motore noscript il programmino di mozzilla mi dice che ha bloccato un
xss potenzialmente dannoso.
Samanta

Samanta ha scritto:

Non capisco perché tutto quello che non comprendi debba essere una 
vulnerabilità..
noscript ti sta solo dicendo che il sito sta richiamando un js da un altro 
server
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
The surest protection against temptation is cowardice.
		-- Mark Twain

server
Perchč sono stata giŕ fregata altre volte
Samamta

server
Viene bloccato questo [NoScript XSS] Richiesta sospetta filtrata. URL
originale
[
http://search.alice.it/search/cgi/search.cgi?f=%28none%29&switch=0&offset=0&hits=10&dom=&qs=+Browser+Helper+Object%21&imageField.x=11&imageField.y=11
]
richiesto da [
http://www.alice.it/oggi/index.html
]. URL filtrato:
[
http://search.alice.it/search/cgi/search.cgi?f=%20none%20&switch=0&offset=0&hits=10&dom=&qs=+Browser+Helper+Object%21&imageField.x=11&imageField.y=11#7575616250882174689
].
Samanta

 vulnerabilità..
[cut]
rofl
-- 
Edoardo Benussi - 
e...@mvps.org
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com
 

Samanta ha scritto:

ci provo... xss dovrebbe stare per cross site scripting, ovvero il download 
di file js da altro server.
Non č necessariamente una fregatura, in caso di utilizzo di ad server viene 
usato spesso (vedi ad esempio... 
alice.it
)
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
When you make your mark in the world, watch out for guys with erasers.
		-- The Wall Street Journal

 URL filtrato: 
http://search.alice.it/search[CUT]
[CUT]
*PERICOLO!!!!* ti hanno fregato per la terza volta. 
Butta il piů lontano possibile il PC, meglio se sotto i cingoli di un
buldozzer. Č infestato irrimediabilmente.
-- 
Ciao, Guglielmo.

buldozzer. È infestato irrimediabilmente.
Va fa........
Samanta

 Samanta
Eddai... dimostra di aver almeno aperto un giornale e aver visto il vaffa 
day di grillo:
si dice "vaffa", non "va fa"
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
"APL is a write-only language.  I can write programs in APL, but I
can't read any of them."
		-- Roy Keir

si dice "vaffa", non "va fa"
Da me si dice così, beffe Grillo è genovese io sono napoletana
Samanta