Newsgroup: it.comp.sicurezza.varie
Titolo: IE e i suoi limiti

www.raus.de/crashme/
Se provate a visitare sto sito vedrete il vostro Ie impazzire nel vero senso
della parola.
Mi domando... per evitare ste robe basta un popup cleaner? E soprattutto
possibile che ci possano essere bug del generE?

 soprattutto possibile che ci possano essere bug del generE?
basta avere un buon filtro di pagine web, non mi stancherò mai di 
ripeterlo: PROXOMITRON. Assolutamente da provare.
Il problema è sempre lo stesso. window.open e gli script, basta 
sapientemente tagliarli quando opportuno..
-- 
www.x-planet.org
 - Community Web -
www.x-privat.org
 - free news server -
www.x-privat.net
 - web to news gateway -

 possibile che ci possano essere bug del generE?
Non č un bug. E' un programmino malizioso che č scritto per mettere in
crisi il browser e ci riesce, con strumenti standard come un linguaggio
supportato da tutti i browser moderni. Non ci vedo tutto questo dramma.
Non mi pare che quel sito sia fra i piů interessanti...

 Buttalo. IE , intendo.
IE puoi anche buttarlo ma non risolverai il problema dei pop-up


 della parola.
  Boh, uso IE 6.01 e vedo solo una pagina piena di faccine che
sorridono, niente altro è successo.
all'inizio la solita finestrella mi ha chiesto se volevo l'eseguire
uno script, ma per i siti che non conosco rispondo sempre di no.

"Kase" <x...@x.xxxx> wrote in
news:AYcua.107054$
K35.2...@news2.tin.it
: 

Non è un bug.
Non è un problema solo di IE.
Per evitare _questo_ problema dovrebbe bastare un popup cleaner (o 
attivare la funzionalità di soppressione dei popup di alcuni 
browser).
Questo è un bug di IE:
<html>
<form>
<input type crash>
</form>
</html>
Riprova e sarai più fortunato.
-- 
Valter Minute
vmi...@inwind.it
 (the reply address of this message is invalid)

 </html>
Scoperto recentemente. ;-)
-- 
     * b *
   *   y   *
 *   Piero   *

 IE puoi anche buttarlo ma non risolverai il problema dei pop-up
Butta pure e passa a Phoenix!

 
Già.


</html>
Il bug si limita al solo tag <input type>, provare per credere.
Il resto e' maliziosamente :) superfluo.
Ciao

 popup disabilitati non funziona).
Window.open viene richiesto all'uscita [onunload=proCreate()], ed adesso
controllando meglio mi accorgo che non funziona, almeno con IE6, insomma
è un tentativo di ripristinare la finestra nel caso si riesca ad uscire,
ma se funzionasse si limiterebbe a riaprire la finestra principale.
Il mio firewall blocca tutte le popup, ma con questa non funge,  proprio
perché non è una popup, e non capisco perché mozilla riesce a killarla!!
Lo script si limita a muovere rapidamente la finestra per il desktop. :)


 
In realtà, controllando meglio, su mozilla viene eseguito solo il primo 
step (la finestra del browser si sposta di qualche pixel, quasi 
impercettibile con quello sfondo animato!), ma sembra che non funzioni 
la setTimeout che dovrebbe ricominciare lo spostamento.


 </html>
ROTFL ;-)))
Non ho resistito a provare ^____^
Stef_Ozzy



Una leggera modifica (quattro byte) in MSHTML.DLL e il kjavascript si
trova improvvisamente impossibilitato ad usare OnLoad, OnUnload, e le
alternative furbette tipo OnBeforeUnload.
Leonardo, a.k.a. il massacratore del Wisconsin
-- 
Tre cose sono da temere nel campo I.T.:
Un sysadmin con un cacciavite in tasca;
Un amministratore con un libro in mano;
Un utente con una grande idea in testa.

 ha scritto nel messaggio
news:diribv4t02s28deok...@L.Serni...

Bellissima ^___^
Stef_Ozzy

 
se lo butta e mette su opera il problema lo risolve[1].
alek
[1]
tra le molte cose positive di opera c'e' la possibilita' di bloccare i 
pop-up
-- 
agente operativo del BINT
appartenente ai gruppi d'assalto del SCS
presidente del LSFC
hacker della terribile banda del localhost

pop-up
lo fai anche con mozilla :))
--
Ciao!
Davide
[DAOC PG]Armorgod Troll Sciamano - Midgard Vortigern[/DAOC PG]

</html>
LOOOOOLLLL !!!!


 la setTimeout che dovrebbe ricominciare lo spostamento.
Chi lo sa perché!?! Forse il tuo mozilla, lo rileva come una popup, ma è
un'ipotesi. Per sfizio si potrebbero fare dei test...
C'è da dire che, sovente, gli script che si trovano in giro nel web, non
sono crossbrowser, e si comportano perfino in modo diverso, con versioni
diverse dello stesso browser. ;-(
Meno male che lo script in questione è solo un joke. :) Se pensi che con
un unico rigo di codice si può mandare in crash IE con l'intero OS...


</form>
   Oddio, crasha davvero! Credevo fosse uno scherzo. Grazie per una
sana risata. (Un po' perfida la scelta di crash come input type ;))
-- 
S.L.

 alternative furbette tipo OnBeforeUnload.
La modifica disabilita gli script, oppure agisce selettivamente su certe
funzioni?  In ogni caso, non è che diventa, quasi, impossibile nagigare?





Leva solo OnLoad, OnUnload ecc. ...sostituendole con OnUnToad ecc. :-)
Leonardo banale


 </html>
Lo stesso si ripete con OE, versione aggiornata e tutto disabilitato. Se
volete provare, trovate un mio post su it.test con subject:
WARNING!!! OE va in crash!
Il post è in text/plain... ROTFL


 Leonardo banale
No è geniale, anche se talvolta causerà errori di visualizzazione. ;-)


 Leva solo OnLoad, OnUnload ecc. ...sostituendole con OnUnToad ecc. :-)
Se una principessa da un bacio alla DLL, però, ritornano normali? :-)
Ciao,
 Emmanuele.
-- 
Emmanuele Bassi (Zefram)              [ 
http://digilander.iol.it/ebassi/
 ]
GnuPG Key fingerprint = 4DD0 C90D 4070 F071 5738  08BD 8ECC DB8F A432 0FF4

 Leva solo OnLoad, OnUnload ecc. ...sostituendole con OnUnToad ecc. :-)
Ahi ahi... reverse engineering, disassemblaggio, modifica... che ne 
penserà mamma MS? ;-)
-- 
..Do mimes listen to blank tapes? 
News 2000 [v 2.06] - 
http://www.akapulce.net/socket2000

 Il post è in text/plain... ROTFL
Ridi, ridi...
Ringrazio sentitamente del *crash* subito e mi domando
come possa essere chiamato chi fa un test che manda
in crash chi lo legge...
Questo senza nessun *preavviso* o spiegazione...
La quale cosa è importante, visto che con l'adeguato
preavviso l'avrei fatto volentieri.
Da parte mia la risposta l'ho già data.
Saluti al NG e scusate di questa intromissione.
Gradirei che faceste tra di voi una riflessione su quanto
accaduto.

Se una principessa da un bacio alla DLL, però, ritornano normali? :-)
Dipende da dove da' il bacio. Il MEMBG.DLL diventa lungo un mega e tre.
Leonardo "e il SOFTPUB.DLL..."
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

penserà mamma MS? ;-)
Chi Puo' Dirlo? [1]
Leonardo
[1] l'orario del post e' casuale, naturalmente.


> WARNING!!! OE va in crash!
qualche dubbio ai piu' esperti poteva anche farlo venire, eh.
Leonardo


 qualche dubbio ai piu' esperti poteva anche farlo venire, eh.
Dubbio di che? Mai visto che di primo acchito uno mettesse
un test che fa andare in crash. Nè in it.test nè in qualsiasi
altro posto  *serio*.
Primi di fare questo tipo di test è *sempre* presente una spiegazione
nonchè la descrizione di quello che può accadere.
La qual cosa infatti io credevo che fosse....

 
Diciamo che un bel "aprendo questo messaggio" messo prima o dopo "OE va 
in crash" poteva levare quell'aria di "deja vu"...


 in crash" poteva levare quell'aria di "deja vu"...
Bene, questo a me personalmente basta.
Visto che P/ero non mi risponde quanto meno con delle scuse,
vuol dire che crede di aver fatto una cosa giusta...
Allora le scuse le faccio io per la mia reazione, non č mia abitudine
offendere, ma ci sono rimasto veramente di stucco.
Vuol dire che semplicemente da ora in avanti starň piů attento
ai *suoi* post in it.test.
Con questo tolgo il disturbo.

in crash" poteva levare quell'aria di "deja vu"...
In effetti... :-|
Leonardo non abituato a vedere OE [andare in crash]


 tre.
Forse, la metafora della principessa sottindendeva il fatto che, essendo
una .DLL del sistema, verrà poi ripristinata?


 Ringrazio sentitamente del *crash* subito e mi domando
Ma come la fai lunga per una chiusura forzata dell'applicazione, sapessi
quante ne ho fatte io per testare quel messaggio e cercare un rimedio al
bug. Se non ti basta un WARNING!!!, hai certamente bisogno di un tutore,
che ti segua step to step quando vai per usenet. <eg>
Addio caro, mi raccomando riguardati, e non dimenticarti di passare dal:
http://piv.pivpiv.dk/


 una .DLL del sistema, verrà poi ripristinata?
No, la metafora non lo sottintendeva. :-)


una .DLL del sistema, verrà poi ripristinata?
Se non gli cambi la data, no, non viene ripristinata, perche' Windows non
si accorge che e' cambiata.
Leonardo


nonchè la descrizione di quello che può accadere.
Diciamo che se uno va su it.test (dove si fanno i test) e trova un
messaggio del genere, _secondo me_, il dubbio gli viene, anzi: gli
dovrebbe venire. Se poi non gli viene, be', shit happens, e poi e'
un crash dell'applicazione, mica l'Armageddon.
(Certo, se magari uno va su Internet con il PC dove gira il server
di controllo scambi del Superphénix... shit happens, per valori di
shit arbitrariamente grandi, pero' si va nel patologico).
OK, magari io me la prendo meno perche' ho Agent.
Leonardo


 OK, magari io me la prendo meno perche' ho Agent.
Io ho chiuso con tutta la faccenda, vabbč la colpa č mia
che non mi č venuto il dubbio.
E' risaputo che questi test si possono fare anche di primo
acchito: io non lo sapevo.
Esistono personaggi che si prodigano altruisticamente per
la nostra sicurezza come P/ero, ora posso dormire
piů tranquillo.
Anzi raccomanderň caldamente il suo post nonchč le sue
fini argomentazioni.
Con questo penso sia meglio chiudere davvero questa faccenda.
Credo che per le persone con un minimo di rispetto per il prossimo,
anche niubbo, questa cosa si commenti da sola.


Gli script sono solitamente sicuri. Consentirne
l'esecuzione?
                                [SI]    [NO]
Cosa sarebbe successo esattamente se avessi detto si'? :P
Ciaotutti,
*

che non mi č venuto il dubbio.
Scuse per questo post: l'avevo scritto ieri a casa, poi stamattina
Valter m'aveva fatto cambiare idea, e stasera collegandomi il post
e' partito perche' m'ero scordato di toglierlo dalla Outbox (cioe'
m'ero proprio scordato che _c'era_, nella Outbox).
Stavo per cancellarlo, ma m'hai battuto sul tempo :-)
Nuovamente scuse e considera il post come non scritto.
Leonardo distratto


 Leonardo distratto
Ogni tanto una buona notizia :-)
orfe' sollevato

 anche niubbo, questa cosa si commenti da sola.
Allora, visto che insisti, con questa cazzata  che hai fatto, rispondo a
_tutto_ quello che hai scritto riferendoti direttamente o indirettamente
a me.
Sei un povero *idiota* irresponsabile, che clicca su tutto quello che lo
attrae, indipendentemente da tutti i warning,  che ci possono essere nel
subject.
Sei un *idiota*, che non ha capito, che it.test è riservato  a chi vuole
fare dei test per suo uso e consumo.
Sei un *idiota*; devi farti i cazzi tuoi! Se ti attraggono i test altrui
subiscine anche le conseguenze.
Sei un *idiota*, perché malgrado l'avvertimento, hai voluto provare. Ora
non venire a lamentarti.
Sei un *idiota*, che non riesce a capire che un messaggio con un rigo di
testo (OE ti segnala il numero delle righe), non può contenere ulteriori
avvertimenti.
Sei un *idiota*, che confessa pure di conoscere _quel_ bug.
Questo link l'hai scritto tu: 
http://www.slimmit.com/go.asp?OB
Sei un *idiota*, perchè avresti potuto leggerlo dalle proprietà evitando
il "dramma" del crash.
Se hai potuto far tutto questo, ignorando l'avvertimento, insistendo con
perseveranza ed ottusità: allora sei un vero *IDIOTA*, figlio mio!!!
(Kipling perdonami)
Ti ho risposto su it.test perchè sono stato avvertito di un tuo post che
mi riguardava direttamente; non sono uso curiosare nei test altrui.
In quel post:  alludi al mio cervello, mi dai del terrorista, mi mandi a
fare in culo, e dulcis in fondo fai pure un'allusione su mia madre...
E VUOI LE MIE SCUSE???
Eccole:
*MA VAI A FARE IN CULO, BRUTTO STRONZO, IDIOTA IRRESPONSABILE*, torna da
dove sei venuto e non rompermi più i coglioni!


P/ero wrote:
[...]
leggendo il tuo post mi viene da pensare che tu sia un filino esagitato. 
oltre che *IDIOTA*, ovviamente.
beh, secondo me dovresti divertirti nel kill file.
alek
-- 
agente operativo del BINT
appartenente ai gruppi d'assalto del SCS
presidente del LSFC
hacker della terribile banda del localhost

 alek
Certo si sentiva la mancanza di un /genio/ come te, purtroppo sei giunto
fuori tempo massimo, quando i 'bollenti spiriti' sono ormai raffreddati.
Questo mi permette, _in tutta calma_, di mandarti a *fare in culo*!
f/up
