Newsgroup: it.comp.sicurezza.varie
Titolo: html

Scusate la banalità, ma sto ricevendo alcuni post in html ed ho il timore
che possano contenere codice maligno. Qualcuno di buon cuore mi sa dire come
evitare che durante l'anteprima (Outlook Express) venga eseguito il codice
html (il vbs lo ho fregato eliminando il file vscript.exe).

 wrote in message
Alwh7.27491$vC1.2...@news1.tin.it...

Leggi le mail in formato txt, è un opzione di oe.
Comunque il codice html non è un linguaggio di programmazione per cui il
linguaggio non viene eseguito.

 timore che possano contenere codice maligno
rovista tra le opzioni di internet (tasto destro sull'icona di ie sul
desktop).. ci dovrebbe essere l'opzione per chiedere conferma (o
disattivare) script e simili (che pero' difficilmente possono essere
dannosi)

 linguaggio non viene eseguito.
ne sei tanto sicuro? io non credo proprio, il codice HTML viene eseguito
eccome. 
-- 
   ___         (o_
   |_|         //\
   | |ndry     V_/_ Linux Newbie (quasi User :-) ), RH 7.1 (Seawolf)
                    Linux User #221457

 linguaggio non viene eseguito.
...ma ne sei proprio sicuro!?

"barbun" <bar...@hotmail.com.invalid> ha scritto nel messaggio > rovista tra
le opzioni di internet (tasto destro sull'icona di ie sul desktop).. ci
dovrebbe essere l'opzione per chiedere conferma (o disattivare) script e
simili (che pero' difficilmente possono essere dannosi)
Già fatto, ma quello che mi interessa non è il settaggio di IE, ma quello di
OE.
A quanto mi risulta SIRCAM ha fatto molte vittime, ed è
uno script di vbs, quindi....!!

 di IE, ma quello di OE.
Prima devi settare IE alla massima sicurezza nell'area dei
siti con restrizioni, poi dici a OE, di usare quel tipo di
impostazione.
Strumenti -> Opzioni -> Protezione -> Siti con restrizioni
-- 
Bye by V.

 ha scritto nel messaggio
news:MPG.15f0e94ea...@news.tin.it...

....grazie!

 ha scritto nel messaggio
news:MPG.15f0e94ea...@news.tin.it...

  a me non funziona così, se imposto i siti con restrizioni per non
eseguire gli script e i siti Internet per chiedere conferma, con OE
mi ritrovo a dover dare o non dare conferma per gli script,
nonostante sia settato su "siti con restrizioni", segno che di
fatto non lo è.


mah, io nel guardafuori espresso che usa la mia morosa ho fatto cosi'
e da IE ho disattivato tutto il disattivabile nei siti con restrizioni
e funziona perfettamente.....ho provato ad inviarle delle mail con gli
scipt e non li ha eseguiti.
alek
-- 
vuoi guadagnare navigando? datti alla pesca d'altura!
 "Ciů un o l'e' grammo e ciů vedde grammi i ätri." (Angelo IDCG)
*aspirante VBI*

 eccome.
Bof... con l'HTML *puro* (quello scritto con notepad che tanto mi manca) di
casini non se ne fanno.
E quando l'HTML comincia a "chiamare" applet Java, script vari e altre
amenità che il gico si fa duro (e che i duri entrano in gioco :-)) )
Salute
--
Nibble
"My software never has bugs. It just develops random features".

 fatto non lo č.
Anche facendo l'impostazione da IE, e il relativo riferimento
nelle opzioni di OE?
Controlla magari in IE se nei siti con restrizioni non ci sia
la personalizzazione di alcuni punti con "chiedi conferma".
-- 
Bye by V.

>html (il vbs lo ho fregato eliminando il file vscript.exe).
quindi il timore e' valido, ci sono script maligni che si attivano anche
se si apre la mail solo in anteprima, per questo e' sempre meglio
inviare post e e-mail in txt puro e non in mime. 


sul fatto che l'html puro non crei casini non ci piove
Vedete a destra la foto di un acquazzone <IMG WIDTH=000000000000000000...>
Leonardo e un vecchio IE
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

Leonardo e un vecchio IE
Quanto vecchio?
Vanni



Il bug segnalato piu' sopra: un annetto. Provato ora con una
5.50.4522.1800, non funziona piu'. Bene.
60 secondi di elucubrazione & HTML piu' tardi:
    Questo programma ha eseguito una operazione non valida
...male.
Leonardo


 eccome.
No, derivando dal BASIC viene interpretato e non eseguito.
--
Medaglia, medaglia, medaglia....
Mutley

 Vedete a destra la foto di un acquazzone <IMG WIDTH=000000000000000000...>
Vabbč... Bug permettendo :-))


 Mutley
 
Fa qualcosaaaaa....

 No, derivando dal BASIC viene interpretato e non eseguito.
 
non so se l'html sia o no derivato dal basic, cmq l'ho specificato dopo
che viene interpretato, ho sbgliato termine :-)



ROTFL!
Ahhh...  e` bello  vedere che  certe cose  non combiano  mai. Le  solide
sicurezze della vita, senza IE che crasha staremmo peggio.
-- 
Renato "Hitman" Salzano - 
http://spazioweb.inwind.it/hitman/
 
e-posta : sonicblast (at) 
inwind.it
 / Fan di Helena Velena 
"Qualche volta sogni, anima, fantasia e realta` si mescolano, e i loro
 confini sfumano fino a sparire. E mi e` piaciuto" (Io, riflettendo)

 dannosi)
Oddio.. con un vbs di 4 righe ti possono fare vedere un pappagallino (agent)
che svolazza sullo schermo, che ti dice "Hi my friend!" e mentre tu rimani
estasiato di questa simpatica presenza ti formatta l'HD e manco ti chiede
scusa :-)
RG

 ha scritto nel messaggio
news:NbBi7.35686$vC1.4...@news1.tin.it...

....Se guardi bene le intestazioni, io non ho detto che gli script non sono
dannosi, anzi era proprio il contrario!
PS: Io con VB o VBA quell'uccellino che svolazza sullo schermo, potrei anche
fartelo volare dove non batte mai il sole!......scherzo!!!

 fatto non lo č.
Controlla se OE e IE sono della stessa versione.
Bye, G.

 No, derivando dal BASIC viene interpretato e non eseguito.
E io che sapevo che l'HTML (come l'XML) fosse derivato dall'SGML...
Cavolo, dovranno aggiornare tutti i libri dedicati a tali linguaggi e
correggere questo bruttissimo errore
Henryx
-- 
La vispa Teresa / avea su una fetta / di pane sorpresa /
gentile cornetta; / e tutta giuliva / a chiunque l'udiva / 
gridava a distesa: / - L'ho intesa, l'ho intesa! -

 No, derivando dal BASIC viene interpretato e non eseguito.
Scusa, che cosa avrebbe l'html in comune con il basic, a parte il fatto
di essere interpretato?
-- 
HappyCactus che, uhm, non si finisce mai di imparare...

 non so se l'html sia o no derivato dal basic.
GRUNT! Dall'SGML, linguaggio a marcatori ideato per classificare il
contenuto di documenti in formato elettronico.
Max ('sti giovinastri...^____^)
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://www.agora.it/M.Baldinelli/securfaq/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 Max ('sti giovinastri...^____^)
scusa nonno :-)


 correggere questo bruttissimo errore
Esatto. E scriverci anche una volta per tutte che Internet l'ha creato
Microsoft. 8-)
Max e i mondi paralleli.


 Max e i mondi paralleli.
Mmm... sai, dovresti dire al tuo spacciatore di fiducia che ti
dimezzasse la dose, troppa erba pipa ti fa male, molto male 8)
Un Henryx che nemmeno nei suoi deliri peggiori riesce a dire certe cose
-- 
Questo senso di approssimazione che pervade i windowsFan a volte mi
sconforta (V. Valvano)