Newsgroup: it.comp.macintosh
Titolo: è una vulnerabilità o fuffa?

Su un ng di PC l'ormai famoso personaggio denominato "P4" ha postato
questo link:
http://geocities.com/werterxyz/test.html
per testare una vunlerabilità sui browser.
Sia su windows, che su linux, che su mac (safari, firefox, camino),
funziona.
Mi chiedevo se è solo una delle ennesime caxxate di P4, e cosa ci sta
dietro al codice di questa pagina.
G
-- 
Ely
Ex-apostola della Prova


uhm, sembra una vulnerabilità.
si chiude safari e si apre la composizione di una mail con thunderbird, 
indirizzata a 
te...@test.com
, l'oggetto è test email e nel testo c'è 
scritto "Sei fottuto!".
chi mi spiega?
alecs.

 dietro al codice di questa pagina.
Perchè non lo guardi, il codice ?
non c'e' niente "dietro", il sorgente è lì da vedere.
E non vedo un banale mailto come una vulnerabilità... esattamente COSA 
ti stupisce ?
ciao, f.


no, mi sa che è solo una cazzata, comunque.
alecs.

 scritto "Sei fottuto!".
Mailto sappiamo tutti cosa fa.
Continuo a non capire dove stia la vulnerabilitŕ.
ciao, f.

 dietro al codice di questa pagina.
Lo e'. Il trucco e' nel seguente codice:
<Img src="mailto:
te...@test.com
?subject=test email&body=Sei fottuto!">
Appena il browser cerca di caricare l'immagine, in realta' viene
lanciato il tuo programma di posta preferito.
--
Salvatore Iovene
http://salvatoreiovene.wordpress.com
http://ipool.sf.net

 lanciato il tuo programma di posta preferito.
appunto.
Dove sta la vulnerabilità ?
ciao, f.


sěsě hai ragione, evitate di farmelo notare! :-)
alecs.


Mi hai letto distrattamente. Alla domanda del poster originale, se
fosse una caxxata di P4, ho risposto "Lo e'". Quindi non c'e' alcuna
vulnerabilita', e solo una presa in giro per l'utente che non sa andare
a guardare il codice HTML.


 Continuo a non capire dove stia la vulnerabilità.
infatti lo sti chiedendo a voi saggi, visto che io di codici e html non
ne so una mazza.


 ti stupisce ?
Non mi stupisce nulla, chiedevo spiegazioni.


 lanciato il tuo programma di posta preferito.
capito, grazie della gentile spiegazione. Quindi è una cazzata e basta,
e non un problema :)



mercì.
alecs.

 dietro al codice di questa pagina.
con explorer beta 7 però non funziona. 

 e non un problema :)
no infatti. è come quando metti in un sito un'immagine con la
chiocciolina e ci scrivi sopra "Clicca qui per spedirmi una email". se
poi il webmaster ci mette un'immagine con una smandrappata e ci scrive
sopra "clicca per vedermi nuda", cambia poco, e comunque il peggio che
può succedere è che ti apre il programma predefinito per mandare
un'email. io stentavo a crederci, ma pare proprio essere la prova
provata che
P4 è un coglione...
-- 
U_g_o  M_a_z_z_o_t_t_a
Life is what happens to you while you're busy making other plans
Per email private togli le parti in MAIUSCOLO e ".invalid"
http://www.commissariatobellanapoli.it

 dietro al codice di questa pagina.
Come ti hanno detto, e' il mailto.
Ed immagino che a quel punto solo uno che se lo meriti davvero premerebbe
il tasto "invia". Solita allegra paranoia
-- 
"I bet you were all only children, or felt isolated, or busy "training" and
stuff. I bet none of you can lay claim to knowing what a normal teen life
is supposed to be! Geez, you're so judgmental, I wanna puke!"
(Arrowette to JLA- Young Justice 6)

 con explorer beta 7 perņ non funziona.
Meglio, perchč un "mailto:" funzionante sulla proprietą SRC mi sembra
una stupidaggine. Non so se il w3c lo approvi ma non credo proprio..
Ciao
-- 
Alan
"Ci spiace, ma il lucro č indispensabile."
http://www.qreate.net

 Mi chiedevo se č solo una delle ennesime caxxate di P4
Che vita triste che deve avere.
-- 
Currently playing: Tetris DS [DS] + Mario Kart DS [DS] + OutRun 2 [X] +
    DDR Mario Mix [GC] + DDR Extreme [Arc]
iChat/AIM: Nai1105 - ICQ: 205920141 - MSN: 
Nik...@email.it

 Che vita triste che deve avere.
non puo' avere una vita, dev'essere un polygen, un bot, qualcosa di
simile :)


 simile :)
Lo spero per lui °_°


 
http://geocities.com/werterxyz/test.html
Strano che nessuno t'abbia risposto male, per quanto riguarda me il
merito e` del(la) gatto/a
-- 
lame boomerang

 e non un problema :)
P4 coglione.
-- 
blog:  
http://www.akropolix.net/rik0/blogs
 | Uccidete i filosofi,
site:  
http://www.akropolix.net/rik0/
      | tenetevi riso e
forum: 
http://www.akropolix.net/forum/
     | bacchette per voi.

P4 coglione.
è a quota 548 (contando anche il mio quote)
-- 
Non c'è cattivo più cattivo di un buono quando diventa cattivo!
(Carlo Pedersoli)
Le opinioni, si sà, sono come i coglioni... Ognuno ha i suoi.
(Giorgio Gaber)(Mi dicono l'abbia detta anche Clint Eastwood)

 Mi hai letto distrattamente.
[..]
No č che ho risposto a te, ma la mia "pseudo-domanda" era rivolta a p4.
Scusa, č che a volte mi esaspera, mi trovo le sua fandonie in qualsiasi 
newsgroup...
ciao, f.

 è a quota 548 (contando anche il mio quote)
Solo?
-- 
lame boomerang

 è a quota 548 (contando anche il mio quote)
Tanto vale evitare di ingrassarlo rispondendogli
-- 
[ |< ]
mailto `echo ti.gulgb@sbk|'rev'`

 Formalmente non mi sembre tanto strano.
No, in genere no, ma mailto: è troppo fuori luogo, magari andrebbe
controllato..
Poi magari c'è anche un fine preciso..
-- 
Alan
"Ci spiace, ma il lucro è indispensabile."
http://www.qreate.net

 merito e` del(la) gatto/a
perché avrebbero dovuto rispondermi male scusa?


 perché avrebbero dovuto rispondermi male scusa?
a) capita, quando si diffonde il verbo di P4 coglione
b) generalmente dove c'e` P4 coglione c'e` anche una schiera di persone
che lo smerda dopo 5 minuti
-- 
lame boomerang

 chi qui dentro ne capisce di piu.
Allora torna alla carta e penna, poiche' l'utilizzo di un sistema 
informatico prevede un minimo di cultura...e HTML non e' vero codice di 
programmazione, ed inoltre in quella pagina ci son due righe.
In ogni modo, chiunque faccia uso di un sistema informatic non puo' 
trivare la scusa del "io non ci capisco nulla spiegamelo tu", poiche' in 
rete e' pieno zeppo di documentazione.....non vuoi consultarla, vendi il 
pc e tonna alla biro.
Che roba .......... grrrr

 Che roba .......... grrrr
gigi, per lavoro io i pc li smonto, rimonto e installo, ma NON conosco
l'HTML perché scrivere pagine Web NON è il mio lavoro. Ti pare tanto
strano? chissà quante cose non sai fare tu. Oppure sai tutto? Avevo
fatto una semplice domanda, se hai l'acidità di stomaco per qualche
motivo tuo personale, non venire a scaricarla su persone che nemmeno
conosci.



| |._/|_|\__/\__/\__/ | *Non e' bello cio' che e' bello,
|        /_/ /_/      |  figurarsi cio' che e' brutto.