Voce atravessou o meu destinoFez o meu ser se contorcerDe pleno contentamentoAh se eu pudesse te terA cada nascer do solSeria um amanhecer de amorPleno, radiante, magicoComo se o universoConspirasse a nosso favor Ah, se pudesse te terQuanto tempo eu tenho que esperar ?Para te ver e sonhar?Vem logo, vemQuero te mostrarQue nao somos apenas um casoE sim, duas almas,Na certeza do encontro realNao do amor perfeitoSim, na busca, do sonhoDa luz, intensa, que, move esse querer Nao estou ao teu lado , mas posso sonharVem, nao deixa, tanta vida, pra depoisMesmos distantes, nossas almas,Estao, mais juntas, que muitas outrasPreciso de tuas maos segurarE que meu coracao tu entendasAmo cada palavra ditaSublimada pelo prazer, que mesmo longeVoce me concede Sonhos que encantam na noiteUma chama divinalUm claraoTodo o ser arde no jardim da paixaoNuma incontida esperaQue amanheceNum encontro incondicional. Ana IsabelLua Sempre Cheia Cross-Frame ScriptingO Cross-Frame Scripting (XFS) e um ataque client-side variante do ja famoso Cross-Site Scripting (XSS). Em um ataque de XFS, o atacante explora um determinado cross-frame-scripting bug em um browser para acessar atraves dele dados privados em um web-site secundario. O atacante induz o browser do usuario a navegar para a pagina que o atacante controla; o atacante pode carregar uma pagina secundaria em um frame HTML; executando um javascript o atacante pode conseguir dados de websites carregados em um frame secundario.Principais Fatores de RiscoOs modelos de seguranca padrao em browsers permitem que javascripts de uma determinada pagina possa acessar o conteudo de outras paginas que sejam carregadas em diferentes janelas do browser ou frames desde que as outras paginas tenham sido carregadas a partir da mesma origem. Entretanto, um bug especifico neste modelo de seguranca existe em browsers especificos, permitindo assim que um atacante acesse dados carregados a partir de paginas carregadas de origens/dominios diferentes.O browser mais conhecido por conter este tipo de bug e o IE (internet explorer), que permite vazamento de keyboard events atraves de HTML framesets. Este bug pode permitir, por exemplo, que um atacante roube dados de login que o usuario esta digitando em um determinado site carregador a partir do Frame-set malicioso.Exemplos: XFS Attack em um Internet ExplorerPara conseguirmos explorar o bug no IE que permite que os Keyboard Events sejam roubados a partir de um frameset, um atacante deve criar uma pagina e hospeda-la em um servidor qualquer, em nosso exemplo ela estara hospedada em badsite.com. Esta pagina sera controlada pelo atacante, e devera incluir por exemplo um frame mostrando uma pagina de login do site goodsite.com.O atacante pode esconder as bordas do frame e expandir o frame para cobrir a pagina toda, desta forma o usuario ira realmente acreditar que esta acessando goodsite.com. O atacante registra alguns javascripts no index de badsite.com que ira obter todos os key events na pagina. Normalmente estes listeners serao notificados apenas pelos key events da janela principal do site badsite.com mas devido o bug existente no browser, este listener ira receber todos os key events existentes no frame carregado com o login do goodsite.com.Desta forma todas as teclas pressionadas no browser, dentro deste frame