Sigurnost

Sigurnost

Sigurnosni propusti u preglednicima Firefox i Opera

19.02.2008

Sigurnosni propusti u preglednicima Firefox i Opera
Zbog načina na koji oba navedena preglednika rukuju sa slikama u BMP formatu, pomoću posebnih tehnika moguće je saznati osobne podatke korisnika preglednika. Problem je otkrio i opisao Gynvael Coldwind iz poduzeća Vexillium.

Sigurnosni propust omogućava da se tijekom prikaza posebno pripremljene slike u BMP formatu u pregledniku mogu dobiti i dodatni podaci koji nisu dio te slike. U većini slučajeva su to slučajne vrijednosti bajtova, ali se ponekad mogu dobiti korisni podaci (pregled posjeta prethodnim web lokacijama i slično).

Problem je uočen na verzijama Firefoxa 2.0.0.11 i starijima te na beta verziji Opere 9.50.


Objavljeno još i pod:
Web

1

Anketa

Koliko ste informatičkih knjiga kupili prošle godine?

Kolumne

Moje sljedeće računalo

Dimitar Georgievski

Dva inžinjera sretnu se na kampusu MIT-a. Prvi zadivljeno daje komplimente drugom na račun njegova bicikla. "Gdje si našao tako dobar bicikl?" - pita prvi. "Ne bi vjerovao" - odgovori drugi. "Hodam kampusom neki dan i prođe zgodna djevojka na ovom biciklu. Došavši ispred mene, stala je, bacila bicikl na travnjak, brzo se svukla i rekla mi da uzmem što god želim. Naravno, uzeo sam bicikl." "Dobar izbor" - prokomentirao je prvi inženjer odluku drugoga - "Njena odjeća vjerojatno bi ti loše stajala.".

Niš' koristi

Dimitar Georgievski

Tko želi promijeniti bilo što iz javne domene američkog društva, prosječnom Amerikancu ne preostaje ništa drugo nego pritisnuti na kongresnika koji zastupa njegovo područje. Na žalost, Amerikanci ne mogu naći u sebi malog Francuza koji će ih natjerati da s nekoliko milijuna rajčica zaustave rad zemlje i natjeraju vladu da se ozbiljno pozabavi s nekim pitanjem bitnim za svakodnevni život društva. Recimo Internetom.

U ponudi kablovskih tvrtki, skupa televizijska i telefonska pretplata obvezno idu uz pretplatu za pristup Internetu. Cijena paketa tih triju servisa može se popeti do 120 USD mjesečno, što nije mala svota za člana srednje klase SAD-a. One znatiželjne o opcijama pretplate, osoblje korisničke podrške brzo razuvjeri da se Internet može dobiti bez televizije. Uvijenim prijetnjama o degradaciji servisa i sustavom cijena, kablovske kompanije uvjere najtvrdokornije pretplatnike kako je bolje uz Internet uzeti barem pretplatu na televiziju.



Naiđeš li na pridjev, baci ga!

Dimitar Georgievski

Jedna od zanimljivih strana engleskog jezika je broj riječi s kojima isti raspolaže. Za razliku od vjerojatno svih drugih jezika u svijetu, engleski se nikad nije pokušao obraniti od tuđica. Naprotiv, sve ih je veselo prisvojio. Nekad davno korijeni velikog broja riječi u engleskom jeziku dolazili su iz latinskog, grčkog i francuskog. Danas ovom skupu možete dodati japanski, kineski, hindski, hebrejski, arapski i mnogo drugih.