Javascript -aukon avulla voi lukea suoraan muistia.
Sivulla on linkki Secunian testiin, jolla asian voi todeta.
http://www.digitoday.fi/showPage.php?page_id=14&news_id=42614
Ainakin WebWasherin päällä pitäminen estää testin toimimisen.
http://www.cyberguard.com/products/webwasher/webwasher_products/classic/download/index.html?lang=de_EN
Sivulla on linkki Secunian testiin, jolla asian voi todeta.
http://www.digitoday.fi/showPage.php?page_id=14&news_id=42614
Ainakin WebWasherin päällä pitäminen estää testin toimimisen.
http://www.cyberguard.com/products/webwasher/webwasher_products/classic/download/index.html?lang=de_EN
Vastaukset 9
Vanhimmat
kuinka
Secunia ehdottaa tilapäisavuksi Javascript-tuen kääntämistä pois päältä.
tämä tehdään?
Tools -> Web Features -> Enable Javascript -> rasti pois.
Jotkut sivut ei sitten varmaankaan toimi.
mikä on web features suomenkielisessä foxissa?
Työkalut -> Asetukset -> Sivutoiminnot (salli JavaScript) raksi pois
ihan yhtä lailla kuin IE. Kun selain yleistyy niin sen aukkoja aletaan vasta etsimään ja paikkaamaan. Kaikissa ohjelmissa on aukkoja ja minusta on naurettavaa kun aina herjataan IE:tä, vaikka senkin haavoittuvuus johtuu pääasiassa yleisyydestä.
Jos miljoona ihmistä etsii aukkoja, löytyy se paljon helpommin kuin vaikka sadan ihmisen voimin jostain harvinaisemmasta selaimesta.
Ei se IE:n huonous johdu yleisyydestä, vaan active-x komponenteista ja muusta Mikkiksen paskoista ohjelmaratkaisuista. Mozillat on open sourcea ja koodia ja aukkoja voi kuka tahansa etsiä ja paikata, toisin on mikkiksen salattuun koodiin perustuvassa IE:ssä. Mistä teitä pölvästejä aina riittää tänne kertomaan "totuuksia" vaikka oma kokemuksenne tietotekniikasta rajoittuu Veikon Koneesta osamaksulla ostettuun koneeseen missä on XP.
Niin monta mieltä kun käyttäjääkin.
Onko tullut mieleen että osalla on mielipiteidensä takana myös oikeaa tietoa. Välillä tuntuu että suurimmat asiantuntijat täällä on niitä jotka vaan on hiukan käyttänyt jotain selainta ja laukoo sitten suurella "tietämyksellä" totuuksia. IE:n ohjelmakoodi ei sen paremmaksi muutu ja aukot poistu vaikka kuinka sitö joku kehuisi.
Operaa.
Tuo haavoittuvuus koskee Mozilla pohjaisia ohjelmia.
"Haavoittuvuus on ainakin Firefoxin 1.0.1 ja 1.0.2-versioiden Javascript-moottorissa. Se koskee myös Mozilla Suitea"
Haavoittuvuus ei siis koske Operaa, IE:tä, Avant:ia, Maxthon:ia, Deepnet Exploreria jne, vaan vain Mozilla selaimia.
Kannattaa lakata käyttämästä Firefoxia, toinen vaihtoehto on käyttää Firefoxia "rampana", eli javascript pois päältä, jolloin suuri osa selaimen toiminnoista ei ole käytettävissä.
Onko siinä mitään järkeä, se onkin jo sitten toinen asia.