The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Проект Mozilla представил технологию отправляемых с сервера ..., opennews (??), 04-Фев-12, (0) [смотреть все] –2

Сообщения [Сортировка по времени | RSS]


22. "Проект Mozilla представил технологию отправляемых с сервера ..."  +6 +/
Сообщение от Anonim (??), 04-Фев-12, 14:44 
Уверен, что найдется весьма большое количество народу, которое вплотную займется обходом этих "идентификаторов".
В т.ч. многие сайты со временем могут потребовать для своей работы или иным образом добиться от пользователя, чтобы пользователь был подписан на их каналы.
Т.е. готовится штука по сравнению с которой спам, флеш реклама по краям страницы и поп-апы просто детские игрушки.
Ответить | Правка | Наверх | Cообщить модератору

23. "Проект Mozilla представил технологию отправляемых с сервера ..."  –2 +/
Сообщение от Df232z (ok), 04-Фев-12, 14:54 
Как страшно жить.
Ответить | Правка | Наверх | Cообщить модератору

44. "Проект Mozilla представил технологию отправляемых с сервера ..."  +4 +/
Сообщение от Аноним (-), 04-Фев-12, 16:23 
> Как страшно жить.

Особенно с такими спамерами как вы. Вы и без всякой пуш-нотификации 6 штук одинаковых сообшений вывалили. Еще не хватало чтобы такая же срань в таком количестве валилась даже если я закрыл опеннет и еще поди вспомни кто же из этой кучи проавторизованных может эту срань вываливать.

Ответить | Правка | Наверх | Cообщить модератору

84. "Проект Mozilla представил технологию отправляемых с сервера ..."  –1 +/
Сообщение от Df232z (ok), 04-Фев-12, 19:30 
Сайты могут посылать сообщения только подписавшимся пользователям.
Читайте внимательно.

Ответить | Правка | Наверх | Cообщить модератору

117. "Проект Mozilla представил технологию отправляемых с сервера ..."  –1 +/
Сообщение от anonnnemail (?), 04-Фев-12, 22:55 
> Сайты могут посылать сообщения только подписавшимся пользователям.
> Читайте внимательно.

Вобще этой инфы явно не достаточно чтоб спать спокойно.
Пусть А находиться в одной локалке с Б. Напр. шаровый вайфай.
Имея на руках dsniff что помешает А заспамить Б представтвшись
Тем самым сервером нотификаци?

Описанное выше очень топорный и не изящный способ. Но наверняка можно
поидумать лучше и более масовый.

Ответить | Правка | Наверх | Cообщить модератору

129. "Проект Mozilla представил технологию отправляемых с сервера ..."  –3 +/
Сообщение от Df232z (ok), 05-Фев-12, 03:36 
>Периодически браузер проверяет наличие новых сообщений на серверах нотификации и забирает те, на которые имеется активная подписка.

наводящие подсказки: Браузер, Pulling, TCP-handshake.

Ответить | Правка | Наверх | Cообщить модератору

144. "Проект Mozilla представил технологию отправляемых с сервера ..."  +/
Сообщение от kpykcb (ok), 05-Фев-12, 15:08 
>>Периодически браузер проверяет наличие новых сообщений на серверах нотификации и забирает те, на которые имеется активная подписка.
> наводящие подсказки: Браузер, Pulling, TCP-handshake.

Если это мне подсказки, то мне они ничего не подсказали. На что я акцентировал внимание,
так это то, что покрайней мере в тексте новости нет упоминаний о механизме авторизации сервера нотификаций на стороне клиента. А если клиент не может проверить подлинность
сервера (короче, тот ли он за кого себя выдает) то это создает почву для спуффинга, а соответственно и проблем у тела с браузером.

Ответить | Правка | Наверх | Cообщить модератору

149. "Проект Mozilla представил технологию отправляемых с сервера ..."  +/
Сообщение от Аноним (-), 05-Фев-12, 19:43 
> наводящие подсказки: Браузер, Pulling, TCP-handshake.

Наводящие подсказки: MITM, dns-spoof, hijacking.

Ответить | Правка | К родителю #129 | Наверх | Cообщить модератору

157. "Проект Mozilla представил технологию отправляемых с сервера ..."  –1 +/
Сообщение от Аноним239 (?), 06-Фев-12, 12:19 
>MITM, dns-spoof, hijacking.

взлом квартиры, астероид, атака зомби-пришельцев с марса.

Ответить | Правка | Наверх | Cообщить модератору

27. "Проект Mozilla представил технологию отправляемых с сервера ..."  –1 +/
Сообщение от oneonfire (?), 04-Фев-12, 15:30 
А что вы этого так страшно боитесь?
Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру