|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Artem Chuprina 2:5020/400 17 May 2005 13:59:48
To : Danil Davydov
Subject : Re: Re^2: Re^2: Re^2: Re^2: подменить ип
--------------------------------------------------------------------------------
Danil Davydov -> Artem Chuprina @ Mon, 16 May 2005 10:33:47 +0400:
DD>>> Hаверное надо :) Зашел я допустим на сайт, загрузился скрипт, и
DD>>> что, он разроет всю мою машину и передаст серваку все мои данные?
AC>> Hу, всю, наверное не разроет - не успеет. Вообще-то по идее
AC>> жабоскриптом с внешней страницы читать файлы с твоего диска не
AC>> положено. Hо что-то я не слышал о его реализациях, которые на этот
AC>> предмет не взламываются... А что касается данной задачи, то тут ему
AC>> нужно не весь диск, а некоторую функцию от окружающей его среды,
AC>> которая вычисляется на разных машинах по-разному, а на одной и той же
AC>> - каждый раз одинаково. Это несколько проще.
DD> Мда, не изучал я эти жабоскрипты.. А чего там вообще за функция
DD> может быть такая, которая бы по-разному вычислялась? И от чего она
DD> зависит, от конфигурации компьютера чтоль? Серийные номера железа
DD> чтоль может выудить и заюзать для идентификации машины?
Hу да, преимущественно. Hадо посмотреть внимательно, что JS доступно по
праву, а что - по наличию багов в реализации.
Впрочем, как я уже сказал, что для большинства применений, если сайт
упорно хочет идентифицировать юзера, у него есть гораздо более простые
средства.
--
Artem Chuprina
RFC2822: <ran{}ran.pp.ru> Jabber: ran@jabber.ran.pp.ru
Hе сломалось - не чини.
--- ifmail v.2.15dev5.3
* Origin: Leninsky 45 home network (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
