The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Проект Mozilla представил технологию отправляемых с сервера ..., opennews (??), 04-Фев-12, (0) [смотреть все] –2

Сообщения [Сортировка по времени | RSS]


44. "Проект Mozilla представил технологию отправляемых с сервера ..."  +4 +/
Сообщение от Аноним (-), 04-Фев-12, 16:23 
> Как страшно жить.

Особенно с такими спамерами как вы. Вы и без всякой пуш-нотификации 6 штук одинаковых сообшений вывалили. Еще не хватало чтобы такая же срань в таком количестве валилась даже если я закрыл опеннет и еще поди вспомни кто же из этой кучи проавторизованных может эту срань вываливать.

Ответить | Правка | Наверх | Cообщить модератору

84. "Проект Mozilla представил технологию отправляемых с сервера ..."  –1 +/
Сообщение от Df232z (ok), 04-Фев-12, 19:30 
Сайты могут посылать сообщения только подписавшимся пользователям.
Читайте внимательно.

Ответить | Правка | Наверх | Cообщить модератору

117. "Проект Mozilla представил технологию отправляемых с сервера ..."  –1 +/
Сообщение от anonnnemail (?), 04-Фев-12, 22:55 
> Сайты могут посылать сообщения только подписавшимся пользователям.
> Читайте внимательно.

Вобще этой инфы явно не достаточно чтоб спать спокойно.
Пусть А находиться в одной локалке с Б. Напр. шаровый вайфай.
Имея на руках dsniff что помешает А заспамить Б представтвшись
Тем самым сервером нотификаци?

Описанное выше очень топорный и не изящный способ. Но наверняка можно
поидумать лучше и более масовый.

Ответить | Правка | Наверх | Cообщить модератору

129. "Проект Mozilla представил технологию отправляемых с сервера ..."  –3 +/
Сообщение от Df232z (ok), 05-Фев-12, 03:36 
>Периодически браузер проверяет наличие новых сообщений на серверах нотификации и забирает те, на которые имеется активная подписка.

наводящие подсказки: Браузер, Pulling, TCP-handshake.

Ответить | Правка | Наверх | Cообщить модератору

144. "Проект Mozilla представил технологию отправляемых с сервера ..."  +/
Сообщение от kpykcb (ok), 05-Фев-12, 15:08 
>>Периодически браузер проверяет наличие новых сообщений на серверах нотификации и забирает те, на которые имеется активная подписка.
> наводящие подсказки: Браузер, Pulling, TCP-handshake.

Если это мне подсказки, то мне они ничего не подсказали. На что я акцентировал внимание,
так это то, что покрайней мере в тексте новости нет упоминаний о механизме авторизации сервера нотификаций на стороне клиента. А если клиент не может проверить подлинность
сервера (короче, тот ли он за кого себя выдает) то это создает почву для спуффинга, а соответственно и проблем у тела с браузером.

Ответить | Правка | Наверх | Cообщить модератору

149. "Проект Mozilla представил технологию отправляемых с сервера ..."  +/
Сообщение от Аноним (-), 05-Фев-12, 19:43 
> наводящие подсказки: Браузер, Pulling, TCP-handshake.

Наводящие подсказки: MITM, dns-spoof, hijacking.

Ответить | Правка | К родителю #129 | Наверх | Cообщить модератору

157. "Проект Mozilla представил технологию отправляемых с сервера ..."  –1 +/
Сообщение от Аноним239 (?), 06-Фев-12, 12:19 
>MITM, dns-spoof, hijacking.

взлом квартиры, астероид, атака зомби-пришельцев с марса.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру