Firefox security bridge, Лисицата са я пробили нещо

Интересно, че IE в момента е по-сигурен за пазаруване с кредитни карти от гореспоменатото семейство браузъри. Което е голям фал за последните. Аз пък като пазарувам с карта предпочитах лисицата да му се невиди.

Update:

Току що направих и теста, даден на горния линк и действително лисицата си мисли, че сайта е paypal а всъщност няма нищо общо.

За пореден път Опера 6 обира точките за сигурност

btw тази тема е по-скоро за Компютърна сигурност, не мислиш ли?

EDIT: Сега като се вгледах по-сериозно виждам, че номерът е да заменят някоя буква в адреса, например първото "а" на paypal е на кирилица т.е. ако напишеш www.pаypal.com (като "а"-то е кирилишко) в адрес бара, изкарва "meeow". IE не може да показва сайтове с такива имена без специален plug-in, така че ако някой го е сложил може би ще стане уязвим?

ПП: Всъщност "уязвим" е доста силно казано, това не ми прилича на пропуск в браузъра, по-скоро на abuse с домейните на кирилица...

Ами може и за там, но общо взето донякъде е и за e-commerce. Но я сложих тука защото почти всеки чете тука и да се предупредят повече хора, да не го опърлят някой.

Браузърите различни от IE са сигурни поради липсата на фунционалност или по скоро липсата да интерпретират DHTML. Във FF има няква примитивна заченка на DHTML. Аз съм със Windows2003 и по дефаулт той не изпълнява никакви JS или ActiveX и вече година и нещо аз имам антивирусна но никога не е изпищяла че има вирус или червей или каквото и да било.

В случая IE е сигурен поради липса на функционалност

Мдааааа...
Отначало тоя линк не ми се отворе в Лиско. Вътре има референция към скрипт на localhost:1026, което не ми е ясно защо е и страницата се отваря за безкрайно време.

После просто си написах на ръка: http://pаypal.com/ и то тръгна...
Ми да... Гадно...

Лошото е това, че това е резултат от точното спазване на UNICODE правилата и факта, че има различни знаци, изглеждащи еднакво (много латински букви имаг глиф-еквивалентна кирилска буква), но имащи различен смисъл (стойност, значение).

BEHEPA -> ВЕНЕРА. (Ако някой не се е сетил: БЕХЕПА -> ВЕНЕРА)

Този проблем е значително по-сериозен и не е проблем на който и да е браузър, а като цяло на DNS Resolution.

<retaliation mode=on>
Т'ва че InternetExploder е скопено, дръгливо, мързеливо, бавно, куцо и сакато магаре е отделен въпрос. Не ми обиждай Лиско.
</retaliation>

DHTML - HTML+DOM+JavaScript : от поне 4-ри години всички го могат, Netscape 4 и първите версии 6 имаха непълен DOM, но и те го можеха.

Това не мога да го повярвам поне 80% от страниците не работят без него както трябва, включително и този форум.
А за вирусите като администратор на няколко маил сървъра съм установил следната зависимост: броя на клиентите /10 = броя на вирусите за 1 час, средна стойност, понякога има пикове от по 500,1000 Въпреки че имаме централизирана система за антивирусна защита, средно по 1 човек се заразява всеки месец като подпалва поне още трима в локалната мрежа. За разните ботове и фреесофтуери просто вече не ми се говори. Най-проблематичните разбирачи ги заразихме с Мозилла и ФФ и оплакванията им намаляха драстично - ама нямам мрежа, що ми се отваря експлорера след 15 мин и пр.

-- ПП --
Lachezar дълго време по разни гейм сървъри се подвизавах като CTOXYECT

Това мнение е било редактирано от ici на 09-02-2005, 00:04

btw. IE 6.0 (sp1 xp)
на дадения сайт виждам "meeow"
т.е. и ие-то се същия шит

Е то XP SP1 си е много зле по default. Но SP2 на мене ми разпозна че има смемен символ - а с ударение, който изглежда като нормално а и в това трика. Обаче IE го хвана изцяло, докато лисичето се върза 100%

Хм да питам аз, какво мислите за сп2, да качвам ли или няма смисъл?
не че ми е притрябвал де...