viel spass beim testen.
http://secunia.com/multiple_browsers_frame_injection_vulnerability_test/
Mit 0.9 wurde der bug entfernt - jetzt ist er wieder drin. Einen workaround gibt es nicht

viel spass beim testen.
http://secunia.com/multiple_browsers_frame_injection_vulnerability_test/
Mit 0.9 wurde der bug entfernt - jetzt ist er wieder drin. Einen workaround gibt es nicht
also ich kann zwar lesen was du beschreibst aber irgendwie sehe ich nicht das Problem was du beschreibst!?? Wenn du eingelogt bist, hast du doch keine frames in DIESEM bild wo du dich ggfs erneut einloggen mußt. und wie gesagt, ein simples ansehen der eigenschaften der seite auf der ich mich befinde zeigt mir doch an das ich auf seite böser cracker bin und nicht bei gutes nickles z.b.
Aber egal. deinen grundsätzlichen standpunkt habe ich glaub ich schon verstanden. sicherheitslücken/designfehler hast du überall, und wer blind mit seinem browser durch die netzwelt klickert hat es letzlich nicht anders verdient als so billig reingelegt zu werden.
wie gesagt, der PCwelt artikel ist eher einer aus der Kategorie "es gibt einen Hype um schlagworte also schmeißen wir mal welche in den raum, obwohl das "Problem" eher eine "designfrage" ist.
CU