Kritisk sikkerhetshull i Gmail

[abene]

Kritisk sikkerhetshull i Gmail

Det er oppdaget et kritisk sikkerhetshull i den populære e-posttjenesten Gmail. Hullet kan potensielt misbrukes til å få tilgang til andres kontoer.

 

Les artikkelen her

[ATWindsor]

Ikke bra, de bør ordne dette kjapt, er det bare meg, eller er javascript kilden til mye sikkerhetsproblemer?

 

AtW

[willbend]

Kilden til problemet ligger verken hos javascript, IE eller noen annen webbrowser. Hullet som oppsto kalles et xss hull og finnes mer eller mindre på nesten alle dynamiske websider.

 

Det er utviklerne av gmail som er kilden til problemet.

 

Og noe som er skikkelig morsomt er at programmer.no har akkurat samme sikkerhetshullet.

Endret 2. mars 2006 av willbend

[ATWindsor]

Kilden til problemet ligger verken hos javascript, IE eller noen annen webbrowser. Hullet som oppsto kalles et xss hull og finnes mer eller mindre på nesten alle dynamiske websider.

 

Det er utviklerne av gmail som er kilden til problemet.

 

Og noe som er skikkelig morsomt er at programmer.no har akkurat samme sikkerhetshullet.

5690209[/snapback]

 

Ja, det er jo greit nok, det jeg mente er at jeg synes det er ofte sikkerhetshull "benytter" seg av javascript, er sidene mer slurvete med javascript enn andre ting?

 

AtW

[willbend]

Javascript brukes i slike hull ja, det er vel fordi det er mest praktisk. Man kan like gjerne bruke vbscript eller andre client-side skript språk

 

Finnes det andre client-side språk enn javascript og vbscript forresten?

Endret 2. mars 2006 av willbend

[zokra]

I følge kommentarer på digg.com så ble hullet fikset i løpet av noen få timer etter "oppdagelsen" kom ut

[G]

Godt at det ble rettet opp i raskt fra Google.com

[efikkan]

Ja det er bra at slikt blir raskt rettet. Om jeg hadde funnet et sikkerhetshull (som jeg neppe gjør) ville jeg sagt i fra til Gmail først, noe som ikke ble gjort i dette tilfellet. Heldigvis for Google er de raske til å rette opp feil.

[b-real]

Sikkerhetshellet skal nå, ifølge nettsiden vnunet.com, være fikset. Når Google fikk meldingen var de veldig raske med å fikse hullet. Google mener det er svært uheldig å informere om sikkerhetshull slik "Anthony" gjorde i sin blogg. Søkegiganten oppfordrer alle til å melde fra om hull til Google før de går ut med en slik informasjon i åpne fora på Internett.

 

Det er fikset folks