WinFuture-Forum.de: Wovor Firewalls Nicht Schützen - WinFuture-Forum.de

Zum Inhalt wechseln

Beiträge in diesem Forum erhöhen euren Beitragszähler nicht.
  • 6 Seiten +
  • « Erste
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6

Wovor Firewalls Nicht Schützen

#61 Mitglied ist offline   *DEFENDER (GER)* 

  • Gruppe: Mitglieder
  • Beiträge: 5
  • Beigetreten: 16. Januar 04
  • Reputation: 0

geschrieben 18. Februar 2004 - 23:06

ist doch auch logisch, das solch verlockenden "hitme" button´s
ersteinmal innen halbwegs sicheren browser (fire-wasauchimmer; K-Meleon, gabs da noch was...) kopiert werden. (sprich adresszeile)
spätestens an der .gz endung hätte man/frau das merken sollen/ müssen .
[hallo archiv, mailbomb; da war doch was, hmm im browser oeffnen,..]
-----------------------------------
my [AMD-M] Game CuBe
-=-=-=-=-=-=-=-
--------------
my work bitch
-=-=-=-=-=-=-=-
Intel P4 2,8C@3,5 M0 Zalman CNPS 7000B@1500"
Abit Max3 full moddet; 1GB Corsair DDR 500 Pro
GF 6800le@nU
Audigy Platinum EX
HDD: 2x36GB WD S-ATA 7200"Raid 0
Saft: 300 Silverstone passiv NT
----------------------------------------------------------------------

Anzeige



#62 Mitglied ist offline   Rika 

  • Gruppe: aktive Mitglieder
  • Beiträge: 11.505
  • Beigetreten: 11. Juni 03
  • Reputation: 2
  • Geschlecht:Männlich

geschrieben 18. Februar 2004 - 23:08

Ähm... .gz als eindeutige Kennung für gzipten HTML-Inhalt ist eigentlich vollkommen normal. Du könntest die Seite auch ohne das .gz aufrufen, der Server würde es trotzdem genauso zu dir senden, dein Browser es entpacken und an Xen sterben.

BTW, hab neue Sig.
Konnichiwa. Manga wo shitte masu ka? Iie? Gomenne, sonoyouna koto ga tabitabi arimasu. Mangaka ojousan nihongo doujinshi desu wa 'Clamp X', 'Ayashi no Ceres', 'Card Captor Sakura', 'Tsubasa', 'Chobits', 'Sakura Taisen', 'Inuyasha' wo 'Ah! Megamisama'. Hai, mangaka gozaimashita desu ni yuujin yori.
Eingefügtes Bild
Ja, mata ne!

(For sending email please use OpenPGP encryption and signing. KeyID: 0xA0E28D18)

#63 Mitglied ist offline   *DEFENDER (GER)* 

  • Gruppe: Mitglieder
  • Beiträge: 5
  • Beigetreten: 16. Januar 04
  • Reputation: 0

geschrieben 18. Februar 2004 - 23:15

jaja
aber net bei sonem honeytopf "klickmich ich nin der ritter buttom"
nice try

ot.@rika
passiert sowas auch beim sp2 xp mit amd64/P4e
stichwort hardwarenaher schutz vor bof
-----------------------------------
my [AMD-M] Game CuBe
-=-=-=-=-=-=-=-
--------------
my work bitch
-=-=-=-=-=-=-=-
Intel P4 2,8C@3,5 M0 Zalman CNPS 7000B@1500"
Abit Max3 full moddet; 1GB Corsair DDR 500 Pro
GF 6800le@nU
Audigy Platinum EX
HDD: 2x36GB WD S-ATA 7200"Raid 0
Saft: 300 Silverstone passiv NT
----------------------------------------------------------------------

#64 Mitglied ist offline   Rika 

  • Gruppe: aktive Mitglieder
  • Beiträge: 11.505
  • Beigetreten: 11. Juni 03
  • Reputation: 2
  • Geschlecht:Männlich

geschrieben 18. Februar 2004 - 23:20

Ja, passiert auch. Ist ja kein Buffer Overflow, sondern einfach nur eine überarbeitete Entpackroutine.

Aber das mit dem Execution-Schutz ist auch mal wieder Marketing-Gefasel, denn jeder billige 386er hat so einen Executionschutz (auch wenn er etwa schwieriger zu handhaben ist), und wird von *nix-Derivaten der BSD-Serie, insbesondere NetBSD, schon längst verwendet (Write or Execute-Feature - der Stack ist per Dedualft nicht gleichzeitig beschreibbar und als Code interpretierbar). Ich selbst hab anno 1996 zusammen mit ein paar Leuten ein Mikro-Betriebssystem in Assembler geschrieben, das diesen Schutz nutzen konnte und in einer DemoApp auch nutzte. Nicht unbedingt handlich, auch funktioniert.
Konnichiwa. Manga wo shitte masu ka? Iie? Gomenne, sonoyouna koto ga tabitabi arimasu. Mangaka ojousan nihongo doujinshi desu wa 'Clamp X', 'Ayashi no Ceres', 'Card Captor Sakura', 'Tsubasa', 'Chobits', 'Sakura Taisen', 'Inuyasha' wo 'Ah! Megamisama'. Hai, mangaka gozaimashita desu ni yuujin yori.
Eingefügtes Bild
Ja, mata ne!

(For sending email please use OpenPGP encryption and signing. KeyID: 0xA0E28D18)

#65 Mitglied ist offline   degui 

  • Gruppe: aktive Mitglieder
  • Beiträge: 552
  • Beigetreten: 05. August 03
  • Reputation: 0
  • Geschlecht:Männlich
  • Wohnort:Twielfeld
  • Interessen:PC-Modding

geschrieben 18. Februar 2004 - 23:23

Zitat (Rika: 18.02.2004, 21:30)

This is a decompression bomb
===================

und dann 1 Giga Xe anzeigen.

Prüf mal hier, ob dein Firefox überhaupt gzipte Seiten ordentlich anzeigt.

Ja , das habe ich ja auch gesehen, aber keinerlei Probleme gehabt.

Auf der Datatec-Seite kommt nur ein Wort - TEST - .
Ist das Richtig?

ciao
Mein Notebook:
Mein Sysprofil

Mein Rechner
Thermaltek Armor
silentmaxx 480W NT
Abit IX38 Quad GT
Core 2 Duo [email protected] Ghz - Xigmatec
4 GB Melco PC6400
Maxtor DiamondMax - 500 GB SataII
ATI HD4870
Plextor - PX716SA - DL Sata Brenner
LG - HDDVD+BlueRay DVD
Samsung - Syncmaster 24' - 5ms - 10000:1

#66 Mitglied ist offline   Stulle 

  • Gruppe: aktive Mitglieder
  • Beiträge: 763
  • Beigetreten: 04. Dezember 03
  • Reputation: 0
  • Wohnort:Brotbackautomat
  • Interessen:viele

geschrieben 18. Februar 2004 - 23:29

Bei mir stand auch nur das Wort Test

Bei dem anderen Link ganz vorn hat firefox irgendwann das Laden abgebrochen. Danach konnte ich keine Internetseiten mehr Öffnen. Es kam immer die Meldung, das die Verbindung zurückgesetzt wurde.

Nach einem Neustart hat alles wieder funktioniert.
..................................

Die Signatur ist verloren gegangen. Eingefügtes Bild

#67 Mitglied ist offline   Rika 

  • Gruppe: aktive Mitglieder
  • Beiträge: 11.505
  • Beigetreten: 11. Juni 03
  • Reputation: 2
  • Geschlecht:Männlich

geschrieben 18. Februar 2004 - 23:35

Dann hier noch ein Schmankerl:
Konnichiwa. Manga wo shitte masu ka? Iie? Gomenne, sonoyouna koto ga tabitabi arimasu. Mangaka ojousan nihongo doujinshi desu wa 'Clamp X', 'Ayashi no Ceres', 'Card Captor Sakura', 'Tsubasa', 'Chobits', 'Sakura Taisen', 'Inuyasha' wo 'Ah! Megamisama'. Hai, mangaka gozaimashita desu ni yuujin yori.
Eingefügtes Bild
Ja, mata ne!

(For sending email please use OpenPGP encryption and signing. KeyID: 0xA0E28D18)

#68 _Tantha_

  • Gruppe: Gäste

geschrieben 18. Februar 2004 - 23:41

Ein rotes Viereck...

Was soll da passieren?

#69 Mitglied ist offline   Dimension 

  • Gruppe: aktive Mitglieder
  • Beiträge: 772
  • Beigetreten: 17. November 03
  • Reputation: 0

geschrieben 18. Februar 2004 - 23:44

Im IE5 rot und im Firebird transparent ... 19'000x19'000 Pixel :(

#70 Mitglied ist offline   Rika 

  • Gruppe: aktive Mitglieder
  • Beiträge: 11.505
  • Beigetreten: 11. Juni 03
  • Reputation: 2
  • Geschlecht:Männlich

geschrieben 18. Februar 2004 - 23:45

rot :( Es ist schwarz-weiß, transparent. :) Mist, ich brauche ein noch viel viel größeres...

Dieser Beitrag wurde von Rika bearbeitet: 18. Februar 2004 - 23:47

Konnichiwa. Manga wo shitte masu ka? Iie? Gomenne, sonoyouna koto ga tabitabi arimasu. Mangaka ojousan nihongo doujinshi desu wa 'Clamp X', 'Ayashi no Ceres', 'Card Captor Sakura', 'Tsubasa', 'Chobits', 'Sakura Taisen', 'Inuyasha' wo 'Ah! Megamisama'. Hai, mangaka gozaimashita desu ni yuujin yori.
Eingefügtes Bild
Ja, mata ne!

(For sending email please use OpenPGP encryption and signing. KeyID: 0xA0E28D18)

#71 Mitglied ist offline   Dimension 

  • Gruppe: aktive Mitglieder
  • Beiträge: 772
  • Beigetreten: 17. November 03
  • Reputation: 0

geschrieben 18. Februar 2004 - 23:48

Zitat (Rika: 18.02.2004, 23:45)

Mist, ich brauche ein noch viel viel größeres...

Hehe :) Das Teil ist nur im IE wegen der fehlerhaften PNG-Loader-Implementierung rot ...

Btw, mir hat deine vorherige Signatur irgendwie besser gefallen ... :(

Edit: Das grösste, was Photoshop (6.0) kann sind 26530x27000 Pixel == ~2,6 GB ohne Komprimierung. Beim Export als PNG stürzt es allerdings ab.

Angehängte Miniaturbilder

  • Angehängtes Bild: pscrash.jpg

Dieser Beitrag wurde von Dimension bearbeitet: 18. Februar 2004 - 23:56


#72 Mitglied ist offline   Rika 

  • Gruppe: aktive Mitglieder
  • Beiträge: 11.505
  • Beigetreten: 11. Juni 03
  • Reputation: 2
  • Geschlecht:Männlich

geschrieben 18. Februar 2004 - 23:54

Logisch, du brauchst Spezialtools, um die PNG-eigenen Filter auch nutzen zu können.

Ne, das Problem an der Bombe war, dass sie nur aus gleichen Farbwerten bestand. Hm... irgendwo hatte ich noch ein 4096x4096er, dass im HSB-Farbraum alle 16,7 Mio Farben durchlief. :(

Dieser Beitrag wurde von Rika bearbeitet: 20. April 2004 - 16:50

Konnichiwa. Manga wo shitte masu ka? Iie? Gomenne, sonoyouna koto ga tabitabi arimasu. Mangaka ojousan nihongo doujinshi desu wa 'Clamp X', 'Ayashi no Ceres', 'Card Captor Sakura', 'Tsubasa', 'Chobits', 'Sakura Taisen', 'Inuyasha' wo 'Ah! Megamisama'. Hai, mangaka gozaimashita desu ni yuujin yori.
Eingefügtes Bild
Ja, mata ne!

(For sending email please use OpenPGP encryption and signing. KeyID: 0xA0E28D18)

#73 Mitglied ist offline   reiner 

  • Gruppe: aktive Mitglieder
  • Beiträge: 485
  • Beigetreten: 10. November 03
  • Reputation: 0
  • Wohnort:Magdeburg

geschrieben 19. Februar 2004 - 00:09

@Tantha

Zitat

Ein rotes Viereck

@Dimension

Zitat

Im IE5 rot und im Firebird transparent

@Rika

Zitat

Es ist schwarz-weiß, transparent.


Also bei mir (Opera) ist nur 'ne komplette weisse Fläche

Angehängte Miniaturbilder

  • Angehängtes Bild: Computer_Wüterich.gif


#74 Mitglied ist offline   Rika 

  • Gruppe: aktive Mitglieder
  • Beiträge: 11.505
  • Beigetreten: 11. Juni 03
  • Reputation: 2
  • Geschlecht:Männlich

geschrieben 19. Februar 2004 - 00:15

Naja, genau das. Es ist eine 1-Bit-Grafik, komplett weiß und zudem transparent, also auf weißem Hintergrund. Korrekte Anzeige: weiß. Immer noch korrekte Anzeige, wenn der Browser keine PNG-Transparenzen beherrscht (IE): weiß. Total verbuggt: rot.
Konnichiwa. Manga wo shitte masu ka? Iie? Gomenne, sonoyouna koto ga tabitabi arimasu. Mangaka ojousan nihongo doujinshi desu wa 'Clamp X', 'Ayashi no Ceres', 'Card Captor Sakura', 'Tsubasa', 'Chobits', 'Sakura Taisen', 'Inuyasha' wo 'Ah! Megamisama'. Hai, mangaka gozaimashita desu ni yuujin yori.
Eingefügtes Bild
Ja, mata ne!

(For sending email please use OpenPGP encryption and signing. KeyID: 0xA0E28D18)

#75 Mitglied ist offline   Ich 

  • Gruppe: aktive Mitglieder
  • Beiträge: 287
  • Beigetreten: 11. März 02
  • Reputation: 0
  • Geschlecht:Männlich

geschrieben 19. Februar 2004 - 02:06

Mensch Mensch.... was beweißt uns dieser Thread?.... traue nichteinmal den Leuten, die du auf der Whitelist hast.... :(

Wenn man Probleme an Browsern demonstrieren will, warnt man vor den Folgen.... Ich find das hier absolut arschig und mir tut der Kammerad, dem der Download flöten gegangen ist leid.... Noch so ein Thread, und ich pack dich auf meine Ignore Liste....
:)

Wenn Du selber von brauner Soße sprichst, solltest du vielleicht keine Juden vergasen um zu zeigen, das es ihnen schadet. :)

Unter Linux stürzt übrigens nichts ab, aber andere hatten dieses Glück anscheinend nicht....
Fatal error: Call to undefined function: brain() in head.php on line 2

Thema verteilen:


  • 6 Seiten +
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6

1 Besucher lesen dieses Thema
Mitglieder: 0, Gäste: 1, unsichtbare Mitglieder: 0