bugi w tlenie
Znaleziono kolejny bug pozwalający na rozłączenie dowolnego użytkownika z serwerem tlenu. Bug działa tylko na oficjalne klienty tlenu, miranda sobie z nim radzi, nic się nie dzieje na niej.
Tak jak poprzednia dziura tego typu, błąd ten wykorzystuje znacznik XML wiadomości, a mianowicie wysłanie tagu wiadomosci z załączonymi dodatkowymi odpowienimi „śmieciami” szkodliwie wpływa na komunikator odbiorcy. Poprostu go na chwilę rozłącza z serwerem :P
Tak sobie myśląc nad tym napisałem prosty skrypcik. Wykorzystałem fragmenty tworzonej class.tlen.php, przy okazji demonstrując jej możliwości, i nowy bug. Tak powstał Kickeros :)
Wpisujemy w formularzu login osoby, która chcemy rozłaczyć i klikamy Rozłacz. Jesli nasza ofiara, a prawdopodobnie tak jest, korzysta właśnie z klienta Tlenu to ją rozłaczy chwilowo z serwerem i zostaną m.in utracone połaczenia z pokojami czatu, na których sie znajdowała :D
Dodano @ 03:02
Bug już załatany… o2 pierwszy raz coś porządnie zrobiło i w miarę szybko… pewnie wkrótce pojawią się nastepne dziurki. Dziwi mnie to, czemu do tej pory nie zrobili filtracji tagów XML po stronie serwera, opartych na wyrażeniach regularnych. Wtedy napewno nie byłoby takich problemów ze ‘złymi’ danymi xml’a. Zreszta to ich sprawa i problemy, niech sobie robią co chcą :P
Marcin Malich, szerzej znany jako Malcom. Programista i elektronik, kochający C++ i Perla.
Interesujący się również militariami, szczególnie wywiadem, szeroko po- jętym bezpieczeństwem narodowym i służbami specjalnymi.