- Harcot hirdetnek a digitális szexbűnözés ellen, célpont a Telegram is
- Windows 10
- Otthoni hálózat és internet megosztás
- Bevált az AI, egy nagy cégnél sorra váltják le az embereket
- MinDig TV
- A kriptobányászok energiáját akarja az AI-szektor
- Windows 11
- Milyen routert?
- Telekom otthoni szolgáltatások (TV, internet, telefon)
- DIGI kábel TV
Új hozzászólás Aktív témák
-
floatr
veterán
Nem tudom, hogy mennyi cinizmus szorult ebbe az emberbe, és hányszorosan sokadlagos intenciók vannak a mondanivalójában, de én kiérzem az eddigi mondandójából azt is, hogy rá akarja döbbenteni az embereket, hogy mennyire naivak, amikor az internetes (vagy bármilyen más online) adatkezeléssel kapcsolatban illúziókra támaszkodnak.
Lehet rajta rugózni, de attól még, hogy más nem mondja ki, elsunnyogja, vagy a guglira mutogat, ugyanúgy vagy pofátlanul, gátlástalanul él/visszaél az emberek identitásával. És itt most nem csak a valahová beregisztrálós, spammernek adatokat eladós szolgáltatások ezreire gondoltam.
(#2) bambano Te? Androidos? Mobilt? nebassz...
FYI minden esetben rákérdez, hogy hozzá járulsz valamilyen adatod kiadására, de tudd, hogy a kontaktjaidat első körben gmail-es accountra szinkronizálja, ha beállítod a mail címed.Egyébként meg ez is naivitás, ami a mobilszolgáltatónál már bukó. Tapasztalatból mondom, hogy nem túl nagy pozícióban lévő ismerősök kérdése, és mindent meg lehet tudni a mobilos szokásaidról, stb...
[ Szerkesztve ]
-
floatr
veterán
Mit tudsz tenni ellene? Kerülheted, de az sokaknak kényelmetlen. Szaladhatsz másokhoz, de ott sem lesz semmi sem jobb, max nem realizálod.
(#5) Morden24 egyelőre az is kérdéses, hogy miről is szól ez az egész kijelentés, de te már egyből a nagytesvér inc-et látod belőle. Nem tudsz mit csinálni, még azt sem tudod megítélni, hogy aki adatokat kezel, az számodra pozitív vagy negatív szándékkal teszi. Egyedül azt teheted, hogy felfigyelsz arra, amit mond, és mindent úgy csinálsz, hogy ne kelljen később gondolkodnod rajta h lehet-e belőle gondod. Ezt is már vagy százszor elmondta a faszi.
[ Szerkesztve ]
-
floatr
veterán
Egészen pontosan mi nem tetszik az üzleti stratégiájukban? Miért gondolod azt, hogy a manus által előadott vízió nem él a konkurensek fejében valami rokon formában? A ms pl igyekszik a korábban bevált taktikát alkalmazni, hogy szolgaian követi a kiszemelt vetélytársat, és mindenben próbál rálicitálni, mindezt mély kussban, és a guglinak meghagyja a küzdelmet.
Nem értem ezeket a felháborodásokat. Ez mind azt jelenti, hogy van értelme annak, hogy Schmidt ilyen provokatívan beszél, csak az is látszik, hogy a félreértelmezés és csúsztatás a médiánál kezdődik.
[ Szerkesztve ]
-
floatr
veterán
válasz
attila9988 #92 üzenetére
Erről beszélek basszus, hogy nem lehet kikerülni, vagy mész vissza a kőkorszakba. Nem használod a keresőt (login nélkül is tudnak követni fyi), nem használod a térképes szolgáltatásokat, online szövegszerkesztőt, játékokat, levelezőt... akkor mi a ráknak egyáltalán valakinek internet? Ez lassan kb ugyanolyan pánikbetegség lesz, mint amikor valaki nem mer kimenni az utcára.
(#94) julius666 neked is a figyelmedbe ajánlanám attila9988 (#92) megjegyzését, amiben erre utalóan vaskosan van igazság. Azzal a különbséggel, hogy már rég nem tudod elkerülni h egy-egy cég/szervezet tudjon rólad.
[ Szerkesztve ]
-
floatr
veterán
A web office-t több browserre írták meg, hivatkoznak is rá, hogy mik a támogatott böngik. Ez a "szar a böngésződ" érv max azt jelenti, hogy a progzók voltak szarok, akik nem tudták betartani a saját vállalásukat. Meg a tesztelők, akik a mentést sem próbálták ki.
Vicces módon a docs-ba ekkora baki nem maradt. Bár az tom szar mert gugli, meg eladják a gondolataidat.
szerk:
Az OWA site-on egyébként ez fogad
"This frame was blocked because it contains some insecure content."
Sajnos, vmit permanensen ebasztak...[ Szerkesztve ]
-
floatr
veterán
ActiveSync: exchange-hez kell, nem azért mert olyan durvajó. A gmail, és tsai saját protokollon keresztül szinkronizálnak, kicsit optimálisabban mobil felhasználás szempontjából.
OWA vs böngészők: elég csak megnézni, hogy melyik böngésző mit tud, aztán nem beszélnél hülyeséget. Nemrég éppen az ieblogon osztották az észt, hogy márpedig feature alapú kódot kéne írni az oldalakon, nem böngiverziótól függőt. Kár h ezt házon belül nem meccselték le, vagy akkor nem kellett volna leírni, hogy több böngészőt is támogatnak. Az meg nem is tudom h kit minősít, hogy XSS-szerű struktúrára építették fel az OWA-t, amire az exploder nem reagál semmit, mindenki más meg biztonsági kockázatra figyelmeztet (de az is lehet h télleg feltörték). Mit csinál akkor vajon az IE egy valódi XSS támadásnál, ugyanígy semmit?
-
floatr
veterán
A benyomott script több sebből vérzik, nem kéne. Egyrészt kimaradt belőle pár dolog, másrészt már rohadt rég nem így kell eseményt kezelni. Az OWA-n meg egyértelműen látszik, hogy IE kód, amit talán megpróbáltak valamennyire portolni, de max a css-re ha figyeltek.
XSS témában meg nem érzem azt h egyről beszélnénk.
-
floatr
veterán
Wowie, meg voltam róla győződve, hogy a talk saját kommunikációját használja a szinkronizálásra.
Ami az XSS-részét illeti, amennyiben egy oldal kettő vagy több helyről gereblyézi össze az erőforrásokat, már beszélhetünk XSS-ről -- nem tudom mit hittél. miről beszélek. Mint feature, nem tudom mennyire köthető az exploderhez, hogy innen onnan belinkelhetsz erőforrásokat abszolút URL-el, de legyen: felőlem akár ők is feltalálhatták, nyilván erről is van valami jó kis patent. Amikor egy olyan oldalt jelenítesz meg, hogy a hozzá kapcsolódó certificate-ben valami hiba van, a böngik lehetőséget adnak arra, hogy kivételként kezelve megbízhatónak minősíted, így lesz a FF-ban és a chrome-ban is valami megbízható, habár biztonsági zónák fogalom nincs bennük, tartományonként lehet engedélyeket osztogatni (trükkös). Itt jön a képbe az, hogy az egyik site-on lévő certificate sérült, vagy gagyi, ami már csak azért is vicces, mert nem pistike tesztüzemű honlapjáról van szó, aminek max a nagymami a látogatója.
Amennyiben egy védett oldalon belül külső linket használsz még az exploder is letiltja épp az esetleges XSS, vagy xframe támadások elkerülése miatt. Így pl egyetlen külső gif betöltése is biztonsági hibával megakasztja az oldal kódját. A főoldal kérheti ugyan a böngitől (httpsonly -- ha az rávehető erre), hogy csak a védett tartományhoz tartozó erőforrások férhessenek egymás tartalmához meg a dom-hoz, de implementáció kérdése, hogy mikor veri ki a biztosítékot a dolog. Amikor a live-os oldal belinkelte az Office Web Apps erőforrásait (jéé, OWA -- szerintem is gáz, hogy nem tudtak olyan nevet kitalálni, ami nem ugyanazt a rövidítést adja), kapásból csöcsre szaladt, mert gagyi certificate-el nem játszik egy hitelesített, védett tartalom mellett. Nyilván az explodernek nem volt érdekes a dolog, mert hazai pályán semmit sem tekint rosszindulatúnak, de ez csak szerinted nem gáz.Várom további elemzésed "marhaságok" jeligére
Új hozzászólás Aktív témák
it A Google vezetője szerint ők csak jószolgálati tevékenységet végeznek, amikor leveszik az emberek válláról a döntés terhét.
- Samsung Galaxy Watch7 - kötelező kör
- Kerékpársportok
- Anime filmek és sorozatok
- Milyen monitort vegyek?
- Samsung Galaxy Note9 - stylus-szimbólum
- Bezár az Anandtech
- Milyen videókártyát?
- Leválaszthatja bérgyártó részlegét az Intel?
- Harcot hirdetnek a digitális szexbűnözés ellen, célpont a Telegram is
- Kertészet, mezőgazdaság topik
- További aktív témák...
- Philips Evnia 49M2C8900 (49", OLED, 5120x1440, 240Hz, 10bit, Ívelt 1800R, 0,03ms) Új, Bontatlan!
- Laptopok, Pc-k professzionális karbantartása, tisztítása.
- FRISS LISTA!!!! SPÓRÓLJ SZÁZEZREKET! Új bontatlan gamerlaptopok I5/7/9 R7 Rtx 4060-70
- Quad head TV Box - felvevő/streamer
- Samsung Galaxy Tab S7 (SM-T875) 128Gb WiFi/5G gyári billentyűzettel
Állásajánlatok
Cég: Ozeki Kft
Város: Debrecen
Cég: Ozeki Kft
Város: Debrecen