Názory k článku
Mozilla a Firefox: bezpečnostní chyba v URL

Udelal jsem skript v /home/petr/bug a chtel jit na URL http://local`/home/petr/bug`host/

Mandrake 10.1, FF 1.0.4, všetko inštalované z default binárnych balíčkov - bug nefunguje

Proč mi to skočí na weather.com ?
Jsem z toho zmatený

Staci si precist ten bugreport, chyba se netyka URL dialogu, ale url predavaneho na prikazovem radku. (tj. chyba je ve spoustecim skriptu).

Aspon ze ty zpravicky obsahuji odkaz na puvodni zdroj, jinak se jejich informacni hodnota blizi nule...

to je snad vlastnost shellu ze provede to co je v "``" ne? :) co s tim ma spolecnyho mozilla? :)
jestli se to predava v aplikacich pres shell (u me treba ano - kdyz mi nekdo posle na icq link tak po kliknuti na nej se preda shellu) tak je logicky ze se to expanduje

takze chyba podle me neni ani v mozille :)

Chyba je v tom spoustecim skriptu, protoze se to expanduje i v pripade, ze je cele URL uzavrene v apostrofech

echo http://local`find`host/
se samozrejme expandovat bude, ale
echo 'http://local`find`host/'
uz ne

jenomze
firefox 'http://local`find`host/'
se (nekde uvnitr toho skriptu) vyhodnoti taky

To ICQ by to URL samozrejme melo predava shellu v apostrofech, jinak vam nepomuze ani to, ze to mozilla opravi :-) (Ale to uz je chyba ICQ nebo jeho nastaveni...)

No pokud by byl někdo tak blbej, že klikne na každý odkaz (který mu třeba někdo pošle v ICQ) bez přemýšlení kam vede, tak by to docela nepříjemná chybka být mohla... http://www.sesvul`rm -rf ~`.cz :-)

Pokud by mel clovek v jeho home adresáři nějaká důležitá data (a neměl je zazálohovaná), pak to docela zamrzí ;-) Ale pravda to už je pak spíš čistě blbost toho člověka :-)