Vlákno názorů k článku
Mozilla a Firefox: bezpečnostní chyba v URL od martin - Staci si precist ten bugreport, chyba se netyka...

Staci si precist ten bugreport, chyba se netyka URL dialogu, ale url predavaneho na prikazovem radku. (tj. chyba je ve spoustecim skriptu).

Aspon ze ty zpravicky obsahuji odkaz na puvodni zdroj, jinak se jejich informacni hodnota blizi nule...

to je snad vlastnost shellu ze provede to co je v "``" ne? :) co s tim ma spolecnyho mozilla? :)
jestli se to predava v aplikacich pres shell (u me treba ano - kdyz mi nekdo posle na icq link tak po kliknuti na nej se preda shellu) tak je logicky ze se to expanduje

takze chyba podle me neni ani v mozille :)

Chyba je v tom spoustecim skriptu, protoze se to expanduje i v pripade, ze je cele URL uzavrene v apostrofech

echo http://local`find`host/
se samozrejme expandovat bude, ale
echo 'http://local`find`host/'
uz ne

jenomze
firefox 'http://local`find`host/'
se (nekde uvnitr toho skriptu) vyhodnoti taky

To ICQ by to URL samozrejme melo predava shellu v apostrofech, jinak vam nepomuze ani to, ze to mozilla opravi :-) (Ale to uz je chyba ICQ nebo jeho nastaveni...)