[+] Mangez-moi Mangez-moi

• [+] [^]Re: Mangez-moi Mangez-moi

  Posté par serge D. () le 19/10/2006 à 11:48. (lien). Évalué à -5.

  no comment comment
  
  :-D
  
  S.
  C'est le chant chant

  • [^]Re: Mangez-moi Mangez-moi

    Posté par Snarky (Jabber id, page perso, ) le 19/10/2006 à 11:58. (lien). Évalué à 3.

    Tu aurai pu donner le site quand même :
    http://www.ie7.com ;-)

    --
    Milite pour un about:black sur les navigateurs ! (Sauvons la planète)

    • [+] [^]Re: Mangez-moi Mangez-moi

      Posté par serge D. () le 19/10/2006 à 12:29. (lien). Évalué à -1.

      C'est dingue on arrive à me moinser ...
      Dans mon journal, dans ma discussion ; un peu de sérieux les gars :-)
      
      Sinon, j'ai vu quelques séries sympa : heroes (revisite les Marvel), le bureau, arrested development.
      S.
      (je refais la signature pour gagner quelques points)
      C'est le chant champ

Faute...

huhu

Vulnérabilité dans IE7 découverte

• [^]Re: Vulnérabilité dans IE7 découverte

  Posté par Nicolas () le 19/10/2006 à 16:00. (lien). Évalué à 2.

  on va encore dire que je fais une fixation mais bon il faut bien avouer que c'est rigolo tout de meme. Combien d'annee de developpement pour meme pas 24h sans probleme de secu? Enfin la faille est pas tres importante en meme temps mais c'est rigolo :)

  • [^]Re: Vulnérabilité dans IE7 découverte

    Posté par Laurent J (page perso, ) le 19/10/2006 à 16:01. (lien). Évalué à 6.

    >Combien d'annee de developpement
    
    pas beaucoup. Elle était déjà dans IE6.
    
    bref, secunia n'ont fait que vérifier qu'elle était toujours là.

    • [^]Re: Vulnérabilité dans IE7 découverte

      Posté par Nicolas () le 19/10/2006 à 17:21. (lien). Évalué à 2.

      Excellent donc IE7 qui devaient avoir ete re-ecrit "from scratch" c'est un peu pas vrai. Et si ils ont meme pas trouve le temps de corriger les failles connues je me demande si ils ont audite le reste du code surtout le nouveau...

• [^]Re: Vulnérabilité dans IE7 découverte

  Posté par TImaniac (page perso, ) le 20/10/2006 à 07:34. (lien). Évalué à 3.

  Techniquement la faille ne serait pas dans IE mais dans Outlook Express.
  
  ( http://blogs.technet.com/msrc/archive/2006/10/19/information(...) )

  --
  MonoFrance

  • [^]Re: Vulnérabilité dans IE7 découverte

    Posté par andeus () le 20/10/2006 à 09:01. (lien). Évalué à 2.

    D'après moi cette feature ne devient faille que lorsqu'elle est exploité via IE. Donc c'est une faille de IE.

    • [^]Re: Vulnérabilité dans IE7 découverte

      Posté par TImaniac (page perso, ) le 20/10/2006 à 09:18. (lien). Évalué à 1.

      Prenons un autre exemple :
      D'après moi cette feature de mon site web ne devient faille que lorsqu'elle est exploité via Apache. Donc c'est une faille de Apache.
      Non y'a rien à dire c'est foireux comme raisonnement :)

      --
      MonoFrance

      • [^]Re: Vulnérabilité dans IE7 découverte

        Posté par andeus () le 20/10/2006 à 11:17. (lien). Évalué à 3.

        Un autre exemple:
        
        - Avec php on peut faire un include('http://mon.fichier/distant');
        - Dans mon application X, une variable est mal filtrée et permet à un utilisateur d'inclure le fichier distant de son choix.
        
        La faille est dans PHP ou dans mon application X ?
        
        Maintenant, avec PHP ==> Outlook et mon application ==> IE, lequel de Outlook ou IE est troué ?

• [^]Re: Vulnérabilité dans IE7 découverte

  Posté par Yusei () le 21/10/2006 à 07:51. (lien). Évalué à 3.

  Moins de 24 heures après la sortie d'IE7, Secunia signale une vulnérabilité dans Internet Explorer.

  
  Ils n'auraient jamais dû passer en open source, ça facilite vraiment trop la tâche des pirates...

fait chier

• [+] [^]Re: fait chier

  Posté par Raphaël Gertz (Jabber id, page perso, ) le 19/10/2006 à 17:19. (lien). Évalué à -3.

  bah ie c'est la pure merde, même un truc aussi simpliste que ça plante lamentablement dessus :
  var some_td = document.createElement('td');
  current_td.style.color = 'grey'; // <= ui, ui vous ne rêvez pas ie l'a fait, incapable de changer la couleur d'un texte !!!
  
  Bon allez je vais arrêter de casser cette daube, pour le respect des standars utilisez :
  - konqueror
  - opera
  - galeaon
  - mozilla
  - firefox
  - tout autre navigateur w3c compliant !
  
  Franchement IE ça sux !

  --
  site perso : http://rapsys.free.fr/

  • [^]Re: fait chier

    Posté par Aurélien Maille (page perso, ) le 19/10/2006 à 19:16. (lien). Évalué à 10.

    Essaie peut-être avec 'gray' qui est le bon mot-clé, pas 'grey':
    http://www.w3.org/TR/REC-html40/types.html#h-6.5

  • [^]Re: fait chier

    Posté par Raphaël Gertz (Jabber id, page perso, ) le 22/10/2006 à 05:51. (lien). Évalué à 2.

    Oups pardon mauvais exemple ;)
    
    En fait c'est celui-là que j'aurais du mettre...
    
    code html :
    [input id="tagada" type="text" value="quelquechose"/]
    
    code js :
    var mon_input = document.getElementById('tagada');
    mon_input.type = 'hidden'; // bloum ie est tout perdu alors que ça marche sur tout les autres navigateurs valides...

    --
    site perso : http://rapsys.free.fr/

    • [^]Re: fait chier

      Posté par Jean-Philippe (page perso, ) le 22/10/2006 à 10:46. (lien). Évalué à 2.

      D'un autre côté ton code n'est pas très juste amha.
      
      var mon_input = document.getElementById('tagada');
      mon_input.style.visibility = 'hidden'; //Ca devrait marcher sous ie (pas teste depuis longtemps)

      • [^]Re: fait chier

        Posté par Raphaël Gertz (Jabber id, page perso, ) le 23/10/2006 à 02:50. (lien). Évalué à 2.

        Non, NON tu n'a pas compris ce que je voulais faire !
        
        Je ne veux pas rendre invisible mon input, sinon j'aurais fait joujou avec :
        mon_input.style.display = 'none';
        
        Je voulais bien changer le :
        [input type="text" /]
        en :
        [input type="hidden" /]
        
        Et bien ie ne le gère pas !
        
        Bon d'accord j'aurais pu le faire différement, mais j'ai de très bonne raison de faire une chose pareille, notamment le fait que je régénère a la volée une form avec des input de type hidden et quelques transformations en javascript.
        
        Bref ie ça pue et ça repue, c'est plein de bug et cette daube fait 80% de part de marché.
        (oui, oui, je pleure tous les jours devant les heures perdues a rendre le site compatible avec cette daube !)

        --
        site perso : http://rapsys.free.fr/

        • [^]Re: fait chier

          Posté par Jean-Philippe (page perso, ) le 23/10/2006 à 05:53. (lien). Évalué à 2.

          Arf, désolé, je vois maintenant ce que tu voulais faire, et j'avais eu exactement le même genre de problème.
          (on peut s'en sortir plus ou moins bien avec du innerhtml, mais attention la lourdeur d'un coup)

          • [^]Re: fait chier

            Posté par Raphaël Gertz (Jabber id, page perso, ) le 23/10/2006 à 12:44. (lien). Évalué à 2.

            Oui, mais bon je voulais dire sans utiliser de hack douteux... ;)
            
            Parce que bon sinon on peu tout faire, mais la propreté alors là...

            --
            site perso : http://rapsys.free.fr/

• [^]Re: fait chier

  Posté par pierthi () le 19/10/2006 à 18:27. (lien). Évalué à 1.

  P...n, je viens enfin de réaliser que ce journal annonçait la sortie officielle de IE7 :-( Bon, je viens de tester à l'arrache la chose sur quelques sites que je maintiens (et que j'ai du péniblement rendre compatible avec IE6), le tout depuis Doze2003.
  
  Bon, c'est le massacre. Rien ne fonctionne, XmlHttpRequest merde complètement et une partie du site fait crasher le browser (assez lourde en manipulation DOM/règles CSS, il est vrai).
  
  Je regretterais presque IE6, tiens ...