Monday, January 1st, 2007 Archives

- تلفنچی: مگر ساماندهی ایراد دارد؟

- یک لیوان چای داغ: سایتم را ثبت کردم

- علف هرزه: مجوز وبلاگم صادر شد

- بیلی و من: نامه سرگشاده بیلی و من به وزیر ارشاد

- رها: مجوز ارشاد برای وبلاگ

- زد فاکتور :‌ بياييد خائنان را بشماريم

- فواد : قیچی کند سانسورچیان و چاقوی تیز نقد ما

- نیمه گمشده : نگاهی از یک زاویه دیگر به طرح ساماندهی پایگاه های اینترنتی ایران

- متتی : به سامانم نمی پرسی، نمی دانم چه سر داری

- متتی : وقتی نه راه پیش داری و نه راه پس

- کمانگیر : A Law Not Even Obeyed By The President

- دنیای مجازی یا فاجعه مجازی در ایران: سایت ساماندهی و چند مشکل فنی و امنیتی

- ایستگاه: افشای ۱۷ خطای امنیتی و حرفه ای در طرح ساماندهی پایگاه های اینترنتی

- متن مصوبه

- خورشید خانوم سکوت در برابر طرح ساماندهی اینترنت در ایران

- رها: مجوز ارشاد برای وبلاگ

- یک پزشک: امنیت اطلاعات ملی در طرح ساماندهی به وبلاگ‌ها و سایت‌های ای

- یک دانشجوی ایرونی : ساماندهی نمی شوم

اگر شما هم در این باره مطلبی نوشته اید و می خواهید به این صفحه اضافه شود با ایمیل من

تماس بگیرید.

با استفاده از cross scripting دزدی فهرست دوستان هر کسی در جیمیل ممکن و بسیار ساده شده است. فقط کافی است در GMail لاگین کرده باشید و بعد به هر وب سایتی که به دنبال دزدی این اطلاعات باشد سر بزنید. کلیه فهرست دوستان شما در اختیار صاحب آن سایت قرار خواهد گرفت. این مشکل به این خاطر بروز می کند که GMail این اطلاعات را توسط جاوااسکریپت نگهداری می کند.

این اشکال روی فایرفاکس، IE و اپرا آزمایش شده و کار می کند. برای دیدن نمونه آن کافی است به اینجا بروید و بعد از لاگین فهرست دوستان خود را خواهید دید (یا به هر طریق دیگر در گوگل لاگین کنید). حالا کافی است برای مثال به این سایت بروید و فهرست دوستان خود را ببینید (ریسک اش با خودتان).

برای جلوگیری از لو رفتن فهرست دوستان، علی الحساب در حینی که در گوگل لاگین کرده اید وارد هیچ سایت دیگری نشوید تا مسوولین گوگل در این مورد فکری بکنند.

زشت است ولی خوبه که دیده بشه. جدیدا عکس هایی مستند از زندان های مخفی پولپوت منتشر شده. پولپوت برابر کمونیست طالبان بود. همونطور که طالبان سعی کرد از طریق زور و اجبار مردم رو خوشبخت کنه، پولپوت هم سعی کرد با قوانینی که فکر می کرد برای جامعه خوبه مردم رو رستگار کنه و هر کس مقاومت کرد باید دستگیر و «خوشبخت» می شد.

همین !

۲۰۰۷ مبارک