Tout à fait d'accord. En plus c'est intéressant de voir les différents problèmes auxquels il est très difficile de penser avant qu'une moule un malin ne trouve la faille (id de session, fermeture de session, virus de tribune,...).
Une spéciale dédicace également aux moules sans qui une grosse partie de ce document n'auraient pu voir le jour. Certes des failles découvertes ça ne fait pas toujours plaisir aux webmasteurs mais que de moment de fou rire. Je ne sais pas s'il reste des captures de la tribune « défacée » à coup de CSS et de Javascript mais c'était assez énorme. J'avoue, j'avais participé /o\
Cela dit, pas longtemps après j'ai contacté le webmasteur de http://kde-look.org car le site avait le même problème. On va dire que la tribune m'a initié à la sécurité web ;-)
Et puis vu que le logiciel wmCoinCoin existe grâce et pour DLFP, on pourrait citer la fameuse version (« qui n'existe pas et n'a jamais existé ») par laquelle on pouvait exécuter du code shell sur l'ordi d'une moule /o\
(On dirait que le site n'aime plus les guillemets droits ". Dans la prévisualisation il les code en entités HTML ")
L'association LinuxFr ne saurait être tenue responsable des propos légalement repréhensibles ou faisant allusion à l'évêque de Rome, au chef de l'Église catholique romaine ou au chef temporel de l'État du Vatican et se trouvant dans ce commentaire
[^] # Re: Excellente présentation
Posté par Infernal Quack (site web personnel) . En réponse à la dépêche Retour d'expérience sécurité sur 11 ans de LinuxFr.org. Évalué à 5.
Une spéciale dédicace également aux moules sans qui une grosse partie de ce document n'auraient pu voir le jour. Certes des failles découvertes ça ne fait pas toujours plaisir aux webmasteurs mais que de moment de fou rire. Je ne sais pas s'il reste des captures de la tribune « défacée » à coup de CSS et de Javascript mais c'était assez énorme. J'avoue, j'avais participé /o\
Cela dit, pas longtemps après j'ai contacté le webmasteur de http://kde-look.org car le site avait le même problème. On va dire que la tribune m'a initié à la sécurité web ;-)
Et puis vu que le logiciel wmCoinCoin existe grâce et pour DLFP, on pourrait citer la fameuse version (« qui n'existe pas et n'a jamais existé ») par laquelle on pouvait exécuter du code shell sur l'ordi d'une moule /o\
(On dirait que le site n'aime plus les guillemets droits ". Dans la prévisualisation il les code en entités HTML ")
L'association LinuxFr ne saurait être tenue responsable des propos légalement repréhensibles ou faisant allusion à l'évêque de Rome, au chef de l'Église catholique romaine ou au chef temporel de l'État du Vatican et se trouvant dans ce commentaire