J ai connu une boite qui developpais un site web avec Frontpage, dans un LAN. Le lan disposait d une passerelle vers internet connectee seulement a la demande des utilisateurs, pour uploader le site et le tester sur le serveur finale. En prtaique les connection ne duraient que 10 a 15 min 3 ou 4 fois par jours. Pour se connecter, il fallait aller sur la passerelle, lancer le prog de NAT puis dire "ca y est vous etes connecte" . et des qu on avait fini son boulo, on retournais sur la passerelle pour eteindre.
Apres 1 semaine de devel, certaines machines on vu apparaitre environ 6 minutes apres les deconnections le message : "Impossible de joindre l hote" en pop windozien.
Bon ok c est un message normale quand on coupe bruptalement une passerelle. LE probleme est que les developpeurs n utilisaient la connection que en demandant a FP d uploader en FTP. Une fois l upload fini, ils lancaient IE pour verifier que le site etait bien arrive et fermaient le FTP pour pouvoir deco.
Au bout de quelques jours, ils se sont rendus comptes que seuls ceux qui laissaient IE ouverts sur le site avaient le dit message.
Cela constate, ils ont fait le test sur 2 machines:
- ouvrire la passerelle
- lancer IE vers le site en ligne sur une machine
- lancer ie vers google sur l autre
- deco la passerelle
6 minutes apres, celle avec le site en ligne fesait l erreur. Pas google.
Une petite relecture du code source apres telechargement a revele que le code qu ils envoyaient sur le serveur on-line contenait effectivement un bout de java script cense envoyer un cooky sur un site qu ils ne conaissaient pas.
Cela a révéle que Front page ajoutait du code aux pages pour envoyer des informations sur le dit site a un tier serveur ... Cela peut servire a recupere des information sur les visiteurs/clients de l entreprise dont l on developpais le site web.
Le soir meme, ils ont desinstalle FP, scanne tous les codes sources pour virer ce bout de java ( et il etait present dans toutes les pages ... ), puis ils ont opte pour une alternative.
Je ne sais plus quel version de FP etait en cause, mais j assimile cet indident a de l espionage industriel.
# Re: SpeedInfection
Posté par doublehp . En réponse au journal SpeedInfection. Évalué à 8.
Apres 1 semaine de devel, certaines machines on vu apparaitre environ 6 minutes apres les deconnections le message : "Impossible de joindre l hote" en pop windozien.
Bon ok c est un message normale quand on coupe bruptalement une passerelle. LE probleme est que les developpeurs n utilisaient la connection que en demandant a FP d uploader en FTP. Une fois l upload fini, ils lancaient IE pour verifier que le site etait bien arrive et fermaient le FTP pour pouvoir deco.
Au bout de quelques jours, ils se sont rendus comptes que seuls ceux qui laissaient IE ouverts sur le site avaient le dit message.
Cela constate, ils ont fait le test sur 2 machines:
- ouvrire la passerelle
- lancer IE vers le site en ligne sur une machine
- lancer ie vers google sur l autre
- deco la passerelle
6 minutes apres, celle avec le site en ligne fesait l erreur. Pas google.
Une petite relecture du code source apres telechargement a revele que le code qu ils envoyaient sur le serveur on-line contenait effectivement un bout de java script cense envoyer un cooky sur un site qu ils ne conaissaient pas.
Cela a révéle que Front page ajoutait du code aux pages pour envoyer des informations sur le dit site a un tier serveur ... Cela peut servire a recupere des information sur les visiteurs/clients de l entreprise dont l on developpais le site web.
Le soir meme, ils ont desinstalle FP, scanne tous les codes sources pour virer ce bout de java ( et il etait present dans toutes les pages ... ), puis ils ont opte pour une alternative.
Je ne sais plus quel version de FP etait en cause, mais j assimile cet indident a de l espionage industriel.