Web-interfaces are evil

[vitus_wagner]

Даже такой гигант как Google и то не может сделать их безопасными.
Вот тут нашлась уязыимость в GMail, которая позволяет атакующему сделать почти всё, что угодно.

Единственная защита, которую можно реализовать на уровне пользователя, по-моему, выглядит так - в процессе работы с GMail никогда не открывать никаких других страниц. Сразу после завершения работы с GMail закрывать браузер, и запускать заново.

Почему-то существующие распространенные web-браузеры (что мозилла-базед, что IE) имеют привычку не позволять запустить несколько независимых инстансов браузера на одном десктопе. Это бы решило проблему.

Comments

[http://users.livejournal.com/_slw/]

про мозилу -- вранье

[jerom.livejournal.com]

Про IE тоже

[alamar.livejournal.com]

http://wilshipley.com/blog/2006/07/crazy-ideas-possible-future-for.html
В тему.

Правда, как быть, когда сайт открывает несколько логически связаных окон?

[besm6.livejournal.com]

Макинтошевский подход тоже приводит к тому, что до некоторых умные мысли доходят лет через пятьдесят...

[besm6.livejournal.com]

Как раз независимых - позволяют. Не позволяют зависимых.

[vitus_wagner]

Ну тут сложный вопрос, как провести границу между "независимым" и "зависимым".

Вообще, похоже, с заведением отдельного профайла для GMAIL и подменой в нем операции "открыть ссылку"
mozilla-xremote-client -p default URL, задача решается.

[1-ananas-1.livejournal.com]

вроде как уже пофиксили

[besm6.livejournal.com]

Можно подумать, другие интерфейсы чем-то лучше. Можно подумать, ворд злых макросов исполнять не умеет. Или линуксовое ядро нехорошего кода... Разруха не в сортирах.

[besm6.livejournal.com]

... а заманив человека в темную подворотню, его могут ограбить. Вот только почему-то обвиняешь ты в этом Юрия Долгорукого, а чинить приходится продуктовый магазин на углу.

[aceler.livejournal.com]

Ну используй почтовый клиент... :)

[volodymir-k.livejournal.com]

gmail даёт?

[aceler.livejournal.com]

Еще как!

[aceler.livejournal.com]

Причем пароль шифрует и сертификаты проверяет.

[frogstail.livejournal.com]

гугль ридер -- читалка rss тоже требует регистрации. Если для этого использован аккаунт gmail, по ссылкам уже не походишь.

[alexkuklin.livejournal.com]

есть единственное общее решение этой проблемы - не использовать массовых сервисов.

[vgabriel.livejournal.com]

Когда Вы запускаете новый IE - это новый инстанс. Когда Вы запускаете новое окошко в новом табе или просто из ссылки - это тот же инстанс IE. Если Вы под Вистой то IE вообще виртуализирован.

[daemith.livejournal.com]

можно с помощью http://www.airifier.com/ ходить на гмэйл в как бы отдельном браузере