Vlákno názorů k článku E-mailové schránky Centrum, Volný a Tiscali v ohrožení (doplněno) od Michal Kára - Co tak koukam, tak ve vypisu cookies Centra...

Co tak koukam, tak ve vypisu cookies Centra neni autentizacni cookie - opravdu je mozne takto proniknout do schranky?

A mimochodem - nedavno se vedly tu i na rootu plamenne diskuse o tom, jestli HTML striktne v XML forme nebo ne. Podobne XSS chyby na webmailech jsou casto zpusobeny tim, ze browser parsuje chybny kod jinak, nez "odstranovac nepratelskych kodu" ve freemailu.

To je pravda, ale ja mluvim o vypisu cookies na strankach trim.net, ktery (predpokladam) pochazi z doby, kdy by ta zranitelnost jeste mela "fungovat". U Tiscali i Volny vidim veci, ktere moho prunik do schranky umoznit, u Centra ne.

Tam je "agent_uid" a nejaky hash. Tam nevim, jestli je to session id, nebo neco jinyho. Tam to neni jasny, jestli je to zranitelny.