Vlákno názorů k článku E-mailové schránky Centrum, Volný a Tiscali v ohrožení (doplněno) od anonym - je smutne, ze autor clanku si sva tvrzeni...

Tam je "agent_uid" a nejaky hash. Tam nevim, jestli je to session id, nebo neco jinyho. Tam to neni jasny, jestli je to zranitelny.

To je pravda, ale ja mluvim o vypisu cookies na strankach trim.net, ktery (predpokladam) pochazi z doby, kdy by ta zranitelnost jeste mela "fungovat". U Tiscali i Volny vidim veci, ktere moho prunik do schranky umoznit, u Centra ne.

Co tak koukam, tak ve vypisu cookies Centra neni autentizacni cookie - opravdu je mozne takto proniknout do schranky?

A mimochodem - nedavno se vedly tu i na rootu plamenne diskuse o tom, jestli HTML striktne v XML forme nebo ne. Podobne XSS chyby na webmailech jsou casto zpusobeny tim, ze browser parsuje chybny kod jinak, nez "odstranovac nepratelskych kodu" ve freemailu.