Fri 31 Mar 2006 12:45, Michael Bauer wrote:
mir ist das absolut klar, was domm nochmals geschildert hat. Und ich hab glaub ich explizit gesagt: respekt fuer domms arbeit. Ich haette das in der kurzen zeit nicht so gut geschafft. Ehrlich. Also domm wegen security zu bashen -> wer das tut, haut den falschen. full ACK
klaren code zu packen. Respekt, dass du das überhaupt getan hast. Und um auf Peter Kuhms vorwurf zu antworten, wir hätten produktiv was tun können, an der fähigkeit liegts nicht, es liegt am willen. was ich besonders deprimierend finde, die bekommen da ein super tutorial free-as-in-free-beer porto-frei auf die hauseigene-liste zugestellt, sind zu faul zum lesen und/oder lern-resistent, und schreien schon nach mehr, gratis natuerlich.. ..nur fuer Bruno Latour & friends wird kohle fluessig, eh klar.
deprimierend, auch insofern weil einscheinend fast niemand vom p.t. netznetz'schen publikum klar ist, das das ein super-netter proof-of-concept ist, der ganz offensichtlich genau so gemacht wurde damit's gut und leicht verstaendlich ist, und nicht um die eigene "cracker street-credibility" (oops, bullshit-bingo!) unter beweis zu stellen. z.b. bezweifle ich ob, denen uberhaupt klar ist, das ein bild auch ein transparentes 1 pixel GIF sein kann.. od. dass, der exploit wunderschoen skaliert, denn mit jedem account zu dem ich zutritt habe kann ich potentiell, wieder so 'nen code "rein-wuppen" (copyright: eSeL) wie ihn mihi bei sich im profile hatte :)
Danke danke euch fuer das super tutorial, jetzt hab ich nicht nur die buzzwords "XSS" und "cross-site scripting" kennen gelernt sondern versteh das auch gleich :) nett.
lg s. -- "populationen leben den stil der zitate, derer sie maechtig sind." - oswald wiener