nicht angemeldet
(ZU DIESEM FORUM) erster ;)
was gabs denn zu warten? ist das öfters?
-
was gabs denn zu warten? ist das öfters?
Ich hab ein Feature des neuen WinCommanders 4.0 ausprobiert und dabei das Forum zerschossen. Freitag, der 13. eben. Hoffe, es ist alles wieder da.
viele Gruesse
Stefan Muenz-
»» ... Freitag, der 13. eben. Hoffe, es ist alles wieder ...
achjaa ... *g* ... irgendwas muss ja bei mir heute auch noch schief gehn.. son mist :)
bis denn, David
-
Ich hab ein Feature des neuen WinCommanders 4.0 ausprobiert und dabei das Forum zerschossen. Freitag, der 13. eben. Hoffe, es ist alles wieder da.
Welches Feature war den das, nicht dass mir das auch passiert, und ich mir mein persönliches SELFHTML-Forum zerschieße ;-)
Grüße
Andreas-
Hallo Andreas
Welches Feature war den das, nicht dass mir das auch passiert, und ich mir mein persönliches SELFHTML-Forum zerschieße ;-)
Man kann mit dem WinCommander 4 via HTTP Dateien von Web-Servern downloaden. Funktioniert auch prima bei HTML, Grafik usw. Aber dann wollte ich mal gucken, ob er auch Perl-Scripts aus dem CGI-Verzeichnis anstandslos downloadet (denn wenn, dann waere das fast schon eine Art Sicherheitsluecke). Naja, er hat zwar irgendwas gemacht, aber leider nicht gesagt, was. Waehrenddessen wurde das Script auf dem Server ausgefuehrt statt downgeloadet. Deshalb: Vorsicht beim Versuch, CGIs via HTTP mit WinCommander downzuloaden. Denn HTTP weiss eben, was mit Dateien zu geschehen hat, die im CGI-Verzeichnis liegen und das Attribut "executable" haben <g>.
viele Gruesse
Stefan Muenz-
Hi,
nur nebenbei:
Man kann mit dem WinCommander 4 via HTTP Dateien von Web-Servern downloaden. Funktioniert auch prima bei HTML, Grafik usw. Aber dann wollte ich mal gucken, ob er auch Perl-Scripts aus dem CGI-Verzeichnis anstandslos downloadet (denn wenn, dann waere das fast schon eine Art Sicherheitsluecke). Naja, er hat zwar irgendwas gemacht, aber leider nicht gesagt, was. Waehrenddessen wurde das Script auf dem Server ausgefuehrt statt downgeloadet.
Das ist völlig korrekt, denn der WinCommander oder was auch immer kann nicht mehr als ein Browser - er fordert vom Server Dateien an. Dieser erhält exakt die selben Befehle, wie es bei manueller Eingabe im Browser oder Anklicken eines Links geschieht. Einzig die Umgebungsvariablen, etwa HTTP_USER_AGENT, sind ggf. anders. Dies kann man nutzen, um beispielsweise Crawlern oder auch Grabbern "falsche Inhalte vorzugaukeln".
Beispiel: Mit if ($ENV{'HTTP_USER_AGENT} =~ /crawler/i) (z.B.) prüft man, ob sich ein Crawler meldet, und gibt mit open etc. die /index.html aus. Ob das sinnvoll ist ist natürlich fraglich, zumindest aber kann man so verhindern, daß Foren unerwünscht in Suchmaschinen erscheinen. Natürlich muß man die Abfrage so gestalten, daß auch alle Suchrobots abgefangen werden.
Cheatah
-
-
-