Bug #1812: Передача в UA излишне подробной информации по умолчанию. - LeechCraft - LeechCraft.

Actions

Copy link

Bug #1812

closed

Передача в UA излишне подробной информации по умолчанию.

Added by Mellon about 10 years ago. Updated about 10 years ago.

Status:

Closed

Priority:

Low

Assignee:

0xd34df00d

Category:

Plugins: Poshuku

Target version:

0.6.75

Start date:

11/28/2014

Due date:

% Done:

100%

Estimated time:

7:00 h

Reported in:

master

Description

Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/534.34 (KHTML, like Gecko) Leechcraft/0.6.70-1699-gafa7239 Safari/534.34

Версии сборки и хеша (1699-gafa7239) коммита не несут существенной информации о спецификациях браузера, но являются достаточно уникальными ID и могут представлять интерес как для отслеживания действий пользователя, так и для атаки на уязвимости специфичные для определенных сборок и коммитов.

STR:

Expected result:

Actual result:

System information:
LeechCraft 0.6.70-1699-gafa7239
Built with Qt 4.8.6, running with Qt 4.8.6
Running on: Gentoo/Linux x86_64 3.16.3-gentoo #1 SMP PREEMPT Sun Oct 5 05:12:41 MSK 2014

Actions

Copy link

Updated by 0xd34df00d about 10 years ago

Status changed from New to Assigned
Target version set to 0.6.75

Actions

Copy link

Updated by 0xd34df00d about 10 years ago

Estimated time set to 4:00 h

Actions

Copy link

Updated by 0xd34df00d about 10 years ago

Status changed from Assigned to Resolved
% Done changed from 0 to 100

Applied in changeset main|cf8b20d5615ef8b8b71c2871dfbddfd532d4b4d4.

Actions

Copy link

Updated by Mellon about 10 years ago

Хм, то есть UA формируется в src/plugins/poshuku/customwebpage.cpp
Может пригодиться.
Пересоберу и закрою, ага.

Actions

Copy link

Updated by Mellon about 10 years ago

Хм. перепроверил. Нужно поправить.
На данный момент:
Mozilla/5.0 (X11; Gentoo/Linux) AppleWebKit/534.34 (KHTML, like Gecko) Leechcraft/0.6.70 Safari/534.34
Необходимо следущее:
Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/534.34 (KHTML, like Gecko) Leechcraft/0.6.70 Safari/534.34

Популярно объясняю почему.
Gentoo - идентификатор дистрибутива — для web-app не имеет принципиального значения.
x86_64 - идентфикатор архитектуры — имеет значение для выбора соответствующей архитектуры загружаемых бинарных web-app/applets, а так же дистрибутивов бианрных плагинов, расширений и приложений.

Actions

Copy link