Tiger: Утилиты на все случаи жизни!

Xakep, номер #042, стр. 042-044-3

модифицировать исходный код (благо он очень прост в понимании, даже TigerCrypt!) и пользоваться ими абсолютно бесплатно! За более подробной информацией обращайся на www.tigertools.net.

Дырочка в защите от хакеров :)

Один из соавторов Tiger Джон Чирилло в недавнем времени написал несколько книг по безопасности. Это, например, «ЗАЩИТА ОТ ХАКЕРОВ», которая больше напоминает рекламную акцию данного продукта. С книгой поставляется CD, на котором представлены все вышеописанные утилиты+исходники. Но это еще не все. На диске содержится очень интересный Java-код, цитирую описание:

"Простая, легко устанавливаемая реализация входа в систему на языке Java. Программы входа в систему, сценарии ASP/VB, а также защищенные паролем CGI-приложения могут защитить систему от большого количества атак хакеров. Дж. Чирилло, Защита от Хакеров. Издательство ПИТЕР".

Хотя я бы это высказывание несколько перефразировал: "Данный java-скрипт откроет всем желающим доступ в вашу систему". Почему? Смотри и смейся сам (я убрал комментарии):

<HTML>

<HEAD>

<H1><CENTER>Enter Password</H1></CENTER>

<SCRIPT LANGUAGE=JAVASCRIPT>

function verify(){

var password ="12345";

var protected_page ="mypage.html";

var pd=document.password.pin.value

if(pd!=password)

{

alert("Invalid password");

}

else

{

alert("Password accepted");

window.location.href=protected_page;

}}

</SCRIPT>

<TITLE>

</TITLE>

</HEAD>

<BODY bgcolor=black text=red>

<BR>

<BR>

<CENTER>

<FORM name=password>

<INPUT type=password name=pin>

<BR>

<BR>

<INPUT type=button value=Submit OnClick="verify()">

</CENTER>

</BODY>

</HTML>