Nee, Firefox laadt geen http elementen meer indien je op een http site zit. Ze blokkeren dit.
Voordien gebeurde dit stil, zonder melding aan de webmaster.
Nu gaat de webmaster dit kunnen zien in hun security paneel.

In de nieuwe beta release van Firefox hebben ze een nieuw security paneel ingevoerd in de web developer tools.
Dit security paneel geeft webmaster tips om veiliger te programmeren.

Bv:
Je gebruikt http elementen op een https site.
Je gebruikt wachtwoord velden op een non-https site

Er is telkens een "meer informatie" link voorzien met extra uitleg bij elk advies.

Een heel goede ontwikkeling wat mij betreft, iets eenvoudigs, maar weer iets innoverend van Firefox.

Vendetta en banditi waren lange tijd heel populair.
Als je niet zelf wil programmeren, kun je ook altijd onze site http://www.onlinegamemanager.nl gebruiken.
Daar dien je geen programmeer kennis voor te hebben, om toch je eigen game te starten.

Hey allemaal,

Ik heb een van de eerste versies van criminals terug gevonden op 1 van mijn oudste servers, welke nog steeds draait
http://test.war4europe.com/index.php?v=1

Ik was mee werkzaam bij de eerste criminals release

In deze test versie heb ik onder andere volgende dingen gescript/gewijzigd:
- de eerste oranje achtige achtergrond ingesteld,
- het eerste bedrijven script geschreven
- het eerste hoger-lager script, ook van mijn hand
- de eerste wapens-overzicht toegevoegd in de profielen
- mass message alle users
- admin message naar 1 user
- het eerste users logs script
- het eerste admin doneer script (ja, toen was het nog veilig!) Nadien heeft men deze code gewijzigd en geïntegreerd in de bank. Vanaf toen kun je de 1111111 bug toepassen

Ach, dit waren zalige tijden.
Ik kon toen nog geen PHP en heb het geleerd aan de hand van Criminals.

Hoe heb jij leren programmeren en welk was jou eerste criminals game/site, met welke unieke codes?

Altijd leuk om terug te zien.

Het zou me niet verbazen als de NSA nu al reeds contracten heeft met Belgische en Nederlandse internet providers over het delen van gegevens.

Bovendien heeft de 'hacker' zich gebaseerd op eerdere bugmeldingen van anderen.
Er was al bekend dat die parameters niet juist reageerden, hij is gewoon zo slim geweest om de bestaande bugmelding verder te testen.
Reken er maar niet op dat je snel even een bugje gaat kunnen vinden op facebook.
Zoals Fils zegt zitten er op dit eigenste moment duizenden mensen tegelijk te proberen die site te hacken

India overweegt het invoeren van een gmail verbod voor overheidsambtenaren.
De reden hiervoor is het feit dat de NSA alle emails van gmail zeer eenvoudig kan screenen en meelezen.

De overheid heeft al een eigen maildienst, van hun NIC (Nationale informatica centrum), maar desondanks blijven veel mensen toch gmail gebruiken.

Een goede actie, maar wel een druppel op een hete plaat.
Als ze overstappen op Office 365, zitten ze met hetzelfde probleem

Een Indiase hacker van 21 jaar is er in geslaagd om een bug in facebook te vinden, waardoor hij eender welke foto kon verwijderen op de site.

Dit kon hij doordat de helpdesk pagina van facebook niet beveiligd was.
Normaal gezien kun je een foto rapporteren van een andere gebruiker. Een van de keuze's hierbij is om de eigenaar van de foto te vragen om de foto te verwijderen.
Door de parameters foto_id en profiel_id aan te passen, kun je echter de bevestigings mail om de foto te verwijderen naar jezelf laten sturen, in plaats van naar de eigenaar van de foto.
Na een klikje op deze link, was de foto verwijderd.

Deze bugmelding heeft hem 12.500 euro opgeleverd als beloning.

Ik heb al in een heel deel sources gekeken, maar ik vind er nergens echt dezelfde auto's.

T.Aaron: super bedankt, dat zijn mooie auto foto's.
Heb je eventueel nog ergens een mapping liggen welke cijfer foto welke auto is?
Want spijtig genoeg ken ik niets van auto's

Leuk, ik hoop dat ze dat in ons bedrijf ook ooit doen

Auwh, super super pijnlijk.
Vreselijk voor HTC...

Als iemand ze nog zou hebben?

Ok, doe ik, dankjewel.
Het opnieuw zoeken op internet is niet meteen een handige optie, aangezien ze allemaal dezelfde afmetingen moeten hebben

Hey allemaal,

Ik ben momenteel bezig met een nieuwe versie van http://www.OnlineGameManager.nl
Spijtig genoeg ben ik alle foto's verloren van auto's in de games.
Ik denk dan aan: "Audi TT","Lexus SC430","BMW M3","Lotus M250","Koenigsegg CCR","Lamborghini Diablo","Aston Martin Vanquish","Mercedes CLK DTM","Bentley Continental","Bugatti Veyron"

Deze werden vroeger standaard mee geleverd met de criminals scripts, bv bij de garage.

Heeft iemand van jullie toevallig nog alle plaatjes van deze auto's?
Anders moet ik allemaal nieuwe foto's gaan zoeken en dat kost me wel wat tijd.

Alvast bedankt!

Klopt, maar als ze dat adviseren, zou ik wel hun advies opvolgen.
Alle beetjes helpen.

Ps: voor zover ik weet zijn er al bestaande plugins die dit doen.
Heb ooit voor een klant ook zo eens een installatie gedaan en toen heb ik gewoon een bestaande plugin kunnen gebruiken.

Ik zou echter niet meer weten welke plugin dit was.

Michael: bedankt voor de goede help!

De makers van vBulletin onderzoeken momenteel een nog ongekend probleem in hun software, waarlangs websites gehackt kunnen worden.
Dit script draait op meer 100.000 websites en dit vormt dus mogelijk een serieus probleem.
Gebruikers zijn onder andere Zynga, electronic arts, Sony pictures, NASA, etc

Het voorlopige advies is om de installatie map te verwijderen.
Men vermoedt dat het probleem daarin zit, maar tot men zeker weet wat de oorzaak is, blijft er een potentieel probleem.

Auwch, best lastig en pijnlijk...

Leuk, alleen jammer dat het niet op mac werkt

Ziet er goed uit
Een beetje te veel open ruimtes, maar verder echt clean.

In tegenstelling tot wat ik hier eerder las, lag het probleem volgens mij niet aan het chmodden van de map naar 777.
De foutmelding die kwam is 'operation not permitted'.
Dit houdt in dat in php de functie chmod niet toegestaan werd om te gebruiken.

Vermoedelijk een foutieve instelling in php.ini
Door het updaten van je php zal hij dit vermoedelijk ook automatisch hebben gecorrigeerd.

Een andere optie was dat je de suhoshin patch mee had geinstalleerd op je php/apache.
Deze gaat heel streng om met het wijzigen van rechten van mappen en kan dit ook weigeren.
Dit had je kunnen vinden door in de php error logs te kijken.

Blij dat het probleem is opgelost.