Bugün Arslan’nın farkettiği ve bana ilettiği bir açığı sizinle paylaşmak istiyorum. Sadece Firefox’ta çalışan bu açık sayesinde adres satırına http://www.finansbank.com.tr den sonra bir “.” (nokta) koyduğumuz zaman JSP kaynak kodu görülebiliyor (Ör; http://www.finansbank.com.tr./SearchResults.jsp). Bu açık sayesinde bu alan adındaki tüm jsp ve include dosyalarının kaynak kodunu görmek mümkün. Ancak aynı açık https‘den çalışan, bireysel bankacılık giriş adresi olan https://intbank.finansbank.com.tr alt alanadı için geçerli değil. Çok ciddi bir açık, konuyu ilgililere bir an önce ileteceğiz.

Güncelleme: Finansbank yetkilisi Gülay Şahin beni aradı ve durumu kendisine anlattım ve yazılım ekibine iletmesi için örnekler içeren bir email attım. Kısa süre sonra baktığımda artık kaynak kodu yerine “Not Found” sayfasını gördüm. Sorun düzeldikten sonra da bir teşekkür telefonu aldım.

Bugün Vodafone‘nun sitesine kullanıcı adı ve şifremle girip faturamı ödemeye çalıştığımda bir sorunla karşılaştım. Kredi kartı bilgilerimi girmeye çalıştığımda “0″ ve “9″ sayılarını yazamadığımı gördüm. Hemen en büyük yardımcım Firebug ile debug ettim ve aşağıdaki koddan da anlaşılabileceği üzere “0″ ve “9″ un girilebilecek karakter aralığı dışında tutulduğunu gördüm;

Doğrusu şu şekilde olmalı;

function nets_onkeypress(evt) {
if((evt.which >= 48 && evt.which <= 57) || evt.which < 33) {
return true;
} else {
return false;
}
}
Bu konuyu sitedeki iletişim formundan ileteceğim, bakalım herhangi bir geri dönüş olacak mı?

Güncelleme: İletişim formundan ilettiğim durum hakıında bana yapılan geri dönüşte web sitelerinin Internet Explorer ile uyumlu olduğu, mümkünse farklı bir bilgisayardan işlem yapmam tavsiye edildi. Ne diyeceğimi bilemiyorum, yorumu size bırakıyorum .

İlki “Mynet Toolbar“; Mynet’in Blog, Video ve Foto servislerinde arama yapabilmeyi kolaylaştıran araç çubuğu.

Diğeri de İstanbul için anlık sıcaklık ve nem değerlerini gösteren “Hava Durumu“. Basit ve kullanışlı olduğunu düşündüğüm bu iki eklenti de henüz “experimental” seviyede olduğundan eklentileri kurabilmek için öncelikle Firefox Add-Ons hesabı oluşturmanız gerekmekte.

Unutmadan; Arslan’ın uzun süredir güncellemediği bloğu da burada