BugTraq.Ru
Русский BugTraq
http://www.bugtraq.ru/rsn/archive/2003/10/31.html

Ошибка в DNS?
!mm // 15.10.03 10:57
Согласно RFC1034 доменные имена bugtraq.ru и bugtraq.ru.
[Не забывайте при копировании материала указывать полный адрес источника: http://www.bugtraq.ru/rsn/archive/2003/10/31.html]
являются одним доменным именем, но на практике это не всегда так, хотя Internet Explorer и рассматривает эти два написания как один домен и отдает cookie "bugtraq.ru" домену "bugtraq.ru.", если тот их запрашивает.

Кстати, интересно, что при добавленном "bugtraq.ru" в "надежные узлы", "bugtraq.ru." тем не менее, "надежным" не считается.

Обратите внимание на результаты запроса к Whois-сервису Internic при добавлении в запросе точки (на примере "com")
http://reports.internic.net/cgi/whois?whois_nic=com&type=domain
http://reports.internic.net/cgi/whois?whois_nic=com.&type=domain

IIS не всегда правильно работает с точкой в конце имени домена.
http://www.microsoft.com/
http://www.microsoft.com./

Вероятно, за не всегда правильной работой программного обеспечения с точкой в конце домена, в различных программах имеются ошибки.

Доп. источники:
Michael Wojcik Michael.Wojcik@microfocus.com
Rob Mayoff mayoff@dqd.com
Все данные получены рассылкой BUGTRAQ@securityfocus.com

Источник: Richard M. Smith    
теги: microsoft, .net  |  предложить новость  |  обсудить  |  все отзывы (1) [5857]
назад «  » вперед

аналогичные материалы
Взлом 180 тысяч ASP.Net сайтов через sql-инъекции // 21.10.11 00:22
Плагин MS ставил под удар пользователей FireFox // 17.10.09 01:57
Октябрьские обновления от MS // 14.10.09 00:19
Августовские обновления от MS // 11.08.09 22:40
Microsoft представила новый язык программирования // 11.05.09 21:10
Обход защиты памяти в Vista // 12.08.08 02:11
Эти страшные NULL-pointerы // 05.05.08 22:24
 
последние новости
Бэкдор в xz/liblzma, предназначенный для атаки ssh-серверов // 30.03.24 17:23
Три миллиона электронных замков готовы открыть свои двери // 22.03.24 20:22
Doom на газонокосилках // 28.02.24 17:19
Умер Никлаус Вирт // 04.01.24 14:05
С наступающим // 31.12.23 23:59
Четверть приложений, использующих Log4j, до сих пор уязвима // 11.12.23 18:29
Google Drive находит файлы // 07.12.23 01:46

Комментарии:

Вряд ли виноват DNS ;) 15.10.03 21:41  
Автор: JINN <Sergey> Статус: Elderman
<"чистая" ссылка>


Весь трэд по этой теме на www.securityfocus.com
RFC1034
<добавить комментарий>





  Copyright © 2001-2024 Dmitry Leonov Design: Vadim Derkach