Вам, господа разработчики!

Скажите мне, что Microsoft так пошутила [ >>> ] Цитата:

«The following URL syntax is no longer supported in Internet Explorer or Windows Explorer after you install this software update:

http(s)://username:password@server/resource.ext»

Ха. Ха. Ха.

Для тех, кто не понимает по-английски. После установки данного патча (который призван заткнуть некоторые дыры в безопасности браузера MS Internet Explorer) ULRы, которые содержат логин и пароль, более не поддерживаются IE и Windows Explorer.

Оригинальное решение.

P. S. Хотя понять их, конечно, можно. «Дыру» вида «microsoft.com/@domain.com/» заткнуть как-то иначе невозможно. Разве что запретить использовать в паролях точки.

Комментарии 22

Влад В. Головач № 3
Вообще-то такие адреса продолжают работать. Просто в адресной строке пароль с логином больше не показываются.
Евгений Степанищев автор № 4
Я знаю то, что знаю из приведённой ссылки. А там написано: «The following URL syntax is no longer supported in Internet Explorer»
Fog № 7
Не знаю как они это фиксили, но даже после установки патча в MyIE — механизм продолжает работать, хоть MyIE и работает на жвижке IE.
Fog № 11
Да знаю, знаю =)

я не говорю о том что у меня всё и с патчем работает, я всего навсего сказал, что в распространённом браузере MyIE это продолжает работать.
navuho № 15
>давал приятелю фтп-аккаунт :)

А при чем здесь ftp-account ? Речь вроде о http(s) только, слава богу :)
Только что проверил — действительно пофиксили http(s)://username:password,
теперь если url содержит такую строку, то он не загружается вообще.
А при ее отсутствии выдается стандартное окошко с login.

>Разве что запретить использовать в паролях точки.
Или ввести black list :)
Baka № 17
Что-то с кодировкой стало в приходящих по почте комментариях:
начиная с первого от Fog — приходят в «KOI8 autoconverted from 1251» (предыдущие были в «KOI8»).
Евгений Степанищев автор № 18
Не знаю, у меня всё ок.
Baka № 19
>BOLK: Не знаю, у меня всё ок.

В письме с этим ответом у меня тоже было нормально. ^_^
Это только у меня так или больше никто не подписывается на ответы?

( Если интересно посмотреть на то, как оно у меня выглядело —
кусок TBB-файла здесь: b1.nsk.ru/MESSAGES_tail.TBB.zip (http://b1.nsk.ru/MESSAGES_tail.TBB.zip) )
Alexey_T № 20
Ну почему-же «иначе невозможно»?
В Опере выскакивает предупреждение (по крайней мере там, где описан эксплойт)- мол «адрес на самом деле не …, а …, вы хотите ТУДА?». Вполне нормальное поведение…
Lamer № 21
Все. Микрософт исправился :)

support.microsoft.com/default.aspx?scid=kb;en-us;834489 (https://web.archive.org/web/20040225032521 … -us;834489)

Теперь осталось придумать как заставить пользователей накативших хотфикс выполнить указанные действия ;)