Αυτό το σενάριο μπαλώματα WebKit (HTML μηχανή απόδοσης MacOS Χ, που χρησιμοποιείται από το Safari), να αγνοήσει την «Αυτόματης Καταχώρησης» σημαία (μη-τυπική επέκταση HTML του IE). Αυτή η σημαία χρησιμοποιείται από ορισμένους (αλλά όχι όλες) τις τράπεζες και άλλους δικτυακούς τόπους για να απενεργοποιήσετε τη λειτουργία Αυτόματης συμπλήρωσης ενός προγράμματος περιήγησης σε ορισμένες ιστοσελίδες.
Τα κακά νέα είναι ότι η Apple κάνει συχνά αλλαγές στο WebKit, που αντικαθιστά αυτό το patch (π.χ. πολλές ενημερώσεις του συστήματος και η ασφάλεια θα κάνει αυτό), αλλά τα καλά νέα είναι αυτό το σενάριο είναι αρκετά ανθεκτική ο τρόπος που είναι γραμμένο, και είναι πιθανό να εργαστεί για πολύ καιρό στο μέλλον, ακόμη και με νεότερες εκδόσεις του Mac OS.
Πώς λειτουργεί το έμπλαστρο: Μόνο δύο bytes αλλάξει στο αρχείο WebCore. Δύο εγγραφές πίνακα αναζήτησης για τη λέξη "αυτόματης συμπλήρωσης" μεταβάλλεται με την αλλαγή της "Α" χαρακτήρα σε ένα «χ». Αυτό απενεργοποιεί αποτελεσματικά τον έλεγχο για την "αυτόματης συμπλήρωσης = off" σημαία, οπότε η σημαία αγνοείται. Μια μοναδική γραμμή perl αναζήτησης και αντικατάστασης κλήση κάνει το έμπλαστρο. Αυτή η απλή τεχνική θα επιτρέψει το σενάριο να λειτουργήσει και στο μέλλον πάνω από πολλές διαφορετικές εκδόσεις του WebKit και Mac OS.
Αυτό το σενάριο είναι ένα open source εφαρμογή AppleScript.
Σχετικά με την ασφάλεια: Ενώ η "αυτόματης συμπλήρωσης = off" τέχνασμα θα μπορούσε να αυξήσει την ασφάλεια για ένα malware μολυσμένο OS όπως Windoze, το αντίθετο ισχύει για ένα ασφαλές λειτουργικό σύστημα όπως το MacOS X. Η χρήση αυτής της σημαίας είναι στην πραγματικότητα ένα κίνδυνο για την ασφάλεια για το χρήστη Mac διότι ενθαρρύνει τους χρήστες να χρησιμοποιούν αδύναμους κωδικούς πρόσβασης, ή να τα αποθηκεύσετε στο δίσκο ως αρχείο απλού κειμένου. Οι κωδικοί πρόσβασης είναι πολύ πιο ασφαλές συνεδρίαση κρυπτογραφούνται του Mac Μπρελόκ (το οποίο χρησιμοποιεί το Safari για να αποθηκεύετε τέτοιου είδους πληροφορίες). Αν δεν έχετε να θυμάστε και να πληκτρολογήσετε τον κωδικό πρόσβασης με το χέρι, θα είναι πολύ πιο πιθανό να χρησιμοποιήσετε έναν ισχυρό κωδικό πρόσβασης.
Απαιτήσεις :
Mac OS X 10.3, μέσω 10.5.x. (Κατά πάσα πιθανότητα θα συνεργαστεί με νεότερες εκδόσεις του λειτουργικού συστήματος, με την προϋπόθεση η Apple δεν αλλάζει τη θέση ή τη μορφή του αρχείου WebCore. Το πρόγραμμα αυτό ελέγχει το αρχείο πριν επιχειρήσετε να το επιδιορθώσει, γι 'αυτό θα πρέπει να είναι ασφαλές το να δοκιμάσει).
Τα σχόλια δεν βρέθηκε