Reprise du message précédent :

c'est contre les keyloggers

on est d'accord, mais ça empeche pas que le code reste envoyé par un bon vieux post des famille

en https, quand même

sauf que normalement, c'est envoyé via https, donc crypté, toussa
 
edit :

Evidemment, une attaque ciblée pourrait sans trop de problème récupérer ce qui est entré Maintenant effectivement, ça dégage 99% des hacks normaux de base

Pourquoi s'embêter à renifler un clavier virtuel alors qu'il est beaucoup plus simple et rapide de pêcher les internautes trop confiant.

pour eviter les cliclogguer, avec lequel tu ferais un screenshot par click

Je trouve celui du CA pas trop mal ! Les chiffres ne sont pas trop gros, mais c'est mort pour les clicsloggers !

 
oui bien sur...mais ce que je veux dire, c'est que ça apporte pas grand chose de plus par rapport à si tu le saisissais dans un input="password" du même formulaire quoi, à part le truc contre les keyloggers...

Mais c'est ça qui fait toute la différence !  

 
C'est nul le systeme antikeylogger il protege que contre les keyloggers
 
Et ton airbag n'empeche pas les roues de se bloquer
 

Les clavier virtuel, en tout cas les bons, changent en permanence de manière aléatoire. Et bonus ils possèdent des cases vides.

 
Tu penses que ca se voit pas sur le screenshot les cases vides ?

 
Qu'ils changent ou pas, ça ne change rien au fait que si à chaque clic ça prend une capture d'écran, celui qui récupère le tout derrière voit la position de la souris à chacun des clics ... il aura donc le code quand même, quelque soit la position des chiffres et des cases vides

Si ça par contre sévère gourage de quote _o/

Edit : D'ailleurs, le pointeur n'apparait pas sur un screenshot non?

Quelqu'un qui développe lui-même un cliclogger fera apparaitre le pointeur sur ses screenshots !

Ca c'est juste le handler de scrinne-shottage par défaut de windows qui le vire. On peut facilement scrouineshotter avec tous les pointeurs et fioritures que tu veux

Ouais, y a des softs qui te permettent de choisir avec ou sans. XnView, par exemple.

 
ct pas une critique, ne vois pas le mal partout...ma question c'était de savoir si ça protégeait contre autre chose que les keyloggers et la réponse est non...

Ya un truc dans apache/PHP qui gère la capacité pour un client d'appeler simultanément le même script ? Genre pour un script de DL dl.php, pouvoir DL plusieurs trucs à la fois, avoir plusieurs dl.php lancés en parralèle.

Je sais pas si je m'explique bien.

 
Ben tu lances plusieurs dl.php avec plusieurs liens et pis voilà ?

Ben nan ça accepte pas c'est bien le pb

Bin si tu veux savoir si on peut faire du multi-threading en PHP, c'est non et, de toute façon, tu ferais comment ? Le mec clique sur un lien et il bouffe n popups de "Save File..." ?

C'est moi ou IE7 fait n'importe-quoi avec un <input type="image" name="toto">?
Au lieu d'avoir un indice "toto" dans $_GET j'ai toto_x et toto_y...

Rien qu'à cause des anti-popups qui rendent l'utilité de ce genre de truc de toute façon inexistante pour l'utilisateur final, je ne me risquerais pas à essayer ce genre de "feature".
 
Edit : je parlais de l'ouverture de scripts multiples !

 
Ouaip, normal, il envoie les coords du clic

 
Mais depuis quand c'est normal?
Comment tu gères un formulaire à 2 submits sous forme d'images dont tu veux récupérer la valeur pour faire des traitements différents avec cette merde?

 
Ah bah tu leurs mets un attribut "name" différent

Bah ouais, c'est vachement plus pratique de télécharger plusieurs trucs en même temps plutot que d'attendre 5 min

Vous me dites que c'est strictement impossible

Mais ya bien plein de sites qui font ça, télécharger.com etc, c'est paske c'est pas du php

Pis bon, le multi-threading il marche bien entre 2 clients, pourquoi pas sur le même ?

Vous m'inquiétez là

edit : et nan, il clique sur n liens et il bouffe n popups de "save file".

Tu veux dire que tu veux récupérer 15 fichiers en même temps sur le même serveur ou que tu veux flooder le serveur en lui envoyant 15 fichiers en parallèle?

récupérer. Le client downloade.

Enfin pas forcément 15, hein, 5 c'est déja bien.

Tu l'as dans le cul quand même - enfin il faut faire des traitements spécifiques, puisque cet abruti n'utilise même pas vraiment le name que tu lui demandes, mais name_x et name_y.

Alors c'est pas un problème de php/asp/python/... : c'est du côté du javascript qu'il faut te tourner (c'est au navigateur de dire au serveur qu'il veut tel et tel fichier)

oui mais oui mais nan : ça ne marche pas non plus quand je clique sur 2 liens différents, en html tout con. Il attend le 1 er téléchargement avant de commencer le 2 eme.

Alors si je le fais en JS, je vois pas ce que ça change

Cheloutte

Reloutte surtout.

Ouaip je sais, faut checker sur le name_x du coup

Ça le fait pour un seul site ou sur plusieurs sites sur la même machine ?
Ça fait comme si Apache traitait qu'une seule requête à la fois. Ça doit être possible d'y arriver en modifiant les paramètres du nombre de Children et ce genre de trucs, mais bon, ça se fait pas tout seul non plus

Yen a qu'un enfin si, sur plusieurs VHost.
 
Je vais checker l'hébergeur.

T'es sous ie nan?

voui mais j'aime bien t'embeter