Autor Thema: Sicherheitsalarm durch Java-Script  (Gelesen 1480 mal)

Offline gossifu

  • Senior Mitglied
  • ****
  • Beiträge: 352
  • Geschlecht: Männlich
  • Dummheit schafft Freizeit
Sicherheitsalarm durch Java-Script
« am: 04.12.08 - 16:29:36 »
Hallo zusammen,

um einige Sachen in der Maskendarstellung dynamisch zu halten, wird bei uns viel mit HTML in Notes gemacht.
Dabei werden Links erzeugt, welche Funktionen aus dem JavaScript-Header aufrufen.
Wenn man einen dieser Links betätigt, bekommt man einen ECL-Sicherheitsalarm

Von                            -No Signature-
Am                             -unbekannt-
Versucht wurde         Lesezugriff auf dasselbe Fenster
Verwendete Aktion    Lesezugriff auf dasselbe Fenster

Die Maske wurde mehrmals gespeichert, signiert und sonstwas.
Ich hab mir alles durchgelesen, was hier zu -No Signature- und Sicherheitsalarm stand.
Das Problem: Die ECL darf nicht für -No Signature- angepasst werden.

Kann jemand helfen?

mfg

Kjeld
Immer lustig und vergnügt, bis der A.... im Sarge liegt. ;-)

Offline WernerMo

  • @Notes Preisträger
  • Gold Platin u.s.w. member:)
  • *****
  • Beiträge: 3.050
  • Geschlecht: Männlich
Re: Sicherheitsalarm durch Java-Script
« Antwort #1 am: 04.12.08 - 16:36:35 »
Hallo,

was meinst Du damit genau:
Die Maske wurde mehrmals ....., signiert ....
Wie signiert Ihr denn? das geht doch nur zuverlässig im Admin mit der richtigen Signierer ID und dort auch (schnell) abwählen.

Dann ist diese Meldung bei uns auch immer weg.

Gruß Werner
Gruß Werner
  o                                                  o   
 /@\  Nächster @Notes-Stammtisch  /@\  online Sept. 2020?
_/_\__________________________/_\_ Details folgen.

Offline gossifu

  • Senior Mitglied
  • ****
  • Beiträge: 352
  • Geschlecht: Männlich
  • Dummheit schafft Freizeit
Re: Sicherheitsalarm durch Java-Script
« Antwort #2 am: 04.12.08 - 19:56:14 »
Die Maske ist ordnungsgemäß signiert, sowohl über Server, als auch signEZ.
Aber trotzdem kommt dieses -No Signature-.
Sie wurde gespeichert, das Script angepasst, trotzdem wird das JavaScript ohne Signatur ausgeführt.

mfg

Kjeld
Immer lustig und vergnügt, bis der A.... im Sarge liegt. ;-)

 

Impressum Atnotes.de  -  Powered by Syslords Solutions  -  Datenschutz