Skytecs Entwicklerblog

Wie man Java-XML-Parser komplett zerlegt

Ich bin ja nur durch einen Bug in meinem Code drauf gestoßen, aber seitdem rotiert mein Hirn: Wenn man durch viele unterschiedliche XML-Tags die VM, in der der Parser läuft, komplett zerlegen kann, eignet sich das nicht wunderbar für Angriffe auf offen zugängliche Webservices? Ich meine, eigentlich sollte es doch reichen, an einen solchen Webservice ganz viele SOAP-Nachrichten zu schicken, in denen jeweils ein paar zufällig generierte Tags stehen, schon sollte der Server früher oder später glorreich absemmeln. Etwa so, als würde man in mich viele kleine unterschiedliche Alkoholika einfüllen, irgendwann ist mein PermGen Space dann auch komplett hinüber und ich bin am nächsten Tag relativ dankbar, dass ich mich an die letzten Ereignisse vor meinem Reboot nicht mehr so genau erinnern kann.

Microsoft verschenkt ein XP mit MSIE 6

Wir alle haben uns auf den Internet Explorer 7 gefreut: Endlich ist alles besser, CSS könnte mit etwas Glück funktionieren und wir dürfen neue Hacks lernen, um unseren HTML-Kram kompatibel zu kriegen, weil die alten nicht mehr das tun, was sie einmal taten. Jucheissa, wir lieben die Herausforderung, deshalb jauchzen und frohlocken wir! Naja, außer natürlich, wenn plötzlich irgendwer anmerkt, dass unser Kram nicht mehr mit dem MSIE 6 funktioniert, der sicherlich noch eine ganze Weile brauchen wird, bis er endgültig ausstirbt. OK, dann starten wir halt den MSIE 6 und testen mit dem… Oder auch nicht, schließlich kriegt man den nicht parallel zum 7er installiert, sofern man nicht zu irgendwelchen merkwürdigen Standalone-Versionen dieses Browsers greift, die nur selten aus wirklich vertrauenswürdigen Quellen stammen.

Ob Microsoft selbst vertrauenswürdig ist, überlasse ich mal der Einschätzung meiner Leser, aber immerhin gibt es jetzt eine Lösung aus dieser Quelle. Wie CEhret mir nämlich zu berichten wusste, verschenkt Microsoft eine virtuelle Maschine mit Windows XP und MSIE 6, die immerhin bis April 2007 funktionieren wird. Lang genug also, damit man sich in der Zwischenzeit eine dieser komischen Standalone-Versionen des Internet Exploder 6 besorgen kann.