Invite Gmail

bon les gars, pour ceux qui veulent une boite mail sur google, j'ai des invite a filer...

description vite fait :
webmail encore en beta de google
1Go d'espace pour les mails..avec des progs on peut utiliser cet espace comme un lecteur de disque (1go accessible de partout, c'est sympatoche)
interface a la google : minimaliste mais tres bien pensée.
l'histoire des invites :
gmail est en beta, on peut pas s'inscrire directement pour l'instant.
une personne inscrite recoit des invites qu'elle peut distribuer a d'autres.
voila, si y'en a que ca interesse....

vasy balance ya moyen, chui ouvert a tout !

Euh, pareil... stp

Yep , j'suis preneur !

si je me suis pas trompé dans les adresses mails, ca doit etre bon...
il m'en reste 4

c'est fait, merci bien

Nice , merci bien

Une faille vient d'être corrigée dans Gmail, le webmail populaire de Google.


Elle permettait à n'importe quel abonné au service de lire une partie du courrier des autres utilisateurs. Mais bien que l'affaire soit très médiatisée, la faille, elle, n'était finalement pas si sérieuse : telle une vaste lotterie aux indiscrétions, il était impossible de prévoir quelles informations seraient dévoilées. De quoi néanmoins faire le bonheur des voyeurs.

Il suffisait d'envoyer un courrier malformé à sa propre adresse Gmail pour y découvrir, au petit bonheur la chance, des morceaux d'emails d'autres utilisateurs. Google a rapidement corrigé la vulnérabilité et, aussi amusant soit-il, le jeu n'est désormais plus possible.

L'affaire a été révélée par des utilisateurs américains alors qu'ils testaient le script d'envoi de leur newsletter. Buggé, le programme expédiait des courriers légérement non-standards, ce dont personne s'était apperçu jusqu'alors. Mais a la réception de leur newsletter sur un compte Gmail, cette dernière contenait non seulement leur propre courrier, mais aussi ceux de plusieurs autres utilisateurs du webmail !

Le fautif serait une mauvaise validation du champ 'From:' des emails. En omettant de fermer une balise, Gmail intégrait tout le contenu qu'il trouvait jusqu'à ce qu'il rencontre enfin une balise fermante, généralement dans le prochain mail correctement formé.

Bien sûr, puisqu'il est impossible de savoir quand la prochaine balise fermante apparaîtra dans un autre courrier, il n'était pas possible de cibler un utilisateur ou même un contenu particulier. Un pirate éventuel ne pouvait donc se fier qu'au hasard pour espérer découvrir des informations confidentielles. L'attaque n'était pas très efficace donc, même si le risque, lui, était bien réel. Les voyeurs, quant à eux, devaient être ravis !

http://www.iptsos.com