Advertise with Googlier.com Comments on: GreaseMonkey скрипт за сайта на ПИБ https://blog.marudina.net/?p=523 Sat, 21 Jun 2008 13:46:14 +0000 hourly 1 https://wordpress.org/?v=6.0.18 By: Ivaylo https://blog.marudina.net/?p=523#comment-77227 Sat, 21 Jun 2008 13:46:14 +0000 http://blog.marudina.net/?p=523#comment-77227 Прав си ако става само с ел.подпис. Аз имам VISA при тях, но я използвам вместо “change”, т.е. доларите в брой ги харча през картата (сметката ми е в $), така че никога не ме е интересувало ел. разплащане, особено пък след като флопито се задръсти само от $400, които така и не ги видях в сметката рџ™‚

]]>
By: Дончо https://blog.marudina.net/?p=523#comment-77223 Sat, 21 Jun 2008 10:19:50 +0000 http://blog.marudina.net/?p=523#comment-77223

Второ скриптовете на маймуната са тръстед и нищо не им пречи да ти вземат файла със сертификататите и да го постнат някъде, за IE това не става толкова лесно.

Не става съвсем така. Достъпа до ПИБ е през ел.подпис (има ли още чист, сертификатен достъп?). А ел.подпис не можеш да го прочетеш и размножиш с какъвто и да е скрипт. Има технологии, но не са точно софтуерни.

]]>
By: Izida https://blog.marudina.net/?p=523#comment-77169 Wed, 18 Jun 2008 07:45:53 +0000 http://blog.marudina.net/?p=523#comment-77169 @Валери,
един бърз поглед :

//fix the limited number of results in reports
$( 'select[name=fldnbrrecords]' ).append( $( '' ) ).append( $( '' ) );

Това си е модификация на заявката.

Иначе не ме разбирай погрешно – аз съм си фен на GreaseMonkey и скрипта, признавам си, ме кефи рџ™‚ Просто смятам, че не е редно да го ползваш върху приложение за уеб банкиране. А още по-малко да приканваш и други да го ползват като го пуснеш в Инет…

]]>
By: Валери Дачев https://blog.marudina.net/?p=523#comment-77157 Tue, 17 Jun 2008 17:11:41 +0000 http://blog.marudina.net/?p=523#comment-77157 @Izida: Client-side генерирането на сертификат е проблем доколкото се използва ActiveX компонент, който го прави и наистина е по-удачно това да се прави с Internet Explorer. След това обаче работата с какъвто и да е браузър винаги е била безпроблемна.

Скриптът достъпен на посочения на сайта адрес си е обикновен JavaScript. Нищо затворено няма в него. Не виждам и нищо нередно в съдържанието му… Не виждам и заявките да се подменят, а само отговорите им…

]]>
By: Ivaylo https://blog.marudina.net/?p=523#comment-77128 Mon, 16 Jun 2008 07:34:42 +0000 http://blog.marudina.net/?p=523#comment-77128 Има два проблема. Първо ипей може по всяко време да си променят приложението и начина на комуникация със клиента. Второ скриптовете на маймуната са тръстед и нищо не им пречи да ти вземат файла със сертификататите и да го постнат някъде, за IE това не става толкова лесно.

]]>
By: Izida https://blog.marudina.net/?p=523#comment-77115 Sun, 15 Jun 2008 20:26:48 +0000 http://blog.marudina.net/?p=523#comment-77115 @Валери,
когато се опитах да се регистрирам преди няколко години в електронното банкиране на ПИБ, Firefox не се справи със стъпката по създаване на сертификат на моята машина. Ако не се лъжа беше някакъв client-side VBscript, който се изпълняваше само под IE.

Колкото до това, че авторът застава зад делото си – това не прави скрипта му легален. Не знам софтуер със затворен код, който да стимулира reverse engineering-a. А едва ли може да се нарече друго яче това, че променяш заявките до сървъра, а от там и процедурите, които се изпълняват server-side.

]]>
By: Валери Дачев https://blog.marudina.net/?p=523#comment-77109 Sun, 15 Jun 2008 12:49:33 +0000 http://blog.marudina.net/?p=523#comment-77109 Ще ми се две неща да отбележа – на сайта изрично пише какво представлява съдържанието му. Скриптът е публично достъпен, а авторът му си е застанал зад името. Всяка негова манипулация е наказуема. Фактът е, че скриптът си върши работата и не прави нищо нередно. Другото – и преди година, и преди две, и преди три… и въобще откак ползвам електронно банкиране в ПИБ, системата им работеше с абсолютно всички браузъри. Проблем имаха ОББ, чието банкиране гъмжеше от ActiveX.

]]>
By: xotspot https://blog.marudina.net/?p=523#comment-77079 Sat, 14 Jun 2008 10:24:30 +0000 http://blog.marudina.net/?p=523#comment-77079 Използването на скриптове за е-банкиране не е много удачно. Замисълът на Greasemonkey е да улесни работата с популярни сайтове като yahoo.com и google.com, а не https.

]]>