Google Chrome - проблема безопасности


2

Хотел проверить здесь воду на предмет проблемы, с которой я столкнулся при просмотре веб-страницы на работе. Мы сидим за прокси-сервером. Я не разбираюсь в деталях прокси, но могу узнать у некоторых знакомых в отделе безопасности, если потребуется дополнительная информация.

Дело в том, что сегодня утром я зарегистрировался на сайте фэнтези-спорта Yahoo и хотел, чтобы коллега присоединился к фэнтезийной лиге. Поэтому я передаю ему информацию о лиге и перебираюсь в его кабинет, недалеко от моего, когда это случилось. Он открыл веб-страницу, и моя информация была там. Я имею в виду, я вошел в его браузере (также Chrome). Я все еще вошел в систему, поэтому я вернулся к своему рабочему столу и вышел, а затем он также потерял сеанс.

Излишне говорить, что это сбило меня с толку, и мне очень любопытно, почему.

У меня нет версии Chrome коллеги, но у меня стоит 3.0.195.27 .


Это ваш прокси и, вероятно, ISA или что-то такое же ужасное. NAT сломан. Чтобы подтвердить это, сделайте то же самое на другом компьютере при работе с другим браузером.

Ответы:


4

Несколько возможностей здесь, из которых, вероятно, не вина Chromes.
- Прокси / маршрутизатор кэшировал копию веб-страницы и веб-страницы.
- Хост-сайт использует IP-адреса для поддержания входа в систему.
- Ваши установки chrome используют общее расположение для файлов cookie, а сайт использует cookie-файлы для поддержки входа в систему.

Первым шагом, если вас это беспокоит, было бы обратиться к сетевому администратору и спросить о кэшировании веб-страницы или если у установок Chrome есть общий файл cookie / история (маловероятно). Если это не сработает, вы можете обратиться к веб-сайту, чтобы узнать, как они аутентифицируют пользователей и используют ли они IP-адреса.

Важно помнить второй момент: если вы оба заходите на сайт из-за одного и того же прокси-сервера, вероятно, вы оба заходите с одного компьютера (IP / MAC-адрес) на хост-сайт.


1
Наши установки не имеют общего места для файлов cookie. Я склоняюсь к прокси или веб-сайту. Если веб-сайт использует IP-адрес, я смогу повторить проблему с любым браузером, верно? Я попробую это с IE / FFox.
Джоэл

да, если веб-сайт использует IP-адрес, тогда любой браузер (даже на том же компьютере) должен работать. Я мог бы попробовать запустить IE, когда вы вошли в Chrome, и посмотреть, что произойдет
Мэтт

Я бы выбрал одну из первых двух причин - я видел это раньше. Прокси может (и должен) быть настроен, чтобы остановить это.
ChrisF

0

Это просто кэшированная страница вашего прокси-сервера. Это случалось со мной в каждом месте, где я работал, где мы использовали прокси-сервер (я использую только фэнтезийные виды спорта Yahoo!). Однако я так и не смог просмотреть команды или профиль моего коллеги.

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.