OVH Cloud OVH Cloud

Test avec pseudo très très long

122 réponses
Avatar
abcdefghijklmnopqrstuvwxyzabcdefghijklmnopqrstuvwxyzabcdefghijklmnopqrstuvwxyzabcdefghijklmnopqrstuvwxyzabcdefghijklmnopqrstuvwxyzabcdefghijklmnopqrstuvwxyzabcdefghijklmnopqrstuvwxyzabcdefghijklmnopqrstuvwxyz
Est-ce que ça va passer ?
--
Michel VAUQUOIS - <http://michelvauquois.fr>

10 réponses

Avatar
M.V.
Le 26 février 2022 Í  08:29, yamo' a tenu les propos suivants :
Réponse Í  : <news:svb3pq$rqv$
Ici, c'est la CSS qui se débrouille pour que ce soit lisible...
<http://news2web.pasdenom.info/article.php?id=%3Csvb3pq$rqv$%3E>

Le sujet est bien sur deux lignes sur cette page !
Avatar
Olivier Miakinen
Le 25/02/2022 23:13, M.V. a écrit :
Le 25 février 2022 Í  22:28, Olivier Miakinen a tenu les propos
suivants :
Ce n'est techniquement pas possible. Un saut de ligne dans les entêtes,
toujours sous la forme CR+LF, et toujours mis avant une espace ou une
tabulation, ne peut-être qu'une façon de prolonger une ligne.

Oui : c'est effectivement ce que tu nous a appris et MacCafé le respecte
sauf ici !
Ce qui m'étonne, c'est que MacSOUP présente bien le sujet :
« parti ou
revenu »
sur deux lignes !

C'est le principe « GIGO » (Garbage In, Garbage Out). Du fait que ce qui
est envoyé est syntaxiquement incorrect, on ne doit pas s'attendre Í  ce
que le résultat s'affiche de façon cohérente dans tous les nouvelleurs.
Ce que je ne sais toujours pas, c'est si MacCafé a envoyé ceci :
=======================================Subject: parti ou <CR><LF>revenu<CR><LF>
=======================================ou bien cela :
===================================Subject: parti ou <CR>revenu<CR><LF>
===================================Quoi qu'il en soit, les deux sont incorrects.
Un petit essai que tu pourrais faire, serait d'essayer d'encoder le
titre suivant :
====================================parti ou
followup-to: poster
=================================== Si MacSOUP continue Í  présenter un sujet sur deux lignes au lieu d'ajouter
un nouvel entête, cela prouvera que la fin de ligne ajoutée n'est pas un
standard CR+LF mais probablement un simple CR.
--
Olivier Miakinen
Avatar
Gilbert OLIVIER
Le 25 février 2022 Í  23:18, M.V. a écrit :
Le 25 février 2022 Í  23:16, M.V. a tenu les propos suivants :
=?UTF-8?B?SmUgdmFpcyBlc3NheWVyCmNldHRlIGZvaXMgYXZlYyBkZXV4Cg==?>

Anomalie avec MacCafé qui présente comme titre
« Je vais essayercette fois avec deux »
Le retour ligne qui est pourtant encodé, est perdu Í  l'arrivée.

Attend la prochaine beta pour t'y casser les dents ;-))
Mais qui aurait l'idée de torturer comme ça un pauvre sujet ???
--
Gilbert
<https://maccafe-osx.pagesperso-orange.fr>
Avatar
M.V.
Le 26 février 2022 Í  10:22, Olivier Miakinen a tenu les propos
suivants :
parti ou
followup-to: poster

Essai (envoi avec MacCafé)
Avatar
M.V.
Le 26 février 2022 Í  10:42, M.V. a tenu les propos suivants :
parti ou
followup-to: poster

Essai (envoi avec MacCafé)

MacSOUP affiche le sujet sur une seule ligne en collant « ou » et
«follow »
Dans la réponse que je fais ici avec MacCafé, MacCafé voit que le sujet
est sur deux lignes…
Avatar
M.V.
Le 26 février 2022 Í  10:39, Gilbert OLIVIER a tenu les propos suivants :
Mais qui aurait l'idée de torturer comme ça un pauvre sujet ???

Votre serviteur que tu payes grassement pour ça ! ;-)
Avatar
M.V.
Le 26 février 2022 Í  10:46, M.V. a tenu les propos suivants :
MacSOUP affiche le sujet sur une seule ligne en collant « ou » et
«follow »

Je regarde l'en-tête :
- dans MacSOUP :
=======================================Subject: parti oufollowup-to: poster
From: "M.V."
====================================== - dans MacCafé :
=======================================Subject: parti ou
followup-to: poster
From: "M.V."
=======================================
Avatar
Olivier Miakinen
Le 26/02/2022 10:52, M.V. a écrit :
Le 26 février 2022 Í  10:46, M.V. a tenu les propos suivants :
MacSOUP affiche le sujet sur une seule ligne en collant « ou » et
«follow »

Je regarde l'en-tête :
- dans MacSOUP :
=======================================> Subject: parti oufollowup-to: poster
From: "M.V."
=======================================>
- dans MacCafé :
=======================================> Subject: parti ou
followup-to: poster
From: "M.V."
====================================== C'est bien la preuve qu'il y a quelque chose qui ressemble Í  un saut de ligne

mais qui n'est pas un CR+LF. Cet article est donc mal formé car il ne respecte
pas l'une des règles les plus fondamentales des protocoles Internet.
Note : Mon SeaMonkey a quand même pris ce bout de texte pour un vrai entête,
et il a essayé de te répondre en privé (followup-to: poster).
Note 2 : Ce bug de MacCafé est du coup très grave, car il permet de faire
passer pour un entête dans certains logiciels quelque chose qui n'est pas
un entête pour d'autres logiciels. Ce genre de double interprétation est
un risque d'« exploit » (au sens anglais).
<https://fr.wiktionary.org/wiki/exploit#Anglais>
§
(Informatique) Procédé qui exploite une vulnérabilité.
Theoretically, the exploit could even be carried out physically by hiding
the attack string in a QR code that was scanned by a package delivery company,
making its way into the system without having been sent directly over the
internet. — (‘Extremely bad’ vulnerability found in widely used logging system,
Corin Faife, The Verge, 2021-12-10)
§
--
Olivier Miakinen
Avatar
M.V.
Le 26 février 2022 Í  12 h 18, Olivier Miakinen a tenu les propos suivants :
Note : Mon SeaMonkey a quand même pris ce bout de texte pour un vrai entête,
et il a essayé de te répondre en privé (followup-to: poster).

Ah oui ! C'est un peu embêtant !!!
Note 2 : Ce bug de MacCafé est du coup très grave, car il permet de faire
passer pour un entête dans certains logiciels quelque chose qui n'est pas
un entête pour d'autres logiciels. Ce genre de double interprétation est
un risque d'« exploit » (au sens anglais).

Faut dire ça Í  Gilbert qui a écrit un peu vite ça :
-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-
From: Gilbert OLIVIER
Subject: Re: Je vais essayercette fois avec deux
Date: Sat, 26 Feb 2022 09:39:58 -0000 (UTC)
Message-ID: <news:svcshe$slr$
-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-
Avatar
M.V.
[Supersedes: <svd2i5$hcq$]
Le 26 février 2022 Í  12 h 18, Olivier Miakinen a tenu les propos
suivants :
Note : Mon SeaMonkey a quand même pris ce bout de texte pour un vrai entête,
et il a essayé de te répondre en privé (followup-to: poster).

Ah oui ! C'est un peu embêtant !!!
Note 2 : Ce bug de MacCafé est du coup très grave, car il permet de faire
passer pour un entête dans certains logiciels quelque chose qui n'est pas
un entête pour d'autres logiciels. Ce genre de double interprétation est
un risque d'« exploit » (au sens anglais).

Faut dire ça Í  Gilbert qui a écrit un peu vite ça :
-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-
From: Gilbert OLIVIER
Subject: Re: Je vais essayercette fois avec deux
Date: Sat, 26 Feb 2022 09:39:58 -0000 (UTC)
Message-ID: <news:svcshe$slr$
-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-
Mes tests n'ont donc rien d'anecdotique ! ;-)