You are viewing a plain text version of this content. The canonical link for it is here.
Posted to users@myfaces.apache.org by ca...@lhsystems.com on 2007/12/03 11:18:08 UTC
RE: Problems with IE6
Hello Bernd,
today we got the following detailed information from our firewall team (in german, "SPA-Tool" is our app):
"Das SPA-Tool Problem wurde durch die Definition einer Ausnahme-Regel für die IPS-Signatur HTTP_Post_Script behoben.
Diese Signatur erkennt JavaScript Code in einem HTTP Post-Request, was typischerweise in Angriffen gegen Web-Applikationen verwendet wird. Die Nutzung dieser Funktionalität in legitimen Kontext (wie in der SPA-Applikation der Fall) ist zwar möglich, aber zu Mindest Bad Practise.
Das IPS blockiert daher standardmäßig solche Pakete."
So the JavaScript in the buffer and missing exception rules for JavaScript in HTTP headers caused our problems.
Thanks a lot for your fix! :-)
Regards
Carsten Manshusen
Sitz der Gesellschaft / Corporate Headquarters:
Lufthansa Systems AS GmbH, Norderstedt
Registereintragung / Registration:
Amtsgericht Norderstedt 3688NO
Geschaeftsfuehrung/ Management:
Bernd Appel