• 15 апреля стартует «Курс «SQL-injection Master» ©» от команды The Codeby

    За 3 месяца вы пройдете путь от начальных навыков работы с SQL-запросами к базам данных до продвинутых техник. Научитесь находить уязвимости связанные с базами данных, и внедрять произвольный SQL-код в уязвимые приложения.

    На последнюю неделю приходится экзамен, где нужно будет показать свои навыки, взломав ряд уязвимых учебных сайтов, и добыть флаги. Успешно сдавшие экзамен получат сертификат.

    Запись на курс до 25 апреля. Получить промодоступ ...

Проблема Письмо с кнопкой

V

valmont

День добрый.
Отправляю письмо себе, в письме кнопка, на кнопке некий LS код.
Письмо подписываю собой.
Получаю, открываю, в статусе информация что письмо подписано, жму кнопку, вылазит ECL алёрт, но там нет сигнатуры кем подписано.

Вобщем вопрос, как избавиться от этого алёрта?
Вариант на все действия дать разрешение не вариант, т.к. нет сигнатуры, малоли кто когда что понапишет и отправит.
 

savl

Lotus Team
28.10.2011
2 597
310
BIT
173
я когда-то делал, но алерта не было... Как Вы создаете кнопку?
Когда-то делал так: создавал документ с RT полем, в нем создавал кнопку.
А потом программно эту кнопку добавлял в письмо через NotesRichTextItem.AppendRTItem
 

azzza

Green Team
26.04.2011
68
3
BIT
5
я когда-то делал, но алерта не было... Как Вы создаете кнопку?
Когда-то делал так: создавал документ с RT полем, в нем создавал кнопку.
А потом программно эту кнопку добавлял в письмо через NotesRichTextItem.AppendRTItem
Приветствую savl!

Мучает тот же вопрос, что и valmont-а. Делал как Ты и советуешь, но все равно вылазит алерт.
Единственное, письмо с кнопкой отправляю другим.
 

savl

Lotus Team
28.10.2011
2 597
310
BIT
173
Возможно я подписывал док, хотя...
Отправлялось сервером: агент на сервере, подписан сервером + через mail.box, возможно это ключевое.
 
  • Нравится
Реакции: azzza

NickProstoNick

Статус как статус :)
Lotus Team
22.08.2008
1 851
27
BIT
0
Никакие mail.box не нужны. Не выдумывайте.
Просто отправляйте письмо с сервера от имени сервера.
Если надо из интерфейса отправлять - пользуйтесь технической учеткой, имя которой добавлено всем пользователям в доверенные.
 

azzza

Green Team
26.04.2011
68
3
BIT
5
Никакие mail.box не нужны. Не выдумывайте.
Просто отправляйте письмо с сервера от имени сервера.
Если надо из интерфейса отправлять - пользуйтесь технической учеткой, имя которой добавлено всем пользователям в доверенные.
Письмо приходит с сервера, подписывается сервером, а вот при нажатии на кнопку все равно алерт, т.к. код в кнопке не подписан.
 
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!