Разнообразного рода черви

[metaclass]

Дотнет не устает меня поражать.

System.Net.WebException: The server committed a protocol violation. Section=ResponseHeader Detail=CR must be followed by LF
   at System.Net.HttpWebRequest.GetResponse()

Cервак случайно записал в HttpResponse.StatusDescription для ошибки строку, заканчивающуюся на CR и клиента сгрызли черви. Вроде это даже и правильное поведение, по стандарту.
Но вот браузеры и wget на этом url не выдают таких бредовых сообщений, а показывают ошибку корректно.

Comments

[wizzard]

это типа на тему того что malformed headers часто с разными атаками связаны.

useUnsafeHeaderParsing где-то там включить надо

[metaclass.livejournal.com]

Точно, очень похоже на такую паранойю.

[alll]

Я просто простираюсь ниц перед прозорливостью разработчиков DOS 0.1 - это ж надо, предусмотреть способ борьбы с mailformed headers pа десяток лет до появления самого протокола.

[wizzard]

м?

[alll]

Взаимонепониманию между продуктами от приверженцев LF и СR-LF чуть меньше времени, чем спору тупоконечников с остроконечниками. Емнип, лет восемь назад самыми популярными граблями в среде cgi-перловщиков была удивительная строчка
#!perl
которую виндовые редакторы (вполне справедливо) представляли как
#!perl<cr><lf>
а unix-подобные системы желали исключительно в виде
#!perl<lf>

[wizzard]

Грабля выше возникает, если клиенту кормят CRCRLF.

[alll]

http://metaclass.livejournal.com/442647.html?thread=4398871#t4398871 :)

[wizzard]

Мы сейчас войдем в рекурсию.

[alll]

Зачем? Мнения прозвучали и приняты к сведению. :)

[ocehb]

наиболее продвинутые ленивые администраторы сразу делали ссылку

ln -s perl perl$'\r'

[alll]

Я в курсе - ты мне это уже советовал семь лет назад. ;)

[ocehb]

как время летит! :)

[komarov.livejournal.com]

а почему сообщение бредовое?

[metaclass.livejournal.com]

Ну напрягает меня "Protocol Violation" для тупых вещей типа HTTP. При том что и сервер и клиент - .NET. Лучше бы оно на сервере грохнулось, когда я этот StatusDescription прописывал, если его нельзя так писать. :)