forum.opennet.ru

"На соревновании Pwn2Own 2015 продемонстрированы взломы Firef..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "На соревновании Pwn2Own 2015 продемонстрированы взломы Firef..."	–3 +/–
Сообщение от Аноним (-), 21-Мрт-15, 03:18
>> virtualbox работает на уровне ядра, отличный способ повысить привилегии! > Э нет. Сначала придется поднять привилегии на системе в виртуалке (на хосте > в этот момент уже было бы поимение). А вот потом - > может быть и получится сломать еще и виртуализатор. А может и > не получится. В любом случае, это дополнительное препятствие на пути взломщика. Изоляция на уровне железа самая лучшая. Acronis True Image сново в деле ребятки...
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

На соревновании Pwn2Own 2015 продемонстрированы взломы Firef..., opennews, 20-Мрт-15, 22:33 [смотреть все]

А русский Яндекс Браузер ещё никто не взломал , Аноним, 20-Мрт-15, 22:33 (1) //
- Слишком закрытая лицензия , Капитан, 20-Мрт-15, 22:44 (3)
- Так это ж русские все эти браузеры и взламывали , Анонизм, 20-Мрт-15, 22:45 (4) //
  - Jung Hoon Lee - явно русский, куды ж податься D, Роман, 20-Мрт-15, 22:47 (5) //
    - Ну он русский по духу , Анонизм, 20-Мрт-15, 22:48 (6)
    - Китаец с русским - братья на век , Анонизм, 20-Мрт-15, 22:50 (7)
      - Вы об этом китайцам расскажите, особенно фанатам аннексии сибири , анон, 21-Мрт-15, 01:57 (31)
- Чего там взламывать И так понятно, что зонд ещё тот Снифали трафик его Шлёт в, th3m3, 21-Мрт-15, 00:06 (23) //
  - Мой хром не шлет ни содержимого, ни даже адресов А всего лишь нужно убрать пару, Аноним, 21-Мрт-15, 01:46 (30) //
    - Помню как-то слили ссылки на стейдж из-за сраного хрома Никак не могли понять, Аноним, 21-Мрт-15, 03:13 (33)
    - Кстати, где Что бы уж точно все были в курсе , Аноним, 21-Мрт-15, 09:50 (47)
    - Да знаешь, мины на том поле - тоже безопасные Надо то всего ничего миноискател, Аноним, 21-Мрт-15, 19:37 (63)
      - Мины обычно разминируют подрывом, они не предназначены для снятия не тем, кто её, саперкун, 24-Мрт-15, 20:44 (85)
        
        Они вообще не предназначены для снятия кем бы то ни было, мины ставят на неизвл, Andrew Kolchoogin, 26-Мрт-15, 12:51 (86)
  - Хром - то же самое, но Яндекс самые наглый , Grammar_Nazist, 21-Мрт-15, 09:30 (44) //
    - Балалайка два струна , Аноним, 21-Мрт-15, 19:37 (64)
  - И есть даже доказательства Скриншоты, расследования , Граф Ноль, 22-Мрт-15, 18:13 (80) //
    - ЕМНИП, что-то обсуждали на 2ch hk s , kjgbr, 23-Мрт-15, 11:45 (82)
- Потому что Неуловимый Джо У него рыночная доля ноль целых, хрен десятых Платит, Аноним, 21-Мрт-15, 00:11 (26)
- С большой вероятностью на нём должны работать эксплойты от хрома, оба же на базе, soarin, 21-Мрт-15, 10:30 (51)
facepalm , Demo, 20-Мрт-15, 22:40 (2) //
- И что вас смутило в этом термине , Аноним, 20-Мрт-15, 22:51 (8) //
  - угадай по фэйспалму , chinarulezzz, 20-Мрт-15, 23:29 (12)
  - Звучит крайне нелепо Ткаже нелепо, как бесшовный , Demo, 20-Мрт-15, 23:48 (15) //
    - Э а как надо говорить Рейсовое состояние и симлесовая интеграция , Аноним, 21-Мрт-15, 00:02 (18)
    - Предложи вариант лучше для race condition , гонщик хренов , Аноним, 21-Мрт-15, 00:03 (19)
      - эффект гонки отличынй термин я одобряю А на этого перца не обращай внимание , Аноним, 21-Мрт-15, 03:17 (35)
        
        у Яндекс Браузера, Grammar_Nazist, 21-Мрт-15, 09:32 (45)
- facefoot, _KUL, 21-Мрт-15, 15:23 (62)
да уж, надо браузером из-под virtualbox пользоваться, а в основной системе ничег, Аноним, 20-Мрт-15, 22:56 (9) //
- virtualbox работает на уровне ядра, отличный способ повысить привилегии , Капитан, 20-Мрт-15, 22:57 (10) //
  - После пробоя системы придется, как минимум, возиться с пробитием virtualbox, а п, анонм123, 20-Мрт-15, 23:40 (13) //
    - Виртуальные машины вообще никак на безопасность не ориентированы и не проверяютс, Аноним, 21-Мрт-15, 07:11 (40)
      - Ну дык это ломать надо , Аноним, 21-Мрт-15, 09:22 (43)
  - Кроме того, привилегии до системных повысили только в Windows А кто мешает держ, анонм123, 20-Мрт-15, 23:42 (14) //
    - Дык в Linux для этого надо namespace овые контейнеры ломать Тянет на целое отде, Аноним, 21-Мрт-15, 00:05 (20)
  - Э нет Сначала придется поднять привилегии на системе в виртуалке на хосте в эт, Аноним, 21-Мрт-15, 00:09 (25) //
    - Изоляция на уровне железа самая лучшая Acronis True Image сново в деле ребятки , Аноним, 21-Мрт-15, 03:18 (36)
      - Вантузятнег Как такие вообще на опеннете оказываются , Аноним, 21-Мрт-15, 10:00 (48)
      - Нормальная виртуализация - использует фичи железа Но это лишь ради производител, Аноним, 21-Мрт-15, 19:40 (65)
состоянием гонки Wow Более ужасного перевода для race condition не придумаеш, Аноним, 20-Мрт-15, 23:21 (11) //
- Или сокращенно ситкондос В процессе атаки был инициирован перебуф в Chrome, вы, Аноним, 21-Мрт-15, 00:06 (21) //
  - В двух водителях ядра же , Адепт хохлосрача, 21-Мрт-15, 12:14 (57) //
    - Гуртовщики мыши же Спросить у гугля, если не в курсе что это , Аноним, 21-Мрт-15, 19:41 (66)
- И что характерно, все критиканы забыли предложить вариант перевода лучше , Аноним, 21-Мрт-15, 00:06 (22) //
  - А зачем их вообще переводить Специалисты в разговоре всегда используют английск, Аноним, 21-Мрт-15, 21:43 (67) //
    - Ну я не знаю, вас вот зачем-то сюда занесло , Аноним, 22-Мрт-15, 04:40 (71)
- Во всей литературе на русском о параллелизме и конкурентности этот термин так зв, Аноним, 21-Мрт-15, 07:14 (41) //
  - На русском языке есть и такой перевод как Силиконовая долина Все идет от само, Аноним, 21-Мрт-15, 10:31 (52) //
    - Всё идёт от бессмысленных сообщений типа твоего , Аноним, 21-Мрт-15, 15:18 (61)
    - В долине силикона я девушку встретил И груди ее я не смог обхватить , Аноним, 23-Мрт-15, 11:11 (81)
- Да что ты говоришь Ты бы хоть в словарик англо-русский посмотрел для начала, не, angra, 22-Мрт-15, 05:55 (73)
Дык все эти дыри в виндовсе ломались же Дырявое , Аноним, 21-Мрт-15, 00:46 (27) //
- Потому что заниматься линуксом на пробивки крайне невыгодно в силу малого процен, soarin, 21-Мрт-15, 10:38 (53) //
  - А на серверах , Michael Shigorin, 22-Мрт-15, 00:18 (69) //
    - Какой идиот держит на сервере Firefox Chrome дальше по списку , Аноним, 22-Мрт-15, 03:16 (70)
      - Ну держать то можно, по крайней мере для firefox на серверах есть задачи Вот то, angra, 22-Мрт-15, 06:00 (75)
        
        Ы Для WebKit - случается Но FF с гуём - это то куда , PnDx, 23-Мрт-15, 12:54 (83)
        
        Некоторые сайты очень не любят, когда ими пользуется бот, а не человек и соответ, angra, 24-Мрт-15, 14:27 (84)
    - На серверах зачастую иксов нет, а ещё надо наличие браузера и идиота, который и, soarin, 22-Мрт-15, 13:01 (76)
      - На виндах их зачастую тоже нет Ребятки, давайте прежде чем о пробивках рассужд, Michael Shigorin, 22-Мрт-15, 15:08 (77)
        
        речь про браузерные пробивки, к чему этот бред с перегруженным количеством ЧСВ -, soarin, 22-Мрт-15, 15:48 (78)
        
        А, в контексте 27 -- да Только применительно к 53 в почту попал уже этот ко, Michael Shigorin, 22-Мрт-15, 16:09 (79)
Так вроде о покойных или хорошо, или никак http pda cnews ru news index shtml , Michael Shigorin, 21-Мрт-15, 01:36 (28) //
- Переименуют и шкурку новую наденут, делов-то , paulus, 21-Мрт-15, 01:44 (29)
- пока рано хоронить, пока приемник не появился, soarin, 21-Мрт-15, 10:42 (54) //
  - Если приемник все никак не появляется - может быть стоит попробовать его спаять , Аноним, 22-Мрт-15, 04:50 (72)
типа экономия на рабочей силе капиталиста по поиску дыр, ну ну помогайте олени, , Аноним, 21-Мрт-15, 02:39 (32) //
- ну-ну, Grammar_Nazist, 21-Мрт-15, 09:33 (46)
Никто не обратил внимания, коллеги - на соревнованиях Chrome был под Windows , Аноним, 21-Мрт-15, 07:25 (42) //
- Вроде да Еще дополнительно денег взял азиат и за хак винды , Аноним, 21-Мрт-15, 10:05 (50)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру