forum.opennet.ru

"На соревновании Pwn2own был продемонстрирован успешный взлом..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "На соревновании Pwn2own были продемонстрированы два успешных..."	–7 +/–
Сообщение от anonymous (??), 08-Мрт-12, 17:39
Вся суть в том что мы не знаем. Вот твой сосед выиграет конкурс на лучшее устройство создания пучка нейтронов для инициации ядерной бомбы. Как узнать, тестировал ли он его на соседях, просто по приколу, на очень малой мощности? Шапочка из фольги в таком случае была бы не лишней.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

На соревновании Pwn2own был продемонстрирован успешный взлом..., opennews, 08-Мрт-12, 16:16 [смотреть все]

Отличный парень Рад за него Благодаря ему и всего лишь 60000 у нас будет мину, Аноним, 08-Мрт-12, 16:30 (2) //
- Если на вскидку поделить количество пользователей хрома на эту цифру - то полу, Аноним, 08-Мрт-12, 16:51 (6) //
  - Да , лолко, 08-Мрт-12, 22:22 (54)
  - Как-то надо выживать маленькому народу с большим количеством лишнего бабла Вот, Аноним, 08-Мрт-12, 23:32 (57)
  - ещё как следует, потому чтоне пользователям, а гуглу, а пользователь - не клиент, anonymous, 09-Мрт-12, 13:45 (80) //
    - Пользуй IE 5,6,7,8, надцатьдля НебольшойНетвердой компании каждый пользовател, anonimous, 18-Мрт-12, 16:09 (131)
- Сергей крут, но ни один из пользователей не платил Вы несете ахинею А гугл пол, paulus, 08-Мрт-12, 17:12 (8)
- большинству народа пофиг на гугель и на его зонды , arisu, 08-Мрт-12, 20:11 (39) //
  - Большинство - это такая кучка из пары десятков параноиков с пылающими взорами,, Аноним, 09-Мрт-12, 00:29 (62) //
    - прикинь, 70 8212 это большинство сюрпрайз, да , arisu, 09-Мрт-12, 01:21 (66)
      - Сегодня Капитан Очевидность демонстрирует хромированным хомячкам что означает те, Аноним, 09-Мрт-12, 16:07 (88)
  - именно так, большинству народа пофиг не только на гугл, но и на всё на всете воо, anonymous, 09-Мрт-12, 13:51 (81) //
    - более того я осмелюсь сказать, что им и не должно быть до этого дела это тол, arisu, 09-Мрт-12, 17:07 (90)
      - Дырявое - это еще ладно А вот специально пробэкдоренное по хорошему, к некот, Аноним, 09-Мрт-12, 20:40 (103)
Сергей молодец Исключительно своей головой заработал уже кругленькую сумму в об, анонимус, 08-Мрт-12, 16:46 (4) //
- Можно подумать он нигде не тестировал свои взломы на хомячках , Anonim, 08-Мрт-12, 17:12 (9) //
  - Не понял Вашего посыла Вы утверждаете, что Сергей занимался чем-то противопра, анонимус, 08-Мрт-12, 17:19 (13) //
    - Вся суть в том что мы не знаем Вот твой сосед выиграет конкурс на лучшее устрой , anonymous, 08-Мрт-12, 17:39 (16)
      - Что за бред и кривые аналогии В данном случае анализ безопасности браузера не, анонимус, 08-Мрт-12, 17:42 (18)
        
        Еще раз Человек получил в руки очень мощное оружие Необходимости убивать всех , anonymous, 08-Мрт-12, 19:58 (35)
        
        кто как вот ты, видимо, не устоишь, раз вообще об этом речь завёл , arisu, 08-Мрт-12, 20:13 (41)
        Интересно, как они отличали русского младенца от татарского например PS Родител, kurokaze, 09-Мрт-12, 15:28 (87)
        
        Блин, как же неучи задолбали со своим враньём про совместный парад - http , RedRat, 12-Мрт-12, 15:28 (128)
  - Возрадуйся, Серега как патриот тестировал все на сотрудниках ГосДепа США по всем, paulus, 08-Мрт-12, 17:44 (20) //
    - Это Вам кто сказал Госдеп сша плоть от плоти фарисеев ВЫ еще бошку кому-нибу, Аноним, 08-Мрт-12, 23:55 (59)
      - Уголовная ответственнось за отрицание лохокоста , Андрей, 09-Мрт-12, 08:30 (71)
      - Т е, вы один из крутейших хакеров, собираетесь на конкурс с приличным кушем и не, Аноним, 09-Мрт-12, 11:59 (73)
        
        Грубо говоря, если вы протестируете прочность СВОЕГО сейфа и надежность его замк, Аноним, 09-Мрт-12, 20:44 (104)
  - Конечно, нет Он же не дурак При малейшем подозрении на нечестную игру премия а, Аноним, 09-Мрт-12, 00:39 (65)
все это может породить порочную практику раскрытия уязвимостей за деньги По сут, Anonim, 08-Мрт-12, 17:15 (10) //
- Увы все к тому медленно сползает Успех Redhat не так легко повторить, все больш, anonymous, 08-Мрт-12, 17:42 (19) //
  - Написанной выше ерунде есть оправдание только в одном случае Вы - женщина и сли, анонимус, 08-Мрт-12, 17:45 (21) //
    - Не понял ни одного слова, честно Я описал реальную ситуацию, которая есть, и да, anonymous, 08-Мрт-12, 20:05 (37)
      - завязывай лучше с веществами ну, и с коммитами тоже, а то ты такого накоммитишь, arisu, 08-Мрт-12, 20:18 (43)
        
        Че то аризу разошелся, админ что ли местный для развлечения вышел погулять порд , anonymous, 09-Мрт-12, 02:03 (69)
        
        раз никто не пришёл 8212 никому это неинтересно пусть пилят те, кому платят , arisu, 09-Мрт-12, 02:14 (70)
- Кто сказал, что человек обнаруживающий уязвимость в проприетарной программе за д, Пр0х0жий, 08-Мрт-12, 19:06 (26) //
  - Ой, да разве хомячки знают о том, что google chrome проприетарный, а вот chromiu, paulus, 08-Мрт-12, 20:12 (40)
  - Обнаружил он не одну уязвисмость и не только за деньги Он раскрыл одну уязвимос, Аноним, 09-Мрт-12, 12:08 (75) //
    - Уязвимости а тем более эксплойты _при желании_ можно весьма выгодно продавать , anonimous, 09-Мрт-12, 13:29 (77)
    - а до этого их можно было только продавать как 0-day, чтобы что-то заработать , arisu, 09-Мрт-12, 17:28 (92)
    - Да на здоровье Это его селёдка в какой цвет хочет, в такой и красит Угу Смекаю, Пр0х0жий, 09-Мрт-12, 19:06 (96)
- Вообще-то, ВНЕЗАПНО, тяжелая и нудная работа - должна оплачиваться Не понимают , Аноним, 08-Мрт-12, 19:22 (27) //
  - не знаю, как сейчас, а во времена w95 для хоть какого-то приемлемого обслуживани, arisu, 08-Мрт-12, 20:20 (44) //
    - На моей памяти саппорт ни разу не справился с проблемами которые бы не могли реш, Аноним, 10-Мрт-12, 00:15 (106)
      - И лично ты тут же перевел ему 50 баксов со своей зарплатки , Аноним, 10-Мрт-12, 15:26 (111)
Опера как обычно не упоминается , Аноним, 08-Мрт-12, 17:16 (11) //
- не упоминается linux, так как на нем ничего не тестировали , paulus, 08-Мрт-12, 17:18 (12) //
  - Конечно, хромые процессы в лине - запиханы в LXC-контейнер, в котором кроме хром, Аноним, 08-Мрт-12, 19:24 (28) //
    - 1 за хромых процессов , Аноним, 08-Мрт-12, 19:33 (31)
    - Хм А разве можно запихнуть процесс в контейнер, не имея suid root или внушител, Аноним, 09-Мрт-12, 00:32 (63)
      - Судя по сорцам их враппера - они это делают Является ли мелкий враппер suid ным, Аноним, 09-Мрт-12, 20:16 (97)
- В аглицкой новости в этой части нет названий браузеров, говорится о всех где сто, paulus, 08-Мрт-12, 17:40 (17)
Хваленная песочница оказалась дырявой, нуна подлатать Когда заплатки будут в , paulus, 08-Мрт-12, 17:28 (15) //
- В лине там довольно годно сделано процессы отрезаны от остальной системы через , Аноним, 08-Мрт-12, 19:25 (29) //
  - А что, хром запускается от рута, раз он может LXC-фичи юзать , Аноним, 09-Мрт-12, 00:33 (64) //
    - а ты попробуй с него рутовые привилегии снять 8212 он будет плакать, что песо, arisu, 09-Мрт-12, 01:22 (67)
      - С него - там LXC контейнеры лепит какая-то мелкая вспомогательная приблуда, ко, Аноним, 09-Мрт-12, 20:17 (98)
      - Запускать браузер под рутом для повышения безопасности Эпично - , upyx, 11-Мрт-12, 05:41 (120)
        
        Если не браузер, а тщательно написанный и вычитанный маленький хелпер -- то може, Michael Shigorin, 11-Мрт-12, 12:11 (123)
все замечательно, осталось понять причем тут линукс, Аноним, 08-Мрт-12, 17:57 (22) //
- потому что волнует безопасность браузера только под Linux, остальные ССЗБ, paulus, 08-Мрт-12, 20:25 (45)
Дырок хватит на всех - В одним из Аполонов было около 11 миллионов строк кода и, ДяДя, 08-Мрт-12, 18:23 (23) //
- А как математически доказывали отсутствие ошибок Во франции как то носитель сам, VoDA, 08-Мрт-12, 18:58 (25) //
  - Всё правильно - дело именно в цене Кому-то проще написать ПО без ошибок, а кому-, ДяДя, 08-Мрт-12, 20:39 (49)
- Гражданин Тюринг знаете такого в свое время сформулировал и доказал теорему, , Аноним, 08-Мрт-12, 19:29 (30) //
  - Подобные сообщения вызывают деление на нуль у гуманитарного мозга Но истину им , Аноним, 08-Мрт-12, 19:37 (33)
  - Прошу прощения, но мне кажется, что Вы немного не поняли товарища Алана Безусло, ДяДя, 08-Мрт-12, 20:29 (47)
  - Безусловно, анализ одной программы другой, возможен Но гений Тюринга состоит хо, Пр0х0жий, 08-Мрт-12, 21:48 (52) //
    - но для произвольной программы будет невозможно получить 100 достоверный вер, Аноним, 09-Мрт-12, 20:27 (99)
  - Тьюринг был умный, но его результаты надо тоже использовать с умом, а не размахи, netch, 10-Мрт-12, 12:02 (107)
- ни одной найденой ошибки впрочем, никто не мешает тебе взять исходники любой п, arisu, 08-Мрт-12, 20:26 (46) //
  - Не было ошибок вообще, а не найденных В подавляющем большинстве ПО есть ошибки , ДяДя, 08-Мрт-12, 20:36 (48) //
    - ещё один 171 знаток 187 в дурке день открытых дверей, что ли , arisu, 08-Мрт-12, 21:21 (51)
      - Видимо, да - если Вы, ничего не зная про верификацию программного кода как давно, netch, 10-Мрт-12, 12:08 (109)
        
        Кстати, это ещё одна моя претензия к Комиссарову -- Рубанов и его команда в ИСП , Michael Shigorin, 10-Мрт-12, 15:31 (112)
    - Не хочу вас расстраивать, но подобные технологии есть не только у американцев П, anonimous, 09-Мрт-12, 14:07 (82)
      - Смутно припоминается, что около различных proof assistant и в частности coq dis, Michael Shigorin, 09-Мрт-12, 22:03 (105)
    - Для начала им тогда надо Тюринга опровергнуть, если они это умеют доказывать для, Аноним, 09-Мрт-12, 20:32 (100)
      - Не для произвольных, а для специально написанных одновременно под заданное ТЗ и , netch, 10-Мрт-12, 12:05 (108)
    - - Нам привезли секретное топливо, которое не замерзает до -300 градусов- Но ведь, WhiteWind, 10-Мрт-12, 16:24 (113)
- Да-да и про безупречные полёты на Луну мы тоже читали , name, 08-Мрт-12, 20:45 (50) //
  - а еще мы безупречно запустили фобос-грунт на подводную геостационарную орбиту, Аноним, 09-Мрт-12, 20:33 (101)
- У них был другой заказчик , Аноним, 09-Мрт-12, 00:13 (61)
Хром по сути достаточно хорошо защищен, если бы MS платила за дыры в своем IE, т, akker, 08-Мрт-12, 19:40 (34) //
- то она бы разорилась нафиг , Гык, 13-Мрт-12, 17:25 (130)
С одной стороны, вау, 50 килоевро С другой - это ведь один из лучших в мире с, medvedko, 08-Мрт-12, 19:59 (36)
Поздравляю Сергея Думаю, у него в запасе всегда есть свежие эксплойты, о которы, Аноним, 08-Мрт-12, 20:06 (38)
ээээ а причём тут Mozilla Firefox и её связь с Adobe Flash нафига на, Xasd, 08-Мрт-12, 22:10 (53) //
- Прикольная уязвимость в мозилле - а у меня вот есть мозилла но нет флеша Это чт, Аноним, 09-Мрт-12, 20:35 (102)
молодец что сказать , Аноним, 10-Мрт-12, 14:47 (110) //
- Молодца, наши как всегда рулят , Олег, 10-Мрт-12, 17:43 (115) //
  - Да, да Тагил рулит , Аноним, 12-Мрт-12, 16:08 (129)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру