forum.opennet.ru

"На соревновании Pwn2own был продемонстрирован успешный взлом..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "На соревновании Pwn2own были продемонстрированы два успешных..."	+/–
Сообщение от Аноним (-), 09-Мрт-12, 00:32
> Конечно, хромые процессы в лине - запиханы в LXC-контейнер, в котором кроме > хромых процессов как-то нифига и нет. Ломать их довольно беспонтово - > там ломать толком нечего. Винда так не умеет, так что там > проще фокусы показывать. Хм. А разве можно запихнуть процесс в контейнер, не имея suid root (или внушительной пачки capabilities, что практически то же самое)?
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

На соревновании Pwn2own был продемонстрирован успешный взлом..., opennews, 08-Мрт-12, 16:16 [смотреть все]

Отличный парень Рад за него Благодаря ему и всего лишь 60000 у нас будет мину, Аноним, 08-Мрт-12, 16:30 (2) //
- Если на вскидку поделить количество пользователей хрома на эту цифру - то полу, Аноним, 08-Мрт-12, 16:51 (6) //
  - Да , лолко, 08-Мрт-12, 22:22 (54)
  - Как-то надо выживать маленькому народу с большим количеством лишнего бабла Вот, Аноним, 08-Мрт-12, 23:32 (57)
  - ещё как следует, потому чтоне пользователям, а гуглу, а пользователь - не клиент, anonymous, 09-Мрт-12, 13:45 (80) //
    - Пользуй IE 5,6,7,8, надцатьдля НебольшойНетвердой компании каждый пользовател, anonimous, 18-Мрт-12, 16:09 (131)
- Сергей крут, но ни один из пользователей не платил Вы несете ахинею А гугл пол, paulus, 08-Мрт-12, 17:12 (8)
- большинству народа пофиг на гугель и на его зонды , arisu, 08-Мрт-12, 20:11 (39) //
  - Большинство - это такая кучка из пары десятков параноиков с пылающими взорами,, Аноним, 09-Мрт-12, 00:29 (62) //
    - прикинь, 70 8212 это большинство сюрпрайз, да , arisu, 09-Мрт-12, 01:21 (66)
      - Сегодня Капитан Очевидность демонстрирует хромированным хомячкам что означает те, Аноним, 09-Мрт-12, 16:07 (88)
  - именно так, большинству народа пофиг не только на гугл, но и на всё на всете воо, anonymous, 09-Мрт-12, 13:51 (81) //
    - более того я осмелюсь сказать, что им и не должно быть до этого дела это тол, arisu, 09-Мрт-12, 17:07 (90)
      - Дырявое - это еще ладно А вот специально пробэкдоренное по хорошему, к некот, Аноним, 09-Мрт-12, 20:40 (103)
Сергей молодец Исключительно своей головой заработал уже кругленькую сумму в об, анонимус, 08-Мрт-12, 16:46 (4) //
- Можно подумать он нигде не тестировал свои взломы на хомячках , Anonim, 08-Мрт-12, 17:12 (9) //
  - Не понял Вашего посыла Вы утверждаете, что Сергей занимался чем-то противопра, анонимус, 08-Мрт-12, 17:19 (13) //
    - Вся суть в том что мы не знаем Вот твой сосед выиграет конкурс на лучшее устрой, anonymous, 08-Мрт-12, 17:39 (16)
      - Что за бред и кривые аналогии В данном случае анализ безопасности браузера не, анонимус, 08-Мрт-12, 17:42 (18)
        
        Еще раз Человек получил в руки очень мощное оружие Необходимости убивать всех , anonymous, 08-Мрт-12, 19:58 (35)
        
        кто как вот ты, видимо, не устоишь, раз вообще об этом речь завёл , arisu, 08-Мрт-12, 20:13 (41)
        Интересно, как они отличали русского младенца от татарского например PS Родител, kurokaze, 09-Мрт-12, 15:28 (87)
        
        Блин, как же неучи задолбали со своим враньём про совместный парад - http , RedRat, 12-Мрт-12, 15:28 (128)
  - Возрадуйся, Серега как патриот тестировал все на сотрудниках ГосДепа США по всем, paulus, 08-Мрт-12, 17:44 (20) //
    - Это Вам кто сказал Госдеп сша плоть от плоти фарисеев ВЫ еще бошку кому-нибу, Аноним, 08-Мрт-12, 23:55 (59)
      - Уголовная ответственнось за отрицание лохокоста , Андрей, 09-Мрт-12, 08:30 (71)
      - Т е, вы один из крутейших хакеров, собираетесь на конкурс с приличным кушем и не, Аноним, 09-Мрт-12, 11:59 (73)
        
        Грубо говоря, если вы протестируете прочность СВОЕГО сейфа и надежность его замк, Аноним, 09-Мрт-12, 20:44 (104)
  - Конечно, нет Он же не дурак При малейшем подозрении на нечестную игру премия а, Аноним, 09-Мрт-12, 00:39 (65)
все это может породить порочную практику раскрытия уязвимостей за деньги По сут, Anonim, 08-Мрт-12, 17:15 (10) //
- Увы все к тому медленно сползает Успех Redhat не так легко повторить, все больш, anonymous, 08-Мрт-12, 17:42 (19) //
  - Написанной выше ерунде есть оправдание только в одном случае Вы - женщина и сли, анонимус, 08-Мрт-12, 17:45 (21) //
    - Не понял ни одного слова, честно Я описал реальную ситуацию, которая есть, и да, anonymous, 08-Мрт-12, 20:05 (37)
      - завязывай лучше с веществами ну, и с коммитами тоже, а то ты такого накоммитишь, arisu, 08-Мрт-12, 20:18 (43)
        
        Че то аризу разошелся, админ что ли местный для развлечения вышел погулять порд , anonymous, 09-Мрт-12, 02:03 (69)
        
        раз никто не пришёл 8212 никому это неинтересно пусть пилят те, кому платят , arisu, 09-Мрт-12, 02:14 (70)
- Кто сказал, что человек обнаруживающий уязвимость в проприетарной программе за д, Пр0х0жий, 08-Мрт-12, 19:06 (26) //
  - Ой, да разве хомячки знают о том, что google chrome проприетарный, а вот chromiu, paulus, 08-Мрт-12, 20:12 (40)
  - Обнаружил он не одну уязвисмость и не только за деньги Он раскрыл одну уязвимос, Аноним, 09-Мрт-12, 12:08 (75) //
    - Уязвимости а тем более эксплойты _при желании_ можно весьма выгодно продавать , anonimous, 09-Мрт-12, 13:29 (77)
    - а до этого их можно было только продавать как 0-day, чтобы что-то заработать , arisu, 09-Мрт-12, 17:28 (92)
    - Да на здоровье Это его селёдка в какой цвет хочет, в такой и красит Угу Смекаю, Пр0х0жий, 09-Мрт-12, 19:06 (96)
- Вообще-то, ВНЕЗАПНО, тяжелая и нудная работа - должна оплачиваться Не понимают , Аноним, 08-Мрт-12, 19:22 (27) //
  - не знаю, как сейчас, а во времена w95 для хоть какого-то приемлемого обслуживани, arisu, 08-Мрт-12, 20:20 (44) //
    - На моей памяти саппорт ни разу не справился с проблемами которые бы не могли реш, Аноним, 10-Мрт-12, 00:15 (106)
      - И лично ты тут же перевел ему 50 баксов со своей зарплатки , Аноним, 10-Мрт-12, 15:26 (111)
Опера как обычно не упоминается , Аноним, 08-Мрт-12, 17:16 (11) //
- не упоминается linux, так как на нем ничего не тестировали , paulus, 08-Мрт-12, 17:18 (12) //
  - Конечно, хромые процессы в лине - запиханы в LXC-контейнер, в котором кроме хром, Аноним, 08-Мрт-12, 19:24 (28) //
    - 1 за хромых процессов , Аноним, 08-Мрт-12, 19:33 (31)
    - Хм А разве можно запихнуть процесс в контейнер, не имея suid root или внушител , Аноним, 09-Мрт-12, 00:32 (63)
      - Судя по сорцам их враппера - они это делают Является ли мелкий враппер suid ным, Аноним, 09-Мрт-12, 20:16 (97)
- В аглицкой новости в этой части нет названий браузеров, говорится о всех где сто, paulus, 08-Мрт-12, 17:40 (17)
Хваленная песочница оказалась дырявой, нуна подлатать Когда заплатки будут в , paulus, 08-Мрт-12, 17:28 (15) //
- В лине там довольно годно сделано процессы отрезаны от остальной системы через , Аноним, 08-Мрт-12, 19:25 (29) //
  - А что, хром запускается от рута, раз он может LXC-фичи юзать , Аноним, 09-Мрт-12, 00:33 (64) //
    - а ты попробуй с него рутовые привилегии снять 8212 он будет плакать, что песо, arisu, 09-Мрт-12, 01:22 (67)
      - С него - там LXC контейнеры лепит какая-то мелкая вспомогательная приблуда, ко, Аноним, 09-Мрт-12, 20:17 (98)
      - Запускать браузер под рутом для повышения безопасности Эпично - , upyx, 11-Мрт-12, 05:41 (120)
        
        Если не браузер, а тщательно написанный и вычитанный маленький хелпер -- то може, Michael Shigorin, 11-Мрт-12, 12:11 (123)
все замечательно, осталось понять причем тут линукс, Аноним, 08-Мрт-12, 17:57 (22) //
- потому что волнует безопасность браузера только под Linux, остальные ССЗБ, paulus, 08-Мрт-12, 20:25 (45)
Дырок хватит на всех - В одним из Аполонов было около 11 миллионов строк кода и, ДяДя, 08-Мрт-12, 18:23 (23) //
- А как математически доказывали отсутствие ошибок Во франции как то носитель сам, VoDA, 08-Мрт-12, 18:58 (25) //
  - Всё правильно - дело именно в цене Кому-то проще написать ПО без ошибок, а кому-, ДяДя, 08-Мрт-12, 20:39 (49)
- Гражданин Тюринг знаете такого в свое время сформулировал и доказал теорему, , Аноним, 08-Мрт-12, 19:29 (30) //
  - Подобные сообщения вызывают деление на нуль у гуманитарного мозга Но истину им , Аноним, 08-Мрт-12, 19:37 (33)
  - Прошу прощения, но мне кажется, что Вы немного не поняли товарища Алана Безусло, ДяДя, 08-Мрт-12, 20:29 (47)
  - Безусловно, анализ одной программы другой, возможен Но гений Тюринга состоит хо, Пр0х0жий, 08-Мрт-12, 21:48 (52) //
    - но для произвольной программы будет невозможно получить 100 достоверный вер, Аноним, 09-Мрт-12, 20:27 (99)
  - Тьюринг был умный, но его результаты надо тоже использовать с умом, а не размахи, netch, 10-Мрт-12, 12:02 (107)
- ни одной найденой ошибки впрочем, никто не мешает тебе взять исходники любой п, arisu, 08-Мрт-12, 20:26 (46) //
  - Не было ошибок вообще, а не найденных В подавляющем большинстве ПО есть ошибки , ДяДя, 08-Мрт-12, 20:36 (48) //
    - ещё один 171 знаток 187 в дурке день открытых дверей, что ли , arisu, 08-Мрт-12, 21:21 (51)
      - Видимо, да - если Вы, ничего не зная про верификацию программного кода как давно, netch, 10-Мрт-12, 12:08 (109)
        
        Кстати, это ещё одна моя претензия к Комиссарову -- Рубанов и его команда в ИСП , Michael Shigorin, 10-Мрт-12, 15:31 (112)
    - Не хочу вас расстраивать, но подобные технологии есть не только у американцев П, anonimous, 09-Мрт-12, 14:07 (82)
      - Смутно припоминается, что около различных proof assistant и в частности coq dis, Michael Shigorin, 09-Мрт-12, 22:03 (105)
    - Для начала им тогда надо Тюринга опровергнуть, если они это умеют доказывать для, Аноним, 09-Мрт-12, 20:32 (100)
      - Не для произвольных, а для специально написанных одновременно под заданное ТЗ и , netch, 10-Мрт-12, 12:05 (108)
    - - Нам привезли секретное топливо, которое не замерзает до -300 градусов- Но ведь, WhiteWind, 10-Мрт-12, 16:24 (113)
- Да-да и про безупречные полёты на Луну мы тоже читали , name, 08-Мрт-12, 20:45 (50) //
  - а еще мы безупречно запустили фобос-грунт на подводную геостационарную орбиту, Аноним, 09-Мрт-12, 20:33 (101)
- У них был другой заказчик , Аноним, 09-Мрт-12, 00:13 (61)
Хром по сути достаточно хорошо защищен, если бы MS платила за дыры в своем IE, т, akker, 08-Мрт-12, 19:40 (34) //
- то она бы разорилась нафиг , Гык, 13-Мрт-12, 17:25 (130)
С одной стороны, вау, 50 килоевро С другой - это ведь один из лучших в мире с, medvedko, 08-Мрт-12, 19:59 (36)
Поздравляю Сергея Думаю, у него в запасе всегда есть свежие эксплойты, о которы, Аноним, 08-Мрт-12, 20:06 (38)
ээээ а причём тут Mozilla Firefox и её связь с Adobe Flash нафига на, Xasd, 08-Мрт-12, 22:10 (53) //
- Прикольная уязвимость в мозилле - а у меня вот есть мозилла но нет флеша Это чт, Аноним, 09-Мрт-12, 20:35 (102)
молодец что сказать , Аноним, 10-Мрт-12, 14:47 (110) //
- Молодца, наши как всегда рулят , Олег, 10-Мрт-12, 17:43 (115) //
  - Да, да Тагил рулит , Аноним, 12-Мрт-12, 16:08 (129)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру