forum.opennet.ru

"На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
Сообщение от Аноним (-), 07-Мрт-13, 20:09
>Когда вокруг стреляют - лучше быть тем самым неуловимым Джо. Допустим, с этим никто и не спорит, но что это не меняет? Что важнее доступ злоумышленника к /usr/lib или к данным, которые обычно хранятся в хомяке у обычного пользователя, и который не готов так легко и просто распрощаться с ними?
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..., opennews, 07-Мрт-13, 13:08 [смотреть все]

а что за версии браузеров и флеша , Аноним, 07-Мрт-13, 13:08 (1) //
- Написано же При демонстрации атаки использовались самые свежие стабильные выпус, Аноним, 07-Мрт-13, 13:21 (5) //
  - Ну и что это значит Какие За один день взломали все это , Аноним, 07-Мрт-13, 13:22 (7) //
    - Написано же что продемонстрировали просто А поиск и работа над эксплойтом заним, mrd, 07-Мрт-13, 14:23 (31)
  - самые свежие на момент взлома, сейчас они уже старые , Аноним, 07-Мрт-13, 17:10 (97) //
    - Свежие на момент демонстрации взлома Первый день мероприятия был вчера Ну вот з, Lain_13, 08-Мрт-13, 06:03 (135)
- вопрос вдогонку что за Java была взломана чё прям JVM 111или школьникам то, IcedTea, 07-Мрт-13, 13:30 (9)
- Значит так, FireFox 3 6, Chrome 11, Вы думаете, за взлом старых браузеров , XoRe, 07-Мрт-13, 15:48 (67) //
  - Будут,но только не старых, а новых И не деньги, а срок , Антоним, 07-Мрт-13, 16:45 (90)
  - ну и какие конкретно , Аноним, 07-Мрт-13, 17:13 (99) //
    - Последние на момент мероприятия Если интересно, не поленитесь зайти на сайты эти, XoRe, 07-Мрт-13, 19:38 (119)
      - то есть более ранние не подвержены взлому только по одной версии от каждого бра, Аноним, 08-Мрт-13, 11:09 (145)
        
        Однозначно сказать нельзя Надо читать описание каждой уязвимости, там обычно пиш, XoRe, 11-Мрт-13, 18:46 (165)
    - Керенки, разумеется , DeadLoco, 08-Мрт-13, 02:19 (129)
Видео будет , Аноним, 07-Мрт-13, 13:11 (2)
Интересно, на таких состязаниях взламывают теже программы на линуксе Понятно что, Константавр, 07-Мрт-13, 13:17 (3) //
- Ну почему же Раньше был и линух в виде убунты http www opennet ru opennews a, ананим, 07-Мрт-13, 13:30 (10)
- Написано же в заголовке 8212 хром, лиса, осёл и яваВ пингвине кроме их песочн, GG, 07-Мрт-13, 13:32 (11) //
  - Кстати, почему яву в заголовке к браузерам прировняли, а винды и 7, и 8 , котор, ананим, 07-Мрт-13, 13:44 (20)
  - Дело в том что хром, лиса, осёл и ява НА ВИНДАХ И взлом мог быть успешен не тол, Константавр, 07-Мрт-13, 13:54 (23) //
    - Чисто технически - читайте описания патчей, закрывающих ошибки Обобщенные - у в, тоже Аноним, 07-Мрт-13, 14:37 (35)
      - да да мы помним как недавно в SuSe экстренно закрывали баг в ядре, который был , linux must _RIP_, 07-Мрт-13, 16:49 (92)
        
        Одни популярно расписывают, какая теперь настала безопасность, не вдаваясь в кон, тоже Аноним, 07-Мрт-13, 17:13 (100)
        
        Да действительно как мы об этом раньше не подумали а если нет такого патча - м, Константавр, 07-Мрт-13, 18:12 (113)
        
        Я не предлагаю всем становиться специалистами Я предлагаю тем, кто на это прете, тоже Аноним, 07-Мрт-13, 18:27 (114)
        Если у вас не хватает квалификации это делать - тогда, очевидно, есть смысл все-, Аноним, 08-Мрт-13, 04:41 (132)
        
        Есть немалая разница между подробным описанием черного ящика и открытой схемой р, тоже Аноним, 08-Мрт-13, 13:12 (152)
    - Не нужно взвешивать граммы и придумывать объяснения Просто примите реальность к, Аноним, 07-Мрт-13, 16:01 (71)
- Не пишут, потому что писать не о чем, Аноним, 07-Мрт-13, 13:32 (12)
- Да, мне было бы интересно как они ломали LXC контейнер с хромом Это было бы по , Аноним, 07-Мрт-13, 15:02 (48)
- те же, ёпта, Grammar Nazi, 07-Мрт-13, 16:13 (77)
возможности переполнения кучипереполнения кучикучи WTF , kotonimous, 07-Мрт-13, 13:20 (4) //
- RTFMhttp ru wikipedia org wiki D0 9A D1 83 D1 87 D0 B0_ 28 D0 BD D0 B5 D1 80 , Аноним, 07-Мрт-13, 13:22 (6)
А где ubuntu , ананим, 07-Мрт-13, 13:26 (8) //
- Там же, где и Опера , Аноным, 07-Мрт-13, 13:39 (17) //
  - Опера то чего, опера теперь вебкит Ну и ей будет прилетать по тому же направлен, Аноним, 08-Мрт-13, 05:45 (133)
Вот типа грамотная статья Все так Но как соединить эти два взаимоисключающих п, Аноним, 07-Мрт-13, 13:51 (21) //
- да хоть по десятку, главное что работает в последних версиях, Аноним, 07-Мрт-13, 13:58 (24)
- да и что тут не понятного уязвимости кочевали из версии в версию до текущей а н, ананим, 07-Мрт-13, 14:02 (26) //
  - Судя по размерам гонораров, подозреваю интригу в виде пиара и распила , Аноним, 07-Мрт-13, 16:11 (75) //
    - не блин, в ОСях и браузерах дырки специально заложили D, ананим, 07-Мрт-13, 16:36 (84)
- кптн очевидность подсказывает, что от смены версии баги не пропадают особенно,, Нанобот, 07-Мрт-13, 14:57 (42) //
  - Еще один капитан утверждает, что Джо неуловим, пока его никто не ищет , Аноним, 07-Мрт-13, 16:13 (78)
- это же очевидно - значит найденная тобой лично никому неизвестная ошибка кочует , другой аноним, 07-Мрт-13, 15:02 (49) //
  - кажется, технически все немного иначе, нежели упование на сохранность случайной , Аноним, 07-Мрт-13, 16:34 (82)
Не ценят , YetAnotherOnanym, 07-Мрт-13, 13:54 (22) //
- разорятся, если будут платить больше - , анон, 07-Мрт-13, 14:05 (27)
а linux был или только венда , offficeer, 07-Мрт-13, 14:01 (25) //
- только в 2008 и убунту одну из всех так и не сломали http www opennet ru open, ананим, 07-Мрт-13, 14:19 (30) //
  - Бросили они это неденежное и бесперспективное занятие , Аноним, 07-Мрт-13, 16:16 (79)
Странно Что тут слабого , Анонним, 07-Мрт-13, 14:08 (28) //
- Дыры в JavaScriptCore позволяющие для начала исполнять код с правами бразера к, NikolayV81, 07-Мрт-13, 14:26 (33) //
  - Какой к чёрту JavaScriptCore, Хром использует свой движок V8 , Mr. Cake, 07-Мрт-13, 17:10 (98) //
    - Хотел сначала написать движёк JS потом подумал некошерно, открыл W по WebKit и с, NikolayV81, 07-Мрт-13, 17:18 (102)
      - потом нашёл словарь русского языка, но словарное движОк не вызвал доверия , TbIK, 08-Мрт-13, 17:09 (160)
Сломать программу на C C легче всего Обычно это связано с небезопасностью тип, iZEN, 07-Мрт-13, 14:23 (32) //
- Скорее сделать ошибки в программе на C проще всего Сломать программу которая , NikolayV81, 07-Мрт-13, 14:32 (34)
- Такую программу НАЙТИ - уже достижение Кстати, немногие знают, но на С можно п, тоже Аноним, 07-Мрт-13, 14:46 (38) //
- идиотизм новость не читай, мантру повторяй зыжнарод юзает обращением к уже освоб, ананим, 07-Мрт-13, 15:01 (45)
- С модулы и ады код компилится в какой-то другой набор инструкций проца В которых, Аноним, 07-Мрт-13, 16:07 (74) //
  - Дело в том, что в строго типизированных языках невозможно получить код, который , iZEN, 07-Мрт-13, 17:44 (110) //
    - А что мешает придерживаться строгой типизации всех данных в программе на C C И, Аноним, 07-Мрт-13, 19:07 (118)
- Да что ж тебе неймется-то Зачем в комментарий к каждой новости вставлять мнение , anoname, 08-Мрт-13, 01:28 (127)
- Осталось найти приличный браузер написанный на оных , Аноним, 08-Мрт-13, 05:57 (134)
а вы всё ещё запускаете браузер от основного юзера с доступом ко всем данным юзе, JL2001, 07-Мрт-13, 14:39 (36) //
- Расскажите, что такого опасного в доступе к home user Мы волнуемся , тоже Аноним, 07-Мрт-13, 14:50 (39) //
  - Если у вас ничего ценного в home user, то в общем компьютер вы явно не использу, Алексей, 07-Мрт-13, 15:00 (44) //
    - Если у вас ЕСТЬ home user , то у вас не вантуз Считайте пол-дела сделано , ананим, 07-Мрт-13, 15:06 (51)
      - дальше то что от того что не вантуз фокс пробили, доступ в хомяк есть, ваше хо, JL2001, 07-Мрт-13, 15:16 (54)
        
        Скажите, пожалуйста, каким способом запускаете под другим юзером , anonimno from spb, 07-Мрт-13, 15:28 (58)
        
        в линухе то sudo -u nobody chromiumи пущай ломают а вот в вантузе это не помож, ананим, 07-Мрт-13, 16:00 (69)
        
        Теперь вспоминаем, что X-сервер один на всех, а о том, что к нему подключаются п, Mr. Cake, 07-Мрт-13, 17:15 (101)
        
        мат часть надо знать sudo -u nobody chromium chromium-browser 7352 Gtk-WARNING, ананим, 07-Мрт-13, 17:30 (107)
        А заодно учим как устроен хромиум , Аноним, 08-Мрт-13, 06:47 (137)
        
        А смысл Он на достаточно свежих ядрах себя отпиливает силами LXC в вообще лысый, Аноним, 08-Мрт-13, 06:46 (136)
        Так он у тебя даже к X Dsiplay не подключится , Аноним, 08-Мрт-13, 11:11 (146)
        
        Во-первых,User_Alias XGRP_USERS xgrpDefaults XGRP_USERS env_keep DISPLAY , Michael Shigorin, 08-Мрт-13, 16:30 (158)
        
        в линуксе да хоть такkdesudo -u foxuser firefoxнастроить только надо безпарольны, JL2001, 07-Мрт-13, 16:39 (86)
        
        это вам поможет от дыры в видеодрайвере и аудиодрайвере, или от превращения ff в, NikolayV81, 07-Мрт-13, 16:44 (89)
        
        Если не удастся скомпрометировать дрова а это отдельный вопрос, т к их целый зо, anonimno from spb, 07-Мрт-13, 17:06 (95)
        
        почему дрова, в ядре тоже дырки находят это всё от степени параноидальности з, NikolayV81, 07-Мрт-13, 17:24 (105)
        
        Тут уже велкам ту ВМ А вот ломанут вам торрент или почтовый клиент, или мессенд, anonimno from spb, 07-Мрт-13, 17:40 (109)
        
        1 это поможет сократить количество классов уязвимостей с последствиями для хомя, JL2001, 07-Мрт-13, 17:07 (96)
        Ну если от всего и вся защищаться, вас ждет CubeOS от Рутковской Там таки да, д, Аноним, 08-Мрт-13, 06:50 (138)
        
        1 в 2008 дырявый флэш вроде у всех одинаковый, а убунту так и не сломали http , ананим, 07-Мрт-13, 15:33 (59)
        
        зыждобавлю а знаете почему механизмы сандификации разные в разных ОС хочешь, не, ананим, 07-Мрт-13, 15:38 (63)
        
        А если у меня в home нет хоумпорно, то, видимо, я не использую компьютер для ра, тоже Аноним, 07-Мрт-13, 15:33 (60)
        
        По всей видимости все, что примонтировано, будет тоже доступно , anonimno from spb, 07-Мрт-13, 15:36 (62)
        
        дело в том, что sandbox ы под линух, мак и вантуз не близнецы братья браузеры пр, ананим, 07-Мрт-13, 15:45 (66)
        
        Это понятно Вы же понимаете, что это вопрос больше к популярности ОС В перспек, anonimno from spb, 07-Мрт-13, 16:01 (70)
        
        нет студентам мс в методичках это пишут, но это тоже далеко не вся правда правда, ананим, 07-Мрт-13, 16:11 (76)
        
        Вы меня не поняли Я имел ввиду относительно популярности Линукса То время, ког, anonimno from spb, 07-Мрт-13, 16:37 (85)
        
        Ахаха, тебе это учительница рисования в школе рассказала Займутся им, ахаха Им з, GG, 07-Мрт-13, 16:43 (88)
        Прочтите, пожалуйста, тред до осмысления И текст новости тоже , anonimno from spb, 07-Мрт-13, 16:54 (93)
        это ВЫ не поняли НЕТ прямой зависимости количества уязвимостей от популярности т, ананим, 07-Мрт-13, 16:48 (91)
        Опять мимо Давай-те так вы согласны с тем, что разница только лишь в том, что , anonimno from spb, 07-Мрт-13, 17:21 (104)
        с настолько унылым троллем нет, увы, даже пикироваться не охота зыжещё раз, посл, ананим, 07-Мрт-13, 17:40 (108)
    - Странно, у меня самое ценное обычно находится в media truecrypt1 Точнее, оно , тоже Аноним, 07-Мрт-13, 15:38 (64)
  - thunderbird d8b41gf3 default Mail Local Folders продолжайте сохранять спокойс, JL2001, 07-Мрт-13, 15:01 (46) //
    - У вас есть, куда залить пару терабайт Могу переслать Поищите среди архива техп, тоже Аноним, 07-Мрт-13, 15:35 (61)
      - Лол, с таким подходом вы вообще никогда и ничего не узнаете, не то что, профиль , Аноним, 07-Мрт-13, 16:41 (87)
        
        Вообще-то трудно не заметить, как с машины улетают два гига И зачем кому-то во, тоже Аноним, 07-Мрт-13, 17:21 (103)
        
        за ночь мой торрент-сервер по 5-100кб раздаёт терабайтыза день ваш компик с той , JL2001, 07-Мрт-13, 17:44 (111)
        
        Думаете, обижусь Да щас Когда вокруг стреляют - лучше быть тем самым неуловимы, тоже Аноним, 07-Мрт-13, 18:36 (116)
        
        Допустим, с этим никто и не спорит, но что это не меняет Что важнее доступ злоу , Аноним, 07-Мрт-13, 20:09 (120)
        
        Мне в этом смысле импонирует подход авторов Pidgin Они не делают вид, что защищ, тоже Аноним, 07-Мрт-13, 21:51 (123)
  - Даже в Java ME десятилетие назад осознали те опасности, когда приложение может п, iZEN, 08-Мрт-13, 01:32 (128) //
    - поэтому я не могу нормально фотографировать софтиной на яве Она каждый раз в, Аноним, 08-Мрт-13, 06:57 (139)
    - Ну, поставьте себя на место вирусописателя Допустим, вы владеете знанием о неза, тоже Аноним, 08-Мрт-13, 13:25 (154)
      - программистао нужной функции в программепритворяться броузером плагином, безопас, Аноним, 08-Мрт-13, 14:29 (156)
        
        Я, признаться, обращался предположительно к человеку, способному хотя бы понять , тоже Аноним, 08-Мрт-13, 20:51 (162)
- Я вам искренне сочувствую, вы наверное и вывод браузера в текстовую консоль выво, NikolayV81, 07-Мрт-13, 14:50 (40)
у них фонд как число пи однако , кверти, 07-Мрт-13, 14:57 (43) //
- Это было сделано специально - http www opennet ru opennews art shtml num 35964, fetek, 07-Мрт-13, 15:43 (65)
- Всегда ваш Адмирал Ясен Перец, КО, 07-Мрт-13, 15:50 (68)
oracle еще и жадный , Aytishnik.com, 07-Мрт-13, 15:17 (55) //
- Оракл тебе так-то ничем не обязан Создай свою компанию, заработай лярды, а пото, Аноним, 08-Мрт-13, 14:53 (157)
эх, на мой взгляд, с большими вознаграждениями на таких соревнованиях плохо то, , другой аноним, 07-Мрт-13, 15:20 (56)
Опять взлом сферического флэша в браузере , Анонимер, 07-Мрт-13, 16:28 (81)
число Пи - , emg81, 07-Мрт-13, 17:04 (94) //
- Нет, - Пи миллионов, pavlinux, 07-Мрт-13, 18:36 (115)
- МегаПИ , 123, 08-Мрт-13, 07:23 (142)
Суммы пдают по мере упрощения взлома, т е firefox самый дырявый , Anonim, 07-Мрт-13, 17:53 (112)
На который переходит Опера , Buy, 07-Мрт-13, 19:02 (117) //
- пользователям Оперы -- обычно вообще движёк не важен я встречаю обычно 2 вида по, Xasd, 07-Мрт-13, 21:07 (121) //
  - gt оверквотинг удален Да и первая-то не лучше второй, ибо что те, что эти 82, GG, 07-Мрт-13, 21:10 (122) //
    - У всех у нас одна мама-утка, синяя такая, с обручем, ее еще интернетом называют , Аноним, 07-Мрт-13, 23:56 (125)
  - могу дать ссылку на тред на офсайте, где давние пользователи opera 1200 постов , анон, 07-Мрт-13, 21:54 (124) //
    - У нас тут в Москве тоже митинги собирали, рассказывали как им важны честные выбо, GG, 08-Мрт-13, 11:35 (147)
      - Если дейстительно проводить аналогию с нацполом, публика на митингах скорее уеде, политота, 08-Мрт-13, 14:02 (155)
- Есть слабая надежда, что дырявость движка можно регулировать соответствующим к, TbIK, 08-Мрт-13, 17:50 (161)
На первом дне конкурса не был взломан браузер Safari в окружении Mac OS X бууааа, srgazh, 08-Мрт-13, 02:36 (130)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру