Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Разработчики Opera интегрировали web-сервер в браузер, opennews (ok), 16-Июн-09, (0) [смотреть все] Не просто обмен музыкой, а возможность слушать музыку друзей у которых запущен , Анонимус (ok), 18:51 , 16-Июн-09, (1) +1 И, кстати, вот - на русском более подробно о проекте http www linux org ru vie, Анонимус (ok), 18:51 , 16-Июн-09, (2) Норм Скачал, попробовал перекинуть файл это делается проще даже чем в винде , goshanecr (??), 19:00 , 16-Июн-09, (4)   // безопасностью опера не славилась никогда это я вам как фан оперы говорю в 8-ой , fdss (?), 22:43 , 16-Июн-09, (22)   // добавлю, что конечно за оперу просто не брались по серьезному ибо в некоторых ст, fdss (?), 22:51 , 16-Июн-09, (23)   // Поставить висту Там у обычного пользователя прав не много , Имя (?), 01:53 , 17-Июн-09, (35)   не много - это классно сказано я про другое а именно про ограничение возмож, fdss (?), 02:42 , 17-Июн-09, (43)   Беспарольный Ну, это только если под админом сидеть Я вот работаю под простым , piglet (?), 04:55 , 17-Июн-09, (56)   пардон значит парольный sudo , fdss (?), 01:17 , 18-Июн-09, (113)   google sandboxie , anonymous (??), 02:50 , 17-Июн-09, (44)   про это я читал, но сам ещё не юзал интересует все опасные процессы браузер, им, fdss (?), 02:59 , 17-Июн-09, (46)   ну а как ты думаешь, если оно делает для софтины sandbox, то софтина имеет досту, anonymous (??), 03:11 , 17-Июн-09, (49)   gt оверквотинг удален ясно для запуска вражеских ехешников значит только т е , fdss (?), 03:18 , 17-Июн-09, (50)   собственно, а как ты себе представляешь изолирование программы без jail а если , anonymous (??), 03:23 , 17-Июн-09, (51)   продам назывется wubi-installer org потом правда надо написать два правила для , fdss (?), 03:34 , 17-Июн-09, (52)   молодец я так понимаю, это приложение под винду, да тогда покупаю , anonymous (??), 03:39 , 17-Июн-09, (53)   Думаю Opera Link решит все твои проблемы , Rat (??), 11:27 , 17-Июн-09, (88)   советую не сидеть под админом и использовать ntfs вместо fat32, noname (??), 03:49 , 17-Июн-09, (55)   блин как вы думаете если человек знает что такое эксплоит и прочее, разве може, fdss (?), 11:23 , 17-Июн-09, (87)   Для винды есть огромное кол-во так называемых программных файерволов с возможн, kholeg (?), 12:08 , 17-Июн-09, (94)   gt оверквотинг удален почему-то мне кажется что польза от этих фаеров весьма с, fdss (?), 12:49 , 17-Июн-09, (99)   Создать учетную запись обычного пользователя, на админа поставить пароль Еще гр, Аноним (-), 23:39 , 17-Июн-09, (110)   Вы видимо довольно легкомысленно подходите к оценке безопасности это я Вам ка, goshanecr (??), 01:08 , 17-Июн-09, (33) +1   // Ой дураааак Переполнение буфера в обработке URL Вдумайтесь Это значит что для , www2 (??), 07:43 , 17-Июн-09, (67) –2   если некто настолько идиот, что окрывает ссылки длиной over 9000 символов 8212, anonymous (??), 08:08 , 17-Июн-09, (68) –1   Ты всегда считаешь количество символов в URL е и знаешь предельный размер буффер, www2 (??), 08:24 , 17-Июн-09, (69) +1   я не открываю длинные урлы потому что ничего полезного там нет и быть не может , anonymous (??), 09:06 , 17-Июн-09, (73)   А я на поворотах сбавляю скорость, но это не значит что шины автомобиля могут бы, www2 (??), 09:16 , 17-Июн-09, (74)   можно у меня проксик очень удивится, например , anonymous (??), 09:35 , 17-Июн-09, (78)   не все идиоты, ставить проксики и заниматься их настройкой там где они не нужны , szh (ok), 11:04 , 17-Июн-09, (85)   угу особо умные не ставят и стройными рядами пополняют ботнеты , anonymous (??), 11:20 , 17-Июн-09, (86)   ты многого в этой жизни не знаешь, анонимный пользователь виндоус , szh (ok), 12:51 , 17-Июн-09, (100)   внимательно осмотрел винт надо бы написать Патрику, что он винды делает, оказыв, anonymous (??), 12:54 , 17-Июн-09, (101)   Пользуюсь проксиком squid, его подобная конструкция нисколько не удивляет Скажу, www2 (??), 11:52 , 17-Июн-09, (90)   а я пользуюсь самопиской, которая насквозь заскриптована и которую много что уди, anonymous (??), 11:55 , 17-Июн-09, (91)   ты предлагаешь всем сделать тоже самое глупое предложение, если что , szh (ok), 12:49 , 17-Июн-09, (98)   я пока ничего не предлагал, я пока говорил о себе и своей ситуации , anonymous (??), 12:55 , 17-Июн-09, (102)   Слушай а как линуксом и фрёй и любой другой осью пользоваться после того как в к, goshanecr (??), 09:30 , 17-Июн-09, (75)   Всё-таки URL - это первое чем оперирует любой браузер, нелогично было бы это не , fdss (?), 11:59 , 17-Июн-09, (92) –1   эти цифры говорят, что в опере, количество глаз на которую НА ПОРЯДКИ меньше чем, fMad (?), 09:00 , 17-Июн-09, (72) –2   Если так по Опере судить, то у FF плохо с безопасностью, совсем , Xxx (??), 02:02 , 17-Июн-09, (36)   так-с посмотрим, чего нам наговорит этот фан оперы ха-ха 5-7 лет назад чего-т, аноним (?), 02:03 , 17-Июн-09, (37)   // http secunia com advisories 22218 Ну конечно не первой свежести А ведь казал, fdss (?), 02:53 , 17-Июн-09, (45)   согласен но паранойя тоже хороша в меру ящитаю, аноним (?), 03:41 , 17-Июн-09, (54)   Если так считать, то надо отказываться от ПО сложней чем hello world вообще Нас, goshanecr (??), 05:38 , 17-Июн-09, (57)   да всё проще оперовцам превать на юзеров, вот и всё если плевать мозилловцам , anonymous (??), 05:52 , 17-Июн-09, (59) –1   10 ещё нет На каждой страничке со ссылкой на бету, альфу или снапшот-билд очере, goshanecr (??), 06:11 , 17-Июн-09, (62) +1   благодарю, я в курсе тем не менее, regression tests отсутствуют как факт иначе, anonymous (??), 06:30 , 17-Июн-09, (64) –1   И чё тут не шутошного Нормальная ОСь, отреагирует прибием процесса, и при же, pavlinux (ok), 02:34 , 17-Июн-09, (42)   // голая ОС без примочек - не верю хоть опенбсд может быть мертвый процесс и дамп , fdss (?), 03:05 , 17-Июн-09, (47)   Отличный заголовок для этой новости Как А в странах заморских ходят люди с соб, аноним (?), 19:08 , 16-Июн-09, (5) решил зайти в чат к соседу - подключись к интернету особенно, если у обоих прива, Ilya Evseev (?), 19:19 , 16-Июн-09, (6) http steam realmonk operaunite com the_lounge lounge html заходите по ссылке и, Аноним Муслим (?), 19:27 , 16-Июн-09, (7) –1 Отлично Осталось интегрировать сам браузер , Null (??), 19:29 , 16-Июн-09, (8) +1 покупательница Здравствуйте, я хочу сотовый телефон с вибратором продавец Ваше, x86 (?), 19:41 , 16-Июн-09, (9) +1 опера решила объединить всех своих пользователей в один централизованый ботнет , 123456 (??), 19:46 , 16-Июн-09, (11) +1 Во Вторая жизнь пиринговых сетей началась , dRiZd (?), 19:46 , 16-Июн-09, (12) // Если весь трафик проходит через центральный сервер Оперы - это уже не пиринговая, Ilya Evseev (?), 20:00 , 16-Июн-09, (13) // Я про это и говорю, тут видимо это и происходит Потому-что проксить трафик всег, dRiZd (?), 20:11 , 16-Июн-09, (14) // Когда у юзера нет внешнего IP, наверное, всё-таки проксит если вообще работает , Den (??), 20:32 , 16-Июн-09, (15) нет, всё работает напрямую, по UPnPда что тут обсуждать - вы попробуйте сначало , Алко (?), 23:01 , 16-Июн-09, (26) –1 Но ведь проксит Думаете, как работает Opera для мобилок , XoRe (ok), 09:37 , 17-Июн-09, (80) torосипед Интересно, сами писали или просто захапали код под тора, заточив под о, Аноним (-), 22:25 , 16-Июн-09, (21) –1 // Думаю тут тором и не пахнет Не похоже совсем , аноним (?), 22:52 , 16-Июн-09, (25) -Петька ты чё там пишешь -Оперу пишу Идея не новая, но всё же в таком простом, Василь Ваныч (?), 22:52 , 16-Июн-09, (24) Вот здесь подробно и хорошо всё описано Opera Unite заново открывает Веб http , AKR (ok), 23:03 , 16-Июн-09, (27) - У нас каждая кухарка сможет поднимать HTTP-сервер боюсь, последствия будут ст, anonymous (??), 23:12 , 16-Июн-09, (28) https addons mozilla org ru firefox addon 3633 OMGhttps addons mozilla org r, Аноним (-), 23:14 , 16-Июн-09, (29) –1 Велосипед о 6 12-угольных колесах Во-первых это должно быть автономным компонент, anonymous (??), 23:21 , 16-Июн-09, (30) –3 // Вполне логично Не наблюдаю причин для возмущения, ABC (??), 01:18 , 17-Июн-09, (34) +1 Ага, конечно же ничего из себя не представляющий без дополнений, но не проприета, goshanecr (??), 05:59 , 17-Июн-09, (60) +1 // нет, им просто манагеры запрещают ругать других бизнес, аднака , anonymous (??), 06:31 , 17-Июн-09, (65) Да Вы, любезный, злоупотребляете наркотиками, наверное Я _нигде_ кроме последне, Аноним (-), 14:21 , 17-Июн-09, (103) –1 Вы все умные, а они одни такие дураки Если людям проще сделать это с браузера, , bas_kam (ok), 23:54 , 16-Июн-09, (31) всё хорошо, что уменьшает долю браузера и близко не проходящего ACID2 и ACID3 те, szh (ok), 00:22 , 17-Июн-09, (32) +3 // Дададад, сейчас уже многие научились проходить, а ЭТОТ синий не может, даже в во, Аноним (-), 02:23 , 17-Июн-09, (38) +1 // Кто многие Webkit и Opera вот эта ещё не родившаяся до конца только вроде , Ivan (??), 02:28 , 17-Июн-09, (40) // Т е два наименее весомых из четырёх замеченых игроков - , Ivan (??), 02:29 , 17-Июн-09, (41) 100 из 100 в последних бетах Opera, Chrome, Safari и 93 из 100 в firefox_3 5, szh (ok), 03:08 , 17-Июн-09, (48) Однако - Webkit, как я уже написал Незачёт Либо прошёл либо нет, imho , Ivan (??), 10:08 , 17-Июн-09, (81) Открою страшную тайну - на этот ACID всем пох , аноним (?), 05:39 , 17-Июн-09, (58) –1 // нет, не всем разница между 90 или 95 конечно ничего не означает, но если браузе, аноним (?), 06:08 , 17-Июн-09, (61) Вы видимо из Редмонда и в Ваших интересах чтобы стандарты максимально НЕ соблюда, goshanecr (??), 06:18 , 17-Июн-09, (63) +1 // пока только рекомендации, аноним (?), 06:41 , 17-Июн-09, (66) –2 Категорически согдасен IMHO стандарт - постановка задачи, браузер не соответств, Ivan (??), 10:11 , 17-Июн-09, (82) Вы путаете цель и средства Браузеры появились когда еще никаких стандартов в по, dq0s4y71 (?), 17:59 , 17-Июн-09, (105) коммерческие пропагандисты даже называются евангелистами в данном случае это вы, аноним (?), 18:08 , 17-Июн-09, (106) Это пардон юношеский максимализм Думайте шире - можно игнорировать, но это прине, szh (ok), 23:25 , 17-Июн-09, (109) Короче говоря, если стадарт мешает максимально увеличивать прибыль , то такой с, dq0s4y71 (?), 12:12 , 18-Июн-09, (114) особенно если учесть, что это 100 клиентов платормы mac os, linux, bsd и не ме, аноним (?), 13:36 , 18-Июн-09, (115) Майкрософту мешает, всем остальным помогает , szh (ok), 13:57 , 18-Июн-09, (116) Никому не мешает и не помогает Всем пофигу Ведь сайты деньги зарабатывают н, dq0s4y71 (?), 21:59 , 18-Июн-09, (117) Да здравствует Норвегия Не срамят своих гордых предков То пирацкую партию в па, Ivan (??), 02:26 , 17-Июн-09, (39) // Партия пиратов - это в Швеции , Осторожный (ok), 19:44 , 17-Июн-09, (108) вчера попробовал, в целом забавная вещица с утра правда уже работать отказалась, Аноним Я (?), 10:18 , 17-Июн-09, (83) // я бы сказал, не просто забавная, а иногда очень полезная Опасающимся - выключит, Аноним (-), 11:38 , 17-Июн-09, (89) ну что же молодцы-было мало проблем со скрипткидисами,теперь прибавится Так и ви, Feodorov (?), 01:10 , 18-Июн-09, (112) 1,2,4,5,6,7,8,9,11,12,21,24,27,28,29,30,31,32,39,83,112

Сообщения

[Сортировка по времени | RSS]

4. "Разработчики Opera интегрировали web-сервер в браузер"	+/–
Сообщение от goshanecr (??), 16-Июн-09, 19:00
Норм! Скачал, попробовал перекинуть файл... это делается проще даже чем в винде шару сделать или на флеху перекинуть :) Насчёт скорости передачи конечно другой вопрос, но тут уже канал виноват :) Очень как всегда за Оперу рад, но вот та внезапность с которой они взяли да интегрировали веб сервер меня настараживает с той точки зрения, что ведь в нём может быть масса дыр... Оперу всегда уважал за очень серьёзный подход к безопасности у создающей её команды, но всё же браузер пассивная машина... куда пользователь ткнул туда браузер и идёт... а сервер ведь подразумевается что ждёт запросов... Хотя по первому беглому взгляду на эти интересные без сомнения Юниты, там вроде как всё идёт через оперовые серваки... да и никаких выделенных ип шников не требуется для работы этих юнитов... за натом прекрасно работает, попробую вот ещё сегодня в линуксе через прокси... пишу пост и в процессе решил посмотреть при запущенном Юнит сервисе не слушается ли чего нового на каком нибудь порту... Opera.exe 0.0.0.0:8840 Всё таки опасаюсь... что думаете Товарищи?
Ответить | Правка | Наверх | Cообщить модератору

	22. "Разработчики Opera интегрировали web-сервер в браузер"	+/–
	Сообщение от fdss (?), 16-Июн-09, 22:43
	>да интегрировали веб сервер меня настараживает с той точки зрения, что >ведь в нём может быть масса дыр... Оперу всегда уважал за >очень серьёзный подход к безопасности у создающей её команды, безопасностью опера не славилась никогда. это я вам как фан оперы говорю. в 8-ой или 9-ой ветке было переполнение буфера через обработку слишком длинного URL. это не шутка... это говорит о том что на безопасность там положили с большой колокольни, если даже этого не проверяют... >Opera.exe 0.0.0.0:8840 >Всё таки опасаюсь... что думаете Товарищи? время покажет конечно. но чем больше кода тем хуже) а тут ещё и сетевой сервис... так что как минимум надо это выключать сразу же после установки.
	Ответить | Правка | Наверх | Cообщить модератору

	23. "Разработчики Opera интегрировали web-сервер в браузер"	+/–
	Сообщение от fdss (?), 16-Июн-09, 22:51
	добавлю, что конечно за оперу просто не брались по серьезному ибо в некоторых странах ВООБЩЕ не знают что такое опера.(и слава богу). у нас есть AppArmor, SELinux. Пользователям венды даже не знаю что советовать. Кстати, господа вендозники, кто знает чем можно ограничить в венде действия браузера в случае эксплуатации уязвимости?(запрет досутпа к важным файлам и запуск процессов типа CreateProcess() )
	Ответить | Правка | Наверх | Cообщить модератору

	35. "Разработчики Opera интегрировали web-сервер в браузер"	+/–
	Сообщение от Имя (?), 17-Июн-09, 01:53
	Поставить висту. Там у обычного пользователя прав не много.
	Ответить | Правка | Наверх | Cообщить модератору

	43. "Разработчики Opera интегрировали web-сервер в браузер"	+/–
	Сообщение от fdss (?), 17-Июн-09, 02:42
	"не много" - это классно сказано ) я про другое.. а именно про ограничение возможных последствий после экплуатации уязвимостей. ясно видно на данном примере как народ ведётся на рекламированную "безопасность" висты. то что вы говорите "немного прав" - это не что иное как запатентованный-беспарольный-вариант-sudo-с-предупреждением-вместо-ввода-пароля. http://handyfloss.wordpress.com/2006/06/01/window-vista-rein.../
	Ответить | Правка | Наверх | Cообщить модератору

	56. "Разработчики Opera интегрировали web-сервер в браузер"	+/–
	Сообщение от piglet (?), 17-Июн-09, 04:55
	>то что вы говорите "немного прав" - это не что иное как >запатентованный-беспарольный-вариант-sudo-с-предупреждением-вместо-ввода-пароля. Беспарольный? Ну, это только если под админом сидеть. Я вот работаю под простым юзером, никаких неудобств не испытываю. Пароль спрашивает, когда надо.
	Ответить | Правка | Наверх | Cообщить модератору

	113. "Разработчики Opera интегрировали web-сервер в браузер"	+/–
	Сообщение от fdss (?), 18-Июн-09, 01:17
	>>то что вы говорите "немного прав" - это не что иное как >>запатентованный-беспарольный-вариант-sudo-с-предупреждением-вместо-ввода-пароля. > >Беспарольный? Ну, это только если под админом сидеть. Я вот работаю под >простым юзером, никаких неудобств не испытываю. Пароль спрашивает, когда надо. пардон. значит парольный sudo )
	Ответить | Правка | Наверх | Cообщить модератору

	44. "Разработчики Opera интегрировали web-сервер в браузер"	+/–
	Сообщение от anonymous (??), 17-Июн-09, 02:50
	>Кстати, господа вендозники, кто знает чем можно ограничить в венде действия >браузера в случае эксплуатации уязвимости?(запрет досутпа к важным файлам и запуск >процессов типа CreateProcess() ) google sandboxie.
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

	46. "Разработчики Opera интегрировали web-сервер в браузер"	+/–
	Сообщение от fdss (?), 17-Июн-09, 02:59
	>>Кстати, господа вендозники, кто знает чем можно ограничить в венде действия >>браузера в случае эксплуатации уязвимости?(запрет досутпа к важным файлам и запуск >>процессов типа CreateProcess() ) > >google sandboxie. про это я читал, но сам ещё не юзал. интересует: все опасные процессы(браузер, им-клиент, почтовик) из под него надо запускать? мои закладки останутся после закрытия или тоже исчезнут?
	Ответить | Правка | Наверх | Cообщить модератору

	49. "Разработчики Opera интегрировали web-сервер в браузер"	+/–
	Сообщение от anonymous (??), 17-Июн-09, 03:11
	>интересует: все опасные процессы(браузер, им-клиент, почтовик) из под него надо запускать? мои >закладки останутся после закрытия или тоже исчезнут? ну а как ты думаешь, если оно делает для софтины sandbox, то софтина имеет доступ к чему-то вне него? если будешь из sandbox'а запускать — всё там, внутре, и будет. сотрёшь sandbox — исчезнет. натурально, сам по себе sandbox никуда не девается (если ты не попросил, конечно, его куда-то девать). ходи себе только из «ящега», и всё там внутри будет. нужное файло можно потом руками достать (или положить), по-сути, «снаружи» ящег — просто отдельный каталог. нечто типа jail, если очень отдалённую аналогию приводить.
	Ответить | Правка | Наверх | Cообщить модератору

	50. "Разработчики Opera интегрировали web-сервер в браузер"	+/–
	Сообщение от fdss (?), 17-Июн-09, 03:18
	>[оверквотинг удален] > >ну а как ты думаешь, если оно делает для софтины sandbox, то >софтина имеет доступ к чему-то вне него? > >если будешь из sandbox'а запускать — всё там, внутре, и будет. сотрёшь >sandbox — исчезнет. натурально, сам по себе sandbox никуда не девается >(если ты не попросил, конечно, его куда-то девать). ходи себе только >из «ящега», и всё там внутри будет. нужное файло можно потом >руками достать (или положить), по-сути, «снаружи» ящег — просто отдельный каталог. >нечто типа jail, если очень отдалённую аналогию приводить. ясно. для запуска вражеских ехешников значит только. т.е. мои закладки в опере не сохранятся. т.е. работать нормально не получиться. т.е. всё-таки не совсем то что хотелось бы.
	Ответить | Правка | Наверх | Cообщить модератору

	51. "Разработчики Opera интегрировали web-сервер в браузер"	+/–
	Сообщение от anonymous (??), 17-Июн-09, 03:23
	>ясно. для запуска вражеских ехешников значит только. >т.е. мои закладки в опере не сохранятся. т.е. работать нормально не получиться. >т.е. всё-таки не совсем то что хотелось бы. собственно, а как ты себе представляешь изолирование программы без jail'а? если ты сможешь такое написать — полагаю, заработаешь многобабла. я у тебя первый такую софтину куплю, да.
	Ответить | Правка | Наверх | Cообщить модератору

	52. "Разработчики Opera интегрировали web-сервер в браузер"	+/–
	Сообщение от fdss (?), 17-Июн-09, 03:34
	>>ясно. для запуска вражеских ехешников значит только. >>т.е. мои закладки в опере не сохранятся. т.е. работать нормально не получиться. >>т.е. всё-таки не совсем то что хотелось бы. > >собственно, а как ты себе представляешь изолирование программы без jail'а? если ты >сможешь такое написать — полагаю, заработаешь многобабла. я у тебя первый >такую софтину куплю, да. продам. назывется wubi-installer.org. потом правда надо написать два правила для AppArmor всё-таки )
	Ответить | Правка | Наверх | Cообщить модератору

	53. "Разработчики Opera интегрировали web-сервер в браузер"	+/–
	Сообщение от anonymous (??), 17-Июн-09, 03:39
	>продам. назывется wubi-installer.org. >потом правда надо написать два правила для AppArmor всё-таки ) молодец. я так понимаю, это приложение под винду, да? тогда покупаю.
	Ответить | Правка | Наверх | Cообщить модератору

	88. "Разработчики Opera интегрировали web-сервер в браузер"	+/–
	Сообщение от Rat (??), 17-Июн-09, 11:27
	Думаю Opera Link решит все твои проблемы.
	Ответить | Правка | К родителю #50 | Наверх | Cообщить модератору

	55. "Разработчики Opera интегрировали web-сервер в браузер"	+/–
	Сообщение от noname (??), 17-Июн-09, 03:49
	>кто знает чем можно ограничить в венде действия браузера в случае эксплуатации уязвимости?(запрет досутпа к важным файлам и запуск процессов типа CreateProcess() советую не сидеть под админом и использовать ntfs вместо fat32
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

	87. "Разработчики Opera интегрировали web-сервер в браузер"	+/–
	Сообщение от fdss (?), 17-Июн-09, 11:23
	блин.. как вы думаете если человек знает что такое эксплоит и прочее, разве может он не знать про NTFS и LUA ? )) NTFS и LUA - это необходимо но недостаточно. Вы наверно часто встречали фразу "выполнение произвольного кода". Так вот вдумайтесь. В общем на мой вопрос пока никто не ответил, а прописные истины про UAC, NTFS итд знают все..
	Ответить | Правка | Наверх | Cообщить модератору

	94. "Разработчики Opera интегрировали web-сервер в браузер"	+/–
	Сообщение от kholeg (?), 17-Июн-09, 12:08
	>добавлю, что конечно за оперу просто не брались по серьезному ибо в >некоторых странах ВООБЩЕ не знают что такое опера.(и слава богу). > >у нас есть AppArmor, SELinux. Пользователям венды даже не знаю что советовать. >Кстати, господа вендозники, кто знает чем можно ограничить в венде действия >браузера в случае эксплуатации уязвимости?(запрет досутпа к важным файлам и запуск >процессов типа CreateProcess() ) Для винды есть огромное кол-во так называемых "программных файерволов" с возможностью блокировки, отслеживания деятельности прог не только лезущих в и-нет, но и тех, которые пытаются использовать "честные" проги для использовния сети. Из бесплатных COMODO - лучший, ИМХО. Есть также Zonealarm, Jetico. Я свои домашние компы с виндой без COMODO в и-нет не пускаю.
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

	99. "Разработчики Opera интегрировали web-сервер в браузер"	+/–
	Сообщение от fdss (?), 17-Июн-09, 12:49
	>[оверквотинг удален] >>у нас есть AppArmor, SELinux. Пользователям венды даже не знаю что советовать. >>Кстати, господа вендозники, кто знает чем можно ограничить в венде действия >>браузера в случае эксплуатации уязвимости?(запрет досутпа к важным файлам и запуск >>процессов типа CreateProcess() ) > >Для винды есть огромное кол-во так называемых "программных файерволов" с возможностью блокировки, >отслеживания деятельности прог не только лезущих в и-нет, но и тех, >которые пытаются использовать "честные" проги для использовния сети. Из бесплатных COMODO >- лучший, ИМХО. Есть также Zonealarm, Jetico. Я свои домашние компы >с виндой без COMODO в и-нет не пускаю. почему-то мне кажется что польза от этих фаеров весьма сомнительна(в контексте защиты от уязвимостей 0-day; а просто L3/L4 фильтровать думаю все умеют), хотя возможно это просто предвзятое мнение... по делу, 4 и 5 июля буду тестировать comodo. кому интересно - могу выложить результаты. давно руки чесались.
	Ответить | Правка | Наверх | Cообщить модератору

	110. "Разработчики Opera интегрировали web-сервер в браузер"	+/–
	Сообщение от Аноним (-), 17-Июн-09, 23:39
	>Кстати, господа вендозники, кто знает чем можно ограничить в венде действия >браузера в случае эксплуатации уязвимости?(запрет досутпа к важным файлам и запуск >процессов типа CreateProcess() ) Создать учетную запись обычного пользователя, на админа поставить пароль. Еще групповая политика есть.
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

	33. "Разработчики Opera интегрировали web-сервер в браузер"	+1 +/–
	Сообщение от goshanecr (??), 17-Июн-09, 01:08
	Вы видимо довольно легкомысленно подходите к оценке безопасности... это я Вам как наблюдательный человек говорю :) Результаты поиска уязвимостей на www.securityfocus.com -------------------------------------------------------------------------------------- Словосочетание      Уязвимостей    Диапазон дат       Ссылка opera____________105_________2001.04-2009.04__http://tinyurl.com/lobend opera execution_____10_________2002.02-2008.12__http://tinyurl.com/mtxjlf opera overflow______8_________2003.02-2009.03__http://tinyurl.com/ndx79m firefox____________165_________2004.07-2009.06__http://tinyurl.com/lnwq4x firefox execution_____23_________2005.02-2009.06__http://tinyurl.com/kuep5c firefox overflow______7_________2005.09-2008.09__http://tinyurl.com/l2ocd2 Эти цифры дают конечно же довольно скромную картинку о безопасности того или иного браузера.. просто к примеру сравните кол-во уязвимостей в опере в единицу времени и у лиса.. Хотя опера на несколько лет старше. Сравнение оперы почему только с файрфоксом, потому как он (совершенно зря) пиарится как самый лучший (ну и является первым по популярности) среди альтернативных IE браузеру. Вообще эти самые так пугающие Вас критические ошибки http://www.mozilla.org/security/known-vulnerabilities/firefo... на этой офф. страничке указаны красным цветом... и это всего лишь для 3-ей только ветки. Которой стукнул то всего год... этих самых ошибок, которые как пишут сами разработчики лиса "позволяют атакующему выполнить код или установить ПО не требуя каких либо действий пользователя", я насчитал 24 штуки... а Вы тут пугаете одним переполнением буфера в какой-то там Вы и сами то не помните то ли 8-ой, то ли 9-ой опере. И >20% российских пользователей интернета отдавших своё предпочтение этому замечательному браузеру для тех же самых вирусописателей и спамеров очень даже неплохая целевая аудитория. Так что обычные заявления по типу оперу не хакают потому что оно никому не надо мне кажется не канает.
	Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

	67. "Разработчики Opera интегрировали web-сервер в браузер"	–2 +/–
	Сообщение от www2 (??), 17-Июн-09, 07:43
	>которые как пишут сами разработчики лиса "позволяют атакующему выполнить код или установить ПО не требуя каких либо действий пользователя", я насчитал 24 штуки... >а Вы тут пугаете одним переполнением буфера в какой-то там Вы и сами то не помните то ли 8-ой, то ли 9-ой опере. Ой дураааак! Переполнение буфера в обработке URL. Вдумайтесь! Это значит что для взлома оперофила достаточно пригласить его проследовать по ссылке. Ссылку можно, например в аську кинуть, или на почту.
	Ответить | Правка | Наверх | Cообщить модератору

	68. "Разработчики Opera интегрировали web-сервер в браузер"	–1 +/–
	Сообщение от anonymous (??), 17-Июн-09, 08:08
	если некто настолько идиот, что окрывает ссылки длиной over 9000 символов — этого идиота не «ломать» надо, а просто бить молотком по пальцам.
	Ответить | Правка | Наверх | Cообщить модератору

	69. "Разработчики Opera интегрировали web-сервер в браузер"	+1 +/–
	Сообщение от www2 (??), 17-Июн-09, 08:24
	>если некто настолько идиот, что окрывает ссылки длиной over 9000 символов — >этого идиота не «ломать» надо, а просто бить молотком по пальцам. Ты всегда считаешь количество символов в URL'е и знаешь предельный размер буффера URL своего браузера?
	Ответить | Правка | Наверх | Cообщить модератору

	73. "Разработчики Opera интегрировали web-сервер в браузер"	+/–
	Сообщение от anonymous (??), 17-Июн-09, 09:06
	>Ты всегда считаешь количество символов в URL'е и знаешь предельный размер буффера >URL своего браузера? я не открываю длинные урлы. потому что ничего полезного там нет и быть не может. или ты думаешь, что переполнение было в 30 символов?
	Ответить | Правка | Наверх | Cообщить модератору

	74. "Разработчики Opera интегрировали web-сервер в браузер"	+/–
	Сообщение от www2 (??), 17-Июн-09, 09:16
	>>Ты всегда считаешь количество символов в URL'е и знаешь предельный размер буффера >>URL своего браузера? > >я не открываю длинные урлы. потому что ничего полезного там нет и >быть не может. или ты думаешь, что переполнение было в 30 >символов? А я на поворотах сбавляю скорость, но это не значит что шины автомобиля могут быть лысыми. Конструктивный недостаток налицо. Меры предосторожности могут понизить риск, но не исключить его полностью. Пойдём другим путём. Можно сделать автоматическую переадресацию с короткой ссылки на длинную (а это можно сделать даже простейшими средствами HTML: <meta http-equiv=refresh content="0; url=long_url">)
	Ответить | Правка | Наверх | Cообщить модератору

	78. "Разработчики Opera интегрировали web-сервер в браузер"	+/–
	Сообщение от anonymous (??), 17-Июн-09, 09:35
	можно. у меня проксик очень удивится, например.
	Ответить | Правка | Наверх | Cообщить модератору

	85. "Разработчики Opera интегрировали web-сервер в браузер"	+/–
	Сообщение от szh (ok), 17-Июн-09, 11:04
	не все идиоты, ставить проксики и заниматься их настройкой там где они не нужны.
	Ответить | Правка | Наверх | Cообщить модератору

	86. "Разработчики Opera интегрировали web-сервер в браузер"	+/–
	Сообщение от anonymous (??), 17-Июн-09, 11:20
	>не все идиоты, ставить проксики и заниматься их настройкой там где они >не нужны. угу. особо умные не ставят и стройными рядами пополняют ботнеты.
	Ответить | Правка | Наверх | Cообщить модератору

	100. "Разработчики Opera интегрировали web-сервер в браузер"	+/–
	Сообщение от szh (ok), 17-Июн-09, 12:51
	ты многого в этой жизни не знаешь, анонимный пользователь виндоус.
	Ответить | Правка | Наверх | Cообщить модератору

	101. "Разработчики Opera интегрировали web-сервер в браузер"	+/–
	Сообщение от anonymous (??), 17-Июн-09, 12:54
	>ты многого в этой жизни не знаешь, анонимный пользователь виндоус. внимательно осмотрел винт. надо бы написать Патрику, что он винды делает, оказывается.
	Ответить | Правка | Наверх | Cообщить модератору

	90. "Разработчики Opera интегрировали web-сервер в браузер"	+/–
	Сообщение от www2 (??), 17-Июн-09, 11:52
	>можно. у меня проксик очень удивится, например. Пользуюсь проксиком squid, его подобная конструкция нисколько не удивляет. Скажу более того - его вообще содержимое страницы не интересует. Ему просто последовательно поступят два запроса: на запрос страницы с этим тегом, а затем запрос страницы с длинным URL. Прокси просто скачает их и передаст браузеру.
	Ответить | Правка | К родителю #78 | Наверх | Cообщить модератору

	91. "Разработчики Opera интегрировали web-сервер в браузер"	+/–
	Сообщение от anonymous (??), 17-Июн-09, 11:55
	а я пользуюсь самопиской, которая насквозь заскриптована и которую много что удивляет. и содержимым страниц он интересуется очень активно.
	Ответить | Правка | Наверх | Cообщить модератору

	98. "Разработчики Opera интегрировали web-сервер в браузер"	+/–
	Сообщение от szh (ok), 17-Июн-09, 12:49
	ты предлагаешь всем сделать тоже самое ? (глупое предложение, если что)
	Ответить | Правка | Наверх | Cообщить модератору

	102. "Разработчики Opera интегрировали web-сервер в браузер"	+/–
	Сообщение от anonymous (??), 17-Июн-09, 12:55
	>ты предлагаешь всем сделать тоже самое ? (глупое предложение, если что) я пока ничего не предлагал, я пока говорил о себе и своей ситуации.
	Ответить | Правка | Наверх | Cообщить модератору

	75. "Разработчики Opera интегрировали web-сервер в браузер"	+/–
	Сообщение от goshanecr (??), 17-Июн-09, 09:30
	Слушай а как линуксом и фрёй и любой другой осью пользоваться после того как в какой либо их старой версии обнаружили вообще уязвимость которая позволяет удалённое выполнение кода? Всё.. это же ещё жосче чем урл в опере, там даже натравливать никого зайти никуда не надо... просто удалённо... также любой из сервисов ssh, samba, apache... во всех были дырки самых наисерьёзнейших степеней опасности. Причём уязвимость в перечисленных сервисах гораздо серьёзней чем взлом через оперу какого-то Василия, который по своей неграмотности сидит под админом или рутом в браузере.. Всё теперь следуя Вашей логике отменяем и линуксы и никсы и винды и бсды и начинаем всё с нуля но будем писать ядра операционок и все программы под Вашим чутким руководством потому как раз Вы никому не оставляете права на серьёзную ошибку в коде, видимо сами то очень качественно и без единой дырочки пишете :) Я хоть и не жёсткий программист, но уж взглянул бы на Ваше чистейшее произведение искусства :)
	Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

	92. "Разработчики Opera интегрировали web-сервер в браузер"	–1 +/–
	Сообщение от fdss (?), 17-Июн-09, 11:59
	>Слушай а как линуксом и фрёй и любой другой осью пользоваться после >того как в какой либо их старой версии обнаружили вообще уязвимость >которая позволяет удалённое выполнение кода? Всё.. это же ещё жосче чем >урл в опере, там даже натравливать никого зайти никуда не надо... >просто удалённо... также любой из сервисов ssh, samba, apache... во всех >были дырки самых наисерьёзнейших степеней опасности. Всё-таки URL - это первое чем оперирует любой браузер, нелогично было бы это не проверить. Фря, линукс, апач... я надеюсь(и вижу по статистике) что там программеры более компетентные в плане чистоты кода. > Я хоть и не жёсткий программист, но уж взглянул бы на Ваше чистейшее произведение >искусства :) программер я довольно средний, т.к. это не моя специальность и не основной род деятельности. Я полагаю, в моем коде больше дыр чем во всех апачах и операх вместе взятых, меня это никогда не интересовало )
	Ответить | Правка | Наверх | Cообщить модератору

	72. "Разработчики Opera интегрировали web-сервер в браузер"	–2 +/–
	Сообщение от fMad (?), 17-Июн-09, 09:00
	> Эти цифры дают конечно же довольно скромную картинку о безопасности того или иного браузера.. просто к примеру сравните кол-во уязвимостей в опере в единицу времени и у лиса.. Хотя опера на несколько лет старше. эти цифры говорят, что в опере, количество глаз на которую НА ПОРЯДКИ меньше чем у FF3 и закрытый код, больше багов
	Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

	36. "Разработчики Opera интегрировали web-сервер в браузер"	+/–
	Сообщение от Xxx (??), 17-Июн-09, 02:02
	>безопасностью опера не славилась никогда Если так по Опере судить, то у FF плохо с безопасностью, совсем.
	Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

	37. "Разработчики Opera интегрировали web-сервер в браузер"	+/–
	Сообщение от аноним (?), 17-Июн-09, 02:03
	>безопасностью опера не славилась никогда так-с посмотрим, чего нам наговорит этот фан оперы... >в 8-ой или 9-ой ветке было переполнение ха-ха. 5-7 лет назад чего-то было (и разумеется давным-давно пофиксилось) >>Opera.exe 0.0.0.0:8840 >>Всё таки опасаюсь... что думаете торрент тоже не юзаете? там жеж этих соединений - ууххх!!!
	Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

	45. "Разработчики Opera интегрировали web-сервер в браузер"	+/–
	Сообщение от fdss (?), 17-Июн-09, 02:53
	>>безопасностью опера не славилась никогда > >так-с посмотрим, чего нам наговорит этот фан оперы... > >>в 8-ой или 9-ой ветке было переполнение > >ха-ха. 5-7 лет назад чего-то было (и разумеется давным-давно пофиксилось) > http://secunia.com/advisories/22218/ Ну конечно не первой свежести.. А ведь казалось что было как будто вчера... Ах день какой тогда был день? Ах да - среда! (с) Высоцкий. Но тем не менее конец 2006-ого - это меньше трех лет назад.. Так что я надеюсь оправдал свой статус фана оперы. Не стоит оправдывать какой-то продукт в принципе. они того не стоят к сожалению.
	Ответить | Правка | Наверх | Cообщить модератору

	54. "Разработчики Opera интегрировали web-сервер в браузер"	+/–
	Сообщение от аноним (?), 17-Июн-09, 03:41
	>Не стоит оправдывать какой-то продукт в принципе. они того не стоят к сожалению согласен. но паранойя тоже хороша в меру ящитаю
	Ответить | Правка | Наверх | Cообщить модератору

	57. "Разработчики Opera интегрировали web-сервер в браузер"	+/–
	Сообщение от goshanecr (??), 17-Июн-09, 05:38
	Если так считать, то надо отказываться от ПО сложней чем hello world вообще. Насколько я помню есть какое-то статистическое правило что на 10 строк кода всегда есть как минимум одна ошибка. Это не мой постулат, и может там не десять строчек но что-то в этом роде. Просто если сравнивать Оперу её надёжность (уязвимости в ней не говоря о критических находят реже чем в любом другом браузере, скорость залатывания этих дырок чрезвычайно высокая, то что опера это ПО с закрытым кодом меня абсолютно не смущает, я полагаюсь на разработчиков оперы точно так же как Вы полагаетесь на тех кто собирает бинарные сборки лиса или другого любимого браузера. В условиях закрытости кода оперы поиск и без того гораздо меньшего количества уязвимостей превращается в поиск отсутствующей черной кошки.) 2006 год... и впрямь давненько... А насчёт того чтобы оправдывать продукт... тут никто этим не занимается... просто в плане безопасности у оперы нет конкурентов. Можно говорить что вот все только если ей заинтересуются, но грибы во рту не растут. Неужто все ищут дыры исключительно за деньги? Сомневаюсь... как же огромное количество специалистов занимающихся чем-то just for fun? И если поиск дыр в других продуктах (судя по известным уязвимостям опубликованным на всяких секюниях и других сайтах подобного толка) превращается в банальную и довольно простую игру, то почему же тогда не ломать ради интереса то что реже ломается? Я так понимаю в данном случае азарта больше... Вообще непонятно чем руководствуются люди говорящие в негативном свете про оперу потому что она "проприетарщина".. я так подозреваю что эти люди конечно же пользуются прекомпилированными пакетами их любимых браузеров, и конечно же полностью доверяются тем кто эти пакеты собирал. А вот интересно мне смогут ли эти крикуны взять и из сорцов у себя на домашней машине собрать пакет MD5 хеш которого бы совпадал с выложеным на офф. сайте? Это я понимаю в таком случае человек не голословно кричит о безопасности опенсурса и тотальной небезопасности всего проприетарного а на деле проверяет то чем он пользуется. А то если уж доверяешь одним, то не понятно по каким причинам отказываешься в точно такой же ситуации доверять другим.. Поверить в то, что все поголовно разработчики оперы засранцы закладывающие туда возможности открытия удалённого входа на комп пользователя или ещё что ничем не обоснованное , глупое обвинение :) Ух! Люблю вобщем оперу я :)
	Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

	59. "Разработчики Opera интегрировали web-сервер в браузер"	–1 +/–
	Сообщение от anonymous (??), 17-Июн-09, 05:52
	да всё проще: оперовцам превать на юзеров, вот и всё. если плевать мозилловцам — можно поднатужиться, взять, да и поправить. а вот что делать, например, с оперой нумер 10, которая после очередного билда стала цвет фона списков брать системный, а вот цвет буковок — ставить свой? у меня фон чёрный. опера уверена, что на чёрном фоне лучше всего читаются чёрные буквы. и нет, скинами это не лечится (если не менять цвет фона, а я не хочу его менять), на багрепорты никто не реагирует. в 9-й опере это работало нормально, в первых альфа-билдах 10-й — тоже. потом сломали. и нафига такие танцы? медленно, со скрипом и матами, перехожу на тормозиллу. после более чем десятилетнего использования исключительно оперы. потому что если уж я лишён привычного комфорта, то я лучше чуть дольше помучаюсь, но возьму брофзер, где исходники есть.
	Ответить | Правка | Наверх | Cообщить модератору

	62. "Разработчики Opera интегрировали web-сервер в браузер"	+1 +/–
	Сообщение от goshanecr (??), 17-Июн-09, 06:11
	10 ещё нет. На каждой страничке со ссылкой на бету, альфу или снапшот-билд очередной написано БОЛЬШИМИ КРАСНЫМИ ЖИРНЫМИ буквами что это нестабильный билд и если вы не хотите ничего поломать, то просто оставайтесь на последнем стабильном релизе. Вы всё програмное обеспечение по промежуточным сборкам судите? Тогда для Вас даже и не представляю как угодить в плане ПО... если Вы ставите нестабильную сборку оперы, это значит что Вы готовы к косякам и просто из-за своей симпатии к этому продукту готовы потратить какую-то толику своего времени на отправку баг репортов разработчикам. Вот и всё. Не надо на это жаловаться :)
	Ответить | Правка | Наверх | Cообщить модератору

	64. "Разработчики Opera интегрировали web-сервер в браузер"	–1 +/–
	Сообщение от anonymous (??), 17-Июн-09, 06:30
	>10 ещё нет. На каждой страничке со ссылкой на бету, альфу или >снапшот-билд очередной написано БОЛЬШИМИ КРАСНЫМИ ЖИРНЫМИ буквами что это нестабильный билд благодарю, я в курсе. тем не менее, regression tests отсутствуют как факт. иначе не сломали бы. >ПО... если Вы ставите нестабильную сборку оперы, это значит что Вы >готовы к косякам и просто из-за своей симпатии к этому продукту >готовы потратить какую-то толику своего времени на отправку баг репортов разработчикам. >Вот и всё. Не надо на это жаловаться :) ага. и где я с этим спорил? но то, что мою просьбу о confirmation несколько раз удаляли из devblog (а если ты не в курсе, то хорошим тоном считается спросить confirmation и только тогда писать багрепорт), конечно, очень воодушевило меня оный багрепорт писать. впрочем, несколько багрепортов ещё с 9TP1 нифига не поправлены. в том числе и кривой парзер некорректного UTF-8 (а с какого испугу вообще опера уверена, что все js -- это UTF-8, интересно знать?). FYI: я использую оперу ещё с версии 3.50. так что как раз "лояльности" мне *было* не занимать. если вспомнить, например, что до 6-й версии опера вообще не знала ничего о кодировках. нужно было очень любить оперу, чтобы с этим мириться, я бы сказал. больше у меня лояльности не осталось.
	Ответить | Правка | Наверх | Cообщить модератору

	42. "Разработчики Opera интегрировали web-сервер в браузер"	+/–
	Сообщение от pavlinux (ok), 17-Июн-09, 02:34
	> 9-ой ветке было переполнение буфера через обработку слишком длинного URL. это не шутка... И чё тут не шутошного.... Нормальная ОСь, отреагирует прибием процесса, и при желании, выдачи дампа, хотя, некоторые и BSOD могут...
	Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

	47. "Разработчики Opera интегрировали web-сервер в браузер"	+/–
	Сообщение от fdss (?), 17-Июн-09, 03:05
	>> 9-ой ветке было переполнение буфера через обработку слишком длинного URL. это не шутка... > >И чё тут не шутошного.... Нормальная ОСь, отреагирует прибием процесса, >и при желании, выдачи дампа, хотя, некоторые и BSOD могут... голая ОС без примочек - не верю. хоть опенбсд. может быть мертвый процесс и дамп мы получаем уже после успешного переполнения? ;) по крайней мере фаерфокс 1.5 с копейками в убунте года два назад исполнял мой шеллкод только в путь.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема