https://www.opennet.me/openforum/vsluhforumID3/79917.html Несколько свежих уязвимостей:<br><br><br><br>- В очередном обновлении web-браузера Google Chrome устранено (http://googlechromereleases.blogspot.com/2011/08/stable-channel-update_22.html) 11 уязвимостей, из которых 9 уязвимостей помечены как опасные, а одна как умеренная. Одной уязвимости присвоен статус критической проблемы, что подразумевает возможность обхода всех уровней защиты браузера. Примечательно, что критическая уязвимость проявляется только на платформе Windows. В рамках программы по выплате денежного вознаграждения за обнаружение уязвимостей для текущего релиза компания Google выплатила исследователям безопасности 8837 долларов США (одна премия 1500$, 6 премий по 1000$ и одна премия 1337$);<br>- В пакете Stunnel, предназначенном для организации SSL-туннелей к сервисам не поддерживающим SSL, обнаружена опасная уязвимость (http://www.stunnel.org/pipermail/stunnel-announce/2011-August/000059.html), которая потенциально может привести к выполнению кода удаленного злоумышленника на серве...<br><br>URL: <br>Новость: http https://www.opennet.me/openforum/vsluhforumID3/79917.html#16 Sun, 28 Aug 2011 03:30:36 GMT Грамотный подход, и вроде в винде хром апдейт в автостарт прописывается, потому те кто живет с принципом работает и хорошо, так и продолжат жить спокойно с этим принципом, по крайней мере касательно данной темы<br> https://www.opennet.me/openforum/vsluhforumID3/79917.html#14 Wed, 24 Aug 2011 12:03:27 GMT &gt; теперь все кто незнал о них сможет их эксплотировать на тех, кто <br>&gt; так и неузнал о них,<br><br>А тот кто не ставит апдейты на софт - сам себе злобный баклан. Пусть на себя пеняет. Дыры все-равно найдут, только если вендор смолчит в тряпочку, найти концы кто, как и через что поломал и сделать выводы - будет намного сложнее. <br> https://www.opennet.me/openforum/vsluhforumID3/79917.html#12 Wed, 24 Aug 2011 04:19:51 GMT о да на сервере ни как не прожить без хрома , мплэйера , ффмпег библиотеки , иксов<br><br>--<br>что , лучше было бы если бы знала маленькая горстка кулхацкеров об этих уязвимостях и пользовала Вас во все щели ?<br>---<br>Вы принципиально не накладываете секурные патчи на серверах ?<br> https://www.opennet.me/openforum/vsluhforumID3/79917.html#11 Wed, 24 Aug 2011 01:10:26 GMT теперь все кто незнал о них сможет их эксплотировать на тех, кто так и неузнал о них, либо на тех, кто ппововедует принцеп "работает - нетрогай"... или ктота на работающие сервера кладёт все новые патчи?<br> https://www.opennet.me/openforum/vsluhforumID3/79917.html#9 Tue, 23 Aug 2011 11:34:09 GMT главное что нашли и самое главное не умолчали об уязвимостях<br>в отличии от ...<br>ну и то что закрыли спасибо =)<br> https://www.opennet.me/openforum/vsluhforumID3/79917.html#7 Tue, 23 Aug 2011 10:56:01 GMT Молодцы Владимир Воронцов и Сергей Глазунов - один 1000$, а другой 1000$+1500$ отхватил! 1337$ - не прикольно! =]<br> https://www.opennet.me/openforum/vsluhforumID3/79917.html#2 Tue, 23 Aug 2011 08:45:49 GMT &gt;одна премия 1337$<br><br>Элитно :)<br>