https://89.19.215.112/openforum/vsluhforumID3/84314.html Разработчики Chromium рассказали (http://blog.chromium.org/2012/04/fuzzing-for-security.html) о проекте ClusterFuzz, в рамках которого создан кластер для проведения fuzzing-тестирования браузера и смежных открытых проектов. Суть метода в генерации потока всевозможных случайных комбинаций входных данных, приближенных к реальным данным (например, html-страницы с случайными параметрами тегов или изображения с аномальными заголовками), и фиксации возможных сбоев в процессе их обработки. Если какая-то последовательность приводит к краху или не соответствует ожидаемой реакции, то такое поведение с высокой долей вероятности свидетельствует об ошибке или уязвимости. Для анализа причин зафиксированных крахов используется открытый инструментарий Address Sanitizer (http://code.google.com/p/address-sanitizer/). <br><br><br>В настоящее время в состав кластера ClusterFuzz входит несколько сотен виртуальных машин, которые одновременно тестируют около 6000 экземпляров Chrome, автоматически собранных из последней рабочей ревизии https://89.19.215.112/openforum/vsluhforumID3/84314.html#27 Sun, 29 Apr 2012 06:40:17 GMT Спасибо большое, классная идея :)<br> https://89.19.215.112/openforum/vsluhforumID3/84314.html#26 Sun, 29 Apr 2012 05:40:12 GMT В /usr/local/bin/chromium:<br><br>#!/bin/bash<br><br>primary="no"<br># check if chromium is already running<br>ps hax &#124; grep -q chrome &#124;&#124; primary="yes"<br><br>/usr/bin/chromium --enable-seccomp-sandbox "$*"<br><br>if [[ $primary == "yes" ]]; then<br> ps hax &#124; grep -q chrome && killall chrome Chrome_ProcessL<br> sleep 2<br> ps hax &#124; grep -q chrome && killall -9 chrome Chrome_ProcessL<br>fi<br><br>И все дела ;)<br> https://89.19.215.112/openforum/vsluhforumID3/84314.html#25 Sat, 28 Apr 2012 14:37:03 GMT Перестать использовать хромиум и юзать нормальный браузер?<br> https://89.19.215.112/openforum/vsluhforumID3/84314.html#24 Sat, 28 Apr 2012 12:25:44 GMT Перестать юзать кеды и использовать нормальные WM?<br> https://89.19.215.112/openforum/vsluhforumID3/84314.html#21 Sat, 28 Apr 2012 06:59:52 GMT Это не тест, а полный перебор всех возможных вариантов HTML-страниц. Так как их достаточно много, то более эффективным является не прямой перебор, а случайный выбор варианта с последующей проверкой на наличие ошибки в программе.<br> https://89.19.215.112/openforum/vsluhforumID3/84314.html#20 Sat, 28 Apr 2012 00:06:22 GMT как вы задрали со своими биткоинами...<br> https://89.19.215.112/openforum/vsluhforumID3/84314.html#19 Fri, 27 Apr 2012 23:50:37 GMT какой тест? ты читать, вообще, умеешь?<br> https://89.19.215.112/openforum/vsluhforumID3/84314.html#18 Fri, 27 Apr 2012 22:55:08 GMT ктож тебя там так обидел<br> https://89.19.215.112/openforum/vsluhforumID3/84314.html#17 Fri, 27 Apr 2012 22:11:15 GMT Отключил сразу - не помогло :(<br>