forum.opennet.ru

"В соревнованиях по взлому веб браузеров несокрушимым остался..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

"В соревнованиях по взлому веб браузеров несокрушимым остался..."	+/–
Сообщение от opennews (ok), 25-Мрт-10, 13:35
В первый день работы конференции Pwn2Own, посвященной безопасности в сети, было проведено (http://news.cnet.com/8301-27080_3-20001126-245.html) соревнование по взлому популярных web-браузеров, в рамках которого были успешно <a herf="http://www.neowin.net/news/safari-firefox-and-ie8-hacked-chr...взломаны</a> Apple Safari, Mozilla Firefox и Internet Explorer 8. Во всех случаях взлом был произведен через ранее неизвестные уязвимости (zero-day) и позволял получить полный контроль над системой. Браузеры были самых последних версий с наложением всех доступных патчей. Детали взлома браузеров по условиям соревнований будут оставаться в тайне до момента выпуска официальных обновлений. Как и в прошлом году Google Chrome стал единственным браузером, против которого не проводились даже попытки взлома. Один из участников соревнования объяснил это тем, что архитектура Google Chrome крайне сложна для вторжения: невозможность выполнения кода в куче, защита самой операционной сист... URL: http://www.neowin.net/news/safari-firefox-and-ie8-hacked-chr... Новость: https://www.opennet.ru/opennews/art.shtml?num=25946
Ответить \| Правка \| Cообщить модератору

Оглавление

В соревнованиях по взлому веб браузеров несокрушимым остался..., opennews, 25-Мрт-10, 13:35 [смотреть все]

А чего Оперы то небыло , MTTeam, 25-Мрт-10, 13:35 (1) //
- Оперу они даже за браузер не считают , r0g3r, 25-Мрт-10, 13:44 (6) //
  - впрочем, как и хром, поцанчик, 25-Мрт-10, 14:56 (28)
- потому что как неуловимый Джо - никому нафиг не нужен с его 1-2 рынка , Аноним, 25-Мрт-10, 14:51 (23) //
  - ответ неверный, 2 не мало , szh, 25-Мрт-10, 15:37 (33) //
    - Трудоемкость взлома блобятины - достаточно высока Надо, видите ли, анализироват, User294, 28-Мрт-10, 21:28 (129)
- наверное не проплатила, теоретик, 25-Мрт-10, 14:57 (29)
А где же Опера На западе Опера не популярна Безопаснее сидеть на непопулярных , sproot, 25-Мрт-10, 13:40 (4) //
- В Германии опера то-ли лидер то-ли второе место после эксплоера , strah4, 25-Мрт-10, 13:59 (9) //
  - вызывающе неверная информация, szh, 25-Мрт-10, 14:14 (14)
  - http gs statcounter com browser-DE-monthly-200902-201003, Anon, 25-Мрт-10, 14:55 (26) //
    - http gs statcounter com browser-RU-monthly-200902-201003-barособенно статисти, Djam, 26-Мрт-10, 23:43 (121)
  - Для Оперы Россия вторая по количеству использующих браузер , yantux, 25-Мрт-10, 16:19 (48) //
    - Лет за 10 видел оперу вживую 3 три раза Первый раз сам ткнул на иконку с прико, anonymous, 25-Мрт-10, 19:27 (69)
      - Вы просто не смотрели логи сайтов с большим количеством траффика, сайтов ориенти, Аноним, 25-Мрт-10, 19:51 (71)
      - 3 штука Многгоо , Hate, 25-Мрт-10, 20:58 (80)
      - А вот по данным statcounter а http gs statcounter com browser-RU-monthly-200, bolzamo, 26-Мрт-10, 15:44 (117)
- Да всю жизнь у неё было 1 , как и у Safari до недавнего времени Лишь в Росси, Zenitur, 25-Мрт-10, 14:38 (21) //
  - Кстати, это обясняет, почему не было -- Опера вне конкурса, Крутые Ксакепы, и , Andrey Mitrofanov, 25-Мрт-10, 14:45 (22)
  - Может быть, большинство не всегда не право , dq0s4y71, 25-Мрт-10, 15:50 (36)
  - Не сочтите за обиду, в вашем небольшом городе все то немногочисленное население,, Яба, 25-Мрт-10, 16:00 (40) //
    - Подсчёт вёлся сайтом города, да и я лично с кулхацкерами знаком К счастью, их в, Zenitur, 25-Мрт-10, 20:57 (79)
      - А надо предпочитать правильное мнение неправильному , azure, 26-Мрт-10, 00:26 (94)
        
        А есть всего два мнения моё и неправильное , upyx, 26-Мрт-10, 05:34 (99)
        А кто является мерилом правильности неправильности МНЕНИЯ , ixti, 26-Мрт-10, 11:37 (107)
  - Всё-таки популярность Оперы в России - это инерция Раньше этот браузер был плат, anon1, 25-Мрт-10, 17:32 (57) //
    - Вообще, Opera по мне работает намного приятнее Firefox Относились бы они ещё , Xaionaro, 25-Мрт-10, 19:52 (72)
    - Инерция - да Насчет платности - нет Раньше в России почти все сидели на модемах, filosofem, 25-Мрт-10, 20:49 (78)
      - gt оверквотинг удален Странно У меня с точностью до наоборот всё работало Чт, vlad, 26-Мрт-10, 14:11 (112)
  - Интересно, это как-то связано с тем что у России две беды , User294, 28-Мрт-10, 21:31 (130)
- security through obscurity не работает , Аноним, 25-Мрт-10, 14:56 (27)
Не понял А уязвимость webkit не делает хром автоматом уязвимым Не спец, по-эт, strah4, 25-Мрт-10, 13:41 (5) //
- Если я правильно понимаю, там все выполняется изолировано и движок для каждого , F, 25-Мрт-10, 14:24 (17) //
  - А почему все так не делают , Онаним, 25-Мрт-10, 20:44 (75) //
    - очень много работы по переделке, чтобы так заработало и ничего не сломалось , szh, 25-Мрт-10, 22:03 (83)
    - последний раз вкладка как процесс видел в ИЕ8 Как видете это ему не разу не п, Filosof, 27-Мрт-10, 02:40 (123)
      - Для тех кто не в курсе происходящего привожу ссылку на то сколько уязвимостей в , Аноним, 27-Мрт-10, 22:27 (126)
        
        Ну не свисти Лень было внимательней посмотреть Все протухли уже и относятся , Hate, 27-Мрт-10, 22:50 (127)
        А хто его знает, я её ещё на паре ресурсов видел Может они решили призовой фонд, Filosof, 27-Мрт-10, 23:44 (128)
мда у кого браузер запущен под админом , хана, evgeny_t, 25-Мрт-10, 13:54 (8) //
- Да не под админом тоже очень неприятно , Аноним, 25-Мрт-10, 14:02 (12) //
  - Что неприятного-то Ну налетишь ты на домашнюю директорию пользователя, от котор, Andrew Kolchoogin, 25-Мрт-10, 14:53 (24) //
    - пароли, номера кредиток, очень даже неприятно, szh, 25-Мрт-10, 15:39 (34)
    - А в юникс нельзя браузер запускать из под рута, а не админа Виндовых юзеров не , Аноним, 25-Мрт-10, 16:04 (43)
      - Кольчугина позови -- научит из-под зон пользовать D, Andrey Mitrofanov, 25-Мрт-10, 16:07 (44)
      - ну не то чтобы совсем нельзя Просто если попробовать, то на тебя браузер с ОСью, charon, 25-Мрт-10, 18:17 (59)
        
        Гм На приёме разговаривает с осью и браузером , оспаривает установленны, Andrey Mitrofanov, 25-Мрт-10, 18:35 (64)
        
        я думал, вы сможете понять метафору, charon, 25-Мрт-10, 18:46 (67)
        
        заинтриговали я даже ради интереса набрал sudo firefox, затем sudo su - firefo, qpq, 26-Мрт-10, 01:40 (96)
        
        наберите при логине в kdm gdm root и его парольА также напишите название ОС, charon, 26-Мрт-10, 10:43 (104)
        
        Ubuntu 9 10, я не знаю пароля рута, да мне это и не нужно, чтобы дать root права, qpq, 26-Мрт-10, 13:14 (108)
        
        что за бред вы несете Из-за таких потом на убунту гонят , paul, 26-Мрт-10, 15:09 (114)
        
        и где, простите, я бред сказал , qpq, 26-Мрт-10, 15:58 (118)
        
        ок, теперь знаю пароль root-а, зашел под рутом в графическое окружение - никто м, qpq, 26-Мрт-10, 13:18 (109)
        
        вы всё правильно делаете Значит, Убунта не ругается Под рутом работать можно , charon, 26-Мрт-10, 13:23 (110)
        Всё течёт всё меняется Когда я годик-два назад давал руту пароль, а потом добав, Filosof, 27-Мрт-10, 02:44 (124)
        
        Запустите wireshark под рут и будут вам йайцы в виде предупреждения что так де, User294, 29-Мрт-10, 02:37 (131)
        
        хехе, получил яйцом по фэйсу, не все еще значит так плохо, некоторые не полагают, qpq, 31-Мрт-10, 03:35 (133)
        
        Запуск софта под рутом если он может работать не под рутом - это очень плохо Ве, User294, 01-Апр-10, 04:24 (134)
        
        Во времена начального овсоения Линукса что означает постоянные эксперименты с м, Онаним, 25-Мрт-10, 20:49 (77)
        
        это в каком году было Современные версии Линуксов брыкаются при попытке работат, charon, 25-Мрт-10, 23:21 (85)
        
        Не Линуксов, а Display Manager овИ не брыкаются, а всего лишь имеют галку не пу, Анонимуз, 26-Мрт-10, 15:01 (113)
        Ну половина лайвовых Слакс - точно изначально под рутом без паролей в ДЕ пуска, Filosof, 27-Мрт-10, 02:46 (125)
не проводились попытки взлома несокрушимый , не по логике статьи, Опера, Аноним, 25-Мрт-10, 14:00 (10) //
- Нудык А это наш неуловимый Джо А это наша несокрушимая Опера , Andrey Mitrofanov, 25-Мрт-10, 14:02 (11) //
  - И самый несокрушимый - телнет Правда есть возможность взлома мозга при рендерин, zazik, 25-Мрт-10, 14:04 (13) //
    - D Спасибо, поржал В цитаты Одназначно , ., 26-Мрт-10, 15:29 (116)
У меня firefox запускается от обычного юзера под linux Как в этом случае А то , den, 25-Мрт-10, 14:15 (15) //
- ничего, продолжать сидеть и дальше, можно и в виндовс Не забудь только проверит, Guest, 25-Мрт-10, 14:27 (18)
- Как как Если эксплойт сработает и в linux, то можете потерять все файлы, которые, XoRe, 25-Мрт-10, 16:12 (46) //
  - Наверное потому что остальные не тупят по месяцу а иногда и больше с выпуском , User294, 29-Мрт-10, 02:43 (132)
неуловимый Джо , Аноним, 25-Мрт-10, 14:19 (16) //
- Неуместная шутка В отличии от Оперы, Хром в конкурсе участвовал Просто взломат, charon, 25-Мрт-10, 18:20 (60) //
  - То есть Вы не знаете первоисточника про Джо Н Или утверждаете, что держали све, Andrey Mitrofanov, 25-Мрт-10, 18:38 (65) //
    - При чём здесь первоисточник Браузер Хром занимает вроде бы более 6 рынка и опе, charon, 25-Мрт-10, 18:48 (68)
      - Ссылку можно Да, и какого рынка-то Браузеры бесплатные , XoRe, 25-Мрт-10, 23:38 (89)
        
        Я не запоминаю все ссылки Просто читайте новости, такую статистику почти каждый, charon, 25-Мрт-10, 23:49 (93)
        http marketshare hitslink com browser-market-share aspx qprid 1США бизнес дела, szh, 26-Мрт-10, 02:01 (97)
Ну и правильно Исходник FireFox в tar bz2 - 47 мегабайтов, исходник Chromium в , Zenitur, 25-Мрт-10, 14:35 (19) //
- Ого Это только 171 trunk 187 или со всеми веками всех разработчиков , Аноним, 26-Мрт-10, 09:39 (101)
- chromium-browser_5 0 363 0 svn20100326r42724 orig tar gz 26-Mar-2010 03 21 89M , paul, 26-Мрт-10, 15:15 (115)
не взломали потому что не пытались хаха, инетересная секурити А если вспо, Аноним, 25-Мрт-10, 14:37 (20) //
- Тоже обратил внимание Получается, не Хром стал несокрушимым, а просто всем было, Аноним, 25-Мрт-10, 14:54 (25)
- Ну при чём тут дыры Вы лучше рабочие эксплойты перечислите На конкурсе не за д, charon, 25-Мрт-10, 18:21 (61)
А почему links с lynxом не ломали , Coder, 25-Мрт-10, 15:08 (31) //
- неполноценные браузеры по меркам 2010 года , szh, 25-Мрт-10, 15:41 (35) //
  - да что вы в верстке я хоть и стараюсь не использовать навороты ака аякс, но все, Анон, 25-Мрт-10, 17:04 (55) //
    - ну так нынче 2010 браузер - это вебплатформа, а не просто просмотрщик html Бе, szh, 25-Мрт-10, 20:36 (74)
- а какой лучше links или lynx чем отличаются , jura12, 25-Мрт-10, 18:16 (58) //
  - Первый js умеет , anonymous, 25-Мрт-10, 19:33 (70) //
    - запустил обоих на опеннет и acid3 acidtests org, - js не умеют , szh, 25-Мрт-10, 20:25 (73)
  - elinks, минона, 25-Мрт-10, 23:26 (87)
так взлом проводился на оффтопике неинтересно надо было им дать rhel или вообще, mma, 25-Мрт-10, 15:32 (32) //
- Защита системы от дырявого ПО в Windows 7 64 гораздо круче, чем во всех nix a , birdie, 25-Мрт-10, 15:58 (38) //
  - Это более серверные операционки, чем пользовательские Поэтому их сравнивать нел, Дерзкий, 25-Мрт-10, 16:02 (41) //
    - В nix любая система защиты может работать как на сервере, так и на десктопе пр, XoRe, 25-Мрт-10, 16:20 (49)
  - Чтобы не разводить троллинг пруфлинк сего высказывания , XoRe, 25-Мрт-10, 16:10 (45) //
    - Как-то так http research microsoft com en-us um people tuomaura teaching netwo, Аноним, 25-Мрт-10, 16:44 (52)
      - Не совсем понял, к чему ссылка Там обзор методов и способов , XoRe, 25-Мрт-10, 17:03 (54)
  - а в 32-битной версии чуть поменьше , anonymous, 25-Мрт-10, 16:37 (51) //
    - да, защита 32-битной версии хуже Некоторые механизмы защиты реализованы только , charon, 25-Мрт-10, 18:24 (62)
  - Толсто, хватит бросать гуану на вентилятор , Анон, 25-Мрт-10, 17:05 (56)
люди, ломающие браузеры, работают в гугле , Аноним, 25-Мрт-10, 15:54 (37) //
- нет, и ведь даже в статье привели пример конторы, где работает один из финалисто, charon, 25-Мрт-10, 18:26 (63) //
  - Да, начиная с некоторого значительного объема, написать надежный код невозможно , Kisa, 25-Мрт-10, 20:45 (76) //
    - это информация поступила тебе из астрала Так приписывай свое имхо Хром уже на , szh, 25-Мрт-10, 22:11 (84)
    - ну что ж, тогда подождём Как вы думаете, сколько нужно времени Дело в том, что, charon, 25-Мрт-10, 23:25 (86)
    - Это на основе каких исследований , XoRe, 25-Мрт-10, 23:42 (90)
    - Что, правда Авторы QNX и военного софта с вами не согласятся Это почему вдруг , nuclight, 07-Апр-10, 10:13 (135)
Опера там не очень популярна из-за конфликта Оперы с оффициальными сайтами Micro, Дерзкий, 25-Мрт-10, 15:58 (39)
А тля Гугля проплатилась Это на firefox и IE, А для Гугла Хрома, это был вдру, pavlinux, 25-Мрт-10, 21:27 (81) //
- На самом деле DEP и ASLR - неплохие технологии, которые выгодно выделяют Винду п, charon, 25-Мрт-10, 23:30 (88) //
  - Выгодно отличают в речах маркетологов Их неплохость стремится к нулю, если их , XoRe, 25-Мрт-10, 23:47 (92) //
    - Выгодно в речах Гугла и некоторых участников конкурса Pwn2Own , charon, 26-Мрт-10, 10:45 (105)
- Не правильный подход предлагаете Нынче основные опасности исходят из Сети , Андрей, 26-Мрт-10, 22:04 (119) //
  - Сеть такая же абстракция как и файл Конкурс это доказательство способности ли, pavlinux, 27-Мрт-10, 01:19 (122)
http gs statcounter com mobile_browser-ww-monthly-200902-201003Opera Очень не, Аноним, 26-Мрт-10, 03:41 (98) //
- Вот когда в хром внедрят управление мфшкой, как в опере, я на него перейду А до , Perec, 26-Мрт-10, 09:51 (102) //
  - мЫшкой, Вы имели в виду дык плагин уже есть , Андрей, 26-Мрт-10, 22:05 (120)
- Это про мобильные браузеры Вы так и напишите - хочу, чтобы взломали мобильную О, charon, 26-Мрт-10, 10:46 (106)
В этих ноутбуках аппаратные бэкдоры, говорят стоят, Аноним, 26-Мрт-10, 10:12 (103)
Судя по тексту, DEP и пр для Хрома защитой является, а в отношении IE и других , Александр, 26-Мрт-10, 13:40 (111)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру