forum.opennet.ru

"Очередная 0-day уязвимость в Java"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Очередная 0-day уязвимость в Java"	+/–
Сообщение от Аноним (-), 02-Мрт-13, 01:21
> Вы наверное сильно удивитесь, но Oracle JDK 7 изначально собирается из открытого OpenJDK. Это не отменяет того что там много кода. А учитывая склонность корпораций к наему недорогих быдлокодеров по экономическим причинам - наивно ожидать высокого качества такого кода. Результат очевиден: много кода при посредственном качестве == дофига багов, включая и баги так или иначе ведущие к уязвимостям.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Очередная 0-day уязвимость в Java, opennews, 01-Мрт-13, 23:01 [смотреть все]

Ну не везёт просто и всё А ведь всего-то что надо Просто поменять лицензию на , Омский линуксоид, 01-Мрт-13, 23:01 (1) //
- А чем вам лицензия GPLv2, под которой сейчас распространяется код Java, не нрави, Аноним, 01-Мрт-13, 23:06 (2) //
  - Там скорее проблема в том что ява нужна только огромным ынтырпрайзникам, а сообщ, Аноним, 02-Мрт-13, 01:19 (31) //
    - Слухай, брат Аноним, ты или ссылкой делись или будем считать что ты просто побол, AnonuS, 02-Мрт-13, 04:53 (41)
      - Facebook was first to report a successful intrusion on its networks, then it was, Аноним, 02-Мрт-13, 09:11 (53)
        
        Спасибо, брат Аноним , AnonuS, 02-Мрт-13, 22:01 (84)
      - Вах, вах, вах кто это у нас тут из дикого леса приперся Это новость о взломе ап, Vaso Petrovich, 02-Мрт-13, 09:41 (54)
        
        Уууууууууууу, скока букав и экспрессии, удивительно на что способен человек как , AnonuS, 02-Мрт-13, 22:03 (85)
      - Ать http thenextweb com apple 2013 02 19 apple-attacked-by-hackers-targeting-, Аноним, 02-Мрт-13, 17:16 (64)
        
        Спасибо, брат Аноним , AnonuS, 02-Мрт-13, 22:00 (83)
- И чем в контексте уязвимостей в Java GPLv3 может помочь, что не может GPLv2 , Аноним, 01-Мрт-13, 23:07 (3) //
  - покажите мне исходники Java SE 7 Update 15, кверти, 01-Мрт-13, 23:14 (12) //
    - ну как бы http hg openjdk java net jdk7u jdk7u, freeday, 01-Мрт-13, 23:21 (15)
      - CODE 42 hours ago katleman Added tag jdk7u14-b14 for changeset bb97ad0c9e5a def, Andrey Mitrofanov, 01-Мрт-13, 23:32 (18)
        
        Вы на цифры не смотрите, это разные выпуски и разная схема нумерации OpenJDK 7u, Аноним, 01-Мрт-13, 23:41 (19)
    - http openjdk java net projects jdk7u qanda htmlWhen will this Project receive , Аноним, 01-Мрт-13, 23:43 (20)
- навряд ли Там тупо очень много кода Мегакомбайны и вещи в себе порочны, all_glory_to_the_hypnotoad, 01-Мрт-13, 23:21 (14) //
  - Вы наверное сильно удивитесь, но Oracle JDK 7 изначально собирается из открытого, Аноним, 01-Мрт-13, 23:31 (17) //
    - Это не отменяет того что там много кода А учитывая склонность корпораций к наем , Аноним, 02-Мрт-13, 01:21 (32)
- А может наоборот везет С каждой исправленной уязвимостью их остается все меньше, A, 03-Мрт-13, 03:01 (93)
applet надо бы давно запретить, Аноним, 01-Мрт-13, 23:08 (4)
как задолбало эти чортавы клиент-банки обновлять , Слакварявод, 01-Мрт-13, 23:08 (5) //
- Сочувствую пошли к черту , Аноним, 01-Мрт-13, 23:10 (8) //
  - пошли меня к чету , Аноним, 01-Мрт-13, 23:13 (10) //
    - Сегодня же пятница Маленький хелловин , Аноним, 01-Мрт-13, 23:14 (11)
    - А можно и к нечету , Аноним, 02-Мрт-13, 01:23 (33)
- Обновлять легко Главное чтобы самопальных костылей не было , Аноним, 01-Мрт-13, 23:12 (9)
Скоро словом JAVA будут пугать детишек , Аноним, 01-Мрт-13, 23:09 (6) //
- только апплетами , в, 02-Мрт-13, 01:08 (30) //
  - Просто про апплеты мы знаем, их активней ищут, она на виду и слуху, т к затраги, Чел, 02-Мрт-13, 08:05 (46)
- 8220 Есть всего 2 типа языков те, на которые все жалуются и те, которыми никт, iZEN, 02-Мрт-13, 09:06 (52) //
  - Но столько ремотно эксплойтабельных дыр через которые натурально факапают пользо, Аноним, 02-Мрт-13, 17:20 (66)
  - ага, что ещё остаётся говорить отцу уродца, all_glory_to_the_hypnotoad, 02-Мрт-13, 20:06 (77)
  - То то ты постоянно на с истерически жалуешься, ггг, kurokaze, 02-Мрт-13, 21:08 (80)
Прямо такое ощущение, что какой-то ненавидящий оракл хакер припас пачку эксплоит, Stax, 01-Мрт-13, 23:10 (7) //
- Пусть учатся у гугла и мозиллы как надо действовать чтобы хакеры сплойты сливали, Аноним, 02-Мрт-13, 01:25 (34)
- Джеймс Гослинг Билл Джой Патрик Ногтон , iZEN, 02-Мрт-13, 09:01 (50)
Ну т е , как обычно, на полгода-год, Аноним, 01-Мрт-13, 23:16 (13) //
- Лучше просто снести его совсем , Аноним, 02-Мрт-13, 17:21 (67)
Рекомендуется отключить данный плагин вообще навсегда Если вам нужна десктопная, bugmenot, 01-Мрт-13, 23:29 (16) //
- А почему бы в плагине не сделать возможность включить его только для определенны, coba, 02-Мрт-13, 00:03 (21) //
  - ну, в мозилле лечится расширением Как обычно, собственно , Crazy Alex, 02-Мрт-13, 03:24 (37)
- Или поменять уже банк , X86, 02-Мрт-13, 08:22 (47)
- Троян существует только для Windows , iZEN, 02-Мрт-13, 09:02 (51) //
  - Windows существует только для Троян , Аноним, 02-Мрт-13, 19:26 (75)
- А еще можно прыгать в ластах, с бубном, в гамаке Для ублажения очередного горба, Аноним, 02-Мрт-13, 17:27 (68) //
  - а где-то в России Украине есть банки, у которых корпоративный клиент не на яве , Crazy Alex, 04-Мрт-13, 12:12 (99)
ява снова дырява izen, выходи выгораживать яву, Аноним, 02-Мрт-13, 00:17 (22) //
- Аноним, 00 17 , 02-Мрт-13, 22 iZEN, 00 19 , 02-Мрт-13 23 Во, саммонинг-то прок, Andrey Mitrofanov, 02-Мрт-13, 00:32 (26) //
  - Команду демеркуризаторов во главе с Торвальдсом , Аноним, 02-Мрт-13, 17:27 (69)
  - Работать идите, заводы стоят, мать вашу А вы тут очередной dick-sucking contest , Linus, 03-Мрт-13, 21:23 (97)
- зачем юродивого тревожите, Аноним, 02-Мрт-13, 03:42 (40)
JVM написана на C 8212 это основная проблема , iZEN, 02-Мрт-13, 00:19 (23) //
- Ясно А на каком языке должен быть был написан плагин для браузера, чтобы там та, Stax, 02-Мрт-13, 00:25 (24) //
- Верно, надо было на жаве его написать , Led, 02-Мрт-13, 00:36 (28) //
  - и назвать jaja по аналогии с pypy Для особо упоротых - jajanaturlich , YetAnotherOnanym, 03-Мрт-13, 19:25 (96)
- Да, плохому танцору мешает не танцевальное искусство театра БолЪшой , Andrey Mitrofanov, 02-Мрт-13, 00:36 (29)
- я тебе раскрою большой секрет дело не в том, на каком языке написано, а КАК нап, Карбофос, 02-Мрт-13, 03:33 (38) //
  - 8220 Си позволяет легко выстрелить себе в ногу с C это сделать сложнее, но,, iZEN, 02-Мрт-13, 08:53 (48) //
    - то есть ты испугался этих слов, и поэтому твой кругозор на столько ограничен бе, Карбофос, 02-Мрт-13, 13:09 (57)
    - Ага, а прикинь что бы он прожабку сказал, kurokaze, 02-Мрт-13, 21:10 (81)
      - что-то вроде стреляешь в ногу, а отлетает голова , Карбофос, 03-Мрт-13, 03:12 (95)
  - Интересное наблюдение http habrahabr ru post 171325 ---EPOC и Symbian как , iZEN, 02-Мрт-13, 14:17 (59) //
    - http packages debian org sid openjdk-7-jdkА дебианщики-то и не знают , Аноним, 02-Мрт-13, 20:53 (78)
- А я думал что проблема явы - в том что это немеряный переросток с кучей кода, де, Аноним, 02-Мрт-13, 17:29 (70)
- Годный троллинг, годный, pachanga, 02-Мрт-13, 22:14 (86)
6 Update 42 будет , Аноним, 02-Мрт-13, 00:31 (25) //
- В связи c прекращением времени жизни ветки Java SE 6, для которой больше не бу, Andrey Mitrofanov, 02-Мрт-13, 00:35 (27) //
  - Еще бы она винду-ворду сносила заодно , Аноним, 02-Мрт-13, 17:38 (72)
- Финальная версия явы, и всего-всего , Аноним, 02-Мрт-13, 01:26 (35)
- Будет Java 8 Судя по количеству уязвимостей программисты в панике и истерично за, tonys, 02-Мрт-13, 22:27 (87)
Это какая-то фантомасгория Даещь по 0-дэй уизвимости в Джаве каждую неделю Ско, клитр, 02-Мрт-13, 02:25 (36) //
- судя по всему, этих уязвимостей там нашли много просто порциями выдают лет 5-6, Карбофос, 02-Мрт-13, 03:39 (39) //
  - Хорошо бы пива С В смысле не побалует ли брат Карбофосец статейкой или хотя , AnonuS, 02-Мрт-13, 05:07 (43) //
    - подход похож на разновидность фаззинга обычным фаззингом, к примеру, в адобовск, Карбофос, 02-Мрт-13, 13:51 (58)
      - Спасибо за инфу, Карбофос, если и ссылочкой побалуешь, то цены тебе просто не бу, AnonuS, 02-Мрт-13, 21:59 (82)
        
        Да что ж тут баловать, вот первый результат в гугле на первый же запрос adobe fl, Michael Shigorin, 03-Мрт-13, 01:43 (91)
        
        Спасибо, Мишаня Интересная ссылочка Надо же братьев меньших-анонимных по зиме п, AnonuS, 03-Мрт-13, 02:03 (92)
        это один из простых фаззингов использовался та новость на пару лет раньше свети, Карбофос, 03-Мрт-13, 03:05 (94)
заголовок поправьте, а то создается впечатление, что уязвимости в очередь выстра, Аноним, 02-Мрт-13, 11:06 (55) //
- А что не так curl opennet ru 124 grep Java echo Чорт, опять уязвимость , XoRe, 02-Мрт-13, 11:31 (56) //
  - инсталлируя яву каждый раз когда в ней находят дыру Это такой тонкий мазохиз, Аноним, 02-Мрт-13, 17:30 (71) //
    - Так-то install обновляет пакет, если он уже установлен А, вы вот о чём Тогда , Аноним, 02-Мрт-13, 20:55 (79)
  - curl от рута Страшно так жить, наверное , Michael Shigorin, 02-Мрт-13, 18:36 (73)
заказ M на подрыв репутации JVM , Аноним, 02-Мрт-13, 18:57 (74)
Как-то сомнительно,что кто-то один,или несколько сидят и перелопачивают тонныкод, Аноним, 02-Мрт-13, 22:50 (88) //
- Тонны кода лопатить незачем Можно поиграться с отладчиком , XoRe, 04-Мрт-13, 12:07 (98)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру