forum.opennet.ru

"На первом дне соревнований Pwn2Own были взломаны Safari, IE ..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "На первом дне соревнований Pwn2Own были взломаны Safari, IE ..."	+/–
Сообщение от vitek (??), 19-Мрт-09, 18:05
да в курсе я... :-D просто наивность многих поражает. вот только какое это имеет отношение к безопасности? rm -rf / - это пользовательский процесс... дальше уж всё равно какие системные вызовы он дёргает. есть права - удалит. нет прав - не удалит. и ни какой связи с архитектурой.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

На первом дне соревнований Pwn2Own были взломаны Safari, IE ..., opennews, 19-Мрт-09, 12:51 [смотреть все]

ну вот я уже собирался радоваться, а тут облом, Аноним, 19-Мрт-09, 12:51 (1)
интересно почему это опера не учавствовала , Ононим, 19-Мрт-09, 12:53 (2) //
- видимо авторы оперы зажали 5 штук зелени и зеро дей уязвимости отправляются к бо, iv, 19-Мрт-09, 13:06 (4) //
  - Как настоящие джентельмены, участники соревнований должны взломать Оперу бесплат, usr, 19-Мрт-09, 18:27 (43) //
    - Актуально только для рашки - в остальном мире оперу юзает порядка 1-2 юзеров Ду, User294, 20-Мрт-09, 00:04 (50)
      - Что ещё раз доказывает, что опера наиболее безопасный браузер т к его никто , Анонимус, 20-Мрт-09, 01:22 (52)
        
        Это спорное утверждение По некоторым данным в экс-СССР доля Оперы примерно равн, charon, 20-Мрт-09, 12:25 (66)
      - Богатый человек, сразу видно Если 1 от населения земли заставить кликнуть на с, inhuliopidorasohuelos, 20-Мрт-09, 11:14 (65)
- зачем взламывать сайт которым пользуется пол промилле пользователей , xen, 19-Мрт-09, 18:28 (44)
- поди испугались , Djam, 22-Мрт-09, 19:36 (77)
Я может чего не понимаю насчет Mac OS - а там Safari из-под рута запускается, чт, Роман, 19-Мрт-09, 13:28 (8) //
- Зачем рут можно вполне слать спам не из рутового окружения, удалять документы, , Fragster, 19-Мрт-09, 13:44 (9) //
  - Не, значит я что-то не понимаю Что тогда там подразумевалось под взломом Если я, Роман, 19-Мрт-09, 13:50 (11) //
    - На компе в браузере открывают специальном образом подготовленную хакером страниц, Аноним, 19-Мрт-09, 14:12 (14)
      - Это только так кажется Нужный код - чересчур абстрактно Ибо непонятно, от чь, Роман, 19-Мрт-09, 14:43 (18)
        
        не тупи нужно только выполнить код на целевой системе, этого достаточно для зач, anonymous, 19-Мрт-09, 15:24 (25)
    - Написано ж прям в новости специально подготовленную страницу, для получения П, Vladimir, 19-Мрт-09, 14:37 (17)
      - Полный контроль - это рут Вот я и спрашивал у владельцев Маков - неужели там Са, Роман, 19-Мрт-09, 14:44 (19)
        
        локальное поднятие прав ядро ведь монолитное так помнится в принципе линух с, Аноним, 19-Мрт-09, 14:59 (20)
        
        Вы что-то путаете, оно не монолитное не разу , Аноним, 19-Мрт-09, 15:10 (24)
        
        там гибрид, поэтому минусов как и плюсов отхватывает и от микроядерности и от мо, Аноним, 19-Мрт-09, 16:13 (28)
        
        панацея от всех бед отменяется -Dмакос хы не только микроядерное, ни и процесс, vitek, 19-Мрт-09, 16:48 (30)
        
        NT как бы тоже микроядерная D однако, на самом деле они гибридные и в той ссылке, аноним, 19-Мрт-09, 17:39 (35)
        http habrahabr ru blogs macosxdev 36875 Сердцем, т е ядром, Mac OS X является, аноним, 19-Мрт-09, 17:41 (36)
        
        да в курсе я -Dпросто наивность многих поражает вот только какое это имеет о , vitek, 19-Мрт-09, 18:05 (40)
        
        rm порождает unlinkat , что есть __SYSCALL __NR_unlinkat, sys_unlinkat в ядре , pavlinux, 20-Мрт-09, 07:09 (56)
        
        да ужас что твориться хоть стрейс и не запускай, аж страшно становиться -D, vitek, 20-Мрт-09, 09:15 (62)
        
        на уровне ядра все процессы равны не надо там никакого рута P, Аноним, 19-Мрт-09, 15:01 (22)
        
        учите матчасть и не говорите подобных глупостей , Madrack, 19-Мрт-09, 18:24 (41)
        
        да Вам бы не помешало Dhttp ru wikipedia org wiki Монолитное_ядроВсе части мо, Аноним, 19-Мрт-09, 19:48 (45)
        
        и что,safari является частью ядра , Frank, 20-Мрт-09, 07:32 (57)
        
        Если в системе есть уязвимости, позволяющие локальному пользователю повысить сво, Alexander, 19-Мрт-09, 15:10 (23)
        
        тут на помощь приходит SELinux, Анонимус, 20-Мрт-09, 01:29 (53)
        
        давай ещё vmslice позовём на помощь , Frank, 20-Мрт-09, 07:40 (58)
        Это который был содран с подсистемы MAC Mandatory Access Control в Apple судя , _umka_, 20-Мрт-09, 08:44 (59)
        
        а пруфлинк уже не модно мак ос х ещё не появилась, а с неё уже всё посодрали , vitek, 20-Мрт-09, 09:14 (61)
        Вообще интересное заявление SElinux разрабатывался по какому-то там гранту и по, xxx, 21-Мрт-09, 14:36 (76)
- рут по умолчанию отключен Надо бы посмотреть над всей системой получили контрол, alexxx, 19-Мрт-09, 13:47 (10)
- Ну знаете, в современных виндах тоже не из под админа Но для отсылки спама, прок, User294, 19-Мрт-09, 15:01 (21)
- ну если эксплойт выполнить, то мож и ломанётся там руткит какойнть , Игорь, 19-Мрт-09, 18:27 (42)
- http www opennet ru openforum vsluhforumID3 50786 html 46, none, 19-Мрт-09, 21:09 (47)
он мне импонирует все больше юзер интерфейс такой гладкий и неглючный красивые, drioptr, 19-Мрт-09, 14:04 (12) //
- райтклик - блокировать содержимое, thevery, 19-Мрт-09, 14:11 (13) //
  - Рука отвалится , Knuckles, 19-Мрт-09, 14:16 (15) //
    - зато гиподинамии не будет, Ыку, 19-Мрт-09, 14:34 (16)
      - Зато будет синдром туннельного сухожилия - , sergem, 19-Мрт-09, 17:44 (37)
    - мозгом надо работать, мозгом добавляем в блэклист строкуhttp ad voila трети , fix, 20-Мрт-09, 03:24 (54)
      - Этого недостаточно , Knuckles, 20-Мрт-09, 12:37 (68)
        
        этого более чем достаточночерный список для встраиваемого контента, css-блокер д, ., 20-Мрт-09, 13:37 (69)
- Вот чего по мне ему не хватает - это нативного интерфейса и под кде, и под гном , __wwiii, 19-Мрт-09, 15:30 (26) //
  - гпл ему не хватает , vitek, 19-Мрт-09, 16:25 (29) //
    - для чего ему не хватает GPL , nskboy, 19-Мрт-09, 17:07 (31)
      - ну например для 30 рынка нет -DDDDDDDDDDD, vitek, 19-Мрт-09, 17:32 (33)
        
        Он слишком перегруженный для 30 рынка, Aleksey, 19-Мрт-09, 18:03 (39)
        Это для 30 от нищебродских 1-2 которые занимает Linux спасибо - рынок Mac OS , _umka_, 20-Мрт-09, 08:46 (60)
- погуглите прикручивается специальный стиль блокировка всех основных рекламных, divan, 20-Мрт-09, 05:40 (55) //
  - Гуглили, пробовали С FF Adblockplus рядом не валялось ни по качеству работы ни , Knuckles, 20-Мрт-09, 12:35 (67)
Ну уязвимость была найдена в Safari 4 beta, её и эксплотировали, в Mac OS X, юзе, Аноним, 19-Мрт-09, 15:30 (27)
Browsers and Associated Test PAltformVaio - Windows 7 IE8 Firefox ChromeMacintos, nickispeaki, 19-Мрт-09, 17:38 (34)
http www palluxo com 2008 03 28 charlie-miller-hacks-into-macbook-air-in-2-min, nickispeaki, 19-Мрт-09, 17:50 (38)
ежели Мак ОС Х установить без пароля а такое возможно - то дефолтный юзер по , none, 19-Мрт-09, 21:08 (46)
На первом дне Автор, слов нет , Аноним, 19-Мрт-09, 23:51 (48)
Opera не участвует потому, что её доля в Мире 1 Только в России её любят на 1 , Аноним, 19-Мрт-09, 23:55 (49) //
- А что нужно сделать, чтобы за уязвимость в Konqueror дали 5 000 И кто даст , Роман, 20-Мрт-09, 00:47 (51)
- Должен вас огорчить судя по статистике моего сайта где посетителей из США 27 ,, Cooler, 23-Мрт-09, 12:09 (78)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру