Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Опубликован эксплоит, поражающий неисправленную уязвимость в..., opennews (??), 27-Авг-12, (0) [смотреть все] Когда уже java плагин перестанет поддерживаться и будет выпилен окончательно , Аноним (-), 23:59 , 27-Авг-12, (1) // Откуда нам знать, когда лично ты его уберешь из своего браузера Подавляющее бол, angra (ok), 00:11 , 28-Авг-12, (2) +32 К сожаления DELL DRAC консоль работает через этот долбаный плагин Там какой-то , anonymous (??), 00:15 , 28-Авг-12, (3) // И это печально , filosofem (ok), 08:55 , 28-Авг-12, (44) у Supermicro тоже на JAVA remote console работает , Аноним (-), 11:17 , 28-Авг-12, (63) +1 // Да вы кушайте ваши кактусы И не забудьте сказать спасибо тем кто вас заставляет, Аноним (-), 15:31 , 28-Авг-12, (104) а глубокоуважаемый дон чем ремотные сервера админит есси чо - aten 124 alusten, mr_gfd (?), 01:39 , 29-Авг-12, (116) +1 JRE - принудительно в песочницу , Аноним (-), 00:36 , 28-Авг-12, (4) –1 // Оно само по идее песочница , Аноним (-), 15:30 , 28-Авг-12, (103) Поставил NoScript , Анонище (?), 00:50 , 28-Авг-12, (5) // В данном случае поможет только NoFlash , Аноним (-), 00:51 , 28-Авг-12, (7) –2 // Почему это только Adblock позволяет резать где не надо и разрешать там, где нуж, ffirefox (?), 00:58 , 28-Авг-12, (8) // Мсье знают толк в извращениях Однако NoScript умеет давить вообще все мыслимые , Аноним (-), 01:13 , 28-Авг-12, (11) +5 Полезны все эти дополнения, т к бывает необходимость разрешить работу скриптов , John (??), 09:12 , 28-Авг-12, (47) А вот тут вступает в игру адблокплюс, в котором при правильной подборке подписок, Аноним (-), 14:39 , 28-Авг-12, (78) А если мне совершенно необходимо смотреть ТК 171 Дождь 187 , и при этом ни од, Firefoxic (?), 21:05 , 29-Авг-12, (122) Пока в деревне Виллафоксо придумывают, какие расширения поставить для задавливан, Тарелькин (?), 12:42 , 28-Авг-12, (69) +1 Вообще-то в деревне Виллафоксо уже несколько веков как пользуются plugins click_, Аноним (-), 13:56 , 28-Авг-12, (71) +2 Так надо кнопку приделать и уже все будет хорошо Чего же выше в треде кто-то пе, Тарелькин (?), 18:24 , 28-Авг-12, (107) –2 Вы тупите и толстите Всего лишь изменить настройку по умолчанию Впрочем на мой , Аноним (-), 19:56 , 28-Авг-12, (108) которое по одному клику на заинтересовавшей Flash-врезке включает ВСЕ врезки , iZEN (ok), 16:48 , 30-Авг-12, (123) Вот только адблокер у них там кривой, настроек под себя - почти нет, зато дефолт, Аноним (-), 14:41 , 28-Авг-12, (79) У кого-то еще стоит джаваплагин , Аноним (-), 00:51 , 28-Авг-12, (6) // У меня стоит А еще браузер принудительно запущен в песочнице, в которой запреще, Anonplus (?), 00:59 , 28-Авг-12, (9) +1 // Чего бы это ради Эксплойт - это уже выполняющийся хакерский код То что он в пр, Аноним (-), 01:18 , 28-Авг-12, (12) // Что бы запуститься после перезагрузки, максо (?), 10:02 , 28-Авг-12, (56) 1 Самоцелью не является 2 Эй, граммар-наци, кроме вашего нерадивого коллеги т, Аноним (-), 14:57 , 28-Авг-12, (81) ничего, мы им билеты на морской круиз дарить будем , arisu (ok), 15:01 , 28-Авг-12, (83) В Сомали чтоли , Аноним (-), 15:20 , 28-Авг-12, (97) нет, я на анекдот намекал который 171 знали бы вы, сколько я вас тут собирал , arisu (ok), 04:44 , 29-Авг-12, (120) что, и для каждого сайта, где ты зарегистрирован, песочница отдельная если нет,, arisu (ok), 02:05 , 28-Авг-12, (22) +4 // Кэп сегодня в ударе Epic D, Аноним (-), 14:58 , 28-Авг-12, (82) Купи медаль, а мне пофигу откуда слать спам или учавствовать в ДДОС, - хоть из п, pavlinux (ok), 02:29 , 28-Авг-12, (23) +5 // ну и шли себе с современным анлимом главное чтобы ничего не ломал D, ананим (?), 04:32 , 28-Авг-12, (30) да вы батенька меценат , Аноним (-), 08:13 , 28-Авг-12, (41) +1 Скорее мазохист, подставлять свой зад под ментовские бутылки вместо педобиров, э, filosofem (ok), 09:13 , 28-Авг-12, (49) +1 глупости, половина вантузятников так и живёт спам - проблема и головная боль про, ананим (?), 00:21 , 29-Авг-12, (113) Зато ваш айпи а то и подсетка попадет в BLы и после этого проблемы будут уже у в, Аноним (-), 15:01 , 28-Авг-12, (84) и это хорошо сразу ясно, какие ресурсы можно смело заносить в бан-лист всё рав, arisu (ok), 15:04 , 28-Авг-12, (86) О, мсье предпочитает спам, абузивное поведение и хакерские атаки , Аноним (-), 15:18 , 28-Авг-12, (95) мсье предпочитает не пользоваться ресурсами, где админы лишены головного мозга т, arisu (ok), 04:40 , 29-Авг-12, (118) ага, заноси Dмне то пох, мы с тобой у одного прова пришвартованы , ананим (?), 00:20 , 29-Авг-12, (112) это только твои влажные мечты , arisu (ok), 04:43 , 29-Авг-12, (119) Взаимоисключающие параграфы детектед, Аноним (-), 15:11 , 28-Авг-12, (92) +1 NoScript в режиме тотального блокирования всех плагинов решает - запретить java , eoranged (?), 01:11 , 28-Авг-12, (10) // только при таком режиме проще сразу снести яву и прочие плагины В конце конц, Аноним (-), 01:21 , 28-Авг-12, (13) –1 Так и живу , 43пр5р6и2м (?), 04:03 , 28-Авг-12, (28) // Зачем ты своим ником палишь чьи-то пароли , Boboms (ok), 10:36 , 28-Авг-12, (59) –1 // Наверное затем что незачем свои пароли всему интернету светить , Аноним (-), 15:02 , 28-Авг-12, (85) +1 А что мешает временно отключить Надо заюзать, включил, сделал что надо, выключи, siorf (?), 01:21 , 28-Авг-12, (14) // В фоксе всё собираются ввести возможность временного постоянного включения для к, Lain_13 (ok), 01:50 , 28-Авг-12, (19) // В опере давно уже реализовано , Аноним (-), 03:42 , 28-Авг-12, (26) // В хромом тоже И шо , Apchhi (?), 05:24 , 28-Авг-12, (31) +1 Казалось бы, при чём тут линукс и свободное ПО Все нормальные дистрибутивы Fed, Lockal (??), 01:42 , 28-Авг-12, (18) +4 // У меня вот в Ubuntu 12 04 установлена именно Oracle Java 7 Я сам её туда вкатил, Lain_13 (ok), 01:55 , 28-Авг-12, (20) +3   // Написано однажды - работает везде -D, koblin (ok), 10:04 , 28-Авг-12, (57) +5   // Ну, проблема здесь та же, что и с совместимостью приложений между версиями винды, виндотролль (?), 11:45 , 28-Авг-12, (66)   Пожалуй самой упоротой софтиной, что я видел на Java, был BusinessObject WebInte, Lain_13 (ok), 12:19 , 28-Авг-12, (67) +1   У жабистов такой булщит - норма жизни Ынтырпрайз во все поля Я как-то видел не, Аноним (-), 15:04 , 28-Авг-12, (87)   Oracle java имеет лицензию на дистрибьюцию запрещающую распространение где-либо,, Тузя (ok), 04:11 , 28-Авг-12, (29) Зато у них есть свои дыры И не понимать этого 8212 всё равно что становиться, Тот_Самый_Анонимус (?), 05:38 , 28-Авг-12, (33) –1 аха ещё бы всякие ilo kvm от серверов типа hp работали на openjdk , stalker37 (?), 08:46 , 28-Авг-12, (43) // Покупаем Dell - никаких Java, только ipmitool , Rush (??), 09:30 , 28-Авг-12, (54) // ipmitool -- это только BMC, а реализуемый на SP iKVM он совсем не умеет, к сожал, Michael Shigorin (ok), 10:53 , 31-Авг-12, (124) Учите мат часть Java7 на OpenJDK , Global (?), 08:57 , 28-Авг-12, (45) +1 Это ты палишься, отождествляя _открытые системы_ с линуксом , Аноним (-), 14:00 , 28-Авг-12, (73) –1 Ну вот когда у меня нарисовалась необходимость иметь дело с клиент-банком на джа, Crazy Alex (ok), 15:19 , 28-Авг-12, (96) все потенциальные владельцы 171 умных домов 187 из соседней новости должны б, arisu (ok), 02:02 , 28-Авг-12, (21) +3 // А ничего, что это дыра в плагине для браузера, а в тех умных домах Java только н, Аноним (-), 09:42 , 28-Авг-12, (55) // Но как индикатор отношения к делу - вполне себе Пользуйтесь явой в умных домах , Аноним (-), 15:07 , 28-Авг-12, (90) // Нормально спроектированный умный дом вообще не зависит в своем функционировании , Crazy Alex (ok), 15:26 , 28-Авг-12, (100) Спасибо, Кэп Вот именно поэтому вся эта ынтырпрайзятина на яве нафиг не уперлас, Аноним (-), 21:41 , 28-Авг-12, (110) Незакрытую уязвимость чего Ошибка в сетевом сервисе Отключат, если не критично,, www2 (??), 06:24 , 28-Авг-12, (36) +1 // У Вас на браузере стоит suid-бит Если нет тогда за чем сравнивать Что мешает сд, Аноним (-), 09:27 , 28-Авг-12, (53) // - голова мешает, зачем ставить на свой сервер эксплоит, который умеет скачивать , MVK (??), 10:39 , 28-Авг-12, (60) Флеш просто сам по себе достаточно ограниченный в плане предоставляемых услуг Ч, Аноним (-), 15:12 , 28-Авг-12, (93) У флеша это ограничение много лет как Реализуется следующим образом чтобы что-, Crazy Alex (ok), 15:30 , 28-Авг-12, (102) Печально то что именно java плагин до сих пор юзается в энтерпрайзе , Анон (?), 10:36 , 28-Авг-12, (58) +1 // - печально что кто-то использует энтерпрайз в десктопе, так как уязвимость актуа, MVK (??), 10:41 , 28-Авг-12, (61) Энтерпрайзу пофигу на уязвимости Апплет на апплете и апплетом погоняет, и клиен, четатель (?), 11:35 , 28-Авг-12, (65) +1 JavaScript тоже небезопасен Да и браузеры сами по себе тоже содержат кучу дыр , iZEN (ok), 13:51 , 28-Авг-12, (70) // Вот только мозилла и хром за дырки приплачивают и поэтому обычно дыру первым дел, Аноним (-), 15:16 , 28-Авг-12, (94) +1 // а тут отрапортуешь, так ещё и посодют , ананим (?), 00:23 , 29-Авг-12, (114) +1 Все эти ваши комментарии конечно забавное чтиво, но объясните пожалуйста, как мо, Аноним (-), 18:22 , 28-Авг-12, (106) // легко у касперского можешь спросить , ананим (?), 00:24 , 29-Авг-12, (115) птч 7u7 уже вышел, Hugo Reyes (ok), 12:34 , 31-Авг-12, (125) 1,4,5,6,10,14,18,21,58,106,125

Сообщения

[Сортировка по времени | RSS]

	20. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+3 +/–
	Сообщение от Lain_13 (ok), 28-Авг-12, 01:55
	> Казалось бы, при чём тут линукс и свободное ПО? Все нормальные дистрибутивы > (Fedora, Rhel, Centos, OpenSuse, Debian, Ubuntu) уже несколько лет назад перешли > на OpenJDK и IcedTea, у которых другая кодовая база, не подверженная > оракловским дырам. А Ubuntu с своё время вообще выкинула оракловскую яву > даже из партнёрского репозитария после тормозов оракла по закрытию критических уязвимостей. > Классика OpenNet: вендузятники в комментах палятся на съеденном виндой мозге. У меня вот в Ubuntu 12.04 установлена именно Oracle Java 7. Я сам её туда вкатил когда однажды захотелось посмотреть на один сервис облачных игр. Не работал он со сторонними реализациями джавы. А потом ещё и по-работе пригодилось из-за упоротого корпоративного VPNа у пары клиентов, который тоже видеть и знать не желал о том, что Java-плагин может быть не оракловским (даже в OpenJDK не работало). Это, конечно, замечательно, что существуют сторонние реализации Java, да вот только мало кто на их существование обращает внимание. Работает — хорошо, не работает — ну да и хрен с ними, скачают «нормальный». Одно хорошо — по-умолчанию этот плагин у меня выключен. BTW, бро, на сколько мне известно Oracle Java 7 основана на OpenJDK и говорить о том, что последнее не подвержено тем же дырам несколько опрометчиво. Так что всем пользователям OpenJDK лучше вырубить его от греха подальше если ещё не.
	Ответить | Правка | Наверх | Cообщить модератору

	57. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+5 +/–
	Сообщение от koblin (ok), 28-Авг-12, 10:04
	>  Не работал он со сторонними реализациями джавы. Написано однажды - работает везде! :-D
	Ответить | Правка | Наверх | Cообщить модератору

	66. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
	Сообщение от виндотролль (?), 28-Авг-12, 11:45
	Ну, проблема здесь та же, что и с совместимостью приложений между версиями винды: использование проприетарных/недокументированных АПИ криворукими программерами.
	Ответить | Правка | Наверх | Cообщить модератору

	67. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+1 +/–
	Сообщение от Lain_13 (ok), 28-Авг-12, 12:19
	> Ну, проблема здесь та же, что и с совместимостью приложений между версиями > винды: использование проприетарных/недокументированных АПИ криворукими программерами. Пожалуй самой упоротой софтиной, что я видел на Java, был BusinessObject WebIntelligence редактор отчётов. Эта гениальная программа более-менее нормально работает лишь в одной устаревшей версии Java 6й ветки. Т.е. она не работает даже в свежих багфикс-релизах этой ветки!
	Ответить | Правка | Наверх | Cообщить модератору

	87. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
	Сообщение от Аноним (-), 28-Авг-12, 15:04
	У жабистов такой булщит - норма жизни. Ынтырпрайз во все поля. Я как-то видел нечто от ибм. Так оно мало того что работало только с ибмовской явой, так еще и эта ява ловила эксепшн где-то в кишках своего рантайма. Ну пипец, айбиэмщики свой софт даже запускать не пробуют до того как в релиз вывалить.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема