Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в Chrome, Adobe Flash, Apache, vtiger CRM, Squid,..., opennews (?), 11-Ноя-11, (0) [смотреть все] Шабака Проверил -- работает , Andrew Kolchoogin (?), 18:07 , 11-Ноя-11, (5) // У кого на FreeBSD стоит KDE как правило единолично пользуется машиной, для много, Аноним (-), 18:13 , 11-Ноя-11, (7) +3 // Ну, учитывая, что у меня не в jail ах крутится разве что dhclient, получение uid, Andrew Kolchoogin (?), 18:19 , 11-Ноя-11, (8) Да, и, к тому же, KDE шный kcheckpass в эксплойте -- это же PoC Proof of Concep, Andrew Kolchoogin (?), 18:21 , 11-Ноя-11, (9) // Кроме kcheckpass я не нашел на вскидку suid-ных программ, дёргающих PAM В базов, Аноним (-), 19:14 , 11-Ноя-11, (18) Кхе-кхе Интеллигентно так 1 user host ls -l usr bin passwd-r-sr-xr, Andrew Kolchoogin (?), 15:38 , 12-Ноя-11, (31) А вы сможете passwd подсунуть свою so-шку , Аноним (-), 22:16 , 12-Ноя-11, (43) Хм А что, LD_PRELOAD уже отменили , Аноним (-), 10:46 , 13-Ноя-11, (48) А LD_PRELOAD работает для суидных программ , Аноним (-), 10:56 , 13-Ноя-11, (50) +1 точно не работает, cubite (?), 20:14 , 16-Ноя-11, (62) Вот и я о том же, косяк есть - воспользоваться нельзя , Аноним (-), 09:35 , 17-Ноя-11, (63) Дырка не в kde, дырка в PAM на самом деле Указанный способ - лишь один из вариа, Аноним (-), 18:22 , 11-Ноя-11, (10) +2 опять пишем двенадцать, подразумеваем 400 o_O, Карбофос (ok), 18:12 , 11-Ноя-11, (6) // По-моему, адобу пора сменить уже торговую марку с флеша на дуршлаг , Аноним (-), 18:36 , 11-Ноя-11, (11) +7 // а Микрософту с MS11-083 http technet microsoft com en-us security bulletin ms1, Аноним (-), 19:02 , 11-Ноя-11, (16) +3 // А с такими дырами - можно переименоваться разве что в дырку от бублика , Аноним (-), 19:35 , 11-Ноя-11, (20) Ничего вы не понимаете Это не дыра, а инструментарий для удаленного администрир, Аноним (-), 16:06 , 12-Ноя-11, (37) +1 Да уж ComodoHacker у такой ssh пришелся по вкусу , Аноним (-), 22:12 , 13-Ноя-11, (53) Не пойму одного, как они находят эти уязвимости В том же хроме , RazrFalcon (?), 18:45 , 11-Ноя-11, (13) // когда поймешь, будешь грести бабло лопатой, как тот же русский панк, которому гу, Анонимус_б6 (?), 18:52 , 11-Ноя-11, (14) // Такие смешные деньги - это называется грести лопатой , Аноним (-), 21:29 , 11-Ноя-11, (21) // Да, это называется грести лопатой Или скан свидетельства о регистрации твоего, igron (ok), 03:45 , 12-Ноя-11, (26) Наличие ТС - признак бедности Действительно богатый человек ходит пешком, потом, Аноним (-), 16:03 , 12-Ноя-11, (35) +4 И не пытается кому-то судорожно доказать наличие своего богатства, путем покупан, Аноним (-), 16:04 , 12-Ноя-11, (36) +3 фаззинг называется в основном им крошат, Карбофос (ok), 22:32 , 11-Ноя-11, (25) Squid - не представляю как это относится к уязвимостям, скорее к багам а дырка, Lui (??), 21:39 , 11-Ноя-11, (22) // Не заменит Как там на html5 с сайта сделать видеозвонок , Аноним (-), 04:01 , 12-Ноя-11, (27) –3 // Не надо пытаться засунуть в браузер абсолютно всю функциональность всех существу, Аноним (-), 16:02 , 12-Ноя-11, (34) // Ответ в стиле не умеем - значит не нужно Честно говоря, если в разработку того, Crazy Alex (ok), 17:08 , 12-Ноя-11, (39) –3 нет ответ в стиле 171 не надо микроскопом гвозди забивать и не надо дорабаты, arisu (ok), 21:22 , 12-Ноя-11, (41) +1 нет Ответ в стиле давайте вообще не забивать гвозди , szh (ok), 05:07 , 13-Ноя-11, (45) 8230 при помощи микроскопа , arisu (ok), 05:08 , 13-Ноя-11, (46) +1 c помощью молотка похожего на микроскоп , szh (ok), 12:36 , 13-Ноя-11, (51) что тоже глупо но если кому-то очень охота заниматься такими извращениями 821, arisu (ok), 18:53 , 13-Ноя-11, (52) Вы ничего не понимаете Это не микроскоп Это такой молоток, сделанный в виде м, Аноним (-), 15:55 , 14-Ноя-11, (59) Где-то тут были призывы запретить скайп и SIP-клиенты, включая открытые , Аноним (-), 10:43 , 13-Ноя-11, (47) Если рассматривать флеш как возможность реализации абсолютно всего прикладного П, Аноним (-), 10:50 , 13-Ноя-11, (49) знаешь, откуда все твои стенания оттуда, что ты пытаешься впихнуть невпихуемое , arisu (ok), 21:23 , 12-Ноя-11, (42) +1 Некоторые люди любят забивать микроскопом гвозди Особо отборные даже гордятся т, Аноним (-), 22:27 , 13-Ноя-11, (57) +2 Ага Вот, например, в современные мопеды почему-то не встраиваются промышленные , Аноним (-), 02:39 , 13-Ноя-11, (44) +1 Действительно И в велосипеды не встраивают Прямо всемирный заговор против буро, Аноним (-), 22:23 , 13-Ноя-11, (56) +1 На кой буй нам плеер БЕЗ ИНСТРУМЕНТОВ АВТОРИНГА под него , Аноним (-), 22:21 , 13-Ноя-11, (55) Было б оно кому-то всерьез надо - давно бы уже сделали А юзкейсы нужные десятку, Аноним (-), 22:20 , 13-Ноя-11, (54)   // Видеозвонки не нужны А что нужно копье и лучина Hangout-ами в g например польз, Аноним (-), 16:36 , 15-Ноя-11, (60)   в браузере 8212 не нужны я понимаю, что тебе трудно это понять , arisu (ok), 19:15 , 15-Ноя-11, (61) –1   Источник статистики С пруфлинком , Аноним (-), 20:54 , 17-Ноя-11, (64)   We ll see about that Например, есть такая штука от гугля - http www webrtc or, Аноним (-), 01:05 , 14-Ноя-11, (58) Прямо поразительно, каждый раз одно и то же Они что, доверяют входным данным Б, Аноним (-), 21:59 , 11-Ноя-11, (23) 5,6,13,22,23

Сообщения

[Сортировка по времени | RSS]

	54. "Уязвимости в Chrome, Adobe Flash, Apache, vtiger CRM, Squid,..."	+/–
	Сообщение от Аноним (-), 13-Ноя-11, 22:20
	> Как там на html5 с сайта сделать видеозвонок? Было б оно кому-то всерьез надо - давно бы уже сделали. А юзкейсы нужные десятку особо ушибленных на голову господ на всю планету - сами понимаете каким приоритетом идут. Ну вот пусть кому такой юзкейс реально зудит в Ж - ставит себе флеш и пользуеся им наздоровье.
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

	60. "Уязвимости в Chrome, Adobe Flash, Apache, vtiger CRM, Squid,..."	+/–
	Сообщение от Аноним (-), 15-Ноя-11, 16:36
	>А юзкейсы нужные десятку особо ушибленных на голову господ на всю планету - сами понимаете каким приоритетом идут. Видеозвонки не нужны? А что нужно копье и лучина? Hangout-ами в g+ например пользуются ежедневно миллионы людей.
	Ответить | Правка | Наверх | Cообщить модератору

	61. "Уязвимости в Chrome, Adobe Flash, Apache, vtiger CRM,..."	–1 +/–
	Сообщение от arisu (ok), 15-Ноя-11, 19:15
	> Видеозвонки не нужны? в браузере — не нужны. я понимаю, что тебе трудно это понять.
	Ответить | Правка | Наверх | Cообщить модератору

	64. "Уязвимости в Chrome, Adobe Flash, Apache, vtiger CRM, Squid,..."	+/–
	Сообщение от Аноним (-), 17-Ноя-11, 20:54
	> Hangout-ами в g+ например пользуются ежедневно миллионы людей. Источник статистики? С пруфлинком?
	Ответить | Правка | К родителю #60 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема