Pwn2Own: взломаны Chrome, Firefox, IE 10 и Java

и Mac OS X Mountain Lion

значит и в линуксе тоже

ну что, ко-ко-ко, швабодка-безопасность, кто сегодня будет это отстаивать?

значит и в линуксе тоже

Откуда такая уверенность? В BSD может быть, а вот GNU - ещё не факт.

Напомните, в макоси рут используется по умолчанию, или как в ubuntu?

Mac OS X Mountain Lion

При чем здесь линукс?

Chrome, Firefox, IE 10, Windows 8 и Java

Хе, типичная компания.

Достойна смена флешу

Это не важно, потому что для доступа к пользовательским данным рут не нужен.

Java

Еще помню ломали через flash. Почему никто не ломает сервелат? Не флейма ради, неуловимый Джо или продуманная архитектура?

как в ubuntu

А где этот сервелат есть?

Случаем не Криса Каспрерски творчество? Он же что-тот на тему независимой от ос уязвимости в процессорах интела говорил.

а меня в универе видеотрансляции на него завязаны и вообще куча всего. На сайте ms что-то с ним вечно, даже видео не посмотреть нормально. А так да, почти нету. Ну так и java почти нет нигде.

фиговая же копипаста.

Для проведения атаки на Chrome был подготовлен многоуровневый рабочий эксплоит, использующий 0-day уязвимости в ОС для обхода ограничений sandbox в сочетании с уязвимостью в процессе рендеринга браузера.

венда онли. не нужно

Java-апплетов почти нет нигде, сама джава почти везде

Java-апплетов почти нет нигде, сама джава почти везде

Плагин Java был успешно атакован тремя разными участниками конкурса, представляющими компании Accuvant Labs, Contextis и Vupen, через эксплуатацию уязвимости, приводившей к возможности переполнения кучи.

Ну вот тебе и апплеты

Почему никто не ломает сервелат? Не флейма ради, неуловимый Джо или продуманная архитектура?

К его закапыванию ЕМНИП уже даже сама Microsoft присоединилась.

хм, Opera так и не сломали, как я посмотрю?

К его закапыванию ЕМНИП уже даже сама Microsoft присоединилась.

ну да, но так и java особой популярностью не пользуется. Правда я не в курсе, есть silverlight у всех пользователей windows или надо отдельно ставить?

есть silverlight у всех пользователей windows или надо отдельно ставить?

Надо отдельно ставить.

ну тогда всё понятно

хм, Opera так и не сломали, как я посмотрю?

А зачем ее ломать? Пользователей мало. Ты бы еще сказал, что w3m и links не сломали)

Про нее просто забыли.

хм, Opera так и не сломали, как я посмотрю?

Опера настолько совершена, что пытаться найти изъяны в ней просто бессмысленно.

хм, Opera так и не сломали, как я посмотрю?

Слово знакомое, но забыл, что это. Не напомнишь?

сервелат устарел же

неуловимый

видимо, о ней просто никто не слышал

Слово знакомое, но забыл, что это. Не напомнишь?

Эх, а вроде культурные люди.

Вот так новость. Ты бы меня очень удивил, если бы сказал что «не смогли взломать», а так ничего нового. Пока ПО будут писать на языке, где возможны полсотни реализаций одного и того же, всегда всё будут ломать. Разве по логике вещей это не очевидно? Всё что создано человеком может быть им же и разрушено.

задуйте свечи - срочно нужен самый тяжёлый канделябр

культурные люди

www.linux.org.ru

Да ладно.

Java? А что это? Что-то ненужное из каменного века?

Технологии будущего.

Как в Ubuntu.

Потому что Silverlight сдох.

ась?

Слово знакомое, но забыл, что это. Не напомнишь?

я тебе даже сайт напишу: http://www.opera.com/

хм, Opera так и не сломали, как я посмотрю?

А бомжи из Opera ASA заплатят за одну дырку хотя бы 30k$? Оперные дырки выгоднее на черном рынке продавать. Оптом.

а, этот тот фронтенд к webkit, в котором еще есть почтовый клиент? -) Почему бы тогда сразу не юзать оригинал, то есть, Хромиум? /troll mode off

/troll mode off

Это пожалуй лишнее, ведь всё так на самом деле и есть.

Ну дык, opera сделает Chrome наконец-то более юзабельным.

Так что, я даже не против этого.

Но будет лучше, если они снова вернутся на Qt

Это не важно, потому что для доступа к пользовательским данным рут не нужен.

Там речь идет о полном контроле.

Больше на Си программируйте, и не такое будет.

Ну дык, opera сделает Chrome наконец-то более юзабельным.

Чиво? В каком месте? Он вебкит пилят, а не хром.

А на чем надо программировать? На питоне чтоль?

Пока ПО будут писать на языке, где возможны полсотни реализаций одного и того же, всегда всё будут ломать. Разве по логике вещей это не очевидно? Всё что создано человеком может быть им же и разрушено.

Пока ОС будут писать на языке с арифметикой над указателями. Так правильнее.

Пока ПО будут писать на языке, где возможны полсотни реализаций одного и того же, всегда всё будут ломать.

О Мой Господь,

Chrome, Firefox, IE 10, Windows 8 и Java

написаны на Perl?!!

На прологе. Во время configure он сам должен будет понять, есть ли ошибки в программе

Его же официально закопали

Вполне культурные, я же вежливость не упоминал.

На agda.