В браузере Google Chrome обнаружена вторая уязвимость

don't be evil:%

>перейти

4.2, переходить не обязательно, достаточно навести курсор мыши или вставить в адресную строку.

>4.2, переходить не обязательно, достаточно навести курсор мыши или вставить в адресную строку.

Решето!!!

Все на штурм Google Chrome!

А я у него магнитолу сп...дю (С) Анекдот

Решето!!!

Закапывайте обратно ^_^

Самый безопасный браузер в мире, ага.. =)

lol:%

4.2. Достаточно _подумать_ об этом.

Firefox не может определить как открыть данный адрес, так как протокол (evil) не связан ни с одним приложением.

ха-ха-ха.

гугол зохавывает моск...

Достали новостями про Google Chrome. Особенно когда ещё нет Linux версии. Напоминает то, что эти уязвимости они сделали специально, чтобы о них писали (пиар).
P.S. Чувствую сейчас по камментам спалятся куча вендузятников (комментируя впечатления от chrome).

Ну вот, а в комиксе так красиво нарисовали, как креш в табе не убивает браузер... /me больше не доверяет никому

Гы работаит :)

Прикидую как все ща сидят и пытаются то так, то этак закрешить бедный бровзер...

Найденные ошибки (уязвимости) - нормальный такой процесс отладки приложения. Так что не стоит удивляться ;)

Ну они утверждают, что 2 года его разрабатывали.

Первый блин комом :-)

>Найденные ошибки (уязвимости) - нормальный такой процесс отладки приложения. Так что не стоит удивляться ;)

И каждую ошибку обсасывать ;)

Нет, надо кодить нормально. А они вместо этого рисуют комиксы и рассказывают там про разработку тестированием. Сначала накодим как-нибудь, потом залатаем.

Лор поразил хром головного мозга? Давайте теперь еще про каждый чих разрабов этого недоподелия новости постить.

дуршлаг!

>Найденные ошибки (уязвимости) - нормальный такой процесс отладки приложения. Так что не стоит удивляться ;)

В первые же сутки - это нормально? ;)

ЛОР теперь в качестве багтрекера и репортера Google Chrome?

А мне браузер нравится.. Быстрый такой и стильный. Остлоась подождать, когда упралвение мышкой а-ля опера реализуют и можно будет выкидывать старушку оперу.

Нормально, релиза-то не было.

На то она и БЕТА, чтобы в ней баги находить

Прямо на google.com внизу написано:

>Новинка! Загрузите Chrome (BETA) - новый браузер от Google

Значит ПУБЛИЧНЫЙ РЕЛИЗ был, как бы он не назывался. Этим браузером уже пользуются порядка 2-3 процентов пользователей, то есть порядка нескольких десятков миллионов установок по всему миру, а что будет через неделю — подумать страшно. Значит любые уязвимости в нём — уже большая проблема.

GMail, кстати, тоже бета. Вечная.

>>Найденные ошибки (уязвимости) - нормальный такой процесс отладки приложения. Так что не стоит удивляться ;)

>В первые же сутки - это нормально? ;)

учитывая количество тестирующих - вполне.

Вот, мля, щас из ЛОРа багтрэк Хрома сделаем, ага.

А чего мелочиться-то? Давайте создадим для Хрома отдельную группу новостей и будем постить новости о каждом баге в каждой бета-версии, а?

Интересно, к концу дня третью уязвимость осилят найти?

C нетерпением жду новости о 3-ей уязвимости!

# libastral_mode on
# echo "Третий баг будет завтра!"
# libastral_mode off

Я говорил говно. А вы не верили.

глюкобродилка

пока второй сервис пак не выйдет, ставить не буду :)

Новый броузер - новое решето.

> Достали новостями про Google Chrome. Особенно когда ещё нет Linux версии. Напоминает то, что эти уязвимости они сделали специально, чтобы о них писали (пиар).

Хоть один здравомыслящий человек в комментах!

Решето! Решето! Мне страшно подумать что будет когда это решето портируют на linux. Капча curging тоже трясется от страха.

В любом случае, данная ошибка вызвана неправильным кодом, я еще удивляюсь как у них фильтруются входные данные в gmail?! Как можно не фильтровать входные данные? Один пиар и ничего больше, жалею что заплатили бабосы какому-то недоумку в течении этих 2х лет, раз он не знает про правило "мусор на входе - мусор на выходе". Удивительные у них тестеры, да, и еще им куча бабла отвалили за семкоплевательство в потолок. После такого выхода просто противно. Бизнес-сообщество просто так на это глаза не закроет. Так им и надо.

>В первые же сутки - это нормально? ;)

А надо лет эдак через 25?

Уязвимость такой ссылки очень напоминает тестовую ссылку приводящую к крэшу, нужную для отладки.

:) nu eshe let 5, i ono dogonit 8-uju Opera, na 10-j god mozhet i 9-uju

Я предсказываю:

1. Chrome доведут до ума

2. Google перестанет поддерживать Firefox

3. Firefox без поддержки Google сгниет - все про него забудут

4. В отсутствие серьезной конкуренции качество Chrome будет снижаться

5. Chrome идеологически станет чем-то типа IE

6. В связи с этим пользователи забьют на Chrome...

7. ...и абсолютно все пересядут на Opera!

8. Восторжествует справедливость

Бодрое начало.. лучше б разработке konqueror'a помогли..

Это не одна ссылка, это целый класс. sin:% ничуть не хуже.

>Более того, потенциально это позволяет выполнить произвольный код с правами браузера.

Любителям сидеть под рутом назаметку :)))

Закапываем. Оно не нужно особенно с такой лицензией

индусорешето.

Что надо сделать, чтобы неправильно распознать url? Я это еще в школе корректно на уроках информатики писал.

>Уязвимость такой ссылки очень напоминает тестовую ссылку приводящую к крэшу, нужную для отладки.

Конечно, отлаживать ошибку видимо должны юзеры, которые нифига не заинтересованы в новом продукте.

Как вам такое если в rhel сделали нарошно/не нарошно(как в случае с гуглом) уязвимость столь же простую как и в хром в обычном приложении скажем yum (ну, пропатчили ее по своему)? И вдруг каким-то образом, не важно каким, была захвачена вся система, злоумышлинник скопировал все базы на оракле и начал шантажировать компанию или просто удалил за определенную сумму которую выплатили конкуренты.

Что RH тогда бы сказал - "ну эта же бэта, протестированная, самая _безопасная_ (утверждая точно также как это делает до сих пор гугл, постыдились бы, и удалили бы видео и все места, где упомянуто слово безопасность)?

А теперь представим ситуацию когда какой-то бизнесмен, решил опробовать новый хром у себя на ноуте, где лежит важная инфа его фирмы, решил зайти в новом браузере на сайт с порно. До этого бизнесмен пользовался фоксом, который в случае краха системы редко дает возможность выполнять произвольный код. А тут он зашел глянуть порно и бац, хром вылетел с ошибкой, выполнился произвольный код и все, вся инфа уже льется через свеженький троян к крэкеру.

Конечно фантазировать можно до бесконечности, но фиаско есть фиаско =)