Беседка в беседке

[Teocally]

Они и тестирование системы замутили,как в Viste.

"С волками жить - по-волчьи выть.." (c)

[Brainey]

Кстати, наткнулся недавно на интересную новость. Надеюсь, разработчики всерьез возьмутся за развитие X12.

[paulcarroty]

Х11 далекоооооо не имеет ничего общего с первыми версиями.

[Brainey]

Открыть содержимое (спойлер)

Эксперт по информационной безопасности Хосе Вазкез опубликовал в своём блоге детали критической уязвимости в браузере Opera, которая может позволить исполнить вредоносный код на компьютере пользователя. По словам Вазкеза, он обнаружил эту уязвимость год назад, тогда же он описал разработчикам Opera концепцию её использования. Однако разработчики почему-то решили эту уязвимость не закрывать.

По мнению Вазкеза, при попытке протестировать работу его эксплойта версии 10.6 с версиями Opera 11.x, его эксплойт мог иногда не срабатывать. Теперь же Вазкез вместо того, чтобы связываться с разработчиками Opera повторно, адаптировал код эксплойта для версии Opera 11.51 и выложил модуль с этим кодом на сайте проекта Metasploit, тем самым сделав эксплойт общедоступным.

Изъян в безопасности браузера состоит в его работе с памятью при обработке SVG-контента внутри тега frameset. Простого посещения созданной определённым образом веб-страницы достаточно для того, чтобы система пользователя была заражена вредоносным кодом. По словам Вазкеза, с версиями Opera 11.x эксплойт срабатывает в 3 случаях из 10, при тестировании эксплойта с предфинальной версией Opera 12 эксплойт срабатывал в 6 случаях из 10.

Выложив эксплойт в открытый доступ, Вазкез надеется вынудить разработчиков Opera, наконец, закрыть указанную уязвимость. В своём блоге, посвящённом безопасности браузера, разработчики Opera пока не прокомментировали ситуацию.

[свернуть]

Весело живется любителям проприетарщины, как я посмотрю... 

[SeHELLioN]

  Да, не поскучаешь

[Udachnik]

Я тоже знаю о 100500 уязвимостях в firefox и chromium, но расскажу о них только после того, как их пофиксят.

Выложив эксплойт в открытый доступ, Вазкез надеется вынудить разработчиков Opera, наконец, закрыть указанную уязвимость. В своём блоге, посвящённом безопасности браузера, разработчики Opera пока не прокомментировали ситуацию.

Ах эта злая Opera software, гнустные проприетарщики. Ликвидировали уязвимость раньше, чем наш борец за справедливость опубликовал о ней в своем бложике.

[Brainey]

Ах эта злая Opera software, гнустные проприетарщики. Ликвидировали уязвимость раньше, чем наш борец за справедливость опубликовал о ней в своем бложике.

Но надолго позже того, как он их предупредил.

Я тоже знаю о 100500 уязвимостях в firefox и chromium, но расскажу о них только после того, как их пофиксят.

Что-то новостей о настолько позорно древних уязвимостех я не видел.

[Udachnik]

Но надолго позже того, как он их предупредил.

Надолго это на сколько? Когда он их предупредил?

Что-то новостей о настолько позорно древних уязвимостех я не видел.

А ты посмотри на устранения уязвимостей в Icewaesel 3.0 в Lenny - до сих пор что-то фиксят, позорники. Факт - уязвимость в Opera была устранена с космической скоростью, буквально через несколько дней как о ней стало известно.

[Brainey]

Кстати, недавно опера проиграла IE по производительности. Не торт-с.
Сообщение объединено: 19 октября 2011, 19:14:03

Надолго это на сколько? Когда он их предупредил?

он обнаружил эту уязвимость год назад, тогда же он описал разработчикам Opera концепцию её использования. Однако разработчики почему-то решили эту уязвимость не закрывать.

[Tr@sH]

В опере до сих пор нет поддержки WebGL, айяйяй!

[Udachnik]

он обнаружил эту уязвимость год назад, тогда же он описал разработчикам Opera концепцию её использования. Однако разработчики почему-то решили эту уязвимость не закрывать.

А пруф где? Я тоже сообщил разработчикам Firefox о страшной уязвимости года три назад. До сих пор не пофиксили.

В опере до сих пор нет поддержки WebGL, айяйяй!

Работы ведутся. В Firefox его реализация за пределами Windows тоже хромает на обе ноги.

[Brainey]

Я тоже сообщил разработчикам Firefox о страшной уязвимости года три назад

А в чем она заключается?

[Udachnik]

А в чем она заключается?

Скажу после того как её устранят.

[Brainey]

А пруф где

Пруф.

[Tr@sH]

Работы ведутся. В Firefox его реализация за пределами Windows тоже хромает на обе ноги.

Да ну? ЧЯДНТ?