» Opera (часть 22)

softovikk
http://ru.wikipedia.org/wiki/Переполнение_буфера
http://ru.wikipedia.org/wiki/Структурная_обработка_исключений

Цитата:

Ну в смысле защищает, только от очень узкого круга.

По сути DEP та же "песочница" для программ выполняемых в среде системы - шаг вправо, шаг влево (из выделенной области памяти) приравнивается к попытке побега (программы) и ведёт к расстрелу.

adasiko
В тонкости реализаций технологий структурной обработки исключений и DEP не вникал. Да и вряд ли кто знает, кроме узкоспециализированного круга посвящённых людей.
Знаю, что прекрасный DefenseWall Personal Firewall (персональный файервол-песочница), механизм работы которого основан на технологиях схожих с DEP, используя средства самой же системы, рубит все уязвимости "0"-day на корню.
P.S. Продукт даже перестали брать на тестирования лаборатории по безопасности, т.к. всегда 100% результат (остальные вендоры антивирусного ПО, включая лучшую "песочницу" на данный момент от Comodo, курят в сторонке)

Уверен в одном - прежде, чем пройдёт заражение системы посредством уязвимости браузера, пользователь сам добровольно скачает и установит "новейший" кодек для просмотра "клубничных" роликов

12.12.1680
http://my.opera.com/desktopteam/blog/2012/12/06/the-wait-is-over

softovikk
Опять нет, DEP защищает только от SEH эксплойтов.
PS: всё заканчиваю оффтопить

adasiko
В общем, вы хотите сказать, что DEP не помощник в "потери значимости буфера"?

P.S. Ну и хрен с ним и с ней. В системе столько продуктов по обеспечению защиты, что еле грузится...

berezout
10.1 лучше, даже не спорьте, все ваши бновления от лукавого и от дрочеров.

12.12.1680
http://my.opera.com/desktopteam/blog/2012/12/06/the-wait-is-over
Баг

Цитата:

DSK-375447 Deleting Private data deletes persistent storage by default, thus makes some extension unusable

вроде фиксили, но он снова всплыл в финале 12.11?

softovikk 16:32 06-12-2012
Цитата:

Будет другая информация - нехотя, конечно, но придётся изменить точку зрения

Я же указывал ссылку на описание. Уязвимость некто Kaveh Ghaemmaghami обнаружил. Уж не думаете ли вы что он с руборда?

Цитата:

Я, канеш, не гений-кулцхакер, но кто-нибудь может объяснить доходчиво - чем в итоге для пользователя отличается закрытие браузера от неправильно обрабатываемого кода веб-страницы и закрытие браузера от неправильно обрабатываемой с искажённым кодом картинки?...

Ну хотя бы тем, что "Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе", чего в случае с крашем на e-bilet.ua обнаружено не было.

Kiril777
Да я и не спорю, в руках операста со стажем она свой минимум функций выполняет. Не совсем правда понял причём тут рукоблудие, ну да ладно.

---

Ну что же, в билде 1680 похоже уязвимость поправили.

Skif_off
Вроде опять всплыл

berezout
Я про другой краш имел ввиду.
P.S. Про gif, если б не написали здесь, так бы и не узнал про "завал" браузера
Меньше знаешь - крепче спишь

Не знаю откуда вы берёте утвердительные наклонения

Цитата:

По словам эксперта, при обработке GIF изображений существует вероятность потери значимости буфера, что может быть проэксплуатировано для переполнения динамической памяти и компрометации системы пользователя.

"Вероятность" - понятие относительное

P.S. Да. Не падает. Исправили, кстати, так же быстро, как и в случае с e-bilet
И тоже, как видите, эксплуатации уязвимости "потери значимости буфера" выявлено не было.
Алилуя

softovikk

Цитата:

Я про другой краш имел ввиду.

Про какой другой краш?

Цитата:

Не знаю откуда вы берёте утвердительные наклонения

Если вы про "Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе", то цитата взята отсюда. К тому же в оригинальном описании, ни про какие вероятности речи не ведётся, так что ваша цитата скорее всего вольное изложение автора той статьи.

berezout
рукоблудием занимаются те, кто наставляет кучу бновлений, что не нужно и вредит, как и само по себе рукоблудие.

Skif_off (18:37 06-12-2012)
Цитата:

12.12.1680 http://my.opera.com/desktopteam/blog/2012/12/06/the-wait-is-over

Судя по 2 последним билдам, Opera в "затыке". ИМХО. Сами не понимают куда им двигаться дальше.

LEX1 20:00 06-12-2012
Цитата:

Скажем Total Commander с Imagine 1.09, тоже благополучно падает

Total не браузер, по интернет-помойкам не лазает, так что прекрасно может работать и с 1.08, дыр от этого не прибавится, и зараза с FTP не пролезет.

Добавлено:
Кстати, у меня Total Commander с Imagine 1.09 не падает.

Ребят, как убрать неугодное окошко? Достало


(так и хочется сказать создателям оперы: "нет, блин, я случайно перетащил картинки!")

Fizpok1
У Вас, похоже, установлено какое-то дополнение от "В контакте". Удалите его.
"В контакте" - must die! >>

12.12.1680 не падает.

poc1.gif

Как побороть, что только на одном сайте Opera 12.11 (1661) выдаёт одно и то же:
"Внутренняя ошибка связи
Вы попытались получить доступ к адресу {http://...}, который сейчас недоступен. Убедитесь, что веб-адрес (URL) введён правильно, и попытайтесь перезагрузить страницу... БЛА-БЛА-БЛА".
Сайт, естественно, живой и работает, в т.ч. и у меня, но из других броузеров

Sympathy
а имя сайта можно узнать?

Цитата:

"Внутренняя ошибка связи..."

Появляется, например, если Оперу открыть до подключения к Интернету.

В 10 опере гугль не переходит по страницам поиска, next тоже не работает. И хорошо) я решил многолетнюю проблему вечного фокуса на поле запроса

SAT31
http://forum.ru-board.com/topic.cgi?forum=5&topic=39140&start=4400#4
nicol51
Повторяю - такой трабл, в основном, только на одном сайте. На других наверно и не было.
Иногда ещё про другие сайты пишет что-то про "неправильное перенаправление сервером..."

Sympathy
http://kyivstar.ua/sms/
все нормально зашел, 12.11

Я не про ваш комп спрашивала, а про свой

Добавлено:

Цитата:

Сайт, естественно, живой и работает, в т.ч. и у меня, но из других броузеров

Sympathy, если это происходит на одном сайте и именно с Opera, то вариант только один - пользуйтесь альтернативой (IE, FF) в тот момент, когда зайти через Opera не можете. Лично для себя не вижу смысла заморачиваться.
Цитата:

http://kyivstar.ua/sms/ все нормально зашел, 12.11

аналогично, +

Ну это не решение, а совет. Но он бесполезный, т.к. я вынуждена сама по себе давно и именно так и поступать.
Вопрос технический, а значит имеющий техническое, а не организационное решение

Sympathy
Браузер: Кэш, куки, хранилище, (отключение блокировщиков).
Система: командная строка - ipconfig /flushdns
P.S. Сайт нормально открывается.
"неправильное перенаправление сервером..."
Поменяйте слова местами Перевод, вполне, корректен

Chauvinist
Предупреждать же надо) Пятый раз браузер перезапускаю

Sympathy, пишите разработчикам тогда. Это опять же совет.

Здравствуйте!
У меня такой вопрос. В каком-то форуме я видел тему, ну или просто сообщение, в котором было расписано как Оперу настроить на то, чтобы с комьютера заходить как с мобильного телефона. Т.е. чтоб мобильный сайт воспринимал ПК как телефон. Я уже настраивал оперу так, просто потом как то удалил, после того, как он начал глючить. А вот новую не могу настроить. Забыл как. Там надо было в opera:config что-то настроить. J2ME или Java куда-то вписать. Никто не знает?
Если не туда написал, сильно не бейте. Вроде наиболее подходящяя тема )),

Finn
Если Sympathy скажет, как нам повторить, посоветуем, как это исправить