» Браузерные войны: 2010 (Windows) [4]

Флеш кстати светит реальный IP вне зависимости от настроек в браузере - так что для любителей лазить по подпольным сайтам спрятавшись за прокси - вещь совсем не кошерная.

Цитата:

но флеш то довольно часто используется сегодня на серьезных сайтах
бывают и такие "продвинутые", что при его отключении на сайте не посерфиш нормально.

да, бывает такое.
но нормальных все-таки больше

Добавлено:

Цитата:

Флеш кстати светит реальный IP

и не только он

MastaG
Цитата:

А как ситуация с Google Chrome? Тоже открыты?

Мыло и мочало - начинай сначала© народ
нет желания снова начинать, прочитайте если хотите (первый абзац) что такое The Chromium projects - http://www.chromium.org/

исходники можете скачать здесь и скомпилировать как вам надо.

Цитата:

Тем более, человек может открыть не 1 дыру, а десятки - если знает весь код Хрома.

(Вроде писал уже) а если в его распоряжении весь код других опенсорсных браузеров? А если это любой желающий, по-вашему тогда дело - совсем труба?

Добавлено:

Цитата:

жду от вас ссылку на открытые исходники Хрома на сайте Гугля!

Да фига, если вы до сих пор считаете, что у Хрома и Хромиума, Айрона и пр. разные исходники.
впрочем, в лицензии Google Chrome ссылка есть. Давал уже.

mime13
Цитата:

если код не пробивает браузер - он не является эксплоитом (по крайней мере рабочим).

Напомню ещё раз, что на Pwn2Own злосчастном (икают они там наверное), целью не браузер был, а система. Они могли там хоть сотню раз тот же Chrome "уронить" - не зачёт.

Цитата:

странно наблюдать как человек наивно надеется получить подобную инфу так просто

Так вот откуда:

Цитата:

ох какая попаболь..... такая сильная

А чем ты готов пожертвовать ради эксплойта?

mime13

Цитата:

я привел конкретные высказывания людей. имена указаны.
даже если сниму видео вы заявите что сфабриковал.
самое главное что опровергнуть кроме как заявлениями - типа все это ложь не можете
фанатизм это плохо

Так снимите видео в чём проблема? Механизм обхода интересен. Что кто-то где-то треплет языком это одно, а вот как сделать это совсем другое. На данный момент вариантов два - или через плагины которые не работают в песочнице, либо попытка внедрение эскплойта в расширения с надеждой чтобы песочница пропустит. Ни то ни другое уязвимостью браузера не являться поскольку беда с тем же флешем известна давно и касается всех браузеров (на данный момент единственный способ это полное отключение), а второе эффекта тоже пока не дало, хотя дело похоже к тому идёт что через расширение и взломают.

OSHV

Цитата:

в данном случае выходит беда.

В смысле?


Цитата:

Хром сейчас изначально с флешем идет.

Что логично - браузер "домашний".


Цитата:

Это удобно никто не спорит, но из-за этого могут возникнуть проблемы.

Да удобно и это главное, тот кто заботиться о безопасности знает хотя бы минимум решений.


Цитата:

Вторая неудачная вещь то, что можно загружать свои расширения к ним особо не парясь.
Я тут показывал ссылки, когда была куча расширений (китайских) загружена с троянами.
Контроль у них за этим делом неудачный и неважный.

Есть такая проблема, но здесь пользователь решает сам - гугл не несёт ответственности за расширения на сторонних ресурсах - тем более нелояльных к нему китайских.


Цитата:

Гугл пока не изменил ничего. Это минус свободного ПО.

А что нужно\можно изменить? Расстрелять пару миллионов китайцев?


Цитата:

Но у Гугла есть огромное преимущество перед всеми, они мониторят сеть как никто другой. )
Я приводил тут отчет за первое полугодие 2010 года, там у Гугла время исправление дыр самое большое по сравнению с другими.
Даже у МС стало ниже. Есть еще один плюс Хрома, его пользователи быстрее всех обновляются. )

Это верно, уязвимостей находят почему много - потому что много ищут.

mime13

Цитата:

глупость сказали.
если код не пробивает браузер - он не является эксплоитом (по крайней мере рабочим).

Серьёзно? Тот же Миллер использовал полностью рабочий эксплойт для Хром, но песочница не дала его запустить.


Цитата:

может скажете что ни под одну версию хрома небыло ни одного рабочего??
а песочница с самого начала там.

Вот именно что были рабочие всегда - проблема в том что через песочницу не пробиваються, им требуется баг в ней, а его нэма.


Цитата:

заглянул в профиль и стало все понятно

Какой вы понятливый, вам наверное тоже пора писать эксплойты.

Ждём видео со взломом! Удачи гениям в их нелёгком (или лёгком?) труде.


Цитата:

о! GalielO тут вы себя и выдали. вы единственный кого на руборде так волновало где я отписывался, и кто так переживал о моих музыкальных предпочтениях.

Вот чудак всё ему кто-то мерещиться. Человек неспособный отличить стиль разговора людей с кем беседует регулярно смешён. Повторяю это мой единственный аккаунт на форуме (вернее есть ещё один, но он неактивен).


Цитата:

да не говорите - кто такие "хакеры из яндекса" Black Hat, да и еще куча других всемирно известных специалистов?!....

Именно только языком трепать, а чуть что - не! мы спецлужб боимся и СБ Гугла, настоящий хакер сидит в тени - нам Маста-баста сказал что если ляпнуть что-то где-то - то денег можно больше заработать, а вот показать класс на Pwn2Own - это для всякой мутоты проплаченной типа Миллера (проплаченной чтобы взламывали).

Цитата:

Так снимите видео в чём проблема?

ради чего
кому надо тот в теме )))
ради того чтобы убедить вас? стоит ли овчинка выделки? )

Цитата:

Что кто-то где-то треплет языком это одно, а вот как сделать это совсем другое.

да вроде на участников Black Hat вы сами ссылались )
я поэтому их и привел цитаты )))
а треплете языком тут только вы ))) я по крайней мере привожу и код и мнения специалистов... в отличие от ваших глубокомысленных рассуждений о самом совершенном и защищенном браузере )))

Цитата:

Серьёзно? Тот же Миллер использовал полностью рабочий эксплойт для Хром, но песочница не дала его запустить.

если он не сработал - эксплоит нерабочий
все просто.

приятного апетита

Добавлено:
Программа: Google Chrome 5.0.375.70

Найденные уязвимости позволяют удаленному злоумышленнику осуществить DoS атаку и выполнить произвольный код на целевой системе.

1) Уязвимость существует из-за ошибки, относящейся к перенаправлению нажатий клавиш между зонами.

2) Уязвимость существует из-за ошибки, которая позволяет удаленному пользователю обойти межзонные ограничения в DOM методах.

3) Уязвимость существует из-за ошибки, относящейся к расположению таблиц. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.

4) Уязвимость существует из-за ошибки, которая позволяет злоумышленнику выйти за пределы песочницы на Linux системах.

5) Уязвимость существует из-за ошибки, относящейся к указателям. Подробности уязвимости не сообщаются.

6) Уязвимость существует из-за ошибки, относящейся к нормализации DOM узла. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.

7) Уязвимость существует из-за ошибки, относящейся к трансформациям текса. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.

8) Уязвимость существует из-за ошибки, относящейся к свойству innerHTML тега textarea. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.

9) Уязвимость существует из-за ошибки при обработке шрифтов. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.

10) Уязвимость существует из-за ошибки, связанной с событиями Geolocation после удаления документа.

11) Уязвимость существует из-за ошибки, относящейся к воспроизведению маркеров HTML списков. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.

Добавлено:
http://www.exploit-db.com/exploits/11567/

Добавлено:
вот что у гугла классно, то что фиксят очень быстро.
поэтому в паблике на актуальные версии сложно найти.

Добавлено:
вот свеженькое, всего 2 дня
даже еще не пофикшено )

Google Chrome .CRX Denial-Of-Service Bug

VULNERABILITY DETAILS
Google Chrome Denial-Of-Service using specially crafted .CRX file.
Crashes EVERY instance of chrome, all tabs and windows.

VERSION
Chrome Version: 6.0.472.55 (Official Build 58392)
Operating System: Windows 7 Ultimate x86

mime13

Цитата:

ради чего
кому надо тот в теме )))
ради того чтобы убедить вас? стоит ли овчинка выделки? )

Кому надо тот в теме говорит. Так в чём проблема-то? Раз уязвимости сыпятся как из рога изобилия (команда разработчиков Хром наиболее серьёзная в мире соответственно находят много) то не пора ли на третий год существования браузера взломать его прилюдно? Что ж все такие скромняги, такое ощущение что Хром ставят во всех секретных учреждения и умельцы не хотят раскрывать секреты ожидая выгоды. Вот понимаешь ребята с 20-ю рабочими эксплойтами на Сафари выгоды не ждут (хотя этот браузер + макбук как раз таки у многих солидных товарищей в наличии), ломают его три года подряд, а совсем даже не элитный, а народный Хром для обычных людей чего-то не ломается. Это напоминает комикс с одним субъектом в данной теме который дотрепался до того что людям оказывается платят за взлом, да так чтобы это был проплаченный взлом.


Цитата:

да вроде на участников Black Hat вы сами ссылались )

Вроде. Вроде бабки выросли в огороде. Я ни на кого под такими наименованием не ссылался. Лишь указал что если кто-то там (неважно где - в на конференции или курилке) что-то сказал то неплохо бы делом подтвердить.


Цитата:

я поэтому их и привел цитаты )))
а треплете языком тут только вы )))

Не так не пойдёт - треплете языком вы. У меня факты - 2 года Хром не взломали это первый факт, 2-й факт человек пытавшийся его взломать очень подробно объясняет в чём проблема. Ну для непонятливых. У вас что? Сплетни из интернета и выписки из мониторинга исправления уязвимостей в Хром? А где же взлом? А ну да все взломщики попрятались по углам (чего-то ждут!). Вот про все браузеры ролики снимают, а про Хром нет. Шо за несправедливость.


Цитата:

я по крайней мере привожу и код и мнения специалистов... в отличие от ваших глубокомысленных рассуждений о самом совершенном и защищенном браузере )))

Да ну?!! А я привожу факты о том что скажем Сафари взламывают 3 года подряд с огромным запасом (то есть остаёться ещё масса вариантов взлома). Прошу более не лгать - в отличие от меня никаких "мнений специалистов" вы не привели. Одни слухи и сплетни без имён. А вот я привёл свидетельство успешнейшего ИТ-специалисты Чарли Миллера. И само собой данные по 2-х годичной устойчивости Хром. У вас что? Багрепортинги Хром? А Где видео? Нет и не будет.


Цитата:

если он не сработал - эксплоит нерабочий
все просто.

приятного апетита

Ну так где видео по взлому Хром? Вы там хоть на пальцах объясните как обойти песочницу. Самое малое штуку баксов заработаете.


Цитата:

вот что у гугла классно, то что фиксят очень быстро.
поэтому в паблике на актуальные версии сложно найти.

Само собой для чего же такой штат уже проверенных в деле программистов набрали - чтобы сами находили уязвимости, а не дожидались злоумышленников.

MastaG

Цитата:

серьезному хакеру выгоднее себя выдать получив каких-то 10к уё

Путать хакеров с крякерами всё же не ст0ит.

Множественные уязвимости в Google Chrome
15 сентября, 2010
Программа: Google Chrome версии до 6.0.472.59
Опасность: Высокая
Наличие эксплоита: Нет

Решение: Установите последнюю версию 6.0.472.59 с сайта производителя.

Ссылка



Browser Sunspider Result Average (ms)
IE8 3746
IE9 PDC 2009 Demo 832
Firefox 3.6.8 745
IE9 Platform Preview #1 590
IE9 Platform Preview #2 473
Firefox 4.0 Pre-Release Beta2 415
IE9 Platform Preview #3 347
Safari 5.0 328
IE9 Platform Preview #4 326
IE9 Platform Preview #5 and IE9 Beta 322
Chrome 6 (6.0.472.53) 257
Opera 10.6.1 246
Chrome 7Nightly (7.0.503.0) 245

тестовая платформа
Dell Optiplex - 3.0 GHz Core 2 Duo Intel processor, 4GB RAM, Intel Integrated Video, Windows 7.

Samars
мда.
а все на что ответить не можете вы так и будете игнорить?
думаю кормить больше не стоит
просто напоследок, не хотите верить никому кроме гугла, почитайте сами: http://code.google.com/p/chromium/issues/list?can=1&q=vulnerability&sort=-modified&colspec=ID%20Stars%20Pri%20Area%20Feature%20Type%20Status%20Summary%20Modified%20Owner%20Mstone%20OS
там можно фильтровать например по security или vulnerability.

Samars 03:27 17-09-2010
Цитата:

2 года Хром не взломали

Оперу тоже...

http://www.techradar.com/news/television/toshiba-bringing-opera-browser-to-latest-regza-tvs-716812

Цитата:

Новая линейка телевизоров Toshiba Regza будет поставляться с предустановленной Оперой.

Теперь людям с хронической непереносимостью Оперы - придётся избегать продукции Тошибы.

IE9 не будет работать на XP, а учитывая, что эта ось сейчас занимает, кажется, 60-70% рынка, то доля IE9 будет весьма мала в ближайшие пару-тройку лет.

Не выстрелил ie9 - даже в менеджере загрузок не отображается скорость закачки, а первый старт браузера теперь не самый быстрый - заполнился кэш (оперная болезнь).

xChe

Цитата:

Теперь людям с хронической непереносимостью Оперы - придётся избегать продукции Тошибы.

Не в Японии живем. )
Вы вероятно продукцию МС избегаете ?

getwellsoon

Цитата:

IE9 не будет работать на XP, а учитывая, что эта ось сейчас занимает, кажется, 60-70% рынка, то доля IE9 будет весьма мала в ближайшие пару-тройку лет.

У ХР рынок уже менее 60%. )



тут менее 50% Ссылка

Даже при самом неудачном раскладе у IE9 будет рынок в 10 раз больше, чем у Оперы.
сервисы МС "вкуснее" Оперных.



между прочим у лисы новый интерфейс пробуют. ) Ссылка

embrace909

Цитата:

Не выстрелил ie9 - даже в менеджере загрузок не отображается скорость закачки

менеджер дань моде.
Смысла в нем уже давно нет. Смотреть как там идет скачка уверен большенству не интересно. Полоска имеется.
В кеше копаться интересно в основном оперманам. У IE он по-умолчанию 50 мб.
На новых системах народ усиленно использует гибернацию и старт браузера не важен.
Кроме того есть отрывные вкладки на панели. Статистика показывает, что 5 сайтов в основном смотрять люди.

Добавлено:
заметьте Apple, Гугл и МС не нуждаются в своем логотипе в интерфейсе.

Добавлено:
У оперманов видно траур наступил.
Уже сделали надгробный значок для своего фетиша.

Цитата:

между прочим у лисы новый интерфейс пробуют. ) Ссылка

ну этож не разрабы...

Цитата:

Уже сделали надгробный значок для своего фетиша.

значок для ночных билдов.

В норляндии аврал наступил 3 сборки за два дня выкатили. лол
видно народ из СНГ их поделку перестал качать и мало внимания уделяет им. )

Цитата:

Не выстрелил ie9 - даже в менеджере загрузок не отображается скорость закачки

Мне удобнее время.

Цитата:

между прочим у лисы новый интерфейс пробуют. )

Maxthon

OFFEND

Цитата:

считаете, что у Хрома и Хромиума, Айрона и пр. разные исходники.
впрочем, в лицензии Google Chrome

я ссылки на исходники Хромиума не спрашивал, и прекрасно знаю что они есть на их сайте, не нужно переводить разговор на Хромиум когда речь о Хроме!
т.е. не смотря на:

Цитата:

Часть кода браузера Google Chrome, и весь код открыт под названием Chromium под лицензией типа BSD и другими.

как же лицензия Google Chrome EULA? вы настаиваете, что Google Chrome из проприетарного ПО превратился в свободное под BSD? опля... может я чего упустил... а в Гугле в курсе на счет этого?
если у вас есть ссылка на исходник Хрома (именно Хрома, а не Хромиума и т.д.), еще и на сайте гугля - киньте в меня ей пожалуйста.

GalielO



Samars
вы хоть отмечайте кому что пишете, а то потом вычитывать...


Цитата:

боимся и СБ Гугла

бояться СБ гугля человеку не находящемуся в их здании нет смысла.
дилетант вы, совсем дилетант - пытаетесь получать информацию не для широкого круга у взрослых людей школьными "слабо", "боишься или нет"... - возможно тут еще играет немаловажную роль ваше окружение.
"скажи мне кто твой друг - я скажу кто ты" (с)


Цитата:

стиль разговора людей с кем беседует регулярно смешён

вообще изменить стиль разговора, не намного сложнее, чем сменить аву.
отличить какой стиль?
- одинаковый стиль "слепоты" - не видения текста в упор, что приходится копировать?
одинаковый стиль пытаться устраивать споры когда тему спора и на половину не знаете?
одинаковый стиль попыток перевести разговор на личности и провокаций, вместо общения по сабжу?
одинаковый стиль одинаковый стиль копаться в профах пользователей и в надежде там удовлетворить свою любовь рыться в чужом "белье"?... ожно еще найти сходства, но этого и так хватит с нижеследующим.

Цитата:

Маста-баста

вы на этом и облажелись, что сейчас еще подтвердили.
единственная тема которую я создал где выкладывают альбомы была именно о альбоме Басты, сама тема создана еще в июле - когда мы не пересекались тут в спорах и т.д. (хоть вы и зареганы типа чуть раньше).
тогда же, и упомянул о рэперах (заметь о рэперах, а не о Басте) именно GalielO. т.е. по сообщениям в теме, и по темам в профе вы бы не увидели этого
в других темах я еще тогда не мало в каких участвовал в общении (не смотря на не большое число моих постов), т.е. еще тогда та тема уже скрылась за другими в профе.
так что не нужно заниматься балабольством - чем вы что под этим, что под GalielO занимаетесь.
вы мне напоминаете своим характером подленькую закомплексованную женщину, которая сама же облажавшись, затаив обиду пытается хоть какую-то пакость сделать
вы облажались уже много раз, и облажаетесь еще много - если не начнете думать головой, а не .опой.
ваша тактика "обосраться но не поддаться" вам хуже делает.
ведите себя как мужчина, заодно определились с какого акка пишете - все равно уже облажались.
надеетесь на еду? теперь ее от меня почти не будет, а обсираться и далее будете если... (читайте выше)
хотя пох. вам нравится быть клоуном и недотроллем? - удачи Семён Семёныч! может, действительно сам с собой будете тут общаться - "сам шучу и сам смеюся" (с)




0SHV

Цитата:

ХР уже менее 60%

откуда такая инфа? опять с потолка?


Цитата:

надгробный значок

вы уже похоронили Хром, Сафари, ФФ и ИЕ? мдя...
как помню, на надгробных плитах указывается имя умершего, а если где в стороне, а не последи плиты, и указывается от кого, то пишут "от ...."
"да у вас батюшка" Опера Головного Мозга

mime13

Цитата:

мда.
а все на что ответить не можете вы так и будете игнорить?

а иначе они не умеют.
для них главное не поддаться, осознать остальное у них не получается т.к. все мысли о Опере, и добавить еще одну мысль - будет перегрузка...
у них даже зрение с перебоями работает.

pendej0

Цитата:

всё же

то просто пример был, смысл все равно понятен.

Ronin666

Цитата:

Samars Цитата:
Хром не взломали

Ronin666 Цитата:
Оперу тоже...

опероман 0SHV и хомячки рвут и мечут, исходят на говн0.

Цитата:

я смотрю, вы очень настойчиво пытаетесь хоть что то обо мне узнать

Цитата:

вы спрашивайте - не стесняйтесь - я же вам предлагал.

Цитата:

Зачем вы выложили своё фото? Я же не спрашивал.

GalielO

Цитата:

своё фото

там написано мое? лажаетесь даже в толстом троллинге

Цитата:

лажаетесь даже в толстом троллинге

Цитата:

как же лицензия Google Chrome EULA? вы настаиваете, что Google Chrome из проприетарного ПО превратился в свободное под BSD?

Пользовательское соглашение (EULA, произносится [ю-ла], от англ. End User License Agreement — русск. Лицензионное соглашение с конечным пользователем) — договор между владельцем компьютерной программы и пользователем её копии.
Обычно используется вместе с проприетарным ПО (например, продуктами корпораций Microsoft, Apple Inc.), а также дистрибутивами свободного ПО с несвободными элементами (например, Mozilla Firefox до версии 3.0.4 включительно).
т.к. Google Chrome содержит программный код ADOBE.

Цитата:

опля... может я чего упустил... а в Гугле в курсе на счет этого?

Спросите у Google раз так интересно. В курсе ли там, что вы что-то упустили.

а чего так реактивно отвечаете? после того вчерашнего сообщения вы еще писали не раз.
вы очень слоу?

GalielO

Цитата:

В курсе ли там, что вы что-то упустили.

Это его при родах на каменный пол упустили. )
Нахождение в палате номер №6 сделало его еще более буйным.
родовая травма видно наложила свой отпечаток.

Цитата:

а чего так реактивно отвечаете?

На IE9 всё шустро.

GalielO

Цитата:

Пользовательское соглашение...

рад что до вас дошло писать почти по сабжу.
но что вы этим хотели сказать? я это же мог скопировать.
Я про Adobe не спрашивал:

Цитата:

у вас есть ссылка на исходник Хрома (именно Хрома, а не Хромиума и т.д.), еще и на сайте гугля - киньте в меня ей пожалуйста

у вас есть она? или очёчки вы так и не прикупили?

Добавлено:
кстати, как не стараетесь из вас максимум недотролль получается

Добавлено:

Цитата:

На IE9

я спрашивал про ie? слоу какой слоу....

MastaG

Цитата:

Я про Adobe не спрашивал:

Да что вы, а я то и не допёр.
Google Chrome содержит в своём составе плеер Flash Adobe отсюда и EULA.

Цитата:

у вас есть ссылка на исходник Хрома (именно Хрома, а не Хромиума и т.д.)

Про какой Хром речь? А то вы вначале о Google Chrome говорили, а потом исходники Хрома вам стали интересны.

вы хоть, отписывайте в разное время, а то палитесь "товарищч"

GalielO

Цитата:

А то вы вначале о Google Chrome говорили, а потом исходники Хрома вам стали интересны.

Кому и что вы пытаетесь доказать? )
Дурака, занятого делом, утихомирить сложнее, чем буйно помешанного. (с)

GalielO

Цитата:

отсюда

это не ответ а флуд.


Цитата:

Про какой Хром речь? А то вы вначале о Google Chrome говорили, а потом исходники Хрома вам стали интересны.

смотрим откуда "ноги росли"

Цитата:

OFFEND
Цитата: впрочем, в лицензии Google Chrome

удивительно, неправда ли

Добавлено:
0SHV

Цитата:

Это его при родах на каменный пол упустили. )
Нахождение в палате номер №6 сделало его еще более буйным.  
родовая травма видно наложила свой отпечаток

тема не о вашей биографии и истории рождения. хотите ее обсудить - можно создать отдельную тему!
что я вам и вашим аккам GalielO с Samars предлагал уже много раз, чтоб вы там занимались переходами на личности и поливанием калом всех у кого мнения расходятся с вашими .
кстати, родовая травма или упустили на пол это наверняка разные вещи.


Цитата:

Дурака, занятого делом, утихомирить сложнее, чем буйно помешанного. (с)

заметно, заметно. даже, попытки троллить в теме с других акков уже о многом говорят...