Вебпланета - Французы пробились через "песочницу" "Хрома" - Comments

Вскоре

Гость — Thu, 12 May 2011 08:28:24 +0400

Вскоре "вредоносных" сайтов почти не останется, потому что мы будем пользоваться интернетом "от гугла" или "от фейсбука" (http://www.google.com/intl/en/options/ для справки)
Конечно остаётся возможность наткнуться на XSS или XSRF, но на два порядка маловероятнее.

Да-да, конечно.

igor-krein — Wed, 11 May 2011 11:42:57 +0400

Да-да, конечно. О том, как root-права можно получить без всякого участия пользователя, вы никогда не слышали?

Ну вот, пример полуторагодичной давности: "There is a NULL pointer dereference flaw in the Linux kernel that can be exploited by attackers to gain root access to a vulnerable machine". /...

Конечно, эту дыру уже давно заделали, но я подозреваю, что там таких ещё предостаточно.

> а уж ни как не калькулятором от винды, инф100

Очень смешно. На тот случай, если это не очевидно: калькулятор запускался в качестве примера.

ты што

Гость — Wed, 11 May 2011 11:02:13 +0400

ты што беспределом занимаешся?
какие ещё дыры в ядре? в линь нагадить
можно только своими же руками из под рута
в консоли и наглядно с шлепками по энтеру)
а уж ни как не калькулятором от винды, инф100

Торвальдс -

Чебурашка Устаревает — Wed, 11 May 2011 01:35:41 +0400

Торвальдс - Бог!!!

Тут речь идёт о

igor-krein — Wed, 11 May 2011 00:06:14 +0400

Тут речь идёт о песочнице Хрома, в первую очередь. Т.е. теоретически это может сработать не только в виндах. Думаю, если бы задались целью найти дыру в ядре Линукса или Мак-оси, то нашли бы. Как будто их не люди писали.

Заметим,

m55 — Tue, 10 May 2011 21:24:33 +0400

Заметим, только, и только windows..

Угу, спасибо.

igor-krein — Tue, 10 May 2011 21:00:59 +0400

Угу, спасибо.

в конце

Гость — Tue, 10 May 2011 19:32:43 +0400

в конце исправьте название фирмы VUPEN

Французы пробились через "песочницу" "Хрома"

igor-krein — Tue, 10 May 2011 17:10:51 +0400

Эксперты обнаружили критическую уязвимость в защитном механизме гугловского браузера, но не раскрывают её детали даже его разработчикам "по соображениям безопасности".