Французы пробились через "песочницу" "Хрома"

≡ | Новости | 10.05.2011 17:10

Эксперты обнаружили критическую уязвимость в защитном механизме гугловского браузера, но не раскрывают её детали даже его разработчикам "по соображениям безопасности".

Посмотреть статью полностью

10.05.2011 19:32 | пишет Гость | ссылка

в конце исправьте название фирмы VUPEN

10.05.2011 21:00 | пишет Игорь Крейн | ссылка

Угу, спасибо.

10.05.2011 21:24 | пишет m55 | ссылка

Заметим, только, и только windows..

11.05.2011 00:06 | пишет Игорь Крейн | ссылка

Тут речь идёт о песочнице Хрома, в первую очередь. Т.е. теоретически это может сработать не только в виндах. Думаю, если бы задались целью найти дыру в ядре Линукса или Мак-оси, то нашли бы. Как будто их не люди писали.

11.05.2011 01:35 | пишет Чебурашка Устаревает | ссылка

Торвальдс - Бог!!!

11.05.2011 11:02 | пишет Гость | ссылка

ты што беспределом занимаешся?
какие ещё дыры в ядре? в линь нагадить
можно только своими же руками из под рута
в консоли и наглядно с шлепками по энтеру)
а уж ни как не калькулятором от винды, инф100

11.05.2011 11:42 | пишет Игорь Крейн | ссылка

Да-да, конечно. О том, как root-права можно получить без всякого участия пользователя, вы никогда не слышали?

Ну вот, пример полуторагодичной давности: "There is a NULL pointer dereference flaw in the Linux kernel that can be exploited by attackers to gain root access to a vulnerable machine". /...

Конечно, эту дыру уже давно заделали, но я подозреваю, что там таких ещё предостаточно.

> а уж ни как не калькулятором от винды, инф100

Очень смешно. На тот случай, если это не очевидно: калькулятор запускался в качестве примера.

12.05.2011 08:28 | пишет Гость | ссылка

Вскоре "вредоносных" сайтов почти не останется, потому что мы будем пользоваться интернетом "от гугла" или "от фейсбука" (http://www.google.com/intl/en/options/ для справки)
Конечно остаётся возможность наткнуться на XSS или XSRF, но на два порядка маловероятнее.