<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: На соревновании Pwn2Own 2018 продемонстрированы взломы Firef...</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/113841.html</link>
    <description>Завершился (https://www.zerodayinitiative.com/blog/2018/3/15/pwn2own-2018-day-two-results-and-master-of-pwn) второй заключительный день соревнования Pwn2Own 2018, ежегодно проводимого в рамках конференции CanSecWest в Ванкувере. На соревновании были продемонстрированы (https://www.zerodayinitiative.com/blog/2018/3/14/welcome-to-pwn2own-2018-the-schedule) рабочие техники эксплуатации ранее неизвестных уязвимостей в Firefox, Edge и Safari (две разные атаки), которые привели к успешному выполнению кода атакующего в системе. Также частично проведена атака на VirtualBox, которая не была доведена до конца. Суммарный размер выплат составил 267 тысяч долларов (общий призовой фонд составляет 2 млн долларов). Номинации за взлом Chrome, nginx, Apache httpd, OpenSSL,  SMB-подсистемы Windows, vMware Workstation, Hyper-V Client, Adobe Reader, MS Office 365 ProPlus и MS Outlook остались невостребованными.&lt;br&gt;&lt;br&gt;&lt;br&gt;Разработчики Mozilla уже сформировали (https://www.mozilla.org/en-US/firefox/59.0.1/releasenotes/) обновления Firefo</description>

<item>
    <title>На соревновании Pwn2Own 2018 продемонстрированы взломы Firef... (count0krsk)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/113841.html#36</link>
    <pubDate>Fri, 23 Mar 2018 10:43:03 GMT</pubDate>
    <description>&amp;gt;&amp;gt;&amp;gt; попробуй придумай ещё что-нибудь новое, ещё никем не написано&lt;br&gt;&lt;br&gt;Ой да ладно! Я лично 2 проги сделал под линукс, аналогам которых нет. Берешь консольную утиль, делаешь к ней гуй. Профит. &lt;br&gt;А сколько игр ещё не портировано... Сколько плагинов фотошопа под Гимп не переписано... &lt;br&gt;Пиши хоть на лиспе, спасибо скажем если взлетит. &lt;br&gt;</description>
</item>

<item>
    <title>На соревновании Pwn2Own 2018 продемонстрированы взломы Firef... (count0krsk)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/113841.html#35</link>
    <pubDate>Fri, 23 Mar 2018 10:06:01 GMT</pubDate>
    <description>&amp;gt; Тоже мне, ждалкер и valve time в одном лице. А оно того &lt;br&gt;&amp;gt; стоит? Настроек меньше чем в хромиуме стало...&lt;br&gt;&lt;br&gt;Собственно запускаю icecat только ради Video Download helper. &lt;br&gt;</description>
</item>

<item>
    <title>На соревновании Pwn2Own 2018 продемонстрированы взломы Firef... (Ordu)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/113841.html#34</link>
    <pubDate>Sun, 18 Mar 2018 11:59:50 GMT</pubDate>
    <description>&amp;gt;&amp;gt; Да-да, я о том же. Этим всё и кончится.&lt;br&gt;&amp;gt; Примерно 20 лет назад что-то такое говорили про реактос. А еще раньше - про minix и hurd.&lt;br&gt;&lt;br&gt;Ты путаешь тёплое с мягким. Речь не об ОС, а о языке. ОСи и языки развиваются достаточно по-разному, чтобы их не стоило бы так смешивать в одну кучу. Я видел несколько языков, которые сподвигали своих апологетов переписывать всё на этом языке, например, Haskell и Lisp. Вплоть до написания ядер операционных систем, самостоятельной реализации X11 протокола, без использования xlib, создания (или попыток создания) графических тулкитов, да ещё и с самостоятельным рендерингом шрифтов, не полагаясь на freetype, сервера разной направленности, и так далее. Когда язык меняет в голове у программиста то, как тот думает о программе, это вызывает возбуждение и зуд что-нибудь написать, а поскольку написать что-то новое крайне сложно (попробуй придумай ещё что-нибудь новое, ещё никем не написано), такие программисты начинают писать велосипеды. И чем это закончится уже сильно зависит от мно</description>
</item>

<item>
    <title>На соревновании Pwn2Own 2018 продемонстрированы взломы Firef... (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/113841.html#33</link>
    <pubDate>Sun, 18 Mar 2018 10:38:25 GMT</pubDate>
    <description>&amp;gt; Да-да, я о том же. Этим всё и кончится.&lt;br&gt;&lt;br&gt;Примерно 20 лет назад что-то такое говорили про реактос. А еще раньше - про minix и hurd.&lt;br&gt;</description>
</item>

<item>
    <title>На соревновании Pwn2Own 2018 продемонстрированы взломы Firef... (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/113841.html#32</link>
    <pubDate>Sun, 18 Mar 2018 10:33:29 GMT</pubDate>
    <description>&amp;gt; И что? Да, ФФ использует кусок хромиума дл IPC. &lt;br&gt;&lt;br&gt;Так можно было взять хромиум целиком и делать к нему шкурку. Никто и не сомневается что они пытаются стать оперой номер два. Только они выбрали сложный и долгий путь к становлению оперой.&lt;br&gt;</description>
</item>

<item>
    <title>На соревновании Pwn2Own 2018 продемонстрированы взломы Firef... (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/113841.html#31</link>
    <pubDate>Sun, 18 Mar 2018 10:27:43 GMT</pubDate>
    <description>&amp;gt; Не внедрили все фишки квантума ещё. Много кода старого, одна только фишка &lt;br&gt;&amp;gt; новая из множества добавлена. Терпение.&lt;br&gt;&lt;br&gt;Тоже мне, ждалкер и valve time в одном лице. А оно того стоит? Настроек меньше чем в хромиуме стало...&lt;br&gt;</description>
</item>

<item>
    <title>На соревновании Pwn2Own 2018 продемонстрированы взломы Firef... (Ordu)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/113841.html#30</link>
    <pubDate>Sun, 18 Mar 2018 09:46:27 GMT</pubDate>
    <description>&amp;gt; Во вторых: https://a.uguu.se/VlpjZuzq22Ms_update.png&lt;br&gt;&lt;br&gt;Вендовозы должны страдать. Для них страдать от обновлений и малвари так же естественно как дышать. За 20 лет существования венды пора бы уж и привыкнуть.&lt;br&gt;</description>
</item>

<item>
    <title>На соревновании Pwn2Own 2018 продемонстрированы взломы Firef... (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/113841.html#29</link>
    <pubDate>Sun, 18 Mar 2018 09:24:08 GMT</pubDate>
    <description>Очередная версия мозиллаинноваций. Жаль что браузер угрохали - теперь он не настраиваемый и дополнения бесполезные. Ну и нахрен этот опенсорсный клон Edge нужен?&lt;br&gt;</description>
</item>

<item>
    <title>На соревновании Pwn2Own 2018 продемонстрированы взломы Firef... (Kuromi)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/113841.html#28</link>
    <pubDate>Sat, 17 Mar 2018 20:50:30 GMT</pubDate>
    <description>И что? Да, ФФ использует кусок хромиума дл IPC. Не одну версию и даже не один десяток версий уже, с тех пор как начали мультипроцессность делать.&lt;br&gt;Причем этот их кусок кода - древний уже, так как они так сильно его изменили под свои нужды, что давно не синхронизировали с Хромиумом.&lt;br&gt;</description>
</item>

</channel>
</rss>
