https://opennet.ru/openforum/vsluhforumID3/65152.html В первый день работы конференции Pwn2Own, посвященной безопасности в сети, было проведено (http://news.cnet.com/8301-27080_3-20001126-245.html) соревнование по взлому популярных web-браузеров, в рамках которого были успешно &lt;a herf="http://www.neowin.net/news/safari-firefox-and-ie8-hacked-chrome-left-untested"&gt;взломаны&lt;/a&gt; Apple Safari, Mozilla Firefox и Internet Explorer 8. Во всех случаях взлом был произведен через ранее неизвестные уязвимости (zero-day) и позволял получить полный контроль над системой. Браузеры были самых последних версий с наложением всех доступных патчей. Детали взлома браузеров по условиям соревнований будут оставаться в тайне до момента выпуска официальных обновлений. <br><br><br>Как и в прошлом году Google Chrome стал единственным браузером, против которого не проводились даже попытки взлома. Один из участников соревнования объяснил это тем, что архитектура Google Chrome крайне сложна для вторжения: невозможность выполнения кода в куче, защита самой операционной сист...<br><br>URL: http://www.neo https://opennet.ru/openforum/vsluhforumID3/65152.html#135 Wed, 07 Apr 2010 06:13:18 GMT &gt;Да, начиная с некоторого значительного объема, написать надежный код невозможно в принципе. <br>&gt;Даже обладая возможностями Google и Microsoft вместе взятых. <br><br>Что, правда? Авторы QNX и военного софта с вами не согласятся.<br><br>&gt;Слишком много противоречивых факторов. Главное: _никому_ не нужен абсолютно надежный браузер! <br><br>Это почему вдруг? Ну хакерам не нужен, понятно, да.<br> https://opennet.ru/openforum/vsluhforumID3/65152.html#134 Thu, 01 Apr 2010 00:24:47 GMT Запуск софта под рутом если он может работать не под рутом - это очень плохо. Ведь в случае успешной атаки атакующий получит в системе полные права и может делать все что захочет. <br> https://opennet.ru/openforum/vsluhforumID3/65152.html#133 Tue, 30 Mar 2010 23:35:26 GMT &gt;Запустите wireshark под рут и будут вам "йайцы" в виде предупреждения что <br>&gt;так делать не надо :) <br><br>хехе, получил яйцом по фэйсу, не все еще значит так плохо, некоторые не полагаются на систему и сами доперепроверяют :)<br> https://opennet.ru/openforum/vsluhforumID3/65152.html#132 Sun, 28 Mar 2010 22:43:51 GMT &gt;А в эпидемиях замечен пока только один IE =) <br><br>Наверное потому что остальные не тупят по месяцу (а иногда и больше) с выпуском хотфиксов на критичные дыры. <br> https://opennet.ru/openforum/vsluhforumID3/65152.html#131 Sun, 28 Mar 2010 22:37:07 GMT &gt;ыыыы.. никто не заругался на меня, ни ось ни фокс, никаких пасхальных <br>&gt;яиц, а я так надеялся <br><br>Запустите wireshark под рут и будут вам "йайцы" в виде предупреждения что так делать не надо :)<br> https://opennet.ru/openforum/vsluhforumID3/65152.html#130 Sun, 28 Mar 2010 17:31:35 GMT &gt;Лишь в России она популярнее FireFox и других браузеров.<br><br>Интересно, это как-то связано с тем что у России две беды? :)<br> https://opennet.ru/openforum/vsluhforumID3/65152.html#129 Sun, 28 Mar 2010 17:28:53 GMT &gt;ответ неверный, 2% не мало. <br><br>Трудоемкость взлома блобятины - достаточно высока. Надо, видите ли, анализировать простыни дизассембленого кода. Что достаточно геморройненько, как бы а раз так - у хаксора должна быть какая-то мотивация и 2% это немного не то что ей является. А какой смысл аться ради 2% если можно поиметь &gt;50% юзеров попросту найдя дырку в ... IE. С примерно теми же затратами сил. Я вижу только 1 смысл для хацкеров бодаться с взломом еперы - если целевая аудитория сплойта это бакланы из России. Только такие хацкеры на соревнования не попрут а просто втихаря забросят троянов да и все дела.<br> https://opennet.ru/openforum/vsluhforumID3/65152.html#128 Sat, 27 Mar 2010 20:44:35 GMT &gt;Так что вся эта новость в пользу бедных. Google случаем не проплатил? <br><br>А хто его знает, я её ещё на паре ресурсов видел. Может они решили призовой фонд преобразовать в рекламный? -:) заодно добавили рекламный фонд самого мероприятия...<br><br><br> https://opennet.ru/openforum/vsluhforumID3/65152.html#127 Sat, 27 Mar 2010 19:50:52 GMT &gt;Причем многие из них числятся как Google Chrome Multiple Vulnerabilities. То есть <br>&gt;дело с безопасностью этого браузера настолько плохи что их даже классифицировать <br>&gt;не стали. Записали все скопом. <br><br> Ну не свисти. Лень было внимательней посмотреть? Все протухли уже и относятся довольно таки к старым версиям.<br><br> К этой найдешь?<br><br><br>Chromium 5.0.363.0 (Сборка для разработчиков 42722)<br>WebKit 533.3<br>V8 2.1.8.2<br>User Agent Mozilla/5.0 (X11; U; FreeBSD amd64; en-US) AppleWebKit/533.3 (KHTML, like Gecko) Chrome/5.0.363.0 Safari/533.3<br>Command Line /usr/local/share/chromium/chrome %U<br><br>