https://opennet.dev/openforum/vsluhforumID3/73751.html После полугода с момента создания был представлен (http://lcamtuf.blogspot.com/2011/01/announcing-crossfuzz-potential-0-day-in.html) инструмент аудита cross_fuzz (http://lcamtuf.coredump.cx/cross_fuzz/), который призван находить ошибки в веб-браузерах. Cross_fuzz выявляет проблемы путём создания чрезвычайно длинных закрученных последовательностей DOM (http://en.wikipedia.org/wiki/Document_Object_Model) операций, которые затрагивают несколько документов одновременно, при этом проверяя возвращаемые объекты, рекурсивно используя их и создавая круговые зависимости, таким образом проверяя способности веб-браузеров по правильному и эффективному освобождению памяти (http://en.wikipedia.org/wiki/Garbage_collection_%28computer_science%29) для более не используемых объектов. Код утилиты написан с использованием HTML/JavaScript.<br><br><br>С помощью cross_fuzz было найдено более ста ошибок во всех популярных веб-браузерах, включая Internet Explorer, Mozilla Firefox, Opera и веб браузерах, работающих на ...<br><br>URL: http://lcamtuf https://opennet.dev/openforum/vsluhforumID3/73751.html#72 Thu, 06 Jan 2011 09:15:57 GMT статистика уязвимостей взята с secunia. можете посмотреть сами<br> https://opennet.dev/openforum/vsluhforumID3/73751.html#71 Wed, 05 Jan 2011 22:21:36 GMT и в этой статье все счетчики багов у майкрософт занижены, как мы видим из данной новости. <br>Майкрософт баги замалчивает, по полгода держит пользователей в опасности, в то время как остальные их признают и исправляют. Твой собрат по МС пиару смачно переврал ситуацию.<br> https://opennet.dev/openforum/vsluhforumID3/73751.html#70 Wed, 05 Jan 2011 12:48:11 GMT Интересная статья о безопасности ПО http://soft.cnews.ru/articles/safe/186/<br> https://opennet.dev/openforum/vsluhforumID3/73751.html#69 Tue, 04 Jan 2011 19:15:09 GMT &gt; Я посмотрел http://windows.microsoft.com/ru-RU/windows7/products/videos с ноутбука и мне это совсем не понравилось, особенно на тачпаде, особенно когда ноутом пользуется непривыкший к инновациям человек.<br><br>Только у меня на видео лаги заметны? 0_о<br>Такое ощущение, что это кеды на древнем нетбуке запустили -_-<br> https://opennet.dev/openforum/vsluhforumID3/73751.html#68 Mon, 03 Jan 2011 21:49:36 GMT Ого!<br>You are not authorized to access bug #594645. <br> https://opennet.dev/openforum/vsluhforumID3/73751.html#67 Mon, 03 Jan 2011 18:40:45 GMT в чем извращение? в том, что все работает?<br> https://opennet.dev/openforum/vsluhforumID3/73751.html#66 Mon, 03 Jan 2011 18:37:28 GMT &lt;offtop&gt;<br>эх, ребята, забыли вы счастливые времена, когда каждый зверь был шедевром. достаточно посмотреть исходники onehalf, vienna.643 ... да тому же стоуну можно поставить памятник просто за "популярность" и размер, это вам не нынешние троянские слоны =)<br>и вообще, сколько было прекрасных полиморфов и стелсов, которые надо было плотно по-аналайзить сначала.. а вы сигнатуры, сигнатуры.. эх, нет в нынешних зверях искры божьего гнева, скоро писать их будут даже не на делфи, а чувствую, на питоне..<br>&lt;/offtop&gt;<br>=) с наступившим всех! =)<br> https://opennet.dev/openforum/vsluhforumID3/73751.html#65 Mon, 03 Jan 2011 15:38:01 GMT &gt; А "вменяемые приложения" должны быть логически отделены от страницы, например как во флеше/сервелате/прочих плагинах. Выделяется отдельный кусок окна, и за его пределеми без специальных мер приложение ничего сделать не может. В плане безопасности, а особенно в плане защиты приватности такой вариант на порядок лучше, чем нынешняя модель.<br><br>Ты предлагаешь чтобы js не мог работать с DOM ? Радикальный даунгрейд возможностей ты задумал!<br><br>&gt; Выделяется отдельный кусок окна, и за его пределеми без специальных мер приложение ничего сделать не может. <br><br>js в песочнице работает "и за его пределеми без специальных мер приложение ничего сделать не может."<br> https://opennet.dev/openforum/vsluhforumID3/73751.html#64 Mon, 03 Jan 2011 15:24:23 GMT &gt;&gt; осмысленность, она в головах, а не в ajax'е.<br>&gt;&gt; если кто-то не может без этой свистоперделки сделать вменяемое приложение, то "вон из профессии" <br>&gt; ты свои hello world приложениями не называй, и все станет на свои <br>&gt; места, великий пейсатель форм <br><br>А "вменяемые приложения" должны быть логически отделены от страницы, например как во флеше/сервелате/прочих плагинах. Выделяется отдельный кусок окна, и за его пределеми без специальных мер приложение ничего сделать не может. В плане безопасности, а особенно в плане защиты приватности такой вариант на порядок лучше, чем нынешняя модель.<br>