https://www.opennet.me/openforum/vsluhforumID3/77774.html Разработчики Mozilla приняли решение (http://hacks.mozilla.org/2011/06/cross-domain-webgl-textures-disabled-in-firefox-5/) отключить в будущем выпуске Firefox 5 (http://www.opennet.ru/opennews/art.shtml?num=30626) возможности использовать в WebGL-приложениях функцию междоменной загрузки текстур, что приведет к нарушению работоспособности некоторых WebGL-приложений. Причиной такого решения послужило появление в сети прототипа (http://www.contextis.co.uk/resources/blog/webgl/poc/nowebgl.html) эксплоита, демонстрирующего возможность атаки через WebGL на GPU и видеодрайвер. Суть атаки в возможности попиксельной реконструкции содержимого изображения, к которому нет прямого доступа (например, изображение загружено в другой вкладке браузера), используя особенность отображения текстур WebGL.<br><br><br>Курирующий развитие стандарта WebGL консорциум Khronos Group предложил (http://www.khronos.org/webgl/public-mailing-list/archives/1010/msg00034.html) внести в спецификацию WebGL дополнительные ограни...<br><br>URL: http://hacks.m https://www.opennet.me/openforum/vsluhforumID3/77774.html#28 Sat, 11 Jun 2011 19:58:41 GMT Только для определённых приложений и только из доверенных репозиториев. Зачем, например, давать браузеру все права на управления системой?<br><br>Грубо говоря, поэтому и придумали sudo итп.<br> https://www.opennet.me/openforum/vsluhforumID3/77774.html#27 Sat, 11 Jun 2011 06:26:34 GMT &gt; С тем же успехом можно вообще разработчику руки связать и не разрешать <br>&gt; ничего. Сиди себе, формочки рисуй да на свой сайт отправляй. На <br>&gt; примере айофна это отлично видно - когда даже не определишь, в <br>&gt; роуминге ли человек, не говоря о том, что никакую CRM-систему не <br>&gt; сделаешь. И получается вместо инструмента гламурная игрушка.<br><br>Хоть яблофон и гламурная монолитная игрушка. Это не спасло его от способов заразится вирусами для iOS-ов.. Причём таких банальных и даже не скрывающих себя скриптов.<br>Вычищал только заразу которая удаляла sshd и заразу которая сканировала wifi сети, брутофорсила отвечающие IP.<br>Брутофорсить таким процессором как у яблофона это ж смех. Да и батарея из-за этой заразы долго не жила.<br>А n900 я уже практически весь перекопал, и никаких признаков заразы. Единственное огорчает, какой в маэмо хаос творится, как изуродовали дебиан..<br> https://www.opennet.me/openforum/vsluhforumID3/77774.html#26 Fri, 10 Jun 2011 21:10:31 GMT улыбнуло, как будто от того кто именно нажмет на кнопку "install updates" что-то зависит. <br> https://www.opennet.me/openforum/vsluhforumID3/77774.html#25 Fri, 10 Jun 2011 16:41:43 GMT С тем же успехом можно вообще разработчику руки связать и не разрешать ничего. Сиди себе, формочки рисуй да на свой сайт отправляй. На примере айофна это отлично видно - когда даже не определишь, в роуминге ли человек, не говоря о том, что никакую CRM-систему не сделаешь. И получается вместо инструмента гламурная игрушка.<br> https://www.opennet.me/openforum/vsluhforumID3/77774.html#24 Fri, 10 Jun 2011 15:56:25 GMT А в это время другие пионеры пытаются перенести на GPU ядерные вычисления.<br> https://www.opennet.me/openforum/vsluhforumID3/77774.html#23 Fri, 10 Jun 2011 15:13:49 GMT Обновление библиотек пользователем - архивредная возможность.<br> https://www.opennet.me/openforum/vsluhforumID3/77774.html#22 Fri, 10 Jun 2011 13:28:37 GMT &gt; кстате такие всплывающие-вопросы ИМЕННО идиотизм! и бред, полнейший!<br><br>Скорее всего разработчик хочет оградить себя от ответственности таким способом, если что - всегда можно сказать пользователю: "Ну так вы ведь нажали ДА, и сами словили!"<br>А диологи до того начинают раздражать обычных людей, что народ уже не читая нажимают "ДА" - как банальная привычка.<br>Стоило всё же запретить опасности по умолчанию, а не диалогами лепить. И сделать конфиг в котором всё же можно включить те или иные опасные фитчи для особых экстрималов.<br>Но нет же.. Похвастаться функционалом всем хочется, "так что нажимайте "ДА" что бы всё работало без ограничений, но не нажимайте "ДА" на опасных сайтах!" - "А где опасные и безопасные сайты?" - "А думайте сами!"<br>PS это сказано скорее в сторону M$ =)<br><br>А по сути.. Даже подписанные сертификаты не спасают =)<br> https://www.opennet.me/openforum/vsluhforumID3/77774.html#21 Fri, 10 Jun 2011 13:20:20 GMT &gt; Замечательно, может ещё по https всё грузить с доверенных сайтов?<br><br>Сразу видно человека, который не пробовал писать даже элементарную и простейшую страничку, на html и javascript ...<br> https://www.opennet.me/openforum/vsluhforumID3/77774.html#20 Fri, 10 Jun 2011 13:15:13 GMT в словах <br>&gt; специальные chroot окружения<br><br>очевидно имелось в виду СПЕЦИАЛЬНОЕ chroot окружение, а не процесс с рутовыми правами и примонтированным /dev<br>