<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Соревнование Pwnium 2 завершилось взломом браузера Chrome</title>
    <link>https://mobile.opennet.me/openforum/vsluhforumID3/86813.html</link>
    <description>Спустя день после выхода (http://www.opennet.ru/opennews/art.shtml?num=35033) версии 22.0.1229.92 представлен (http://googlechromereleases.blogspot.com/2012/10/stable-channel-update_6105.html) внеплановый корректирующий выпуск Chrome 22.0.1229.94, в котором устранена критическая уязвимость, позволяющая обойти все уровни защиты браузера.   Уязвимость была продемонстрирована (http://blog.chromium.org/2012/10/pwnium-2-results-and-wrap-up_10.html) на проводимом компанией Google соревновании Pwnium 2 (http://blog.chromium.org/2012/08/announcing-pwnium-2.html). Исследователь безопасности, выявивший проблему, получил вознаграждение в размере 60 тысяч долларов США. Примечательно, что обновление браузера было выпущено спустя менее чем 10 часов с момента получения информации о проблеме.&lt;br&gt;&lt;br&gt;&lt;br&gt;Для обхода системы изоляции Chrome в эксплоите были задействованы две ошибки: обращение к освобождённому блоку памяти в коде работы с SVG в движке WebKit, функционирующему в процессе, ответственном за рендеринг; и проблема в реализа</description>

<item>
    <title>Соревнование Pwnium 2 завершилось взломом браузера Chrome (ACCA)</title>
    <link>https://mobile.opennet.me/openforum/vsluhforumID3/86813.html#45</link>
    <pubDate>Thu, 18 Oct 2012 15:57:47 GMT</pubDate>
    <description>&amp;gt;&amp;gt;А вы в курсе, что мать Гейтса была знакома с ген директором IBM?&lt;br&gt;&amp;gt; Скандалы, интриги, расследования. Успех Билла или виндоус, замешанный на крови и сексе. &lt;br&gt;&amp;gt; Ну ладно, не на крови, так уж и быть &lt;br&gt;&lt;br&gt;Ну, почему же не на крови? Гарри Килдалл случайно получает в ресторане стулом по голове и через некоторое время умирает. Очень интересная история... http://badnews.org.ru/news/kto_ubil_garri_kildalla/2010-11-02-4495&lt;br&gt;</description>
</item>

<item>
    <title>Соревнование Pwnium 2 завершилось взломом браузера Chrome (Аноним)</title>
    <link>https://mobile.opennet.me/openforum/vsluhforumID3/86813.html#44</link>
    <pubDate>Tue, 16 Oct 2012 08:32:04 GMT</pubDate>
    <description>&amp;gt; 60 штук, наверно, существенно превышает зарплату среднего спеца в конторах, занимающихся &lt;br&gt;&amp;gt; поиском и продажей уязвимостей. За такие деньги их выгоднее продавать напрямую &lt;br&gt;&amp;gt; гуглу - вот отсюда и безопасность &lt;br&gt;&lt;br&gt;Ты ошибаешься. Насчет &quot;существенно превышает зарплату&quot;. Погугли &quot;401к&quot; - узнаешь массу интересного.&lt;br&gt;</description>
</item>

<item>
    <title>Соревнование Pwnium 2 завершилось взломом браузера Chrome (Аноним)</title>
    <link>https://mobile.opennet.me/openforum/vsluhforumID3/86813.html#43</link>
    <pubDate>Tue, 16 Oct 2012 08:30:45 GMT</pubDate>
    <description>Думаю, что раз это удалось - Нобелю крупно повезло.&lt;br&gt;</description>
</item>

<item>
    <title>Соревнование Pwnium 2 завершилось взломом браузера Chrome (qux)</title>
    <link>https://mobile.opennet.me/openforum/vsluhforumID3/86813.html#42</link>
    <pubDate>Sun, 14 Oct 2012 08:36:58 GMT</pubDate>
    <description>Откуда информация?&lt;br&gt;</description>
</item>

<item>
    <title>Соревнование Pwnium 2 завершилось взломом браузера Chrome (XoRe)</title>
    <link>https://mobile.opennet.me/openforum/vsluhforumID3/86813.html#41</link>
    <pubDate>Sat, 13 Oct 2012 15:23:47 GMT</pubDate>
    <description>&amp;gt; WebKit же не в гугле написан, как он может наказать не своих &lt;br&gt;&amp;gt; сотрудников?&lt;br&gt;&lt;br&gt;Думаете, они его сами не пилят?&lt;br&gt;</description>
</item>

<item>
    <title>Соревнование Pwnium 2 завершилось взломом браузера Chrome (XoRe)</title>
    <link>https://mobile.opennet.me/openforum/vsluhforumID3/86813.html#40</link>
    <pubDate>Sat, 13 Oct 2012 15:23:09 GMT</pubDate>
    <description>&amp;gt; нобелевку напрямую за математику действительно не дают&lt;br&gt;&lt;br&gt;Кстати, не дают по одной простой причине.&lt;br&gt;Математик увел у Нобеля жену ;)&lt;br&gt;</description>
</item>

<item>
    <title>Соревнование Pwnium 2 завершилось взломом браузера Chrome (XoRe)</title>
    <link>https://mobile.opennet.me/openforum/vsluhforumID3/86813.html#39</link>
    <pubDate>Sat, 13 Oct 2012 15:22:10 GMT</pubDate>
    <description>&amp;gt; А вот связь маменьки Гейтса и ген. директора IBM меня заставило улыбнуться, вот такой я вот испорченный человек.&lt;br&gt;&lt;br&gt;Вообще-то я сказал &quot;была знакома&quot;.&lt;br&gt;Это исторический факт, в этом нет ничего плохого.&lt;br&gt;Естественно, есть всякие домыслы.&lt;br&gt;И, я вижу, домыслы вам нравятся больше, чем факты.&lt;br&gt;</description>
</item>

<item>
    <title>Соревнование Pwnium 2 завершилось взломом браузера Chrome (Аноним)</title>
    <link>https://mobile.opennet.me/openforum/vsluhforumID3/86813.html#37</link>
    <pubDate>Fri, 12 Oct 2012 23:19:11 GMT</pubDate>
    <description>WebKit же не в гугле написан, как он может наказать не своих сотрудников?&lt;br&gt;</description>
</item>

<item>
    <title>Соревнование Pwnium 2 завершилось взломом браузера Chrome (Аноним)</title>
    <link>https://mobile.opennet.me/openforum/vsluhforumID3/86813.html#36</link>
    <pubDate>Thu, 11 Oct 2012 15:34:45 GMT</pubDate>
    <description>&amp;gt;мс нагрел разработчиков полуоси, как они паскудили java как могли, как некрософт чуть не разделили и т.д. и т.п.&lt;br&gt;&lt;br&gt;Мне, как последователю Петросяна, очень наплевать на выше процитированное. А вот связь маменьки Гейтса и ген. директора IBM меня заставило улыбнуться, вот такой я вот испорченный человек.&lt;br&gt;PS: привет ванаби серьёзным интеллектуалам &lt;br&gt;</description>
</item>

</channel>
</rss>
