форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
Сообщение от opennews (??) on 27-Авг-12, 23:59
В сети выявлено (http://labs.alienvault.com/labs/index.php/2012/new-java-0day.../) вредоносное ПО, поражающее критическую 0-day уязвимость в Java JRE 7, исправления для которой пока не выпущено компанией Oracle. На основании анализа данного кода уже подготовлен и опубликован (https://community.rapid7.com/community/metasploit/blog/2012/...) рабочий эксплоит, позволяющий выполнить код при открытии  специально оформленной страницы в браузере с Java-плагином. Ожидается, что указанный эксплоит в ближайшее время будет включён в состав набора BlackHole, используемого целым классом вредоносных программ для поражения клиентский машин. Примечательно, что выпуск очередного обновления Java c устранением уязвимостей запланирован компанией Oracle на 16 октября, поэтому если в экстренном порядке не будет выпущено внеплановое обновление все системы, использующие Java 7 будут не защищены от атаки ещё полтора месяца. До момента выхода обновления всем пользователям рекомендуется отключить Java-плагин в настройках браузера. Информация о наличии похожей проблемы в Java 6 пока не подтверждена, в текущем виде эксплоит не действует на Java 6. Код, поражающий неизвестную уязвимость в Java, был выявлен (http://www.deependresearch.org/2012/08/java-7-0-day-vulnerab...) в результате анализа целевой атаки, которая была проведена для распространения вредоносного ПО Poison Ivy. Подготовленный по результатам исследования атаки эксплоит успешно протестирован при использовании Java 7 Update 6 в Windows 7 SP1 со всеми установленными обновлениями, а также для Firefox в Ubuntu Linux 10.04, Internet Explorer / Mozilla Firefox / Chrome / Opera в Windows XP/Vista/Windows 7,  Safar в OS X 10.7.4. URL: http://www.deependresearch.org/2012/08/java-7-0-day-vulnerab... Новость: http://www.opennet.dev/opennews/art.shtml?num=34669
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
Сообщение от Аноним (??) on 27-Авг-12, 23:59
Когда уже java плагин перестанет поддерживаться и будет выпилен окончательно?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	2. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+32 +/–
	Сообщение от angra (ok) on 28-Авг-12, 00:11
	Откуда нам знать, когда лично ты его уберешь из своего браузера. Подавляющее большинство сайтов яву не использует, хрен тебя знает зачем ты его держишь.
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	3. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
	Сообщение от anonymous (??) on 28-Авг-12, 00:15
	К сожаления DELL DRAC консоль работает через этот долбаный плагин. Там какой-то не стандартный vnc. Некоторые версии DRAC работают через vnc клиент, некоторые - нет.
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	44. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
	Сообщение от filosofem (ok) on 28-Авг-12, 08:55
	И это печально.
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

	63. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+1 +/–
	Сообщение от Аноним (??) on 28-Авг-12, 11:17
	у Supermicro тоже на JAVA remote console работает (
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

	104. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
	Сообщение от Аноним (??) on 28-Авг-12, 15:31
	> у Supermicro тоже на JAVA remote console работает ( Да вы кушайте ваши кактусы. И не забудьте сказать спасибо тем кто вас заставляет их жрать.
	Ответить | Правка | ^ к родителю #63 | Наверх | Cообщить модератору

	116. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+1 +/–
	Сообщение от mr_gfd on 29-Авг-12, 01:39
	а глубокоуважаемый дон чем ремотные сервера админит? есси чо - aten|alusten и hp iLO тоже на жабе. как и интелёвый RMM[123]
	Ответить | Правка | ^ к родителю #104 | Наверх | Cообщить модератору

4. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	–1 +/–
Сообщение от Аноним (??) on 28-Авг-12, 00:36
JRE - принудительно в песочницу.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	103. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
	Сообщение от Аноним (??) on 28-Авг-12, 15:30
	> JRE - принудительно в песочницу. Оно само по идее песочница :)
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

5. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
Сообщение от Анонище on 28-Авг-12, 00:50
Поставил NoScript.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	7. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	–2 +/–
	Сообщение от Аноним (??) on 28-Авг-12, 00:51
	В данном случае поможет только NoFlash.
	Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

	8. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
	Сообщение от ffirefox on 28-Авг-12, 00:58
	Почему это только? Adblock позволяет резать где не надо и разрешать там, где нужно.
	Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

	11. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+5 +/–
	Сообщение от Аноним (??) on 28-Авг-12, 01:13
	Мсье знают толк в извращениях. Однако NoScript умеет давить вообще все мыслимые виды интерактивности, включая Java, Flash и прочие плагины. Он даже HTML5 audio/video давить умеет. То-есть он вырубает по дефолту вообще все что может шевелиться, а потом уже это можно явно разрешить. Если это надо. Выпиливать сие адблоком - просто извращение. Flashblock - нафиг не уперся при наличии NoScript, т.к. является субсетом оного. ...но лучше всего ява и флеш лечатся сносом этого "счасться" из браузера.
	Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

	47. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
	Сообщение от John (??) on 28-Авг-12, 09:12
	> Мсье знают толк в извращениях. Однако NoScript умеет давить вообще все мыслимые > виды интерактивности, включая Java, Flash и прочие плагины. Он даже HTML5 > audio/video давить умеет. То-есть он вырубает по дефолту вообще все что > может шевелиться, а потом уже это можно явно разрешить. Если это > надо. > Выпиливать сие адблоком - просто извращение. Flashblock - нафиг не уперся при > наличии NoScript, т.к. является субсетом оного. > ...но лучше всего ява и флеш лечатся сносом этого "счасться" из браузера. Полезны все эти дополнения, т.к. бывает необходимость разрешить работу скриптов на определенном сайте и при этом не смотреть назойливую вырвиглазную флеш-рекламу.
	Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

	78. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
	Сообщение от Аноним (??) on 28-Авг-12, 14:39
	> при этом не смотреть назойливую вырвиглазную флеш-рекламу. А вот тут вступает в игру адблокплюс, в котором при правильной подборке подписок даже самому ничего делать не придется - реклама будет удавлена автоматически :). Да, этих двух достаточно чтобы полностью взять интерактивность под свой контроль. Хотя честно говоря флеш имхо можно совсем удалить. Юутб и так работает, а кроме рекламы на флеше почти ничего и нет.
	Ответить | Правка | ^ к родителю #47 | Наверх | Cообщить модератору

	122. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
	Сообщение от Firefoxic on 29-Авг-12, 21:05
	А если мне совершенно необходимо смотреть ТК «Дождь», и при этом ни один оператор с ним в своих пакетах услуг не дошёл до меня ещё? Я писал им, чтоб на Ютубе восстановили вещание. Толи они не читали, толи им это на#@$ не надо.
	Ответить | Правка | ^ к родителю #78 | Наверх | Cообщить модератору

	69. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+1 +/–
	Сообщение от Тарелькин on 28-Авг-12, 12:42
	Пока в деревне Виллафоксо придумывают, какие расширения поставить для задавливания каждого плагина, в деревне Виллахромо нажимают кнопку "Запускать плагины по клику" и все работает... Хотя в деревне Виллахромо конкретно Java уже давно запускается только после вопроса "Запустить плагин Java на этом сайте? [Да/Нет/Да, всегда выполнять на этом сайте]".
	Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

	71. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+2 +/–
	Сообщение от Аноним (??) on 28-Авг-12, 13:56
	Вообще-то в деревне Виллафоксо уже несколько веков как пользуются plugins.click_to_play = true. А разрешение на запуск жавы подключалось еще за несколько лет до того, как деревня Виллахромо вообще появилась в планах фермера Гуглетти.
	Ответить | Правка | ^ к родителю #69 | Наверх | Cообщить модератору

	107. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	–2 +/–
	Сообщение от Тарелькин on 28-Авг-12, 18:24
	>Вообще-то в деревне Виллафоксо уже несколько веков как пользуются plugins.click_to_play = true Так надо кнопку приделать и уже все будет хорошо! Чего же выше в треде кто-то переживает? Или оно глючит? >А разрешение на запуск жавы подключалось еще за несколько лет до того, как деревня Виллахромо вообще появилась в планах фермера Гуглетти. Дык, к Файрфоксу все что хочешь "можно подключить". Правда, и компилятор языка C можно расширить до веб-браузера...
	Ответить | Правка | ^ к родителю #71 | Наверх | Cообщить модератору

	108. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
	Сообщение от Аноним (??) on 28-Авг-12, 19:56
	Вы тупите и толстите. Всего лишь изменить настройку по умолчанию. Впрочем на мой взгляд это лучше было оставить для аддонов, а не тащить все в базовую функциональность.
	Ответить | Правка | ^ к родителю #107 | Наверх | Cообщить модератору

	123. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
	Сообщение от iZEN (ok) on 30-Авг-12, 16:48
	> Вообще-то в деревне Виллафоксо уже несколько веков как пользуются plugins.click_to_play = true. ...которое по одному клику на заинтересовавшей Flash-врезке включает ВСЕ врезки на странице. Нафик такое надо?
	Ответить | Правка | ^ к родителю #71 | Наверх | Cообщить модератору

	79. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
	Сообщение от Аноним (??) on 28-Авг-12, 14:41
	> плагина, в деревне Виллахромо нажимают кнопку "Запускать плагины по клику" Вот только адблокер у них там кривой, настроек под себя - почти нет, зато дефолты очень вражественные в пользу гугла и до начала использования надо выковырять 100500 зондов. Не говоря уж о том что долбучие гуглоаккаунты всучивают с просто феноменальной наглостью. Тут вам и какая-то печать через интернет, через неведомые конторы которые я никогда не видел и вообще у меня свой принтер есть. И синхра только через гугл и никак иначе, и эксклюзивные вебприложения работающие только в хроме. Где-то я это уже видел. Интернет эксплорером называлось.
	Ответить | Правка | ^ к родителю #69 | Наверх | Cообщить модератору

6. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
Сообщение от Аноним (??) on 28-Авг-12, 00:51
У кого-то еще стоит джаваплагин?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	9. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+1 +/–
	Сообщение от Anonplus on 28-Авг-12, 00:59
	У меня стоит. А еще браузер принудительно запущен в песочнице, в которой запрещен запуск любых других программ. Так что если и пробьют эксплоитом, то вредоносная начинка просто не запустится.
	Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

	12. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
	Сообщение от Аноним (??) on 28-Авг-12, 01:18
	> то вредоносная начинка просто не запустится. Чего бы это ради? Эксплойт - это уже выполняющийся хакерский код. То что он в принципе может докачать какие-то еще файлы - ну может, да. Но это опционально. Как минимум, хакерский код дополняет собой поломанный процесс и может от его лица бесчинствовать с правами этого процесса. Example: половина MSBlast-образных вирусов - бестелесные и существуют в виде только сетевого пакета эксплойтируюшего дырявый сервис и в виде кода в оперативке в контексте поломанного процесса. А записью на диск половина этой дряни вообще не заморачивается. А нафига?
	Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

	56. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
	Сообщение от максо on 28-Авг-12, 10:02
	>А нафига? Что бы запуститься после перезагрузки
	Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

	81. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
	Сообщение от Аноним (??) on 28-Авг-12, 14:57
	> Что бы запуститься после перезагрузки 1) Самоцелью не является. 2) Эй, граммар-наци, кроме вашего нерадивого коллеги тут еще один пациент нарисовался. Тащи ружье! Хотя тут похоже пулемет понадобится, не меньше.
	Ответить | Правка | ^ к родителю #56 | Наверх | Cообщить модератору

	83. "Опубликован эксплоит, поражающий неисправленную..."	+/–
	Сообщение от arisu (ok) on 28-Авг-12, 15:01
	> Тащи ружье! Хотя тут похоже пулемет понадобится, не меньше. ничего, мы им билеты на морской круиз дарить будем.
	Ответить | Правка | ^ к родителю #81 | Наверх | Cообщить модератору

	97. "Опубликован эксплоит, поражающий неисправленную..."	+/–
	Сообщение от Аноним (??) on 28-Авг-12, 15:20
	> ничего, мы им билеты на морской круиз дарить будем. В Сомали чтоли? :)
	Ответить | Правка | ^ к родителю #83 | Наверх | Cообщить модератору

	120. "Опубликован эксплоит, поражающий неисправленную..."	+/–
	Сообщение от arisu (ok) on 29-Авг-12, 04:44
	>> ничего, мы им билеты на морской круиз дарить будем. > В Сомали чтоли? :) нет, я на анекдот намекал. который «знали бы вы, сколько я вас тут собирал!»
	Ответить | Правка | ^ к родителю #97 | Наверх | Cообщить модератору

	22. "Опубликован эксплоит, поражающий неисправленную..."	+4 +/–
	Сообщение от arisu (ok) on 28-Авг-12, 02:05
	> У меня стоит. А еще браузер принудительно запущен в песочнице, в которой > запрещен запуск любых других программ. Так что если и пробьют эксплоитом, > то вредоносная начинка просто не запустится. что, и для каждого сайта, где ты зарегистрирован, песочница отдельная? если нет, то ты плохой, негодный параноик.
	Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

	82. "Опубликован эксплоит, поражающий неисправленную..."	+/–
	Сообщение от Аноним (??) on 28-Авг-12, 14:58
	> ты плохой, негодный параноик. Кэп сегодня в ударе! Epic! :D
	Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

	23. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+5 +/–
	Сообщение от pavlinux (ok) on 28-Авг-12, 02:29
	> А еще браузер принудительно запущен в песочнице, Купи медаль, а мне пофигу откуда слать спам или учавствовать в ДДОС, - хоть из песочницы, хоть из теплицы, хоть из вакуума.... :-P
	Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

	30. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
	Сообщение от ананим on 28-Авг-12, 04:32
	ну и шли себе. с современным анлимом. главное чтобы ничего не ломал. :D
	Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

	41. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+1 +/–
	Сообщение от Аноним (??) on 28-Авг-12, 08:13
	да вы батенька меценат...
	Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

	49. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+1 +/–
	Сообщение от filosofem (ok) on 28-Авг-12, 09:13
	Скорее мазохист, подставлять свой зад под ментовские бутылки вместо педобиров, экстемистов и киддисов, гоняющих свой трафик через него.
	Ответить | Правка | ^ к родителю #41 | Наверх | Cообщить модератору

	113. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
	Сообщение от ананим on 29-Авг-12, 00:21
	глупости, половина вантузятников так и живёт. спам - проблема и головная боль прова.
	Ответить | Правка | ^ к родителю #49 | Наверх | Cообщить модератору

	84. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
	Сообщение от Аноним (??) on 28-Авг-12, 15:01
	> ну и шли себе. с современным анлимом. Зато ваш айпи а то и подсетка попадет в BLы и после этого проблемы будут уже у вас. Когда половина сайтов будет просто невнятно посылать вас, почта от вас станет люто не велкам везде, ну и так далее. А всего-то ничего: попали в BL как вредный IP или подсеть. Достаточно много систем используют BLы чтобы оградить себя от подобной активности. Со всемы вытекающими. > главное чтобы ничего не ломал. :D А вот это уже не факт. Могут и просто проксь для своих черных дел повесить. А вы потом и отдувайтесь за чужие злодеяния. А что, с вашего же айпишника.
	Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

	86. "Опубликован эксплоит, поражающий неисправленную..."	+/–
	Сообщение от arisu (ok) on 28-Авг-12, 15:04
	> Достаточно много систем используют BLы чтобы оградить себя от подобной активности. и это хорошо: сразу ясно, какие ресурсы можно смело заносить в бан-лист: всё равно там сидят идиоты.
	Ответить | Правка | ^ к родителю #84 | Наверх | Cообщить модератору

	95. "Опубликован эксплоит, поражающий неисправленную..."	+/–
	Сообщение от Аноним (??) on 28-Авг-12, 15:18
	> и это хорошо: сразу ясно, какие ресурсы можно смело заносить в бан-лист: > всё равно там сидят идиоты. О, мсье предпочитает спам, абузивное поведение и хакерские атаки? :)
	Ответить | Правка | ^ к родителю #86 | Наверх | Cообщить модератору

	118. "Опубликован эксплоит, поражающий неисправленную..."	+/–
	Сообщение от arisu (ok) on 29-Авг-12, 04:40
	> О, мсье предпочитает спам, абузивное поведение и хакерские атаки? :) мсье предпочитает не пользоваться ресурсами, где админы лишены головного мозга. также почтовый сервер мсье находился во всех возможных спамлистах, потому что почти неделю спамил. к сожалению, я не нашёл другого метода попасть в спам-листы. и почту от серверов, у которых через пол-года записи не протухли, я не беру, например. p.s. спамил не я, конечно, просто сделал open relay.
	Ответить | Правка | ^ к родителю #95 | Наверх | Cообщить модератору

	112. "Опубликован эксплоит, поражающий неисправленную..."	+/–
	Сообщение от ананим on 29-Авг-12, 00:20
	>и это хорошо: сразу ясно, какие ресурсы можно смело заносить в бан-лист: всё равно там сидят идиоты. ага, заноси. :D мне то пох, мы с тобой у одного прова пришвартованы.
	Ответить | Правка | ^ к родителю #86 | Наверх | Cообщить модератору

	119. "Опубликован эксплоит, поражающий неисправленную..."	+/–
	Сообщение от arisu (ok) on 29-Авг-12, 04:43
	> мне то пох, мы с тобой у одного прова пришвартованы. это только твои влажные мечты.
	Ответить | Правка | ^ к родителю #112 | Наверх | Cообщить модератору

	92. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+1 +/–
	Сообщение от Аноним (??) on 28-Авг-12, 15:11
	> DDOS > IP Взаимоисключающие параграфы детектед
	Ответить | Правка | ^ к родителю #84 | Наверх | Cообщить модератору

10. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
Сообщение от eoranged on 28-Авг-12, 01:11
NoScript в режиме тотального блокирования всех плагинов решает: - запретить java; - запретить прочие плагины; - применять эти ограничения и для доверенных сайтов.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	13. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	–1 +/–
	Сообщение от Аноним (??) on 28-Авг-12, 01:21
	> - запретить java; > - запретить прочие плагины; > - применять эти ограничения и для доверенных сайтов. ...только при таком режиме проще сразу снести яву и прочие плагины. В конце концов, если они запрещены всегда то нафига б вам куча глючных и дырявых плагинов до которых дело не доходит? :)
	Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

	28. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
	Сообщение от 43пр5р6и2м on 28-Авг-12, 04:03
	> NoScript в режиме тотального блокирования всех плагинов решает: > - запретить java; > - запретить прочие плагины; > - применять эти ограничения и для доверенных сайтов. Так и живу.
	Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

	59. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	–1 +/–
	Сообщение от Boboms (ok) on 28-Авг-12, 10:36
	Зачем ты своим ником палишь чьи-то пароли?
	Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

	85. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+1 +/–
	Сообщение от Аноним (??) on 28-Авг-12, 15:02
	> Зачем ты своим ником палишь чьи-то пароли? Наверное затем что незачем свои пароли всему интернету светить :)
	Ответить | Правка | ^ к родителю #59 | Наверх | Cообщить модератору

14. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
Сообщение от siorf on 28-Авг-12, 01:21
А что мешает временно отключить? Надо заюзать, включил, сделал что надо, выключил?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	19. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
	Сообщение от Lain_13 (ok) on 28-Авг-12, 01:50
	В фоксе всё собираются ввести возможность временного/постоянного включения для конкретного сайта при выключенном нормальном состоянии.
	Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

	26. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
	Сообщение от Аноним (??) on 28-Авг-12, 03:42
	> В фоксе всё собираются ввести возможность временного/постоянного включения для конкретного > сайта при выключенном нормальном состоянии. В опере давно уже реализовано.
	Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

	31. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+1 +/–
	Сообщение от Apchhi on 28-Авг-12, 05:24
	> В опере давно уже реализовано. В хромом тоже. И шо?
	Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

18. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+4 +/–
Сообщение от Lockal (??) on 28-Авг-12, 01:42
Казалось бы, при чём тут линукс и свободное ПО? Все нормальные дистрибутивы (Fedora, Rhel, Centos, OpenSuse, Debian, Ubuntu) уже несколько лет назад перешли на OpenJDK и IcedTea, у которых другая кодовая база, не подверженная оракловским дырам. А Ubuntu с своё время вообще выкинула оракловскую яву даже из партнёрского репозитария после тормозов оракла по закрытию критических уязвимостей. Классика OpenNet: вендузятники в комментах палятся на съеденном виндой мозге.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	20. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+3 +/–
	Сообщение от Lain_13 (ok) on 28-Авг-12, 01:55
	> Казалось бы, при чём тут линукс и свободное ПО? Все нормальные дистрибутивы > (Fedora, Rhel, Centos, OpenSuse, Debian, Ubuntu) уже несколько лет назад перешли > на OpenJDK и IcedTea, у которых другая кодовая база, не подверженная > оракловским дырам. А Ubuntu с своё время вообще выкинула оракловскую яву > даже из партнёрского репозитария после тормозов оракла по закрытию критических уязвимостей. > Классика OpenNet: вендузятники в комментах палятся на съеденном виндой мозге. У меня вот в Ubuntu 12.04 установлена именно Oracle Java 7. Я сам её туда вкатил когда однажды захотелось посмотреть на один сервис облачных игр. Не работал он со сторонними реализациями джавы. А потом ещё и по-работе пригодилось из-за упоротого корпоративного VPNа у пары клиентов, который тоже видеть и знать не желал о том, что Java-плагин может быть не оракловским (даже в OpenJDK не работало). Это, конечно, замечательно, что существуют сторонние реализации Java, да вот только мало кто на их существование обращает внимание. Работает — хорошо, не работает — ну да и хрен с ними, скачают «нормальный». Одно хорошо — по-умолчанию этот плагин у меня выключен. BTW, бро, на сколько мне известно Oracle Java 7 основана на OpenJDK и говорить о том, что последнее не подвержено тем же дырам несколько опрометчиво. Так что всем пользователям OpenJDK лучше вырубить его от греха подальше если ещё не.
	Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

	57. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+5 +/–
	Сообщение от koblin (ok) on 28-Авг-12, 10:04
	>  Не работал он со сторонними реализациями джавы. Написано однажды - работает везде! :-D
	Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

	66. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
	Сообщение от виндотролль on 28-Авг-12, 11:45
	Ну, проблема здесь та же, что и с совместимостью приложений между версиями винды: использование проприетарных/недокументированных АПИ криворукими программерами.
	Ответить | Правка | ^ к родителю #57 | Наверх | Cообщить модератору

	67. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+1 +/–
	Сообщение от Lain_13 (ok) on 28-Авг-12, 12:19
	> Ну, проблема здесь та же, что и с совместимостью приложений между версиями > винды: использование проприетарных/недокументированных АПИ криворукими программерами. Пожалуй самой упоротой софтиной, что я видел на Java, был BusinessObject WebIntelligence редактор отчётов. Эта гениальная программа более-менее нормально работает лишь в одной устаревшей версии Java 6й ветки. Т.е. она не работает даже в свежих багфикс-релизах этой ветки!
	Ответить | Правка | ^ к родителю #66 | Наверх | Cообщить модератору

	87. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
	Сообщение от Аноним (??) on 28-Авг-12, 15:04
	У жабистов такой булщит - норма жизни. Ынтырпрайз во все поля. Я как-то видел нечто от ибм. Так оно мало того что работало только с ибмовской явой, так еще и эта ява ловила эксепшн где-то в кишках своего рантайма. Ну пипец, айбиэмщики свой софт даже запускать не пробуют до того как в релиз вывалить.
	Ответить | Правка | ^ к родителю #67 | Наверх | Cообщить модератору

	29. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
	Сообщение от Тузя (ok) on 28-Авг-12, 04:11
	Oracle java имеет лицензию на дистрибьюцию запрещающую распространение где-либо, кроме официального сайта. Sun java, о которой вы  говорите, не обновляется, и ее отовсюду убрали. При чем здесь ubuntu?
	Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

	33. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	–1 +/–
	Сообщение от Тот_Самый_Анонимус on 28-Авг-12, 05:38
	>Все нормальные дистрибутивы (Fedora, Rhel, Centos, OpenSuse, Debian, Ubuntu) уже несколько лет назад перешли на OpenJDK и IcedTea, у которых другая кодовая база, не подверженная оракловским дырам. Зато у них есть свои дыры. И не понимать этого — всё равно что становиться в ряд «виндузятников со съеденным мозгом».
	Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

	43. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
	Сообщение от stalker37 on 28-Авг-12, 08:46
	аха.. ещё бы всякие ilo/kvm от серверов типа hp работали на openjdk...
	Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

	54. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
	Сообщение от Rush (??) on 28-Авг-12, 09:30
	> аха.. ещё бы всякие ilo/kvm от серверов типа hp работали на openjdk... Покупаем Dell - никаких Java, только ipmitool.
	Ответить | Правка | ^ к родителю #43 | Наверх | Cообщить модератору

	124. "(offtopic) IPMI-рулилки"	+/–
	Сообщение от Michael Shigorin (ok) on 31-Авг-12, 10:53
	>> аха.. ещё бы всякие ilo/kvm от серверов типа hp работали на openjdk... > Покупаем Dell - никаких Java, только ipmitool. ipmitool -- это только BMC, а реализуемый на SP iKVM он совсем не умеет, к сожалению. Из всего, что на эту тему не очень поспешно было найдено, могу упомянуть ftp://ftp.supermicro.com/utility/IPMIView/ и то, что у Fujitsu трудами знакомых есть java-аплет (не webstart-приложение), умеющий ходить к сервис-процессору. Так что лучше сразу заготавливать и проверять SoL для ipmitool, благо у нас-то текст ;)
	Ответить | Правка | ^ к родителю #54 | Наверх | Cообщить модератору

	45. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+1 +/–
	Сообщение от Global on 28-Авг-12, 08:57
	>Казалось бы, при чём тут линукс и свободное ПО? Все нормальные дистрибутивы (Fedora, Rhel, Centos, OpenSuse, Debian, Ubuntu) уже несколько лет назад перешли на OpenJDK и IcedTea Учите мат.часть. Java7 на OpenJDK.
	Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

	73. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	–1 +/–
	Сообщение от Аноним (??) on 28-Авг-12, 14:00
	Это ты палишься, отождествляя _открытые системы_ с линуксом.
	Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

	96. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
	Сообщение от Crazy Alex (ok) on 28-Авг-12, 15:19
	Ну вот когда у меня нарисовалась необходимость иметь дело с клиент-банком на джаве - даже в голову не пришло ставить что-то кроме оракловской шестерки - потому что я прекрасно понимал, под что этот клиент-банк был писан, а ловить в таком софте баги - нет уж, я как-нибудь переживу без такого счастья. Хотя да, плагин включаю по необходимости. Благо гента с пользователем не борется, так что поставить было не особы геморроем (но геморроем - из-за лицензии ручками качать пришлось с сайта Оракла)
	Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

21. "Опубликован эксплоит, поражающий неисправленную..."	+3 +/–
Сообщение от arisu (ok) on 28-Авг-12, 02:02
все потенциальные владельцы «умных домов» из соседней новости должны быть в восторге. особенно от оперативной реакции оракеля. вот это дело, это серьёзный подход от серьёзной корпорации! не то, что красноглазики-нищеброды: суетятся под клиентом, суток не прошло толком — уже дырку в ядре запатчили.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	55. "Опубликован эксплоит, поражающий неисправленную..."	+/–
	Сообщение от Аноним (??) on 28-Авг-12, 09:42
	А ничего, что это дыра в плагине для браузера, а в тех умных домах Java только на сервере?
	Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

	90. "Опубликован эксплоит, поражающий неисправленную..."	+/–
	Сообщение от Аноним (??) on 28-Авг-12, 15:07
	> А ничего, что это дыра в плагине для браузера, а в тех > умных домах Java только на сервере? Но как индикатор отношения к делу - вполне себе. Пользуйтесь явой в умных домах. А лучше сразу в системе управления вашего авто - так эволюция быстрее пойдет :)
	Ответить | Правка | ^ к родителю #55 | Наверх | Cообщить модератору

	100. "Опубликован эксплоит, поражающий неисправленную..."	+/–
	Сообщение от Crazy Alex (ok) on 28-Авг-12, 15:26
	Нормально спроектированный умный дом вообще не зависит в своем функционировании от компа,  который общается с пользователем. Все критичные функции берут на себя железки, в которых не то что явы - даже операционки полноценной часто нет (и уж точно она наружу не видна), зато есть куча защит и реалтаймовая реакция. Об автомобиле и говорить нечего. Так что огреси можно только если специально кто-то нацелится покалечить настройки вашего умного дома или автомобиля - но это уже совсем целенаправленная атака должна быть, отнюдь не китайские взломщики-автоматы. Всё вышесказанное идиотизма и тормозности оракла не отменяет, конечно.
	Ответить | Правка | ^ к родителю #90 | Наверх | Cообщить модератору

	110. "Опубликован эксплоит, поражающий неисправленную..."	+/–
	Сообщение от Аноним (??) on 28-Авг-12, 21:41
	> Нормально спроектированный умный дом вообще не зависит в своем функционировании от компа, >  который общается с пользователем. Спасибо, Кэп. Вот именно поэтому вся эта ынтырпрайзятина на яве нафиг не уперлась. У железок обычно тривиальные протоколы, etc. А по минимуму, простите, даже сам raspberry pi или кто там подобный по смыслу может лапкой дернуть на GPIO. Это зависимость от компа или нет? А то у тех железок микроконтроллер - он тоже комп. Только совсем мелкий. В какой момент оно перестает считаться компом? А то общие принципы устройства у них всех одинаковы :)
	Ответить | Правка | ^ к родителю #100 | Наверх | Cообщить модератору

	36. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+1 +/–
	Сообщение от www2 (??) on 28-Авг-12, 06:24
	>все те. кто сейчас предложил выпилить яву по причине уязвимости, сразу откажутся от линуха, как только будет опубликован эксплойт, использующий ещё незакрытую уязвимость? Незакрытую уязвимость чего? Ошибка в сетевом сервисе? Отключат, если не критично, ограничат доступ определёнными IP, если возможно, поместят в chroot, если ещё не поместили, прикроют каким-нибудь прокси. Локальная уязвимость в suid-программе? Снять с неё на время suid-бит. Дождаться обновлений, включить обратно. Когда у человека гангрена, отрезают не всё тело от головы, а только поражённый участок конечности.
	Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

	53. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
	Сообщение от Аноним (??) on 28-Авг-12, 09:27
	> Локальная уязвимость в suid-программе? Снять с неё на время suid-бит. Дождаться обновлений, включить обратно. У Вас на браузере стоит suid-бит? Если нет тогда за чем сравнивать? > Ошибка в сетевом сервисе? Отключат, если не критично, ограничат доступ определёнными IP, если возможно, поместят в chroot, если ещё не поместили, прикроют каким-нибудь прокси. Что мешает сделать тоже самое для Java сервера?
	Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

	60. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
	Сообщение от MVK (??) on 28-Авг-12, 10:39
	> Что мешает сделать тоже самое для Java сервера? - голова мешает, зачем ставить на свой сервер эксплоит, который умеет скачивать что-то с внешних адресов? (серверная Java обычно работает вне "песочницы", в связи с чем и так может скачать что угодно откуда угодно). Фактически эксплоит актуален именно для браузеров, так как позволяет обойти одно из ограничений "песочницы" JVM (я не спец по флэшу, но думаю что у него такого ограничения отродясь не было)
	Ответить | Правка | ^ к родителю #53 | Наверх | Cообщить модератору

	93. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
	Сообщение от Аноним (??) on 28-Авг-12, 15:12
	> из ограничений "песочницы" JVM (я не спец по флэшу, но думаю > что у него такого ограничения отродясь не было) Флеш просто сам по себе достаточно ограниченный в плане предоставляемых услуг. Что не мешает ему иметь 100500 дыр в силу общего низкого качества кода от адобы и тормознутой реакции на сведения о уязвимостях. Если мозилла и хром платят за информацию о дырах и дыры с регулярностью чартерных рейсов сливают прямо им а не на черный рынок, то ни оракл, ни адоб, ни прочие проприерасты такой практикой похвастать не могут. По поводу чего получают сплойтом в бубен и узнают о дырке последними. В конце концов, те кто зеленел в дебагере неделями и прочая - тоже денег за свою работу хотят. Не хотите платить - вступает в действие черный рынок, который хочет и платит.
	Ответить | Правка | ^ к родителю #60 | Наверх | Cообщить модератору

	102. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
	Сообщение от Crazy Alex (ok) on 28-Авг-12, 15:30
	У флеша это ограничение много лет как. Реализуется следующим образом: чтобы что-то сделать с любым доменом, кроме собственного, плагин пытается скачать с него файл политики, в котором детально указано, что кому можно - коду с каких доменов, на какие порты можно ходить и т.п. В общем, механизм мощный и давно отлаженный, в HTTP только с появлением CORS что-то такое есть.
	Ответить | Правка | ^ к родителю #60 | Наверх | Cообщить модератору

58. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+1 +/–
Сообщение от Анон on 28-Авг-12, 10:36
Печально то что именно java плагин до сих пор юзается в энтерпрайзе.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	61. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
	Сообщение от MVK (??) on 28-Авг-12, 10:41
	> Печально то что именно java плагин до сих пор юзается в энтерпрайзе. - печально что кто-то использует энтерпрайз в десктопе, так как уязвимость актуальна для запуска вредоносного апплета в браузере
	Ответить | Правка | ^ к родителю #58 | Наверх | Cообщить модератору

	65. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+1 +/–
	Сообщение от четатель on 28-Авг-12, 11:35
	Энтерпрайзу пофигу на уязвимости. Апплет на апплете и апплетом погоняет, и клиент счастлив.
	Ответить | Правка | ^ к родителю #58 | Наверх | Cообщить модератору

	70. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
	Сообщение от iZEN (ok) on 28-Авг-12, 13:51
	JavaScript тоже небезопасен. Да и браузеры сами по себе тоже содержат кучу дыр. И что теперь, не выходить в интернет?
	Ответить | Правка | ^ к родителю #58 | Наверх | Cообщить модератору

	94. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+1 +/–
	Сообщение от Аноним (??) on 28-Авг-12, 15:16
	> JavaScript тоже небезопасен. Вот только мозилла и хром за дырки приплачивают и поэтому обычно дыру первым делом им и рапортуют. А тут наоборот: сначала разнесут все что шевелится сплойтами, а потом уже чинить начинают. Кэп намекает что есть небольшая разница между детектированием летящей в вас ракеты и сшибанием оной активной защитой до того как она все разнесет и обнаружением ракеты по факту обнаружения дымящихся развалиню. Разница? В одном случае дымящихся руин нет. Во втором - естьл.
	Ответить | Правка | ^ к родителю #70 | Наверх | Cообщить модератору

	114. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+1 +/–
	Сообщение от ананим on 29-Авг-12, 00:23
	>Вот только мозилла и хром за дырки приплачивают и поэтому обычно дыру первым делом им и рапортуют. а тут отрапортуешь, так ещё и посодют.
	Ответить | Правка | ^ к родителю #94 | Наверх | Cообщить модератору

106. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
Сообщение от Аноним (??) on 28-Авг-12, 18:22
Все эти ваши комментарии конечно забавное чтиво, но объясните пожалуйста, как может код поражать уязвимость?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	115. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
	Сообщение от ананим on 29-Авг-12, 00:24
	легко. у касперского можешь спросить.
	Ответить | Правка | ^ к родителю #106 | Наверх | Cообщить модератору

125. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
Сообщение от Hugo Reyes (ok) on 31-Авг-12, 12:34
птч 7u7 уже вышел
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема