The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Опубликован эксплоит, поражающий неисправленную уязвимость в..."
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +/
Сообщение от opennews (??) on 27-Авг-12, 23:59 
В сети выявлено (http://labs.alienvault.com/labs/index.php/2012/new-java-0day.../) вредоносное ПО, поражающее критическую 0-day уязвимость в Java JRE 7, исправления для которой пока не выпущено компанией Oracle. На основании анализа данного кода уже подготовлен и опубликован (https://community.rapid7.com/community/metasploit/blog/2012/...) рабочий эксплоит, позволяющий выполнить код при открытии  специально оформленной страницы в браузере с Java-плагином.

Ожидается, что указанный эксплоит в ближайшее время будет включён в состав набора BlackHole, используемого целым классом вредоносных программ для поражения клиентский машин. Примечательно, что выпуск очередного обновления Java c устранением уязвимостей запланирован компанией Oracle на 16 октября, поэтому если в экстренном порядке не будет выпущено внеплановое обновление все системы, использующие Java 7 будут не защищены от атаки ещё полтора месяца. До момента выхода обновления всем пользователям рекомендуется отключить Java-плагин в настройках браузера. Информация о наличии похожей проблемы в Java 6 пока не подтверждена, в текущем виде эксплоит не действует на Java 6.


Код, поражающий неизвестную уязвимость в Java, был выявлен (http://www.deependresearch.org/2012/08/java-7-0-day-vulnerab...) в результате анализа целевой атаки, которая была проведена для распространения вредоносного ПО Poison Ivy. Подготовленный по результатам исследования атаки эксплоит успешно протестирован при использовании Java 7 Update 6 в Windows 7 SP1 со всеми установленными обновлениями, а также для Firefox в Ubuntu Linux 10.04, Internet Explorer / Mozilla Firefox / Chrome / Opera в Windows XP/Vista/Windows 7,  Safar в OS X 10.7.4.


URL: http://www.deependresearch.org/2012/08/java-7-0-day-vulnerab...
Новость: http://www.opennet.dev/opennews/art.shtml?num=34669

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +/
Сообщение от Аноним (??) on 27-Авг-12, 23:59 
Когда уже java плагин перестанет поддерживаться и будет выпилен окончательно?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +32 +/
Сообщение от angra (ok) on 28-Авг-12, 00:11 
Откуда нам знать, когда лично ты его уберешь из своего браузера. Подавляющее большинство сайтов яву не использует, хрен тебя знает зачем ты его держишь.
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +/
Сообщение от anonymous (??) on 28-Авг-12, 00:15 
К сожаления DELL DRAC консоль работает через этот долбаный плагин. Там какой-то не стандартный vnc. Некоторые версии DRAC работают через vnc клиент, некоторые - нет.
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

44. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +/
Сообщение от filosofem (ok) on 28-Авг-12, 08:55 
И это печально.
Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

63. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +1 +/
Сообщение от Аноним (??) on 28-Авг-12, 11:17 
у Supermicro тоже на JAVA remote console работает (
Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

104. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +/
Сообщение от Аноним (??) on 28-Авг-12, 15:31 
> у Supermicro тоже на JAVA remote console работает (

Да вы кушайте ваши кактусы. И не забудьте сказать спасибо тем кто вас заставляет их жрать.

Ответить | Правка | ^ к родителю #63 | Наверх | Cообщить модератору

116. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +1 +/
Сообщение от mr_gfd on 29-Авг-12, 01:39 
а глубокоуважаемый дон чем ремотные сервера админит? есси чо - aten|alusten и hp iLO тоже на жабе. как и интелёвый RMM[123]
Ответить | Правка | ^ к родителю #104 | Наверх | Cообщить модератору

4. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  –1 +/
Сообщение от Аноним (??) on 28-Авг-12, 00:36 
JRE - принудительно в песочницу.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

103. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +/
Сообщение от Аноним (??) on 28-Авг-12, 15:30 
> JRE - принудительно в песочницу.

Оно само по идее песочница :)

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

5. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +/
Сообщение от Анонище on 28-Авг-12, 00:50 
Поставил NoScript.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

7. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  –2 +/
Сообщение от Аноним (??) on 28-Авг-12, 00:51 
В данном случае поможет только NoFlash.
Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

8. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +/
Сообщение от ffirefox on 28-Авг-12, 00:58 
Почему это только? Adblock позволяет резать где не надо и разрешать там, где нужно.
Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

11. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +5 +/
Сообщение от Аноним (??) on 28-Авг-12, 01:13 
Мсье знают толк в извращениях. Однако NoScript умеет давить вообще все мыслимые виды интерактивности, включая Java, Flash и прочие плагины. Он даже HTML5 audio/video давить умеет. То-есть он вырубает по дефолту вообще все что может шевелиться, а потом уже это можно явно разрешить. Если это надо.

Выпиливать сие адблоком - просто извращение. Flashblock - нафиг не уперся при наличии NoScript, т.к. является субсетом оного.

...но лучше всего ява и флеш лечатся сносом этого "счасться" из браузера.

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

47. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +/
Сообщение от John (??) on 28-Авг-12, 09:12 
> Мсье знают толк в извращениях. Однако NoScript умеет давить вообще все мыслимые
> виды интерактивности, включая Java, Flash и прочие плагины. Он даже HTML5
> audio/video давить умеет. То-есть он вырубает по дефолту вообще все что
> может шевелиться, а потом уже это можно явно разрешить. Если это
> надо.
> Выпиливать сие адблоком - просто извращение. Flashblock - нафиг не уперся при
> наличии NoScript, т.к. является субсетом оного.
> ...но лучше всего ява и флеш лечатся сносом этого "счасться" из браузера.

Полезны все эти дополнения, т.к. бывает необходимость разрешить работу скриптов на определенном сайте и при этом не смотреть назойливую вырвиглазную флеш-рекламу.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

78. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +/
Сообщение от Аноним (??) on 28-Авг-12, 14:39 
> при этом не смотреть назойливую вырвиглазную флеш-рекламу.

А вот тут вступает в игру адблокплюс, в котором при правильной подборке подписок даже самому ничего делать не придется - реклама будет удавлена автоматически :). Да, этих двух достаточно чтобы полностью взять интерактивность под свой контроль.

Хотя честно говоря флеш имхо можно совсем удалить. Юутб и так работает, а кроме рекламы на флеше почти ничего и нет.

Ответить | Правка | ^ к родителю #47 | Наверх | Cообщить модератору

122. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +/
Сообщение от Firefoxic on 29-Авг-12, 21:05 
А если мне совершенно необходимо смотреть ТК «Дождь», и при этом ни один оператор с ним в своих пакетах услуг не дошёл до меня ещё? Я писал им, чтоб на Ютубе восстановили вещание. Толи они не читали, толи им это на#@$ не надо.
Ответить | Правка | ^ к родителю #78 | Наверх | Cообщить модератору

69. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +1 +/
Сообщение от Тарелькин on 28-Авг-12, 12:42 
Пока в деревне Виллафоксо придумывают, какие расширения поставить для задавливания каждого плагина, в деревне Виллахромо нажимают кнопку "Запускать плагины по клику" и все работает...

Хотя в деревне Виллахромо конкретно Java уже давно запускается только после вопроса "Запустить плагин Java на этом сайте? [Да/Нет/Да, всегда выполнять на этом сайте]".

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

71. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +2 +/
Сообщение от Аноним (??) on 28-Авг-12, 13:56 
Вообще-то в деревне Виллафоксо уже несколько веков как пользуются plugins.click_to_play = true.

А разрешение на запуск жавы подключалось еще за несколько лет до того, как деревня Виллахромо вообще появилась в планах фермера Гуглетти.

Ответить | Правка | ^ к родителю #69 | Наверх | Cообщить модератору

107. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  –2 +/
Сообщение от Тарелькин on 28-Авг-12, 18:24 
>Вообще-то в деревне Виллафоксо уже несколько веков как пользуются plugins.click_to_play = true

Так надо кнопку приделать и уже все будет хорошо! Чего же выше в треде кто-то переживает? Или оно глючит?

>А разрешение на запуск жавы подключалось еще за несколько лет до того, как деревня Виллахромо вообще появилась в планах фермера Гуглетти.

Дык, к Файрфоксу все что хочешь "можно подключить". Правда, и компилятор языка C можно расширить до веб-браузера...

Ответить | Правка | ^ к родителю #71 | Наверх | Cообщить модератору

108. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +/
Сообщение от Аноним (??) on 28-Авг-12, 19:56 
Вы тупите и толстите. Всего лишь изменить настройку по умолчанию.

Впрочем на мой взгляд это лучше было оставить для аддонов, а не тащить все в базовую функциональность.

Ответить | Правка | ^ к родителю #107 | Наверх | Cообщить модератору

123. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +/
Сообщение от iZEN (ok) on 30-Авг-12, 16:48 
> Вообще-то в деревне Виллафоксо уже несколько веков как пользуются plugins.click_to_play = true.

...которое по одному клику на заинтересовавшей Flash-врезке включает ВСЕ врезки на странице. Нафик такое надо?

Ответить | Правка | ^ к родителю #71 | Наверх | Cообщить модератору

79. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +/
Сообщение от Аноним (??) on 28-Авг-12, 14:41 
> плагина, в деревне Виллахромо нажимают кнопку "Запускать плагины по клику"

Вот только адблокер у них там кривой, настроек под себя - почти нет, зато дефолты очень вражественные в пользу гугла и до начала использования надо выковырять 100500 зондов. Не говоря уж о том что долбучие гуглоаккаунты всучивают с просто феноменальной наглостью. Тут вам и какая-то печать через интернет, через неведомые конторы которые я никогда не видел и вообще у меня свой принтер есть. И синхра только через гугл и никак иначе, и эксклюзивные вебприложения работающие только в хроме. Где-то я это уже видел. Интернет эксплорером называлось.

Ответить | Правка | ^ к родителю #69 | Наверх | Cообщить модератору

6. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +/
Сообщение от Аноним (??) on 28-Авг-12, 00:51 
У кого-то еще стоит джаваплагин?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

9. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +1 +/
Сообщение от Anonplus on 28-Авг-12, 00:59 
У меня стоит. А еще браузер принудительно запущен в песочнице, в которой запрещен запуск любых других программ. Так что если и пробьют эксплоитом, то вредоносная начинка просто не запустится.
Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

12. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +/
Сообщение от Аноним (??) on 28-Авг-12, 01:18 
> то вредоносная начинка просто не запустится.

Чего бы это ради? Эксплойт - это уже выполняющийся хакерский код. То что он в принципе может докачать какие-то еще файлы - ну может, да. Но это опционально. Как минимум, хакерский код дополняет собой поломанный процесс и может от его лица бесчинствовать с правами этого процесса.

Example: половина MSBlast-образных вирусов - бестелесные и существуют в виде только сетевого пакета эксплойтируюшего дырявый сервис и в виде кода в оперативке в контексте поломанного процесса. А записью на диск половина этой дряни вообще не заморачивается. А нафига?

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

56. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +/
Сообщение от максо on 28-Авг-12, 10:02 
>А нафига?

Что бы запуститься после перезагрузки

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

81. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +/
Сообщение от Аноним (??) on 28-Авг-12, 14:57 
> Что бы запуститься после перезагрузки

1) Самоцелью не является.
2) Эй, граммар-наци, кроме вашего нерадивого коллеги тут еще один пациент нарисовался. Тащи ружье! Хотя тут похоже пулемет понадобится, не меньше.

Ответить | Правка | ^ к родителю #56 | Наверх | Cообщить модератору

83. "Опубликован эксплоит, поражающий неисправленную..."  +/
Сообщение от arisu (ok) on 28-Авг-12, 15:01 
> Тащи ружье! Хотя тут похоже пулемет понадобится, не меньше.

ничего, мы им билеты на морской круиз дарить будем.

Ответить | Правка | ^ к родителю #81 | Наверх | Cообщить модератору

97. "Опубликован эксплоит, поражающий неисправленную..."  +/
Сообщение от Аноним (??) on 28-Авг-12, 15:20 
> ничего, мы им билеты на морской круиз дарить будем.

В Сомали чтоли? :)

Ответить | Правка | ^ к родителю #83 | Наверх | Cообщить модератору

120. "Опубликован эксплоит, поражающий неисправленную..."  +/
Сообщение от arisu (ok) on 29-Авг-12, 04:44 
>> ничего, мы им билеты на морской круиз дарить будем.
> В Сомали чтоли? :)

нет, я на анекдот намекал. который «знали бы вы, сколько я вас тут собирал!»

Ответить | Правка | ^ к родителю #97 | Наверх | Cообщить модератору

22. "Опубликован эксплоит, поражающий неисправленную..."  +4 +/
Сообщение от arisu (ok) on 28-Авг-12, 02:05 
> У меня стоит. А еще браузер принудительно запущен в песочнице, в которой
> запрещен запуск любых других программ. Так что если и пробьют эксплоитом,
> то вредоносная начинка просто не запустится.

что, и для каждого сайта, где ты зарегистрирован, песочница отдельная? если нет, то ты плохой, негодный параноик.

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

82. "Опубликован эксплоит, поражающий неисправленную..."  +/
Сообщение от Аноним (??) on 28-Авг-12, 14:58 
> ты плохой, негодный параноик.

Кэп сегодня в ударе! Epic! :D

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

23. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +5 +/
Сообщение от pavlinux (ok) on 28-Авг-12, 02:29 
> А еще браузер принудительно запущен в песочнице,

Купи медаль, а мне пофигу откуда слать спам или учавствовать в ДДОС, - хоть из песочницы,
хоть из теплицы, хоть из вакуума.... :-P

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

30. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +/
Сообщение от ананим on 28-Авг-12, 04:32 
ну и шли себе. с современным анлимом.
главное чтобы ничего не ломал. :D
Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

41. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +1 +/
Сообщение от Аноним (??) on 28-Авг-12, 08:13 
да вы батенька меценат...
Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

49. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +1 +/
Сообщение от filosofem (ok) on 28-Авг-12, 09:13 
Скорее мазохист, подставлять свой зад под ментовские бутылки вместо педобиров, экстемистов и киддисов, гоняющих свой трафик через него.
Ответить | Правка | ^ к родителю #41 | Наверх | Cообщить модератору

113. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +/
Сообщение от ананим on 29-Авг-12, 00:21 
глупости, половина вантузятников так и живёт.
спам - проблема и головная боль прова.
Ответить | Правка | ^ к родителю #49 | Наверх | Cообщить модератору

84. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +/
Сообщение от Аноним (??) on 28-Авг-12, 15:01 
> ну и шли себе. с современным анлимом.

Зато ваш айпи а то и подсетка попадет в BLы и после этого проблемы будут уже у вас. Когда половина сайтов будет просто невнятно посылать вас, почта от вас станет люто не велкам везде, ну и так далее. А всего-то ничего: попали в BL как вредный IP или подсеть. Достаточно много систем используют BLы чтобы оградить себя от подобной активности. Со всемы вытекающими.

> главное чтобы ничего не ломал. :D

А вот это уже не факт. Могут и просто проксь для своих черных дел повесить. А вы потом и отдувайтесь за чужие злодеяния. А что, с вашего же айпишника.

Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

86. "Опубликован эксплоит, поражающий неисправленную..."  +/
Сообщение от arisu (ok) on 28-Авг-12, 15:04 
> Достаточно много систем используют BLы чтобы оградить себя от подобной активности.

и это хорошо: сразу ясно, какие ресурсы можно смело заносить в бан-лист: всё равно там сидят идиоты.

Ответить | Правка | ^ к родителю #84 | Наверх | Cообщить модератору

95. "Опубликован эксплоит, поражающий неисправленную..."  +/
Сообщение от Аноним (??) on 28-Авг-12, 15:18 
> и это хорошо: сразу ясно, какие ресурсы можно смело заносить в бан-лист:
> всё равно там сидят идиоты.

О, мсье предпочитает спам, абузивное поведение и хакерские атаки? :)

Ответить | Правка | ^ к родителю #86 | Наверх | Cообщить модератору

118. "Опубликован эксплоит, поражающий неисправленную..."  +/
Сообщение от arisu (ok) on 29-Авг-12, 04:40 
> О, мсье предпочитает спам, абузивное поведение и хакерские атаки? :)

мсье предпочитает не пользоваться ресурсами, где админы лишены головного мозга.

также почтовый сервер мсье находился во всех возможных спамлистах, потому что почти неделю спамил. к сожалению, я не нашёл другого метода попасть в спам-листы. и почту от серверов, у которых через пол-года записи не протухли, я не беру, например.

p.s. спамил не я, конечно, просто сделал open relay.

Ответить | Правка | ^ к родителю #95 | Наверх | Cообщить модератору

112. "Опубликован эксплоит, поражающий неисправленную..."  +/
Сообщение от ананим on 29-Авг-12, 00:20 
>и это хорошо: сразу ясно, какие ресурсы можно смело заносить в бан-лист: всё равно там сидят идиоты.

ага, заноси. :D
мне то пох, мы с тобой у одного прова пришвартованы.

Ответить | Правка | ^ к родителю #86 | Наверх | Cообщить модератору

119. "Опубликован эксплоит, поражающий неисправленную..."  +/
Сообщение от arisu (ok) on 29-Авг-12, 04:43 
> мне то пох, мы с тобой у одного прова пришвартованы.

это только твои влажные мечты.

Ответить | Правка | ^ к родителю #112 | Наверх | Cообщить модератору

92. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +1 +/
Сообщение от Аноним (??) on 28-Авг-12, 15:11 
> DDOS
> IP

Взаимоисключающие параграфы детектед

Ответить | Правка | ^ к родителю #84 | Наверх | Cообщить модератору

10. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +/
Сообщение от eoranged email on 28-Авг-12, 01:11 
NoScript в режиме тотального блокирования всех плагинов решает:
- запретить java;
- запретить прочие плагины;
- применять эти ограничения и для доверенных сайтов.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

13. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  –1 +/
Сообщение от Аноним (??) on 28-Авг-12, 01:21 
> - запретить java;
> - запретить прочие плагины;
> - применять эти ограничения и для доверенных сайтов.

...только при таком режиме проще сразу снести яву и прочие плагины. В конце концов, если они запрещены всегда то нафига б вам куча глючных и дырявых плагинов до которых дело не доходит? :)

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

28. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +/
Сообщение от 43пр5р6и2м on 28-Авг-12, 04:03 
> NoScript в режиме тотального блокирования всех плагинов решает:
> - запретить java;
> - запретить прочие плагины;
> - применять эти ограничения и для доверенных сайтов.

Так и живу.

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

59. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  –1 +/
Сообщение от Boboms (ok) on 28-Авг-12, 10:36 
Зачем ты своим ником палишь чьи-то пароли?
Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

85. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +1 +/
Сообщение от Аноним (??) on 28-Авг-12, 15:02 
> Зачем ты своим ником палишь чьи-то пароли?

Наверное затем что незачем свои пароли всему интернету светить :)

Ответить | Правка | ^ к родителю #59 | Наверх | Cообщить модератору

14. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +/
Сообщение от siorf email on 28-Авг-12, 01:21 
А что мешает временно отключить? Надо заюзать, включил, сделал что надо, выключил?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

19. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +/
Сообщение от Lain_13 email(ok) on 28-Авг-12, 01:50 
В фоксе всё собираются ввести возможность временного/постоянного включения для конкретного сайта при выключенном нормальном состоянии.
Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

26. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +/
Сообщение от Аноним (??) on 28-Авг-12, 03:42 
> В фоксе всё собираются ввести возможность временного/постоянного включения для конкретного
> сайта при выключенном нормальном состоянии.

В опере давно уже реализовано.

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

31. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +1 +/
Сообщение от Apchhi on 28-Авг-12, 05:24 
> В опере давно уже реализовано.

В хромом тоже. И шо?

Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

18. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +4 +/
Сообщение от Lockal (??) on 28-Авг-12, 01:42 
Казалось бы, при чём тут линукс и свободное ПО? Все нормальные дистрибутивы (Fedora, Rhel, Centos, OpenSuse, Debian, Ubuntu) уже несколько лет назад перешли на OpenJDK и IcedTea, у которых другая кодовая база, не подверженная оракловским дырам. А Ubuntu с своё время вообще выкинула оракловскую яву даже из партнёрского репозитария после тормозов оракла по закрытию критических уязвимостей.

Классика OpenNet: вендузятники в комментах палятся на съеденном виндой мозге.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

20. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +3 +/
Сообщение от Lain_13 email(ok) on 28-Авг-12, 01:55 
> Казалось бы, при чём тут линукс и свободное ПО? Все нормальные дистрибутивы
> (Fedora, Rhel, Centos, OpenSuse, Debian, Ubuntu) уже несколько лет назад перешли
> на OpenJDK и IcedTea, у которых другая кодовая база, не подверженная
> оракловским дырам. А Ubuntu с своё время вообще выкинула оракловскую яву
> даже из партнёрского репозитария после тормозов оракла по закрытию критических уязвимостей.
> Классика OpenNet: вендузятники в комментах палятся на съеденном виндой мозге.

У меня вот в Ubuntu 12.04 установлена именно Oracle Java 7. Я сам её туда вкатил когда однажды захотелось посмотреть на один сервис облачных игр. Не работал он со сторонними реализациями джавы. А потом ещё и по-работе пригодилось из-за упоротого корпоративного VPNа у пары клиентов, который тоже видеть и знать не желал о том, что Java-плагин может быть не оракловским (даже в OpenJDK не работало). Это, конечно, замечательно, что существуют сторонние реализации Java, да вот только мало кто на их существование обращает внимание. Работает — хорошо, не работает — ну да и хрен с ними, скачают «нормальный».

Одно хорошо — по-умолчанию этот плагин у меня выключен.

BTW, бро, на сколько мне известно Oracle Java 7 основана на OpenJDK и говорить о том, что последнее не подвержено тем же дырам несколько опрометчиво. Так что всем пользователям OpenJDK лучше вырубить его от греха подальше если ещё не.

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

57. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +5 +/
Сообщение от koblin (ok) on 28-Авг-12, 10:04 
>  Не работал он со сторонними реализациями джавы.

Написано однажды - работает везде! :-D

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

66. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +/
Сообщение от виндотролль on 28-Авг-12, 11:45 
Ну, проблема здесь та же, что и с совместимостью приложений между версиями винды: использование проприетарных/недокументированных АПИ криворукими программерами.
Ответить | Правка | ^ к родителю #57 | Наверх | Cообщить модератору

67. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +1 +/
Сообщение от Lain_13 email(ok) on 28-Авг-12, 12:19 
> Ну, проблема здесь та же, что и с совместимостью приложений между версиями
> винды: использование проприетарных/недокументированных АПИ криворукими программерами.

Пожалуй самой упоротой софтиной, что я видел на Java, был BusinessObject WebIntelligence редактор отчётов. Эта гениальная программа более-менее нормально работает лишь в одной устаревшей версии Java 6й ветки. Т.е. она не работает даже в свежих багфикс-релизах этой ветки!

Ответить | Правка | ^ к родителю #66 | Наверх | Cообщить модератору

87. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +/
Сообщение от Аноним (??) on 28-Авг-12, 15:04 
У жабистов такой булщит - норма жизни. Ынтырпрайз во все поля. Я как-то видел нечто от ибм. Так оно мало того что работало только с ибмовской явой, так еще и эта ява ловила эксепшн где-то в кишках своего рантайма. Ну пипец, айбиэмщики свой софт даже запускать не пробуют до того как в релиз вывалить.
Ответить | Правка | ^ к родителю #67 | Наверх | Cообщить модератору

29. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +/
Сообщение от Тузя (ok) on 28-Авг-12, 04:11 
Oracle java имеет лицензию на дистрибьюцию запрещающую распространение где-либо, кроме официального сайта. Sun java, о которой вы  говорите, не обновляется, и ее отовсюду убрали. При чем здесь ubuntu?
Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

33. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  –1 +/
Сообщение от Тот_Самый_Анонимус on 28-Авг-12, 05:38 
>Все нормальные дистрибутивы (Fedora, Rhel, Centos, OpenSuse, Debian, Ubuntu) уже несколько лет назад перешли на OpenJDK и IcedTea, у которых другая кодовая база, не подверженная оракловским дырам.

Зато у них есть свои дыры. И не понимать этого — всё равно что становиться в ряд «виндузятников со съеденным мозгом».

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

43. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +/
Сообщение от stalker37 on 28-Авг-12, 08:46 
аха.. ещё бы всякие ilo/kvm от серверов типа hp работали на openjdk...
Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

54. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +/
Сообщение от Rush email(??) on 28-Авг-12, 09:30 
> аха.. ещё бы всякие ilo/kvm от серверов типа hp работали на openjdk...

Покупаем Dell - никаких Java, только ipmitool.


Ответить | Правка | ^ к родителю #43 | Наверх | Cообщить модератору

124. "(offtopic) IPMI-рулилки"  +/
Сообщение от Michael Shigorin email(ok) on 31-Авг-12, 10:53 
>> аха.. ещё бы всякие ilo/kvm от серверов типа hp работали на openjdk...
> Покупаем Dell - никаких Java, только ipmitool.

ipmitool -- это только BMC, а реализуемый на SP iKVM он совсем не умеет, к сожалению.

Из всего, что на эту тему не очень поспешно было найдено, могу упомянуть ftp://ftp.supermicro.com/utility/IPMIView/ и то, что у Fujitsu трудами знакомых есть java-аплет (не webstart-приложение), умеющий ходить к сервис-процессору.

Так что лучше сразу заготавливать и проверять SoL для ipmitool, благо у нас-то текст ;)

Ответить | Правка | ^ к родителю #54 | Наверх | Cообщить модератору

45. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +1 +/
Сообщение от Global on 28-Авг-12, 08:57 
>Казалось бы, при чём тут линукс и свободное ПО? Все нормальные дистрибутивы (Fedora, Rhel, Centos, OpenSuse, Debian, Ubuntu) уже несколько лет назад перешли на OpenJDK и IcedTea

Учите мат.часть. Java7 на OpenJDK.

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

73. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  –1 +/
Сообщение от Аноним (??) on 28-Авг-12, 14:00 
Это ты палишься, отождествляя _открытые системы_ с линуксом.
Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

96. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +/
Сообщение от Crazy Alex (ok) on 28-Авг-12, 15:19 
Ну вот когда у меня нарисовалась необходимость иметь дело с клиент-банком на джаве - даже в голову не пришло ставить что-то кроме оракловской шестерки - потому что я прекрасно понимал, под что этот клиент-банк был писан, а ловить в таком софте баги - нет уж, я как-нибудь переживу без такого счастья. Хотя да, плагин включаю по необходимости.

Благо гента с пользователем не борется, так что поставить было не особы геморроем (но геморроем - из-за лицензии ручками качать пришлось с сайта Оракла)

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

21. "Опубликован эксплоит, поражающий неисправленную..."  +3 +/
Сообщение от arisu (ok) on 28-Авг-12, 02:02 
все потенциальные владельцы «умных домов» из соседней новости должны быть в восторге. особенно от оперативной реакции оракеля.

вот это дело, это серьёзный подход от серьёзной корпорации! не то, что красноглазики-нищеброды: суетятся под клиентом, суток не прошло толком — уже дырку в ядре запатчили.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

55. "Опубликован эксплоит, поражающий неисправленную..."  +/
Сообщение от Аноним (??) on 28-Авг-12, 09:42 
А ничего, что это дыра в плагине для браузера, а в тех умных домах Java только на сервере?
Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

90. "Опубликован эксплоит, поражающий неисправленную..."  +/
Сообщение от Аноним (??) on 28-Авг-12, 15:07 
> А ничего, что это дыра в плагине для браузера, а в тех
> умных домах Java только на сервере?

Но как индикатор отношения к делу - вполне себе. Пользуйтесь явой в умных домах. А лучше сразу в системе управления вашего авто - так эволюция быстрее пойдет :)

Ответить | Правка | ^ к родителю #55 | Наверх | Cообщить модератору

100. "Опубликован эксплоит, поражающий неисправленную..."  +/
Сообщение от Crazy Alex (ok) on 28-Авг-12, 15:26 
Нормально спроектированный умный дом вообще не зависит в своем функционировании от компа,  который общается с пользователем. Все критичные функции берут на себя железки, в которых не то что явы - даже операционки полноценной часто нет (и уж точно она наружу не видна), зато есть куча защит и реалтаймовая реакция. Об автомобиле и говорить нечего.

Так что огреси можно только если специально кто-то нацелится покалечить настройки вашего умного дома или автомобиля - но это уже совсем целенаправленная атака должна быть, отнюдь не китайские взломщики-автоматы.

Всё вышесказанное идиотизма и тормозности оракла не отменяет, конечно.

Ответить | Правка | ^ к родителю #90 | Наверх | Cообщить модератору

110. "Опубликован эксплоит, поражающий неисправленную..."  +/
Сообщение от Аноним (??) on 28-Авг-12, 21:41 
> Нормально спроектированный умный дом вообще не зависит в своем функционировании от компа,
>  который общается с пользователем.

Спасибо, Кэп. Вот именно поэтому вся эта ынтырпрайзятина на яве нафиг не уперлась. У железок обычно тривиальные протоколы, etc. А по минимуму, простите, даже сам raspberry pi или кто там подобный по смыслу может лапкой дернуть на GPIO. Это зависимость от компа или нет? А то у тех железок микроконтроллер - он тоже комп. Только совсем мелкий. В какой момент оно перестает считаться компом? А то общие принципы устройства у них всех одинаковы :)

Ответить | Правка | ^ к родителю #100 | Наверх | Cообщить модератору

36. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +1 +/
Сообщение от www2 (??) on 28-Авг-12, 06:24 
>все те. кто сейчас предложил выпилить яву по причине уязвимости, сразу откажутся от линуха, как только будет опубликован эксплойт, использующий ещё незакрытую уязвимость?

Незакрытую уязвимость чего?

Ошибка в сетевом сервисе? Отключат, если не критично, ограничат доступ определёнными IP, если возможно, поместят в chroot, если ещё не поместили, прикроют каким-нибудь прокси.

Локальная уязвимость в suid-программе? Снять с неё на время suid-бит. Дождаться обновлений, включить обратно.

Когда у человека гангрена, отрезают не всё тело от головы, а только поражённый участок конечности.

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

53. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +/
Сообщение от Аноним (??) on 28-Авг-12, 09:27 
> Локальная уязвимость в suid-программе? Снять с неё на время suid-бит. Дождаться обновлений, включить обратно.

У Вас на браузере стоит suid-бит? Если нет тогда за чем сравнивать?

> Ошибка в сетевом сервисе? Отключат, если не критично, ограничат доступ определёнными IP, если возможно, поместят в chroot, если ещё не поместили, прикроют каким-нибудь прокси.

Что мешает сделать тоже самое для Java сервера?

Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

60. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +/
Сообщение от MVK (??) on 28-Авг-12, 10:39 
> Что мешает сделать тоже самое для Java сервера?

- голова мешает, зачем ставить на свой сервер эксплоит, который умеет скачивать что-то с внешних адресов? (серверная Java обычно работает вне "песочницы", в связи с чем и так может скачать что угодно откуда угодно). Фактически эксплоит актуален именно для браузеров, так как позволяет обойти одно из ограничений "песочницы" JVM (я не спец по флэшу, но думаю что у него такого ограничения отродясь не было)


Ответить | Правка | ^ к родителю #53 | Наверх | Cообщить модератору

93. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +/
Сообщение от Аноним (??) on 28-Авг-12, 15:12 
> из ограничений "песочницы" JVM (я не спец по флэшу, но думаю
> что у него такого ограничения отродясь не было)

Флеш просто сам по себе достаточно ограниченный в плане предоставляемых услуг. Что не мешает ему иметь 100500 дыр в силу общего низкого качества кода от адобы и тормознутой реакции на сведения о уязвимостях.

Если мозилла и хром платят за информацию о дырах и дыры с регулярностью чартерных рейсов сливают прямо им а не на черный рынок, то ни оракл, ни адоб, ни прочие проприерасты такой практикой похвастать не могут. По поводу чего получают сплойтом в бубен и узнают о дырке последними. В конце концов, те кто зеленел в дебагере неделями и прочая - тоже денег за свою работу хотят. Не хотите платить - вступает в действие черный рынок, который хочет и платит.

Ответить | Правка | ^ к родителю #60 | Наверх | Cообщить модератору

102. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +/
Сообщение от Crazy Alex (ok) on 28-Авг-12, 15:30 
У флеша это ограничение много лет как. Реализуется следующим образом: чтобы что-то сделать с любым доменом, кроме собственного, плагин пытается скачать с него файл политики, в котором детально указано, что кому можно - коду с каких доменов, на какие порты можно ходить и т.п. В общем, механизм мощный и давно отлаженный, в HTTP только с появлением CORS что-то такое есть.
Ответить | Правка | ^ к родителю #60 | Наверх | Cообщить модератору

58. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +1 +/
Сообщение от Анон on 28-Авг-12, 10:36 
Печально то что именно java плагин до сих пор юзается в энтерпрайзе.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

61. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +/
Сообщение от MVK (??) on 28-Авг-12, 10:41 
> Печально то что именно java плагин до сих пор юзается в энтерпрайзе.

- печально что кто-то использует энтерпрайз в десктопе, так как уязвимость актуальна для запуска вредоносного апплета в браузере


Ответить | Правка | ^ к родителю #58 | Наверх | Cообщить модератору

65. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +1 +/
Сообщение от четатель on 28-Авг-12, 11:35 
Энтерпрайзу пофигу на уязвимости. Апплет на апплете и апплетом погоняет, и клиент счастлив.
Ответить | Правка | ^ к родителю #58 | Наверх | Cообщить модератору

70. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +/
Сообщение от iZEN (ok) on 28-Авг-12, 13:51 
JavaScript тоже небезопасен. Да и браузеры сами по себе тоже содержат кучу дыр. И что теперь, не выходить в интернет?
Ответить | Правка | ^ к родителю #58 | Наверх | Cообщить модератору

94. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +1 +/
Сообщение от Аноним (??) on 28-Авг-12, 15:16 
> JavaScript тоже небезопасен.

Вот только мозилла и хром за дырки приплачивают и поэтому обычно дыру первым делом им и рапортуют. А тут наоборот: сначала разнесут все что шевелится сплойтами, а потом уже чинить начинают.

Кэп намекает что есть небольшая разница между детектированием летящей в вас ракеты и сшибанием оной активной защитой до того как она все разнесет и обнаружением ракеты по факту обнаружения дымящихся развалиню. Разница? В одном случае дымящихся руин нет. Во втором - естьл.

Ответить | Правка | ^ к родителю #70 | Наверх | Cообщить модератору

114. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +1 +/
Сообщение от ананим on 29-Авг-12, 00:23 
>Вот только мозилла и хром за дырки приплачивают и поэтому обычно дыру первым делом им и рапортуют.

а тут отрапортуешь, так ещё и посодют.

Ответить | Правка | ^ к родителю #94 | Наверх | Cообщить модератору

106. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +/
Сообщение от Аноним (??) on 28-Авг-12, 18:22 
Все эти ваши комментарии конечно забавное чтиво, но объясните пожалуйста, как может код поражать уязвимость?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

115. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +/
Сообщение от ананим on 29-Авг-12, 00:24 
легко.
у касперского можешь спросить.
Ответить | Правка | ^ к родителю #106 | Наверх | Cообщить модератору

125. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."  +/
Сообщение от Hugo Reyes email(ok) on 31-Авг-12, 12:34 
птч 7u7 уже вышел
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру