forum.opennet.ru - "Опубликован эксплоит, поражающий неисправленную уязвимость в..." (86)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Опубликован эксплоит, поражающий неисправленную уязвимость в..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
Сообщение от opennews (??) on 27-Авг-12, 23:59
В сети выявлено (http://labs.alienvault.com/labs/index.php/2012/new-java-0day.../) вредоносное ПО, поражающее критическую 0-day уязвимость в Java JRE 7, исправления для которой пока не выпущено компанией Oracle. На основании анализа данного кода уже подготовлен и опубликован (https://community.rapid7.com/community/metasploit/blog/2012/...) рабочий эксплоит, позволяющий выполнить код при открытии специально оформленной страницы в браузере с Java-плагином. Ожидается, что указанный эксплоит в ближайшее время будет включён в состав набора BlackHole, используемого целым классом вредоносных программ для поражения клиентский машин. Примечательно, что выпуск очередного обновления Java c устранением уязвимостей запланирован компанией Oracle на 16 октября, поэтому если в экстренном порядке не будет выпущено внеплановое обновление все системы, использующие Java 7 будут не защищены от атаки ещё полтора месяца. До момента выхода обновления всем пользователям рекомендуется отключить Java-плагин в настройках браузера. Информация о наличии похожей проблемы в Java 6 пока не подтверждена, в текущем виде эксплоит не действует на Java 6. Код, поражающий неизвестную уязвимость в Java, был выявлен (http://www.deependresearch.org/2012/08/java-7-0-day-vulnerab...) в результате анализа целевой атаки, которая была проведена для распространения вредоносного ПО Poison Ivy. Подготовленный по результатам исследования атаки эксплоит успешно протестирован при использовании Java 7 Update 6 в Windows 7 SP1 со всеми установленными обновлениями, а также для Firefox в Ubuntu Linux 10.04, Internet Explorer / Mozilla Firefox / Chrome / Opera в Windows XP/Vista/Windows 7, Safar в OS X 10.7.4. URL: http://www.deependresearch.org/2012/08/java-7-0-day-vulnerab... Новость: http://www.opennet.dev/opennews/art.shtml?num=34669
Ответить \| Правка \| Cообщить модератору

Оглавление

Опубликован эксплоит, поражающий неисправленную уязвимость в..., Аноним, 23:59 , 27-Авг-12, (1)

Опубликован эксплоит, поражающий неисправленную уязвимость в..., angra, 00:11 , 28-Авг-12, (2) +32
Опубликован эксплоит, поражающий неисправленную уязвимость в..., anonymous, 00:15 , 28-Авг-12, (3)

Опубликован эксплоит, поражающий неисправленную уязвимость в..., filosofem, 08:55 , 28-Авг-12, (44)
Опубликован эксплоит, поражающий неисправленную уязвимость в..., Аноним, 11:17 , 28-Авг-12, (63) +1

Опубликован эксплоит, поражающий неисправленную уязвимость в..., Аноним, 15:31 , 28-Авг-12, (104)

Опубликован эксплоит, поражающий неисправленную уязвимость в..., mr_gfd, 01:39 , 29-Авг-12, (116) +1

Опубликован эксплоит, поражающий неисправленную уязвимость в..., Аноним, 00:36 , 28-Авг-12, (4) –1

Опубликован эксплоит, поражающий неисправленную уязвимость в..., Аноним, 15:30 , 28-Авг-12, (103)

Опубликован эксплоит, поражающий неисправленную уязвимость в..., Анонище, 00:50 , 28-Авг-12, (5)

Опубликован эксплоит, поражающий неисправленную уязвимость в..., Аноним, 00:51 , 28-Авг-12, (7) –2

Опубликован эксплоит, поражающий неисправленную уязвимость в..., ffirefox, 00:58 , 28-Авг-12, (8)

Опубликован эксплоит, поражающий неисправленную уязвимость в..., Аноним, 01:13 , 28-Авг-12, (11) +5

Опубликован эксплоит, поражающий неисправленную уязвимость в..., John, 09:12 , 28-Авг-12, (47)

Опубликован эксплоит, поражающий неисправленную уязвимость в..., Аноним, 14:39 , 28-Авг-12, (78)

Опубликован эксплоит, поражающий неисправленную уязвимость в..., Firefoxic, 21:05 , 29-Авг-12, (122)

Опубликован эксплоит, поражающий неисправленную уязвимость в..., Тарелькин, 12:42 , 28-Авг-12, (69) +1

Опубликован эксплоит, поражающий неисправленную уязвимость в..., Аноним, 13:56 , 28-Авг-12, (71) +2

Опубликован эксплоит, поражающий неисправленную уязвимость в..., Тарелькин, 18:24 , 28-Авг-12, (107) –2

Опубликован эксплоит, поражающий неисправленную уязвимость в..., Аноним, 19:56 , 28-Авг-12, (108)

Опубликован эксплоит, поражающий неисправленную уязвимость в..., iZEN, 16:48 , 30-Авг-12, (123)

Опубликован эксплоит, поражающий неисправленную уязвимость в..., Аноним, 14:41 , 28-Авг-12, (79)

Опубликован эксплоит, поражающий неисправленную уязвимость в..., Аноним, 00:51 , 28-Авг-12, (6)

Опубликован эксплоит, поражающий неисправленную уязвимость в..., Anonplus, 00:59 , 28-Авг-12, (9) +1

Опубликован эксплоит, поражающий неисправленную уязвимость в..., Аноним, 01:18 , 28-Авг-12, (12)

Опубликован эксплоит, поражающий неисправленную уязвимость в..., максо, 10:02 , 28-Авг-12, (56)

Опубликован эксплоит, поражающий неисправленную уязвимость в..., Аноним, 14:57 , 28-Авг-12, (81)

Опубликован эксплоит, поражающий неисправленную..., arisu, 15:01 , 28-Авг-12, (83)

Опубликован эксплоит, поражающий неисправленную..., Аноним, 15:20 , 28-Авг-12, (97)

Опубликован эксплоит, поражающий неисправленную..., arisu, 04:44 , 29-Авг-12, (120)

Опубликован эксплоит, поражающий неисправленную..., arisu, 02:05 , 28-Авг-12, (22) +4

Опубликован эксплоит, поражающий неисправленную..., Аноним, 14:58 , 28-Авг-12, (82)

Опубликован эксплоит, поражающий неисправленную уязвимость в..., pavlinux, 02:29 , 28-Авг-12, (23) +5

Опубликован эксплоит, поражающий неисправленную уязвимость в..., ананим, 04:32 , 28-Авг-12, (30)

Опубликован эксплоит, поражающий неисправленную уязвимость в..., Аноним, 08:13 , 28-Авг-12, (41) +1

Опубликован эксплоит, поражающий неисправленную уязвимость в..., filosofem, 09:13 , 28-Авг-12, (49) +1

Опубликован эксплоит, поражающий неисправленную уязвимость в..., ананим, 00:21 , 29-Авг-12, (113)

Опубликован эксплоит, поражающий неисправленную уязвимость в..., Аноним, 15:01 , 28-Авг-12, (84)

Опубликован эксплоит, поражающий неисправленную..., arisu, 15:04 , 28-Авг-12, (86)

Опубликован эксплоит, поражающий неисправленную..., Аноним, 15:18 , 28-Авг-12, (95)

Опубликован эксплоит, поражающий неисправленную..., arisu, 04:40 , 29-Авг-12, (118)

Опубликован эксплоит, поражающий неисправленную..., ананим, 00:20 , 29-Авг-12, (112)

Опубликован эксплоит, поражающий неисправленную..., arisu, 04:43 , 29-Авг-12, (119)

Опубликован эксплоит, поражающий неисправленную уязвимость в..., Аноним, 15:11 , 28-Авг-12, (92) +1

Опубликован эксплоит, поражающий неисправленную уязвимость в..., eoranged, 01:11 , 28-Авг-12, (10)

Опубликован эксплоит, поражающий неисправленную уязвимость в..., Аноним, 01:21 , 28-Авг-12, (13) –1
Опубликован эксплоит, поражающий неисправленную уязвимость в..., 43пр5р6и2м, 04:03 , 28-Авг-12, (28)

Опубликован эксплоит, поражающий неисправленную уязвимость в..., Boboms, 10:36 , 28-Авг-12, (59) –1

Опубликован эксплоит, поражающий неисправленную уязвимость в..., Аноним, 15:02 , 28-Авг-12, (85) +1

Опубликован эксплоит, поражающий неисправленную уязвимость в..., siorf, 01:21 , 28-Авг-12, (14)

Опубликован эксплоит, поражающий неисправленную уязвимость в..., Lain_13, 01:50 , 28-Авг-12, (19)

Опубликован эксплоит, поражающий неисправленную уязвимость в..., Аноним, 03:42 , 28-Авг-12, (26)

Опубликован эксплоит, поражающий неисправленную уязвимость в..., Apchhi, 05:24 , 28-Авг-12, (31) +1

Опубликован эксплоит, поражающий неисправленную уязвимость в..., Lockal, 01:42 , 28-Авг-12, (18) +4

Опубликован эксплоит, поражающий неисправленную уязвимость в..., Lain_13, 01:55 , 28-Авг-12, (20) +3

Опубликован эксплоит, поражающий неисправленную уязвимость в..., koblin, 10:04 , 28-Авг-12, (57) +5

Опубликован эксплоит, поражающий неисправленную уязвимость в..., виндотролль, 11:45 , 28-Авг-12, (66)

Опубликован эксплоит, поражающий неисправленную уязвимость в..., Lain_13, 12:19 , 28-Авг-12, (67) +1

Опубликован эксплоит, поражающий неисправленную уязвимость в..., Аноним, 15:04 , 28-Авг-12, (87)

Опубликован эксплоит, поражающий неисправленную уязвимость в..., Тузя, 04:11 , 28-Авг-12, (29)
Опубликован эксплоит, поражающий неисправленную уязвимость в..., Тот_Самый_Анонимус, 05:38 , 28-Авг-12, (33) –1
Опубликован эксплоит, поражающий неисправленную уязвимость в..., stalker37, 08:46 , 28-Авг-12, (43)

Опубликован эксплоит, поражающий неисправленную уязвимость в..., Rush, 09:30 , 28-Авг-12, (54)

(offtopic) IPMI-рулилки, Michael Shigorin, 10:53 , 31-Авг-12, (124)

Опубликован эксплоит, поражающий неисправленную уязвимость в..., Global, 08:57 , 28-Авг-12, (45) +1
Опубликован эксплоит, поражающий неисправленную уязвимость в..., Аноним, 14:00 , 28-Авг-12, (73) –1
Опубликован эксплоит, поражающий неисправленную уязвимость в..., Crazy Alex, 15:19 , 28-Авг-12, (96)

Опубликован эксплоит, поражающий неисправленную..., arisu, 02:02 , 28-Авг-12, (21) +3

Опубликован эксплоит, поражающий неисправленную..., Аноним, 09:42 , 28-Авг-12, (55)

Опубликован эксплоит, поражающий неисправленную..., Аноним, 15:07 , 28-Авг-12, (90)

Опубликован эксплоит, поражающий неисправленную..., Crazy Alex, 15:26 , 28-Авг-12, (100)

Опубликован эксплоит, поражающий неисправленную..., Аноним, 21:41 , 28-Авг-12, (110)

Опубликован эксплоит, поражающий неисправленную уязвимость в..., www2, 06:24 , 28-Авг-12, (36) +1

Опубликован эксплоит, поражающий неисправленную уязвимость в..., Аноним, 09:27 , 28-Авг-12, (53)

Опубликован эксплоит, поражающий неисправленную уязвимость в..., MVK, 10:39 , 28-Авг-12, (60)

Опубликован эксплоит, поражающий неисправленную уязвимость в..., Аноним, 15:12 , 28-Авг-12, (93)
Опубликован эксплоит, поражающий неисправленную уязвимость в..., Crazy Alex, 15:30 , 28-Авг-12, (102)

Опубликован эксплоит, поражающий неисправленную уязвимость в..., Анон, 10:36 , 28-Авг-12, (58) +1

Опубликован эксплоит, поражающий неисправленную уязвимость в..., MVK, 10:41 , 28-Авг-12, (61)
Опубликован эксплоит, поражающий неисправленную уязвимость в..., четатель, 11:35 , 28-Авг-12, (65) +1
Опубликован эксплоит, поражающий неисправленную уязвимость в..., iZEN, 13:51 , 28-Авг-12, (70)

Опубликован эксплоит, поражающий неисправленную уязвимость в..., Аноним, 15:16 , 28-Авг-12, (94) +1

Опубликован эксплоит, поражающий неисправленную уязвимость в..., ананим, 00:23 , 29-Авг-12, (114) +1

Опубликован эксплоит, поражающий неисправленную уязвимость в..., Аноним, 18:22 , 28-Авг-12, (106)

Опубликован эксплоит, поражающий неисправленную уязвимость в..., ананим, 00:24 , 29-Авг-12, (115)

Опубликован эксплоит, поражающий неисправленную уязвимость в..., Hugo Reyes, 12:34 , 31-Авг-12, (125)

Сообщения по теме [Сортировка по времени | RSS]

1. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +/–

Сообщение от Аноним (??) on 27-Авг-12, 23:59

Когда уже java плагин перестанет поддерживаться и будет выпилен окончательно?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +32 +/–

Сообщение от angra (ok) on 28-Авг-12, 00:11

Откуда нам знать, когда лично ты его уберешь из своего браузера. Подавляющее большинство сайтов яву не использует, хрен тебя знает зачем ты его держишь.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +/–

Сообщение от anonymous (??) on 28-Авг-12, 00:15

К сожаления DELL DRAC консоль работает через этот долбаный плагин. Там какой-то не стандартный vnc. Некоторые версии DRAC работают через vnc клиент, некоторые - нет.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

44. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +/–

Сообщение от filosofem (ok) on 28-Авг-12, 08:55

И это печально.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

63. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +1 +/–

Сообщение от Аноним (??) on 28-Авг-12, 11:17

у Supermicro тоже на JAVA remote console работает (

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

104. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +/–

Сообщение от Аноним (??) on 28-Авг-12, 15:31

> у Supermicro тоже на JAVA remote console работает (
Да вы кушайте ваши кактусы. И не забудьте сказать спасибо тем кто вас заставляет их жрать.

Ответить | Правка | ^ к родителю #63 | Наверх | Cообщить модератору

116. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +1 +/–

Сообщение от mr_gfd on 29-Авг-12, 01:39

а глубокоуважаемый дон чем ремотные сервера админит? есси чо - aten|alusten и hp iLO тоже на жабе. как и интелёвый RMM[123]

Ответить | Правка | ^ к родителю #104 | Наверх | Cообщить модератору

4. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." –1 +/–

Сообщение от Аноним (??) on 28-Авг-12, 00:36

JRE - принудительно в песочницу.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

103. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +/–

Сообщение от Аноним (??) on 28-Авг-12, 15:30

> JRE - принудительно в песочницу.
Оно само по идее песочница :)

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

5. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +/–

Сообщение от Анонище on 28-Авг-12, 00:50

Поставил NoScript.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

7. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." –2 +/–

Сообщение от Аноним (??) on 28-Авг-12, 00:51

В данном случае поможет только NoFlash.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

8. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +/–

Сообщение от ffirefox on 28-Авг-12, 00:58

Почему это только? Adblock позволяет резать где не надо и разрешать там, где нужно.

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

11. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +5 +/–

Сообщение от Аноним (??) on 28-Авг-12, 01:13

Мсье знают толк в извращениях. Однако NoScript умеет давить вообще все мыслимые виды интерактивности, включая Java, Flash и прочие плагины. Он даже HTML5 audio/video давить умеет. То-есть он вырубает по дефолту вообще все что может шевелиться, а потом уже это можно явно разрешить. Если это надо.
Выпиливать сие адблоком - просто извращение. Flashblock - нафиг не уперся при наличии NoScript, т.к. является субсетом оного.
...но лучше всего ява и флеш лечатся сносом этого "счасться" из браузера.

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

47. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +/–

Сообщение от John (??) on 28-Авг-12, 09:12

> Мсье знают толк в извращениях. Однако NoScript умеет давить вообще все мыслимые
> виды интерактивности, включая Java, Flash и прочие плагины. Он даже HTML5
> audio/video давить умеет. То-есть он вырубает по дефолту вообще все что
> может шевелиться, а потом уже это можно явно разрешить. Если это
> надо.
> Выпиливать сие адблоком - просто извращение. Flashblock - нафиг не уперся при
> наличии NoScript, т.к. является субсетом оного.
> ...но лучше всего ява и флеш лечатся сносом этого "счасться" из браузера.
Полезны все эти дополнения, т.к. бывает необходимость разрешить работу скриптов на определенном сайте и при этом не смотреть назойливую вырвиглазную флеш-рекламу.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

78. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +/–

Сообщение от Аноним (??) on 28-Авг-12, 14:39

> при этом не смотреть назойливую вырвиглазную флеш-рекламу.
А вот тут вступает в игру адблокплюс, в котором при правильной подборке подписок даже самому ничего делать не придется - реклама будет удавлена автоматически :). Да, этих двух достаточно чтобы полностью взять интерактивность под свой контроль.
Хотя честно говоря флеш имхо можно совсем удалить. Юутб и так работает, а кроме рекламы на флеше почти ничего и нет.

Ответить | Правка | ^ к родителю #47 | Наверх | Cообщить модератору

122. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +/–

Сообщение от Firefoxic on 29-Авг-12, 21:05

А если мне совершенно необходимо смотреть ТК «Дождь», и при этом ни один оператор с ним в своих пакетах услуг не дошёл до меня ещё? Я писал им, чтоб на Ютубе восстановили вещание. Толи они не читали, толи им это на#@$ не надо.

Ответить | Правка | ^ к родителю #78 | Наверх | Cообщить модератору

69. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +1 +/–

Сообщение от Тарелькин on 28-Авг-12, 12:42

Пока в деревне Виллафоксо придумывают, какие расширения поставить для задавливания каждого плагина, в деревне Виллахромо нажимают кнопку "Запускать плагины по клику" и все работает...
Хотя в деревне Виллахромо конкретно Java уже давно запускается только после вопроса "Запустить плагин Java на этом сайте? [Да/Нет/Да, всегда выполнять на этом сайте]".

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

71. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +2 +/–

Сообщение от Аноним (??) on 28-Авг-12, 13:56

Вообще-то в деревне Виллафоксо уже несколько веков как пользуются plugins.click_to_play = true.
А разрешение на запуск жавы подключалось еще за несколько лет до того, как деревня Виллахромо вообще появилась в планах фермера Гуглетти.

Ответить | Правка | ^ к родителю #69 | Наверх | Cообщить модератору

107. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." –2 +/–

Сообщение от Тарелькин on 28-Авг-12, 18:24

>Вообще-то в деревне Виллафоксо уже несколько веков как пользуются plugins.click_to_play = true
Так надо кнопку приделать и уже все будет хорошо! Чего же выше в треде кто-то переживает? Или оно глючит?
>А разрешение на запуск жавы подключалось еще за несколько лет до того, как деревня Виллахромо вообще появилась в планах фермера Гуглетти.
Дык, к Файрфоксу все что хочешь "можно подключить". Правда, и компилятор языка C можно расширить до веб-браузера...

Ответить | Правка | ^ к родителю #71 | Наверх | Cообщить модератору

108. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +/–

Сообщение от Аноним (??) on 28-Авг-12, 19:56

Вы тупите и толстите. Всего лишь изменить настройку по умолчанию.
Впрочем на мой взгляд это лучше было оставить для аддонов, а не тащить все в базовую функциональность.

Ответить | Правка | ^ к родителю #107 | Наверх | Cообщить модератору

123. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +/–

Сообщение от iZEN (ok) on 30-Авг-12, 16:48

> Вообще-то в деревне Виллафоксо уже несколько веков как пользуются plugins.click_to_play = true.
...которое по одному клику на заинтересовавшей Flash-врезке включает ВСЕ врезки на странице. Нафик такое надо?

Ответить | Правка | ^ к родителю #71 | Наверх | Cообщить модератору

79. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +/–

Сообщение от Аноним (??) on 28-Авг-12, 14:41

> плагина, в деревне Виллахромо нажимают кнопку "Запускать плагины по клику"
Вот только адблокер у них там кривой, настроек под себя - почти нет, зато дефолты очень вражественные в пользу гугла и до начала использования надо выковырять 100500 зондов. Не говоря уж о том что долбучие гуглоаккаунты всучивают с просто феноменальной наглостью. Тут вам и какая-то печать через интернет, через неведомые конторы которые я никогда не видел и вообще у меня свой принтер есть. И синхра только через гугл и никак иначе, и эксклюзивные вебприложения работающие только в хроме. Где-то я это уже видел. Интернет эксплорером называлось.

Ответить | Правка | ^ к родителю #69 | Наверх | Cообщить модератору

6. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +/–

Сообщение от Аноним (??) on 28-Авг-12, 00:51

У кого-то еще стоит джаваплагин?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

9. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +1 +/–

Сообщение от Anonplus on 28-Авг-12, 00:59

У меня стоит. А еще браузер принудительно запущен в песочнице, в которой запрещен запуск любых других программ. Так что если и пробьют эксплоитом, то вредоносная начинка просто не запустится.

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

12. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +/–

Сообщение от Аноним (??) on 28-Авг-12, 01:18

> то вредоносная начинка просто не запустится.
Чего бы это ради? Эксплойт - это уже выполняющийся хакерский код. То что он в принципе может докачать какие-то еще файлы - ну может, да. Но это опционально. Как минимум, хакерский код дополняет собой поломанный процесс и может от его лица бесчинствовать с правами этого процесса.
Example: половина MSBlast-образных вирусов - бестелесные и существуют в виде только сетевого пакета эксплойтируюшего дырявый сервис и в виде кода в оперативке в контексте поломанного процесса. А записью на диск половина этой дряни вообще не заморачивается. А нафига?

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

56. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +/–

Сообщение от максо on 28-Авг-12, 10:02

>А нафига?
Что бы запуститься после перезагрузки

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

81. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +/–

Сообщение от Аноним (??) on 28-Авг-12, 14:57

> Что бы запуститься после перезагрузки
1) Самоцелью не является.
2) Эй, граммар-наци, кроме вашего нерадивого коллеги тут еще один пациент нарисовался. Тащи ружье! Хотя тут похоже пулемет понадобится, не меньше.

Ответить | Правка | ^ к родителю #56 | Наверх | Cообщить модератору

83. "Опубликован эксплоит, поражающий неисправленную..." +/–

Сообщение от arisu (ok) on 28-Авг-12, 15:01

> Тащи ружье! Хотя тут похоже пулемет понадобится, не меньше.
ничего, мы им билеты на морской круиз дарить будем.

Ответить | Правка | ^ к родителю #81 | Наверх | Cообщить модератору

97. "Опубликован эксплоит, поражающий неисправленную..." +/–

Сообщение от Аноним (??) on 28-Авг-12, 15:20

> ничего, мы им билеты на морской круиз дарить будем.
В Сомали чтоли? :)

Ответить | Правка | ^ к родителю #83 | Наверх | Cообщить модератору

120. "Опубликован эксплоит, поражающий неисправленную..." +/–

Сообщение от arisu (ok) on 29-Авг-12, 04:44

>> ничего, мы им билеты на морской круиз дарить будем.
> В Сомали чтоли? :)
нет, я на анекдот намекал. который «знали бы вы, сколько я вас тут собирал!»

Ответить | Правка | ^ к родителю #97 | Наверх | Cообщить модератору

22. "Опубликован эксплоит, поражающий неисправленную..." +4 +/–

Сообщение от arisu (ok) on 28-Авг-12, 02:05

> У меня стоит. А еще браузер принудительно запущен в песочнице, в которой
> запрещен запуск любых других программ. Так что если и пробьют эксплоитом,
> то вредоносная начинка просто не запустится.
что, и для каждого сайта, где ты зарегистрирован, песочница отдельная? если нет, то ты плохой, негодный параноик.

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

82. "Опубликован эксплоит, поражающий неисправленную..." +/–

Сообщение от Аноним (??) on 28-Авг-12, 14:58

> ты плохой, негодный параноик.
Кэп сегодня в ударе! Epic! :D

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

23. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +5 +/–

Сообщение от pavlinux (ok) on 28-Авг-12, 02:29

> А еще браузер принудительно запущен в песочнице,
Купи медаль, а мне пофигу откуда слать спам или учавствовать в ДДОС, - хоть из песочницы,
хоть из теплицы, хоть из вакуума.... :-P

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

30. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +/–

Сообщение от ананим on 28-Авг-12, 04:32

ну и шли себе. с современным анлимом.
главное чтобы ничего не ломал. :D

Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

41. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +1 +/–

Сообщение от Аноним (??) on 28-Авг-12, 08:13

да вы батенька меценат...

Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

49. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +1 +/–

Сообщение от filosofem (ok) on 28-Авг-12, 09:13

Скорее мазохист, подставлять свой зад под ментовские бутылки вместо педобиров, экстемистов и киддисов, гоняющих свой трафик через него.

Ответить | Правка | ^ к родителю #41 | Наверх | Cообщить модератору

113. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +/–

Сообщение от ананим on 29-Авг-12, 00:21

глупости, половина вантузятников так и живёт.
спам - проблема и головная боль прова.

Ответить | Правка | ^ к родителю #49 | Наверх | Cообщить модератору

84. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +/–

Сообщение от Аноним (??) on 28-Авг-12, 15:01

> ну и шли себе. с современным анлимом.
Зато ваш айпи а то и подсетка попадет в BLы и после этого проблемы будут уже у вас. Когда половина сайтов будет просто невнятно посылать вас, почта от вас станет люто не велкам везде, ну и так далее. А всего-то ничего: попали в BL как вредный IP или подсеть. Достаточно много систем используют BLы чтобы оградить себя от подобной активности. Со всемы вытекающими.
> главное чтобы ничего не ломал. :D
А вот это уже не факт. Могут и просто проксь для своих черных дел повесить. А вы потом и отдувайтесь за чужие злодеяния. А что, с вашего же айпишника.

Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

86. "Опубликован эксплоит, поражающий неисправленную..." +/–

Сообщение от arisu (ok) on 28-Авг-12, 15:04

> Достаточно много систем используют BLы чтобы оградить себя от подобной активности.
и это хорошо: сразу ясно, какие ресурсы можно смело заносить в бан-лист: всё равно там сидят идиоты.

Ответить | Правка | ^ к родителю #84 | Наверх | Cообщить модератору

95. "Опубликован эксплоит, поражающий неисправленную..." +/–

Сообщение от Аноним (??) on 28-Авг-12, 15:18

> и это хорошо: сразу ясно, какие ресурсы можно смело заносить в бан-лист:
> всё равно там сидят идиоты.
О, мсье предпочитает спам, абузивное поведение и хакерские атаки? :)

Ответить | Правка | ^ к родителю #86 | Наверх | Cообщить модератору

118. "Опубликован эксплоит, поражающий неисправленную..." +/–

Сообщение от arisu (ok) on 29-Авг-12, 04:40

> О, мсье предпочитает спам, абузивное поведение и хакерские атаки? :)
мсье предпочитает не пользоваться ресурсами, где админы лишены головного мозга.
также почтовый сервер мсье находился во всех возможных спамлистах, потому что почти неделю спамил. к сожалению, я не нашёл другого метода попасть в спам-листы. и почту от серверов, у которых через пол-года записи не протухли, я не беру, например.
p.s. спамил не я, конечно, просто сделал open relay.

Ответить | Правка | ^ к родителю #95 | Наверх | Cообщить модератору

112. "Опубликован эксплоит, поражающий неисправленную..." +/–

Сообщение от ананим on 29-Авг-12, 00:20

>и это хорошо: сразу ясно, какие ресурсы можно смело заносить в бан-лист: всё равно там сидят идиоты.
ага, заноси. :D
мне то пох, мы с тобой у одного прова пришвартованы.

Ответить | Правка | ^ к родителю #86 | Наверх | Cообщить модератору

119. "Опубликован эксплоит, поражающий неисправленную..." +/–

Сообщение от arisu (ok) on 29-Авг-12, 04:43

> мне то пох, мы с тобой у одного прова пришвартованы.
это только твои влажные мечты.

Ответить | Правка | ^ к родителю #112 | Наверх | Cообщить модератору

92. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +1 +/–

Сообщение от Аноним (??) on 28-Авг-12, 15:11

> DDOS
> IP
Взаимоисключающие параграфы детектед

Ответить | Правка | ^ к родителю #84 | Наверх | Cообщить модератору

10. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +/–

Сообщение от eoranged on 28-Авг-12, 01:11

NoScript в режиме тотального блокирования всех плагинов решает:
- запретить java;
- запретить прочие плагины;
- применять эти ограничения и для доверенных сайтов.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

13. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." –1 +/–

Сообщение от Аноним (??) on 28-Авг-12, 01:21

> - запретить java;
> - запретить прочие плагины;
> - применять эти ограничения и для доверенных сайтов.
...только при таком режиме проще сразу снести яву и прочие плагины. В конце концов, если они запрещены всегда то нафига б вам куча глючных и дырявых плагинов до которых дело не доходит? :)

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

28. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +/–

Сообщение от 43пр5р6и2м on 28-Авг-12, 04:03

> NoScript в режиме тотального блокирования всех плагинов решает:
> - запретить java;
> - запретить прочие плагины;
> - применять эти ограничения и для доверенных сайтов.
Так и живу.

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

59. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." –1 +/–

Сообщение от Boboms (ok) on 28-Авг-12, 10:36

Зачем ты своим ником палишь чьи-то пароли?

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

85. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +1 +/–

Сообщение от Аноним (??) on 28-Авг-12, 15:02

> Зачем ты своим ником палишь чьи-то пароли?
Наверное затем что незачем свои пароли всему интернету светить :)

Ответить | Правка | ^ к родителю #59 | Наверх | Cообщить модератору

14. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +/–

Сообщение от siorf on 28-Авг-12, 01:21

А что мешает временно отключить? Надо заюзать, включил, сделал что надо, выключил?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

19. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +/–

Сообщение от Lain_13 (ok) on 28-Авг-12, 01:50

В фоксе всё собираются ввести возможность временного/постоянного включения для конкретного сайта при выключенном нормальном состоянии.

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

26. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +/–

Сообщение от Аноним (??) on 28-Авг-12, 03:42

> В фоксе всё собираются ввести возможность временного/постоянного включения для конкретного
> сайта при выключенном нормальном состоянии.
В опере давно уже реализовано.

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

31. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +1 +/–

Сообщение от Apchhi on 28-Авг-12, 05:24

> В опере давно уже реализовано.
В хромом тоже. И шо?

Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

18. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +4 +/–

Сообщение от Lockal (??) on 28-Авг-12, 01:42

Казалось бы, при чём тут линукс и свободное ПО? Все нормальные дистрибутивы (Fedora, Rhel, Centos, OpenSuse, Debian, Ubuntu) уже несколько лет назад перешли на OpenJDK и IcedTea, у которых другая кодовая база, не подверженная оракловским дырам. А Ubuntu с своё время вообще выкинула оракловскую яву даже из партнёрского репозитария после тормозов оракла по закрытию критических уязвимостей.
Классика OpenNet: вендузятники в комментах палятся на съеденном виндой мозге.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

20. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +3 +/–

Сообщение от Lain_13 (ok) on 28-Авг-12, 01:55

> Казалось бы, при чём тут линукс и свободное ПО? Все нормальные дистрибутивы
> (Fedora, Rhel, Centos, OpenSuse, Debian, Ubuntu) уже несколько лет назад перешли
> на OpenJDK и IcedTea, у которых другая кодовая база, не подверженная
> оракловским дырам. А Ubuntu с своё время вообще выкинула оракловскую яву
> даже из партнёрского репозитария после тормозов оракла по закрытию критических уязвимостей.
> Классика OpenNet: вендузятники в комментах палятся на съеденном виндой мозге.
У меня вот в Ubuntu 12.04 установлена именно Oracle Java 7. Я сам её туда вкатил когда однажды захотелось посмотреть на один сервис облачных игр. Не работал он со сторонними реализациями джавы. А потом ещё и по-работе пригодилось из-за упоротого корпоративного VPNа у пары клиентов, который тоже видеть и знать не желал о том, что Java-плагин может быть не оракловским (даже в OpenJDK не работало). Это, конечно, замечательно, что существуют сторонние реализации Java, да вот только мало кто на их существование обращает внимание. Работает — хорошо, не работает — ну да и хрен с ними, скачают «нормальный».
Одно хорошо — по-умолчанию этот плагин у меня выключен.
BTW, бро, на сколько мне известно Oracle Java 7 основана на OpenJDK и говорить о том, что последнее не подвержено тем же дырам несколько опрометчиво. Так что всем пользователям OpenJDK лучше вырубить его от греха подальше если ещё не.

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

57. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +5 +/–

Сообщение от koblin (ok) on 28-Авг-12, 10:04

>  Не работал он со сторонними реализациями джавы.
Написано однажды - работает везде! :-D

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

66. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +/–

Сообщение от виндотролль on 28-Авг-12, 11:45

Ну, проблема здесь та же, что и с совместимостью приложений между версиями винды: использование проприетарных/недокументированных АПИ криворукими программерами.

Ответить | Правка | ^ к родителю #57 | Наверх | Cообщить модератору

67. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +1 +/–

Сообщение от Lain_13 (ok) on 28-Авг-12, 12:19

> Ну, проблема здесь та же, что и с совместимостью приложений между версиями
> винды: использование проприетарных/недокументированных АПИ криворукими программерами.
Пожалуй самой упоротой софтиной, что я видел на Java, был BusinessObject WebIntelligence редактор отчётов. Эта гениальная программа более-менее нормально работает лишь в одной устаревшей версии Java 6й ветки. Т.е. она не работает даже в свежих багфикс-релизах этой ветки!

Ответить | Правка | ^ к родителю #66 | Наверх | Cообщить модератору

87. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +/–

Сообщение от Аноним (??) on 28-Авг-12, 15:04

У жабистов такой булщит - норма жизни. Ынтырпрайз во все поля. Я как-то видел нечто от ибм. Так оно мало того что работало только с ибмовской явой, так еще и эта ява ловила эксепшн где-то в кишках своего рантайма. Ну пипец, айбиэмщики свой софт даже запускать не пробуют до того как в релиз вывалить.

Ответить | Правка | ^ к родителю #67 | Наверх | Cообщить модератору

29. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +/–

Сообщение от Тузя (ok) on 28-Авг-12, 04:11

Oracle java имеет лицензию на дистрибьюцию запрещающую распространение где-либо, кроме официального сайта. Sun java, о которой вы  говорите, не обновляется, и ее отовсюду убрали. При чем здесь ubuntu?

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

33. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." –1 +/–

Сообщение от Тот_Самый_Анонимус on 28-Авг-12, 05:38

>Все нормальные дистрибутивы (Fedora, Rhel, Centos, OpenSuse, Debian, Ubuntu) уже несколько лет назад перешли на OpenJDK и IcedTea, у которых другая кодовая база, не подверженная оракловским дырам.
Зато у них есть свои дыры. И не понимать этого — всё равно что становиться в ряд «виндузятников со съеденным мозгом».

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

43. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +/–

Сообщение от stalker37 on 28-Авг-12, 08:46

аха.. ещё бы всякие ilo/kvm от серверов типа hp работали на openjdk...

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

54. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +/–

Сообщение от Rush (??) on 28-Авг-12, 09:30

> аха.. ещё бы всякие ilo/kvm от серверов типа hp работали на openjdk...
Покупаем Dell - никаких Java, только ipmitool.

Ответить | Правка | ^ к родителю #43 | Наверх | Cообщить модератору

124. "(offtopic) IPMI-рулилки" +/–

Сообщение от Michael Shigorin (ok) on 31-Авг-12, 10:53

>> аха.. ещё бы всякие ilo/kvm от серверов типа hp работали на openjdk...
> Покупаем Dell - никаких Java, только ipmitool.
ipmitool -- это только BMC, а реализуемый на SP iKVM он совсем не умеет, к сожалению.
Из всего, что на эту тему не очень поспешно было найдено, могу упомянуть ftp://ftp.supermicro.com/utility/IPMIView/ и то, что у Fujitsu трудами знакомых есть java-аплет (не webstart-приложение), умеющий ходить к сервис-процессору.
Так что лучше сразу заготавливать и проверять SoL для ipmitool, благо у нас-то текст ;)

Ответить | Правка | ^ к родителю #54 | Наверх | Cообщить модератору

45. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +1 +/–

Сообщение от Global on 28-Авг-12, 08:57

>Казалось бы, при чём тут линукс и свободное ПО? Все нормальные дистрибутивы (Fedora, Rhel, Centos, OpenSuse, Debian, Ubuntu) уже несколько лет назад перешли на OpenJDK и IcedTea
Учите мат.часть. Java7 на OpenJDK.

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

73. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." –1 +/–

Сообщение от Аноним (??) on 28-Авг-12, 14:00

Это ты палишься, отождествляя _открытые системы_ с линуксом.

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

96. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +/–

Сообщение от Crazy Alex (ok) on 28-Авг-12, 15:19

Ну вот когда у меня нарисовалась необходимость иметь дело с клиент-банком на джаве - даже в голову не пришло ставить что-то кроме оракловской шестерки - потому что я прекрасно понимал, под что этот клиент-банк был писан, а ловить в таком софте баги - нет уж, я как-нибудь переживу без такого счастья. Хотя да, плагин включаю по необходимости.
Благо гента с пользователем не борется, так что поставить было не особы геморроем (но геморроем - из-за лицензии ручками качать пришлось с сайта Оракла)

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

21. "Опубликован эксплоит, поражающий неисправленную..." +3 +/–

Сообщение от arisu (ok) on 28-Авг-12, 02:02

все потенциальные владельцы «умных домов» из соседней новости должны быть в восторге. особенно от оперативной реакции оракеля.
вот это дело, это серьёзный подход от серьёзной корпорации! не то, что красноглазики-нищеброды: суетятся под клиентом, суток не прошло толком — уже дырку в ядре запатчили.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

55. "Опубликован эксплоит, поражающий неисправленную..." +/–

Сообщение от Аноним (??) on 28-Авг-12, 09:42

А ничего, что это дыра в плагине для браузера, а в тех умных домах Java только на сервере?

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

90. "Опубликован эксплоит, поражающий неисправленную..." +/–

Сообщение от Аноним (??) on 28-Авг-12, 15:07

> А ничего, что это дыра в плагине для браузера, а в тех
> умных домах Java только на сервере?
Но как индикатор отношения к делу - вполне себе. Пользуйтесь явой в умных домах. А лучше сразу в системе управления вашего авто - так эволюция быстрее пойдет :)

Ответить | Правка | ^ к родителю #55 | Наверх | Cообщить модератору

100. "Опубликован эксплоит, поражающий неисправленную..." +/–

Сообщение от Crazy Alex (ok) on 28-Авг-12, 15:26

Нормально спроектированный умный дом вообще не зависит в своем функционировании от компа,  который общается с пользователем. Все критичные функции берут на себя железки, в которых не то что явы - даже операционки полноценной часто нет (и уж точно она наружу не видна), зато есть куча защит и реалтаймовая реакция. Об автомобиле и говорить нечего.
Так что огреси можно только если специально кто-то нацелится покалечить настройки вашего умного дома или автомобиля - но это уже совсем целенаправленная атака должна быть, отнюдь не китайские взломщики-автоматы.
Всё вышесказанное идиотизма и тормозности оракла не отменяет, конечно.

Ответить | Правка | ^ к родителю #90 | Наверх | Cообщить модератору

110. "Опубликован эксплоит, поражающий неисправленную..." +/–

Сообщение от Аноним (??) on 28-Авг-12, 21:41

> Нормально спроектированный умный дом вообще не зависит в своем функционировании от компа,
>  который общается с пользователем.
Спасибо, Кэп. Вот именно поэтому вся эта ынтырпрайзятина на яве нафиг не уперлась. У железок обычно тривиальные протоколы, etc. А по минимуму, простите, даже сам raspberry pi или кто там подобный по смыслу может лапкой дернуть на GPIO. Это зависимость от компа или нет? А то у тех железок микроконтроллер - он тоже комп. Только совсем мелкий. В какой момент оно перестает считаться компом? А то общие принципы устройства у них всех одинаковы :)

Ответить | Правка | ^ к родителю #100 | Наверх | Cообщить модератору

36. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +1 +/–

Сообщение от www2 (??) on 28-Авг-12, 06:24

>все те. кто сейчас предложил выпилить яву по причине уязвимости, сразу откажутся от линуха, как только будет опубликован эксплойт, использующий ещё незакрытую уязвимость?
Незакрытую уязвимость чего?
Ошибка в сетевом сервисе? Отключат, если не критично, ограничат доступ определёнными IP, если возможно, поместят в chroot, если ещё не поместили, прикроют каким-нибудь прокси.
Локальная уязвимость в suid-программе? Снять с неё на время suid-бит. Дождаться обновлений, включить обратно.
Когда у человека гангрена, отрезают не всё тело от головы, а только поражённый участок конечности.

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

53. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +/–

Сообщение от Аноним (??) on 28-Авг-12, 09:27

> Локальная уязвимость в suid-программе? Снять с неё на время suid-бит. Дождаться обновлений, включить обратно.
У Вас на браузере стоит suid-бит? Если нет тогда за чем сравнивать?
> Ошибка в сетевом сервисе? Отключат, если не критично, ограничат доступ определёнными IP, если возможно, поместят в chroot, если ещё не поместили, прикроют каким-нибудь прокси.
Что мешает сделать тоже самое для Java сервера?

Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

60. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +/–

Сообщение от MVK (??) on 28-Авг-12, 10:39

> Что мешает сделать тоже самое для Java сервера?
- голова мешает, зачем ставить на свой сервер эксплоит, который умеет скачивать что-то с внешних адресов? (серверная Java обычно работает вне "песочницы", в связи с чем и так может скачать что угодно откуда угодно). Фактически эксплоит актуален именно для браузеров, так как позволяет обойти одно из ограничений "песочницы" JVM (я не спец по флэшу, но думаю что у него такого ограничения отродясь не было)

Ответить | Правка | ^ к родителю #53 | Наверх | Cообщить модератору

93. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +/–

Сообщение от Аноним (??) on 28-Авг-12, 15:12

> из ограничений "песочницы" JVM (я не спец по флэшу, но думаю
> что у него такого ограничения отродясь не было)
Флеш просто сам по себе достаточно ограниченный в плане предоставляемых услуг. Что не мешает ему иметь 100500 дыр в силу общего низкого качества кода от адобы и тормознутой реакции на сведения о уязвимостях.
Если мозилла и хром платят за информацию о дырах и дыры с регулярностью чартерных рейсов сливают прямо им а не на черный рынок, то ни оракл, ни адоб, ни прочие проприерасты такой практикой похвастать не могут. По поводу чего получают сплойтом в бубен и узнают о дырке последними. В конце концов, те кто зеленел в дебагере неделями и прочая - тоже денег за свою работу хотят. Не хотите платить - вступает в действие черный рынок, который хочет и платит.

Ответить | Правка | ^ к родителю #60 | Наверх | Cообщить модератору

102. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +/–

Сообщение от Crazy Alex (ok) on 28-Авг-12, 15:30

У флеша это ограничение много лет как. Реализуется следующим образом: чтобы что-то сделать с любым доменом, кроме собственного, плагин пытается скачать с него файл политики, в котором детально указано, что кому можно - коду с каких доменов, на какие порты можно ходить и т.п. В общем, механизм мощный и давно отлаженный, в HTTP только с появлением CORS что-то такое есть.

Ответить | Правка | ^ к родителю #60 | Наверх | Cообщить модератору

58. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +1 +/–

Сообщение от Анон on 28-Авг-12, 10:36

Печально то что именно java плагин до сих пор юзается в энтерпрайзе.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

61. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +/–

Сообщение от MVK (??) on 28-Авг-12, 10:41

> Печально то что именно java плагин до сих пор юзается в энтерпрайзе.
- печально что кто-то использует энтерпрайз в десктопе, так как уязвимость актуальна для запуска вредоносного апплета в браузере

Ответить | Правка | ^ к родителю #58 | Наверх | Cообщить модератору

65. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +1 +/–

Сообщение от четатель on 28-Авг-12, 11:35

Энтерпрайзу пофигу на уязвимости. Апплет на апплете и апплетом погоняет, и клиент счастлив.

Ответить | Правка | ^ к родителю #58 | Наверх | Cообщить модератору

70. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +/–

Сообщение от iZEN (ok) on 28-Авг-12, 13:51

JavaScript тоже небезопасен. Да и браузеры сами по себе тоже содержат кучу дыр. И что теперь, не выходить в интернет?

Ответить | Правка | ^ к родителю #58 | Наверх | Cообщить модератору

94. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +1 +/–

Сообщение от Аноним (??) on 28-Авг-12, 15:16

> JavaScript тоже небезопасен.
Вот только мозилла и хром за дырки приплачивают и поэтому обычно дыру первым делом им и рапортуют. А тут наоборот: сначала разнесут все что шевелится сплойтами, а потом уже чинить начинают.
Кэп намекает что есть небольшая разница между детектированием летящей в вас ракеты и сшибанием оной активной защитой до того как она все разнесет и обнаружением ракеты по факту обнаружения дымящихся развалиню. Разница? В одном случае дымящихся руин нет. Во втором - естьл.

Ответить | Правка | ^ к родителю #70 | Наверх | Cообщить модератору

114. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +1 +/–

Сообщение от ананим on 29-Авг-12, 00:23

>Вот только мозилла и хром за дырки приплачивают и поэтому обычно дыру первым делом им и рапортуют.
а тут отрапортуешь, так ещё и посодют.

Ответить | Правка | ^ к родителю #94 | Наверх | Cообщить модератору

106. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +/–

Сообщение от Аноним (??) on 28-Авг-12, 18:22

Все эти ваши комментарии конечно забавное чтиво, но объясните пожалуйста, как может код поражать уязвимость?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

115. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +/–

Сообщение от ананим on 29-Авг-12, 00:24

легко.
у касперского можешь спросить.

Ответить | Правка | ^ к родителю #106 | Наверх | Cообщить модератору

125. "Опубликован эксплоит, поражающий неисправленную уязвимость в..." +/–

Сообщение от Hugo Reyes (ok) on 31-Авг-12, 12:34

птч 7u7 уже вышел

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
Сообщение от Аноним (??) on 27-Авг-12, 23:59
Когда уже java плагин перестанет поддерживаться и будет выпилен окончательно?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	2. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+32 +/–
	Сообщение от angra (ok) on 28-Авг-12, 00:11
	Откуда нам знать, когда лично ты его уберешь из своего браузера. Подавляющее большинство сайтов яву не использует, хрен тебя знает зачем ты его держишь.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	3. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
	Сообщение от anonymous (??) on 28-Авг-12, 00:15
	К сожаления DELL DRAC консоль работает через этот долбаный плагин. Там какой-то не стандартный vnc. Некоторые версии DRAC работают через vnc клиент, некоторые - нет.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	44. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
	Сообщение от filosofem (ok) on 28-Авг-12, 08:55
	И это печально.
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	63. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+1 +/–
	Сообщение от Аноним (??) on 28-Авг-12, 11:17
	у Supermicro тоже на JAVA remote console работает (
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	104. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
	Сообщение от Аноним (??) on 28-Авг-12, 15:31
	> у Supermicro тоже на JAVA remote console работает ( Да вы кушайте ваши кактусы. И не забудьте сказать спасибо тем кто вас заставляет их жрать.
	Ответить \| Правка \| ^ к родителю #63 \| Наверх \| Cообщить модератору


	116. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+1 +/–
	Сообщение от mr_gfd on 29-Авг-12, 01:39
	а глубокоуважаемый дон чем ремотные сервера админит? есси чо - aten\|alusten и hp iLO тоже на жабе. как и интелёвый RMM[123]
	Ответить \| Правка \| ^ к родителю #104 \| Наверх \| Cообщить модератору

4. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	–1 +/–
Сообщение от Аноним (??) on 28-Авг-12, 00:36
JRE - принудительно в песочницу.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	103. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
	Сообщение от Аноним (??) on 28-Авг-12, 15:30
	> JRE - принудительно в песочницу. Оно само по идее песочница :)
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору

5. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
Сообщение от Анонище on 28-Авг-12, 00:50
Поставил NoScript.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	7. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	–2 +/–
	Сообщение от Аноним (??) on 28-Авг-12, 00:51
	В данном случае поможет только NoFlash.
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	8. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
	Сообщение от ffirefox on 28-Авг-12, 00:58
	Почему это только? Adblock позволяет резать где не надо и разрешать там, где нужно.
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору


	11. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+5 +/–
	Сообщение от Аноним (??) on 28-Авг-12, 01:13
	Мсье знают толк в извращениях. Однако NoScript умеет давить вообще все мыслимые виды интерактивности, включая Java, Flash и прочие плагины. Он даже HTML5 audio/video давить умеет. То-есть он вырубает по дефолту вообще все что может шевелиться, а потом уже это можно явно разрешить. Если это надо. Выпиливать сие адблоком - просто извращение. Flashblock - нафиг не уперся при наличии NoScript, т.к. является субсетом оного. ...но лучше всего ява и флеш лечатся сносом этого "счасться" из браузера.
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору


	47. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
	Сообщение от John (??) on 28-Авг-12, 09:12
	> Мсье знают толк в извращениях. Однако NoScript умеет давить вообще все мыслимые > виды интерактивности, включая Java, Flash и прочие плагины. Он даже HTML5 > audio/video давить умеет. То-есть он вырубает по дефолту вообще все что > может шевелиться, а потом уже это можно явно разрешить. Если это > надо. > Выпиливать сие адблоком - просто извращение. Flashblock - нафиг не уперся при > наличии NoScript, т.к. является субсетом оного. > ...но лучше всего ява и флеш лечатся сносом этого "счасться" из браузера. Полезны все эти дополнения, т.к. бывает необходимость разрешить работу скриптов на определенном сайте и при этом не смотреть назойливую вырвиглазную флеш-рекламу.
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору


	78. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
	Сообщение от Аноним (??) on 28-Авг-12, 14:39
	> при этом не смотреть назойливую вырвиглазную флеш-рекламу. А вот тут вступает в игру адблокплюс, в котором при правильной подборке подписок даже самому ничего делать не придется - реклама будет удавлена автоматически :). Да, этих двух достаточно чтобы полностью взять интерактивность под свой контроль. Хотя честно говоря флеш имхо можно совсем удалить. Юутб и так работает, а кроме рекламы на флеше почти ничего и нет.
	Ответить \| Правка \| ^ к родителю #47 \| Наверх \| Cообщить модератору


	122. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
	Сообщение от Firefoxic on 29-Авг-12, 21:05
	А если мне совершенно необходимо смотреть ТК «Дождь», и при этом ни один оператор с ним в своих пакетах услуг не дошёл до меня ещё? Я писал им, чтоб на Ютубе восстановили вещание. Толи они не читали, толи им это на#@$ не надо.
	Ответить \| Правка \| ^ к родителю #78 \| Наверх \| Cообщить модератору


	69. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+1 +/–
	Сообщение от Тарелькин on 28-Авг-12, 12:42
	Пока в деревне Виллафоксо придумывают, какие расширения поставить для задавливания каждого плагина, в деревне Виллахромо нажимают кнопку "Запускать плагины по клику" и все работает... Хотя в деревне Виллахромо конкретно Java уже давно запускается только после вопроса "Запустить плагин Java на этом сайте? [Да/Нет/Да, всегда выполнять на этом сайте]".
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору


	71. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+2 +/–
	Сообщение от Аноним (??) on 28-Авг-12, 13:56
	Вообще-то в деревне Виллафоксо уже несколько веков как пользуются plugins.click_to_play = true. А разрешение на запуск жавы подключалось еще за несколько лет до того, как деревня Виллахромо вообще появилась в планах фермера Гуглетти.
	Ответить \| Правка \| ^ к родителю #69 \| Наверх \| Cообщить модератору


	107. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	–2 +/–
	Сообщение от Тарелькин on 28-Авг-12, 18:24
	>Вообще-то в деревне Виллафоксо уже несколько веков как пользуются plugins.click_to_play = true Так надо кнопку приделать и уже все будет хорошо! Чего же выше в треде кто-то переживает? Или оно глючит? >А разрешение на запуск жавы подключалось еще за несколько лет до того, как деревня Виллахромо вообще появилась в планах фермера Гуглетти. Дык, к Файрфоксу все что хочешь "можно подключить". Правда, и компилятор языка C можно расширить до веб-браузера...
	Ответить \| Правка \| ^ к родителю #71 \| Наверх \| Cообщить модератору


	108. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
	Сообщение от Аноним (??) on 28-Авг-12, 19:56
	Вы тупите и толстите. Всего лишь изменить настройку по умолчанию. Впрочем на мой взгляд это лучше было оставить для аддонов, а не тащить все в базовую функциональность.
	Ответить \| Правка \| ^ к родителю #107 \| Наверх \| Cообщить модератору


	123. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
	Сообщение от iZEN (ok) on 30-Авг-12, 16:48
	> Вообще-то в деревне Виллафоксо уже несколько веков как пользуются plugins.click_to_play = true. ...которое по одному клику на заинтересовавшей Flash-врезке включает ВСЕ врезки на странице. Нафик такое надо?
	Ответить \| Правка \| ^ к родителю #71 \| Наверх \| Cообщить модератору


	79. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
	Сообщение от Аноним (??) on 28-Авг-12, 14:41
	> плагина, в деревне Виллахромо нажимают кнопку "Запускать плагины по клику" Вот только адблокер у них там кривой, настроек под себя - почти нет, зато дефолты очень вражественные в пользу гугла и до начала использования надо выковырять 100500 зондов. Не говоря уж о том что долбучие гуглоаккаунты всучивают с просто феноменальной наглостью. Тут вам и какая-то печать через интернет, через неведомые конторы которые я никогда не видел и вообще у меня свой принтер есть. И синхра только через гугл и никак иначе, и эксклюзивные вебприложения работающие только в хроме. Где-то я это уже видел. Интернет эксплорером называлось.
	Ответить \| Правка \| ^ к родителю #69 \| Наверх \| Cообщить модератору

6. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
Сообщение от Аноним (??) on 28-Авг-12, 00:51
У кого-то еще стоит джаваплагин?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	9. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+1 +/–
	Сообщение от Anonplus on 28-Авг-12, 00:59
	У меня стоит. А еще браузер принудительно запущен в песочнице, в которой запрещен запуск любых других программ. Так что если и пробьют эксплоитом, то вредоносная начинка просто не запустится.
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	12. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
	Сообщение от Аноним (??) on 28-Авг-12, 01:18
	> то вредоносная начинка просто не запустится. Чего бы это ради? Эксплойт - это уже выполняющийся хакерский код. То что он в принципе может докачать какие-то еще файлы - ну может, да. Но это опционально. Как минимум, хакерский код дополняет собой поломанный процесс и может от его лица бесчинствовать с правами этого процесса. Example: половина MSBlast-образных вирусов - бестелесные и существуют в виде только сетевого пакета эксплойтируюшего дырявый сервис и в виде кода в оперативке в контексте поломанного процесса. А записью на диск половина этой дряни вообще не заморачивается. А нафига?
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору


	56. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
	Сообщение от максо on 28-Авг-12, 10:02
	>А нафига? Что бы запуститься после перезагрузки
	Ответить \| Правка \| ^ к родителю #12 \| Наверх \| Cообщить модератору


	81. "Опубликован эксплоит, поражающий неисправленную уязвимость в..."	+/–
	Сообщение от Аноним (??) on 28-Авг-12, 14:57
	> Что бы запуститься после перезагрузки 1) Самоцелью не является. 2) Эй, граммар-наци, кроме вашего нерадивого коллеги тут еще один пациент нарисовался. Тащи ружье! Хотя тут похоже пулемет понадобится, не меньше.
	Ответить \| Правка \| ^ к родителю #56 \| Наверх \| Cообщить модератору


	83. "Опубликован эксплоит, поражающий неисправленную..."	+/–
	Сообщение от arisu (ok) on 28-Авг-12, 15:01
	> Тащи ружье! Хотя тут похоже пулемет понадобится, не меньше. ничего, мы им билеты на морской круиз дарить будем.
	Ответить \| Правка \| ^ к родителю #81 \| Наверх \| Cообщить модератору


	97. "Опубликован эксплоит, поражающий неисправленную..."	+/–
	Сообщение от Аноним (??) on 28-Авг-12, 15:20
	> ничего, мы им билеты на морской круиз дарить будем. В Сомали чтоли? :)
	Ответить \| Правка \| ^ к родителю #83 \| Наверх \| Cообщить модератору


	120. "Опубликован эксплоит, поражающий неисправленную..."	+/–
	Сообщение от arisu (ok) on 29-Авг-12, 04:44
	>> ничего, мы им билеты на морской круиз дарить будем. > В Сомали чтоли? :) нет, я на анекдот намекал. который «знали бы вы, сколько я вас тут собирал!»
	Ответить \| Правка \| ^ к родителю #97 \| Наверх \| Cообщить модератору