форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Соревнование Pwnium 2 завершилось взломом браузера Chrome"	–1 +/–
Сообщение от opennews (??) on 10-Окт-12, 21:30
Спустя день после выхода (http://www.opennet.dev/opennews/art.shtml?num=35033) версии 22.0.1229.92 представлен (http://googlechromereleases.blogspot.com/2012/10/stable-chan...) внеплановый корректирующий выпуск Chrome 22.0.1229.94, в котором устранена критическая уязвимость, позволяющая обойти все уровни защиты браузера.   Уязвимость была продемонстрирована (http://blog.chromium.org/2012/10/pwnium-2-results-and-wrap-u...) на проводимом компанией Google соревновании Pwnium 2 (http://blog.chromium.org/2012/08/announcing-pwnium-2.html). Исследователь безопасности, выявивший проблему, получил вознаграждение в размере 60 тысяч долларов США. Примечательно, что обновление браузера было выпущено спустя менее чем 10 часов с момента получения информации о проблеме. Для обхода системы изоляции Chrome в эксплоите были задействованы две ошибки: обращение к освобождённому блоку памяти в коде работы с SVG в движке WebKit, функционирующему в процессе, ответственном за рендеринг; и проблема в реализации подсистемы межпроцессного взаимодействия (IPC), позволившая выйти за пределы sandbox. URL: http://googlechromereleases.blogspot.com/2012/10/stable-chan... Новость: http://www.opennet.dev/opennews/art.shtml?num=35051
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

4. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"	+8 +/–
Сообщение от Аноним (??) on 10-Окт-12, 21:51
вот так вот, учите товарищи assembler и будете получать по 60 килобаксов за раз!
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	5. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"	+4 +/–
	Сообщение от Аноним (??) on 10-Окт-12, 21:58
	Пфф, у меня товарищ питоном увлекался, сейчас миллионер, убунту выпускает, на своем самолете летает. А ты тут со своими копейками.
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

	6. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"	+17 +/–
	Сообщение от Johar Dudaev on 10-Окт-12, 22:07
	А ведь до этого миллиардером был...
	Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

	7. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"	–3 +/–
	Сообщение от Аноним (??) on 10-Окт-12, 22:24
	Этим миллиардером был Альберт Эйнштейн.
	Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

	22. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"	+1 +/–
	Сообщение от анонн on 11-Окт-12, 10:04
	Пруф будет? Не был миллиардером он. За свою компанию он выручил чуть больше 500 миллионов. Именно от сюда у Марка деньги...
	Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

	11. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"	–6 +/–
	Сообщение от Аноним (??) on 10-Окт-12, 22:56
	уходят те времена для программистов, когда можно было стать богатым с нуля как гейтс и другие
	Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

	12. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"	+12 +/–
	Сообщение от ананим on 10-Окт-12, 23:27
	гейтс - тот ещё пример "программиста". так что не надо. а то наши олигархи тоже всё своим трудом, всё своим,.. за 3 года. ага.
	Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

	15. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"	+7 +/–
	Сообщение от XoRe (ok) on 11-Окт-12, 01:22
	> уходят те времена для программистов, когда можно было стать богатым с нуля > как гейтс и другие А вы в курсе, что мать Гейтса была знакома с ген директором IBM? Того самого IBM, который неожиданно согласился использовать ОС неизвестной конторки в своих компьютерах. http://en.wikipedia.org/wiki/Mary_Maxwell_Gates
	Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

	25. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"	+/–
	Сообщение от Аноним (??) on 11-Окт-12, 12:30
	>А вы в курсе, что мать Гейтса была знакома с ген директором IBM? Скандалы, интриги, расследования. Успех Билла или виндоус, замешанный на крови и сексе. Ну ладно, не на крови, так уж и быть
	Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

	28. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"	+1 +/–
	Сообщение от kurokaze (ok) on 11-Окт-12, 15:26
	> Скандалы, интриги, расследования. Успех Билла или виндоус, замешанный на крови и сексе. > Ну ладно, не на крови, так уж и быть Тебя, последователя петросяна, ожидает еще много нового. Нпример о том что как мс нагрел разработчиков полуоси, как они паскудили java как могли, как некрософт чуть не разделили и т.д. и т.п.
	Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

	36. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"	+/–
	Сообщение от Аноним (??) on 11-Окт-12, 19:34
	>мс нагрел разработчиков полуоси, как они паскудили java как могли, как некрософт чуть не разделили и т.д. и т.п. Мне, как последователю Петросяна, очень наплевать на выше процитированное. А вот связь маменьки Гейтса и ген. директора IBM меня заставило улыбнуться, вот такой я вот испорченный человек. PS: привет ванаби серьёзным интеллектуалам
	Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

	39. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"	+/–
	Сообщение от XoRe (ok) on 13-Окт-12, 19:22
	> А вот связь маменьки Гейтса и ген. директора IBM меня заставило улыбнуться, вот такой я вот испорченный человек. Вообще-то я сказал "была знакома". Это исторический факт, в этом нет ничего плохого. Естественно, есть всякие домыслы. И, я вижу, домыслы вам нравятся больше, чем факты.
	Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

	32. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"	–1 +/–
	Сообщение от Аноним (??) on 11-Окт-12, 16:42
	Это такое ритуальное словестное заклинание, оправдывающее коррупционеров на эмоциональном уровне? Дада, этого не было потому что я сказал фразу про "кровькишки". Колдуны хреновы.
	Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

	45. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"	+/–
	Сообщение от ACCA (ok) on 18-Окт-12, 19:57
	>>А вы в курсе, что мать Гейтса была знакома с ген директором IBM? > Скандалы, интриги, расследования. Успех Билла или виндоус, замешанный на крови и сексе. > Ну ладно, не на крови, так уж и быть Ну, почему же не на крови? Гарри Килдалл случайно получает в ресторане стулом по голове и через некоторое время умирает. Очень интересная история... http://badnews.org.ru/news/kto_ubil_garri_kildalla/2010-11-0...
	Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

	27. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"	–1 +/–
	Сообщение от kurokaze (ok) on 11-Окт-12, 15:23
	>когда можно было стать богатым с нуля как гейтс и другие Фейл. Если бы ты про Болмера такое написал - был бы прав, а так фейл
	Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

	13. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"	+4 +/–
	Сообщение от Аноним (??) on 11-Окт-12, 00:16
	Заметим, разбогател он не на питоне, а на "бизнесе" в стране бандитского беспредела - ЮАР (где туристов без армейской охраны даже из гостиницы не выпускают, а сама гостиница неплохо укреплена против танковых штурмов со стороны местных бизнесменов, будущих космонавтов).
	Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

	19. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"	+/–
	Сообщение от Anonimous on 11-Окт-12, 09:31
	Заметим что в годы апартеида бандитского беспредела как раз не было
	Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

	29. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"	+1 +/–
	Сообщение от kurokaze (ok) on 11-Окт-12, 15:27
	> Заметим что в годы апартеида бандитского беспредела как раз не было Думаешь пора апартеид в Роисси вводить?
	Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

	9. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"	+1 +/–
	Сообщение от шгнегн on 10-Окт-12, 22:37
	Учите физику и можете полчить за один раз миллион, два.
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

	20. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"	+/–
	Сообщение от BratSinot on 11-Окт-12, 09:55
	Можно и математику.
	Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

	21. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"	+1 +/–
	Сообщение от iuyt on 11-Окт-12, 10:01
	А фот фиг, нобелевка математикам не вручается :)
	Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

	24. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"	+/–
	Сообщение от tanushi on 11-Окт-12, 10:46
	нобелевку напрямую за математику действительно не дают, но в экономике сейчас в основном за мат.модели премии дают. так что это прикладная математика. есть ещё премии математического института имени Клэя. там за проблемы тысячелетия в математике дают как раз по 1 миллиону долларов США. но самая престижная премия в математике пожалуй медаль Филдса. вот за неё не дают столько
	Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

	40. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"	+/–
	Сообщение от XoRe (ok) on 13-Окт-12, 19:23
	> нобелевку напрямую за математику действительно не дают Кстати, не дают по одной простой причине. Математик увел у Нобеля жену ;)
	Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

	43. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"	+/–
	Сообщение от Аноним (??) on 16-Окт-12, 12:30
	Думаю, что раз это удалось - Нобелю крупно повезло.
	Ответить | Правка | ^ к родителю #40 | Наверх | Cообщить модератору

8. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"	+/–
Сообщение от Хрен с горы on 10-Окт-12, 22:28
Что и требовалось доказать.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

10. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"	+/–
Сообщение от paulus (ok) on 10-Окт-12, 22:39
Любопытненько, в Chromium уже исправили этот баг или гугл временно зажмет исправляения для webkit? А то 154983 и 154987 на их блоге что-то "403. That’s an error".
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	14. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"	+/–
	Сообщение от Аноним (??) on 11-Окт-12, 00:17
	> Любопытненько, в Chromium уже исправили этот баг или гугл временно зажмет исправляения > для webkit? А то 154983 и 154987 на их блоге что-то > "403. That’s an error". Норм. 403 - значит, баги завдены, но доступ пока только разработчикам, чтобы киддисы не лезли. Пофиксят - откроют.
	Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

	16. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"	+/–
	Сообщение от anthonio (ok) on 11-Окт-12, 04:12
	В Арче уже в extra $ yaourt -Ss chromium extra/chromium 22.0.1229.94-1 [installed]     The open-source project behind Google Chrome, an attempt at creating a safer, faster, and more stable browser
	Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

	30. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"	–1 +/–
	Сообщение от Аноним (??) on 11-Окт-12, 15:39
	и не стыдно пользоваться yaourt?
	Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

	31. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"	+1 +/–
	Сообщение от anthonio (ok) on 11-Окт-12, 16:23
	звучит как "и не стыдно ездить на личном а/м". нет, не стыдно.
	Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

17. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"	+/–
Сообщение от Аноним (??) on 11-Окт-12, 04:17
Хорошо что не взломом Пентагона, как в прошлый раз...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

18. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"	+/–
Сообщение от Аноним (??) on 11-Окт-12, 08:15
Да, безопасность этого браузера основана на деньгах.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	23. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"	+/–
	Сообщение от Slezhuk on 11-Окт-12, 10:12
	Вполне надежное "основание", вы так не считаете?
	Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

	35. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"	+/–
	Сообщение от Аноним (??) on 11-Окт-12, 18:36
	60 штук, наверно, существенно превышает зарплату среднего спеца в конторах, занимающихся поиском и продажей уязвимостей. За такие деньги их выгоднее продавать напрямую гуглу - вот отсюда и безопасность
	Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

	44. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"	+/–
	Сообщение от Аноним (??) on 16-Окт-12, 12:32
	> 60 штук, наверно, существенно превышает зарплату среднего спеца в конторах, занимающихся > поиском и продажей уязвимостей. За такие деньги их выгоднее продавать напрямую > гуглу - вот отсюда и безопасность Ты ошибаешься. Насчет "существенно превышает зарплату". Погугли "401к" - узнаешь массу интересного.
	Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

33. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"	+/–
Сообщение от Аноним (??) on 11-Окт-12, 16:47
К примеру распилить гугл путем встраивания уязвимости и последующего его "разоблачения", всего то письмо послать своим людям. По крайней мере сейчас такой мотив появился, раньше до введения оплаты его не было. А это пострашнее чем просто ошибка.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	34. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"	+/–
	Сообщение от Аноним (??) on 11-Окт-12, 17:47
	За кулисами остается тот момент, что виновного в баге наказывают на сумму выплаты вознаграждения, так что много не попилишь.
	Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору

	37. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"	+/–
	Сообщение от Аноним (??) on 13-Окт-12, 03:19
	WebKit же не в гугле написан, как он может наказать не своих сотрудников?
	Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору

	41. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"	+/–
	Сообщение от XoRe (ok) on 13-Окт-12, 19:23
	> WebKit же не в гугле написан, как он может наказать не своих > сотрудников? Думаете, они его сами не пилят?
	Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

	42. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"	+/–
	Сообщение от qux (ok) on 14-Окт-12, 12:36
	Откуда информация?
	Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема