forum.opennet.ru - "Обновление Chrome 127.0.6533.99 с устранением критической уязвимости " (66)

Вариант для распечатки	Пред. тема \| След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение	[ Отслеживать ]

Изначальное сообщение

(противозаконно цензурируется)
>>> Волнует ли это кого-то? Вроде не особо.
>> Это у вас называется привыкание к девиации/отклонению от нормы, по сути подмена нормы. Была целая статья на vk или lj про это, хоть и с неидеальным примером.
>> А, вот это уже древнее "as is" т.б.от профессионально пишущих авторов - куда лучше подходит туда.
> Но получается что "as is", "в опенсорсе вам никто ничего не должен" и даже "как ты можешь критиковать чужой код! покажи свой" - это и есть норма.
Ложь, это та сама девиаци. А, нома - УК на таких, которую никто не отменял.
> Т.к оно именно так было почти с самого начала развития компьютеров и программирования. А вот требования "может вы будете отвечать за то что понаписькивали", это как раз девиация.
Это вам так хочется.
> Возможно если много людей примут такую точку зрения, оно станет нормой, как, например, случилось с отказом от каннибализма или рабства.
Большинство от каннибализма не отказывалось, им навязали их поработители... Значит рабство добро?.. это напомню даже по вашей логике.
А, упомянутое именно вами рабство - никуда не делось, где (даже не считая мусульманского мира - как без поработителей, таких как вы в ч.н.) прекрасно вон процветало даже на майдане, под предлогом жупела "титушки" судя по всему(был когда видеролик переговоров по теме) держали рабов из русских, что с ними потом стало никто не знает, как и с позже захваченными активистами из наивных, уже самой же полицией прямо на демонстрациях, в то время как остальных л_шки там от такого - в пространции пребывали будучи неготовыми ни морально ни подготовленностью ни наличием оружием разорвать такую полицию, "свою". Да и большинство на Вукраине продалось даже из руссских не говоря про прочих, потому там были чаще женщины, и т.б.сейчас после зомбирования СМИ все свои преступления выдающие наоборот. Впрочем, позже уже и тюрьмы же захватили и забили. По сути сейчас русские оказались в рабстве натовском, это про его отсутвие его в мире..., но с др.же стороны альтернатива к_ммунистическое рабство, т.б.р_софобское же как инт_рнациональное, лишь с прорусским словоблудием. Когда они у нас были это хорошо чувстввоалось, вот даже возникло подозрение что специально неприязнь к русским и рф сверху спускали(обещая то гуманитарку, то пенсии и даже компенсацию на ремонт - почти ничего не выполнив ...за пол года, только нервируя этим и так уже начинающее голодать население без денег и магазинов, а на рынке заоблачные цены, даже в частном секторе а уж что там было в сырых холодных подвалах многоэтажек по этому всему думали - можно только догадываться...), уж если это я говорю можно представить какую ненависть прочие из немайдан ощущали к рфии и без бандерских и западных западл, так как себя власть рская даже местная не говоря в самой рфии(я по радио следил что там в рф и мире, позже наслушавшись наглой рф брехни уже не слушаю, смысл?) - дискредитировала, ну это надо постараться, даже достали пыльный к_ммунизм в лнр но, притом ведя себя демонстративно не по к_ммунистически(чего одна только музыка западная на местном радио - стоит, я уж не говорю кал из кала но и без этого же), настолько это во всём проявлялось... как будто бандеркая власть перекрасилась, ну или таки троцкисткая как я давно охарактеризовал её, не я не говорю что всё было жуть - были попытки починки электричества и воды, ежедневно уничтожажемые другой стороной целенаравленно, под конец таки завезли гуманитарку куда сразу полетели миномётные выстрелы, запутили больницу уцелевшую натащив туда приборов из СССР из года так 60-го видом например станок у стоматолога - жутко от одного его вида, но так как не только компенсации, пенсии а и зарплаты этим работникам оседали миллиардами в чьи то других карманах в рфии - настсрой был соответсвующий... Это не говоря уже про в некоторых местах на постах поборы у продавцов, грабежей пустых домов - явно неофициально, солдатами, т.к.видно что потихому, как будто зарплаты им не платили хоть кто знает и такое поговаривают, не в курсе лично. Но, р_софобы из рф и без этого поработали на славу. А, после рфии тут и свет быстро почини и воду дали, хомячки совсем возрадовались, правда что то старая власть не спешит город отстраивать... В общем, про отказ от рабства в мире - лажа. Да и вон даже в США про-трамповских революционеров пытавшихся скинуть власть Байдена - посажали же, даже вопреки наличию у них в стране, как у якобы-свободных людей, закона о разрешении/легетимности переворота, показательно оказавшимся - не для всех...
> Но к сожалению, пока что люди требующие чтобы пограммисты за что-то отвечали - это просто меньшинство, пытающееся докричаться до толпы которой пофиг.
Не видел даже таких, да и смысл - нет наказаний никто пальцем не пошевелит, наоборот баги же выгодно - подсаживать на обновления и значит покупку лицензии. посмотрите сейчас да и ранее больишнство игр выходят с багами, чтобы... это назвал bugware.
И ведь далеко не всегда всё исправляют, чаще всёравно забрасывая потому что багов в т.сл.оч.много потому что сразу не правили а, выгодней делать новые фишки или вообще уже следующий проект.
>> Вот посадили бы того автора или даже автора Python, - смотря где брешь, - мигом бы свои дыры все прочие поубирали, или хотя бы свои поделия если без дыр оно им не интересно/невыгодно - ничего другие напишут, если оно востребованно.
> Не думаю что тюрьма это решение.
Это вашипроблемы чтовы там думаете. Друго решения нет же.
> Тк просто отвалится куча народу которая не хочет рисковать.
Сказал же про это.
> А вот "пропаганда" ответственности, осуждение косяков и тд от топовых программистов - это могло бы помочь.
Когда на другой стороны весов - выгода или у других желание выслужиться даже просто успеть быстрей?... Это с пелёнок надо вдалбливать, а затем уже поздно. А, с пелёнок у нас ныне пропаганда безответсвенности, и вы предлагаете её же.
> Как в советское время была отличная "пропаганда", в хорошем смысле, спорта и всяких кружков.
Перечисленное не пропаганда, а бизнес и увлечение. Пропаганда была конечно из области морали, в ч.н.семейной. Но, без кнута история показала что, не работает.

"Обновление Chrome 127.0.6533.99 с устранением критической уязвимости "	+/–
Сообщение от opennews (??), 07-Авг-24, 08:47
Компания Google сформировала обновление Chrome 127.0.6533.99, в котором исправлено 6 уязвимостей, среди которых критическая уязвимость (CVE-2024-7532), позволяющая обойти все уровни защиты браузера и выполнить код в системе за пределами sandbox-окружения. Детали пока не раскрываются, известно лишь, что критическая уязвимость вызвана выходом за границы буфера в прослойке ANGLE, отвечающей за трансляцию вызовов OpenGL ES в OpenGL, Direct3D 9/11, Desktop GL, Metal и Vulkan... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=61668
Ответить \| Правка \| Cообщить модератору

2. Сообщение от Аноним (2), 07-Авг-24, 08:50	+5 +/–
критическая уязвимость - куки ну и плюс будет Manifest-v3 - чудно
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #5

3. Сообщение от Аноним (3), 07-Авг-24, 08:51	+5 +/–
В чем смысл сандбокса, если уязвимость в каком-нибудь ANGLE позволяет выбраться из него?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #16, #21, #52

5. Сообщение от Avririon (ok), 07-Авг-24, 08:54	+6 +/–
Гугл рассчитывает всех прогнуть с манифестом. Самое хреновое, что вероятность успеха крайне велика.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #11, #14

6. Сообщение от Аноним (6), 07-Авг-24, 08:55	+/–
это всё та-же критическая уязвимость sandbox которую исправляли 7 дней назад или еще одна новая? > OpenNews: Обновление Chrome 127.0.6533.88 с устранением критической уязвимости > opennet.ru/opennews/art.shtml?num=61636
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #15, #87

7. Сообщение от Wed (??), 07-Авг-24, 08:56	+5 +/–
Не буду обновляться сейчас, возможно, через неделю найдут новую уязвимость.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #8, #68

8. Сообщение от Аноним (8), 07-Авг-24, 09:03	–1 +/–
Руки мыть не буду, через неделю всё равно запачкаются
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7 Ответы: #10, #91

10. Сообщение от Аноним (10), 07-Авг-24, 09:08	+/–
само отвалится
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8

11. Сообщение от Аноним (11), 07-Авг-24, 09:10	–1 +/–
>Гугл рассчитывает всех прогнуть с манифестом. Самое хреновое, что вероятность успеха крайне велика. Шутка юмора на опеннет. С каких пор гуглам нужно кого-то прогинать? Как батя сказал так и будет - точка! Или как любят говорить линуксоиды, тебе никто ничего не должен, не нравится - пили сам.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5

14. Сообщение от Жироватт (ok), 07-Авг-24, 09:28	+3 +/–
Какого успеха? Сказал дед на кошку "заяц", значит заяц. Терпи. Через месяца полтора, когда старый манифесто выпилят в хромиуме (просто пару "случайных" багов и все, оборачиваем в депрекейтед и игнорим все тикеты) даже вивальдиньо, чайнопера и яндекс.стринги, которые тут пиарились как сверххром также послушно скопом перейдет на третий манифесто. Экономь силы. Скоро у шерстяного обновление палёной луны, тебе силы нужны, чтобы придумывать новые шутки юмор.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5 Ответы: #48

15. Сообщение от Аноним (15), 07-Авг-24, 09:29	+/–
> это всё та-же критическая уязвимость sandbox которую исправляли 7 дней назад или еще одна новая? Вроде новая. Та была в Dawn, а эта в ANGLE. Но что-то они зачастили. Наверное прикрутили какой-то новый фаззинг или другой тестер и всё посыпалось.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6

16. Сообщение от Аноним (16), 07-Авг-24, 09:29	+/–
> В чем смысл сандбокса, если уязвимость в каком-нибудь ANGLE позволяет выбраться из него? Ну, оно типа для стороннего кода, исполняющегося внутри самого сандбокса. Но если при этом окружающий сандбокс код (в данном случае ANGLE) написан на дырявых технологиях 80-90 годов (привет, C и C++), то да - результат предсказуем.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3

21. Сообщение от Жироватт (ok), 07-Авг-24, 09:35	+/–
Чтобы программисты были заняты очень "важной" и нужной задачей перед отчётностью акционерам и не попали под раздачу Чтобы написать много-много хвалебных мёдоточащих статей, снабдив их красивым картинками в стиле "копроративный мемфис". Чтобы под написанное получить много-много бонусов менеджерам и отделу по работе с корпоративными клиентами (безопастность ради безопастности делает продажи). Чтобы мочь доставать эту фишку - как член эксгибициониста из-под плащика - в любой непонятной ситуации, дабы отвлечь от реальной ситуации с безопасностью. Чтобы защитить хоть что-то от устаревших и максимально тупых игрушек американских скрипт-кидди и пуэрториканских "Bank Of America Security Team". Зачеркни ненужное
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3

24. Сообщение от Аноним (24), 07-Авг-24, 09:49	+/–
Получается, что Хром - самый защищенный браузер, ведь в нём каждую неделю что-то находят и исправляют.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #25, #69, #99

25. Сообщение от Аноним (25), 07-Авг-24, 09:53	+2 +/–
https://www.youtube.com/@ChromeDevs/videos
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #24 Ответы: #27

32. Сообщение от Ося Бендер (?), 07-Авг-24, 10:12	+/–
Что-то этот Хром зачастил с багами. А, ну-да, им некогда, они 3 манифест пилят... Файрфокс, не дай себя закопать!
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #70

37. Сообщение от Аноним (37), 07-Авг-24, 10:34	+3 +/–
Патамушка ЖинТан спалился, как последний неудачник) А вот если бы он просто вышел за пределы буфера и подарил рут жаваскрипту... От тогда бы получил социальный рейтинг++, миска риса (х2) и кошкажена. Ведь всегда можно было бы сказать "ну вышел за пределы, как настоящий СИшник, с кем не бывает"
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #28

39. Сообщение от Аноним (39), 07-Авг-24, 10:39	+2 +/–
А как подобные уязвимости вообще появляются? Вроде в гугле квалифицированные программисты должны работать, профессионалы. Если не в квалификации причина, то в чём?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #40, #41, #43, #44, #49, #73

40. Сообщение от Аноним (-), 07-Авг-24, 11:11	–1 +/–
> А как подобные уязвимости вообще появляются? Шел программист по буферу, добавил единичку в него и вышел за пределы. А если серьезно, то держать в голове тонны "тут нужно 1 добавить, а там убрать, а тут не забыть \0" нормально, если пишешь что-то типа хелловорда. А когда проект разрастается то таких мест становится настолько много, чтобы человек это смог охватить. Такие ошибки существуют уже лет 30-40 и больше, просто всем было пофиг. > Вроде в гугле квалифицированные программисты должны работать, профессионалы. В теории да. На практике - как получится. > Если не в квалификации причина, то в чём? Применение инструментов плохо предназначенных для такой задачи. Т.е если тебе сказали выкопать нужник - то лопаты хватит. А если в процессе "концепция поменялась" и нужно выкопать котлован на 20 кубов, то лучше идти за трактором.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #39

27. Сообщение от Аноним (27), 07-Авг-24, 09:56	–1 +/–
Самые большие просмотры 30к, и при этом 800к подписчиков. Хмм..
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #25

28. Сообщение от Аноним (28), 07-Авг-24, 09:58	+1 +/–
Но трояны вставляет Jin Tan запомните это. А тут ни имени коммитера уязвимости ни расследований как нашли. Фу.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #37

33. Сообщение от Аноним (33), 07-Авг-24, 10:21	+2 +/–
>позволяющая обойти все уровни защиты браузера и выполнить код в системе за пределами sandbox-окружения. Детали пока не раскрываются Нехило так. Это что, все предыдущие версии были с этой уязвимостью?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #35

35. Сообщение от Аноним (35), 07-Авг-24, 10:32	+/–
Этот начинает о чем-то догадываться.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #33

41. Сообщение от Выньдузь. (?), 07-Авг-24, 11:11	+/–
Прогеры всюду одинаковые, всего учесть нельзя. Даже для трехстрочников на баше чекеры кода нужны бывают. Может быть лучше как в Винде с верой в Каспера и жизнь наладится?Для Андроид недавно следилку обнаружили. 2 года спокойненько себе жила вредина и никого не парило.Бгг.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #39 Ответы: #61

42. Сообщение от Аноним (42), 07-Авг-24, 11:12	+/–
оторвать руки за такой код
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #45, #55

43. Сообщение от Анонимусс (?), 07-Авг-24, 11:15	+3 +/–
> Если не в квалификации причина, то в чём? В размере проектов. Тут же никаких сложностей нет, правила элементарные- "один раз память выделил, один раз очистил", "не выходи за границу буфера", "не пиши с разных потоков без каких-то локов" и т.д. Но размер кодовой базы настолько большой, что превышает возможности даже крутого разработчика охватывать это всё вниманием. И дробление на модули помогает не так сильно как хотелось бы. Плюс сам язык... не способствует борьбе с такими ошибками.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #39 Ответы: #100

44. Сообщение от Аноним (-), 07-Авг-24, 11:21	+1 +/–
В догонку, вот их баг трекер issues.angleproject.org Там 43 страницы задач (да, часть это фичареквесты, но большая часть таки баги) Багов 35 страниц issues.angleproject.org/issues?q=status:open%20type:bug&p=35 1709 штук. Предположу, что емкости команды просто не хватает чтобы их исправлять. А если им приходится еще реализовывать фичи, то я им не завидую)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #39 Ответы: #53

45. Сообщение от Аноним (45), 07-Авг-24, 11:42	+/–
ну ты конечно можешь лучше)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #42 Ответы: #51

46. Сообщение от Аноним (45), 07-Авг-24, 11:43	+/–
в Solus Гугл Хром идёт как сторонний метапакет, и обновлять его нужно как бы отдельной кнопкой - напрягает, но несильно, самое главное, что такие хотфиксы там прилетают сразу
Ответить \| Правка \| Наверх \| Cообщить модератору

48. Сообщение от Аноним (48), 07-Авг-24, 12:26	+/–
Скорее что, силы нужны на освоение альтернативного. Т.к., да, мощь корпорации такова, что стартовало крупнейшее с 1998 года антимонопольное дело. Против Гугла. Поэтому им самое время подразогнаться с анти-пользователскими штуками. Нам - поискать другое.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #14

49. Сообщение от Аноним (48), 07-Авг-24, 12:31	+1 +/–
> А как подобные уязвимости вообще появляются? Вроде в гугле квалифицированные программисты должны работать, профессионалы. Если не в квалификации причина, то в чём? Скорость доставки фичи, доходность бизнеса поощряют халтуру, если не видят последствий для продаж. Попутно против Гугла открыли очередное антимонопольное дело (https://www.bbc.com/news/articles/c0k44x6mge3o), и для бизнеса выгодно толкнуть уязвимостями на массовое обновление на новый манифест, переписывание плагинов. Потери не столь уж велики. Будь ты хоть семи пядей во лбу, тебе директора померяют скорость работы и будут грузить так много, чтобы едва успевал без ущерба для продаж. Сбалансированный в мелких деталях механизм из умных винтиков.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #39 Ответы: #50

50. Сообщение от Аноним (50), 07-Авг-24, 12:56	+/–
> Скорость доставки фичи, доходность бизнеса поощряют халтуру, если не видят последствий для продаж. А раньше было лучше? Вон в ХОРГе баги по 30 лет живут opennet.ru/opennews/art.shtml?num=59906 И я что-то сомневаюсь что тогда быља какая-то спешка по доставке фич. Думаю все-таки дело в инструментах и общем качестве опенсорса.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #49 Ответы: #96

51. Сообщение от Аноним (42), 07-Авг-24, 12:57	+/–
могу
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #45 Ответы: #58

52. Сообщение от Rev (ok), 07-Авг-24, 13:43	+/–
Это очередной костыль для дырявых технологий и тупых программеров. Как и разведение разных страниц по разным процессам. Тоже костыль, уменьшающий поверхность атаки.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3

53. Сообщение от Rev (ok), 07-Авг-24, 13:48	+1 +/–
А разработчики в Гугле решили, что такой сырой проект можно использовать. Чем они думали???
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #44

55. Сообщение от Стопночь (?), 07-Авг-24, 13:59	–1 +/–
Можно подумать ты там что-то разбираешься в чужом коде который содержит over 9000 комментариев и препроцессорных директив.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #42 Ответы: #60

57. Сообщение от Аноним (57), 07-Авг-24, 14:50	+/–
Его кто-то юзает? Мне б и в голову не пришло.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #59, #78

58. Сообщение от Аноним (-), 07-Авг-24, 16:34 Скрыто ботом-модератором	+/–
> могу просто не хочу (с) жирный_кот.jpeg
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #51

59. Сообщение от Аноним (61), 07-Авг-24, 16:54	+/–
Вряд ли. Ни ускорение видео не работает, ни вообще растеризация на видеокарте под вейландом как посмотрю (да, опять).
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #57