The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

На состязании Pwn2Own 2013 были успешно взломаны Chrome, Firefox, IE 10 и Java

07.03.2013 12:17

Первый день соревнований Pwn2Own, проводимых ежегодно в рамках конференции CanSecWes, оказался как никогда плодотворен - были продемонстрированы рабочие техники эксплуатации ранее неизвестных уязвимостей в Chrome, Firefox, IE 10, Windows 8 и Java. Во всех случаях атака была совершена при обработке в браузере специально оформленной web-страницы, открытие которой завершилось получением полного контроля над системой. При демонстрации атаки использовались самые свежие стабильные выпуски браузеров и операционных систем Windows 7, 8 и Mac OS X Mountain Lion со всеми доступными обновлениями в конфигурации по умолчанию.

В соответствии с условиями конкурса, детальная информация о всех продемонстрированных 0-day уязвимостях будет опубликована только после выпуска производителями обновлений с устранением указанных уязвимостей. Отчасти успех Pwn2Own в этом году связан с существенным увеличением суммы вознаграждения. Например, за демонстрацию взлома браузера Chrome будет выплачено вознаграждение в 100 тысяч долларов, за взлом IE - 75 тысяч долларов, за взлом Firefox - 60 тысяч долларов, за взлом Safari - 65 тысяч долларов, за взлом IE через плагин Adobe Reader XI - 70 тысяч долларов, за взлом плагинов Adobe Flash и Java по 20 тысяч долларов. Одновременно будет проведено смежное соревнование Pwnium, на котором будет предложено взломать Chrome OS на устройстве Samsung Series 5 550 Chromebook. Общий призовой фонд Pwnium составит 3.14159 млн долларов, а сумма максимального вознаграждения - 150 тысяч долларов.

Что касается техники уже продемонстрированных взломов, то для Firefox 19 была эксплуатирована новая уязвимость, связанная с обращением к уже освобождённой области памяти (use-after-free), в сочетании с новой техникой обхода всех дополнительных механизмов защиты операционной системы Windows 7, таких как DEP (Data Execution Prevention) и ASLR (Address Space Layout Randomization). Взлом Windows 8 был продемонстрирован на планшете Surface Pro через эксплуатацию двух 0-day уязвимостей в Internet Explorer 10 и новую технику выхода за пределы sandbox. Атаки были продемонстрированы сотрудниками компании Vupen Security. Плагин Java был успешно атакован тремя разными участниками конкурса, представляющими компании Accuvant Labs, Contextis и Vupen, через эксплуатацию уязвимости, приводившей к возможности переполнения кучи.

Взлом Chrome продемонстрировали Nils и Jon Butler, исследователи из компании MWRLabs. Для проведения атаки на Chrome был подготовлен многоуровневый рабочий эксплоит, использующий 0-day уязвимости в ОС для обхода ограничений sandbox в сочетании с уязвимостью в процессе рендеринга браузера. Обход sandbox был организован через эксплуатацию уязвимости в ядре, позволяющую выполнить код вне изолированного окружения с системными привилегиями Windows. Для обхода ALSR использовалась утечка некоторых адресов в памяти, по которым был вычислен базовый адрес системной DLL. Для обхода DEP из DLL было прочитано и преобразовано в строку JavaScript содержимое сегмента .text, на основе которого были рассчитаны адреса для ROP (Return-Oriented Programming).

По словам участвовавших в конкурсе исследователей из компании Vupen, из-за задействования дополнительных механизмов защиты, разработка эксплоитов стала занимать заметно больше времени, например, если для прошлых конкурсов, эксплоит удавалось написать за неделю, то сейчас на поиск уязвимости и написание эксплоита было потрачено несколько месяцев. Отдельно отмечаются положительные сдвиги компании Adobe в плане укрепления безопасности Flash-плагина и оперативности выпуска обновлений: если раньше эксплуатация уязвимостей во Flash являлась основным источником распространения вредоносного ПО, то теперь лавры перешли к плагину Java.

Написать эксплоит для Flash, с учётом внедрения sandbox-изоляции, стало значительно труднее и дороже, чем эксплоит для плагина Java, в котором для атаки достаточно найти уязвимость без необходимости разработки методов обхода sandbox. Изменить ситуацию компания Oracle может, только кардинально переработав архитектуру безопасности Java, без этого 0-day эксплоиты будут появляться всё чаще и чаще. Наиболее трудным для совершения атаки называется браузер Chrome, преодоление многоуровневой системы безопасности которого сулит массу трудностей, а разработчики не только устраняют существующие уязвимости, но и развивают методы для предотвращения техник атак и блокирования обхода sandbox. Слабой стороной Chrome называется Webkit.

На первом дне конкурса не был взломан браузер Safari в окружении Mac OS X, предположительно участники конкурса приберегли рабочие методы атаки для следующего дня, на котором за взлом Safari в iOS назначено существенно более высокое вознаграждение.

Дополнение: на втором дне соревнования Pwn2Own были успешно продемонстрированы новые методы атаки на браузерные плагины Java, Flash и Adobe Reader.

  1. Главная ссылка к новости (http://www.scmagazine.com.au/N...)
  2. OpenNews: Компания Google выделила 3 млн долларов на выплату вознаграждений за взлом Chrome и Chrome OS
  3. OpenNews: Демонстрация критической уязвимости Firefox на соревновании Pwn2own
  4. OpenNews: На соревновании Pwn2own были продемонстрированы два успешных взлома браузера Google Chrome
  5. OpenNews: Второй день соревнования Pwn2own: Firefox и Android остались не взломанными
  6. OpenNews: В соревнованиях по взлому веб браузеров несокрушимым остался только Google Chrome
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/36328-pwn2own
Ключевые слова: pwn2own
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (138) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Аноним (-), 13:08, 07/03/2013 [ответить] [﹢﹢﹢] [ · · · ]  
  • –2 +/
    а что за версии браузеров и флеша?
     
     
  • 2.5, Аноним (-), 13:21, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Написано же "При демонстрации атаки использовались самые свежие стабильные выпуски браузеров..."
     
     
  • 3.7, Аноним (-), 13:22, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • –7 +/
    Ну и что это значит? Какие? За один день взломали все это?
     
     
  • 4.31, mrd (??), 14:23, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Написано же что продемонстрировали просто. А поиск и работа над эксплойтом занимает месяцы.
     
  • 3.97, Аноним (-), 17:10, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    самые свежие на момент взлома, сейчас они уже старые.
     
     
  • 4.135, Lain_13 (ok), 06:03, 08/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    Свежие на момент демонстрации взлома.
    Первый день мероприятия был вчера? Ну вот значит на вчерашний день.
     
  • 2.9, IcedTea (?), 13:30, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • –6 +/
    вопрос вдогонку: что за Java была взломана? чё прям JVM???!!111

    или школьникам только изветное название интересно?

     
  • 2.67, XoRe (ok), 15:48, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    > а что за версии браузеров и флеша?

    Значит так, FireFox 3.6, Chrome 11, ... :)
    Вы думаете, за взлом старых браузеров будут давать деньги?

     
     
  • 3.90, Антоним (?), 16:45, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Будут,
    но только не старых, а новых.
    И не деньги, а срок.

     
  • 3.99, Аноним (-), 17:13, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    ну и какие конкретно?
     
     
  • 4.119, XoRe (ok), 19:38, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    > ну и какие конкретно?

    Последние на момент мероприятия.
    Если интересно, не поленитесь зайти на сайты этих продуктов и посмотреть changelog.
    Узнаете точно, какие версии тогда были последними.

     
     
  • 5.145, Аноним (-), 11:09, 08/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    то есть более ранние не подвержены взлому? только по одной версии от каждого браузера?
     
     
  • 6.165, XoRe (ok), 18:46, 11/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    > то есть более ранние не подвержены взлому?

    Однозначно сказать нельзя.
    Надо читать описание каждой уязвимости, там обычно пишут, какие версии подвержены.
    Если вам нужно точно знать, не поленитесь уже зайти и прочитать самому.

    > только по одной версии от каждого браузера?

    Да.
    Предполгается, что последняя версия - самая защищенная.

     
  • 4.129, DeadLoco (ok), 02:19, 08/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    Керенки, разумеется...
     

  • 1.2, Аноним (-), 13:11, 07/03/2013 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Видео будет ?
     
  • 1.3, Константавр (ok), 13:17, 07/03/2013 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    Интересно, на таких состязаниях взламывают теже программы на линуксе?
    Понятно что взломали Файрфокс и виндовс, но это стало возможным из-за уязвимостей в операционной системе или сам ФФ виноват что допустил такое?
    А линукс они пробуют ломать или нет? Почему об этом не пишут никогда?
     
     
  • 2.10, ананим (?), 13:30, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    Ну почему же? Раньше был и линух (в виде убунты)
    http://www.opennet.dev/opennews/art.shtml?num=15021
     
  • 2.11, GG (ok), 13:32, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +4 +/
    Написано же в заголовке — хром, лиса, осёл и ява
    В пингвине кроме их песочниц есть ещё пингвинья песочница, которую обойти куда сложнее форточной, ибо прав на доступ куда попало ни у чего нет, в отличие от. К слову, в макоси с этим тоже более грамотно, чем в форточке. А не пишут потому, что ни FSF ни GNU ни LF не дают по три лимона за ломание их продуктов.
     
     
  • 3.20, ананим (?), 13:44, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Написано же в заголовке — хром, лиса, осёл и ява

    Кстати, почему яву в заголовке к браузерам прировняли, а винды (и 7, и 8), которые ломанули гораздо более красиво, нет.
    Или это уже само собой разумеющаяся аксиома?

     
  • 3.23, Константавр (ok), 13:54, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Дело в том что хром, лиса, осёл и ява НА ВИНДАХ. И взлом мог быть успешен не только потому что сама программа с уязвимостью, но и из-за уязвимости операционки. А тут даже в заголовке, тень падает на ФФ и пр. а сам виновник в кустах.
    И про невмероную крутозащитность линукса сказок не надо. Только факты. Когда покажут самого крутого в мире хакера, который помер от перенапряжения в попытках взломать линукс, вот тогда да, поверю. А так, несколько безопаснее, но на сколько граммов? Чем измерить, чтобы отсеять популярность/непопулярность, чтобы чисто технически?
     
     
  • 4.35, тоже Аноним (ok), 14:37, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Чисто технически - читайте описания патчей, закрывающих ошибки. Обобщенные - у виндов, точные - у линуксов. Сравнивайте. И, главное - никому другому в этом вопросе не верьте.
    Иначе это будет не "чисто технически", а неизбежно пристрастно.
     
     
  • 5.92, linux must _RIP_ (?), 16:49, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    да да. мы помним как недавно в SuSe экстренно закрывали баг в ядре, который был закрыт в обычном ядре "проходя мимо" и без всякого комментария о проблемах с безопастностью.

    Помним и другие попытки заныкать информацию о дырах в changelog от ядра..
    И помним что каждый раз при обновлении стабильного ядра - подчеркивают необходимость обновления, не указывая причины..

    Настораживает - что проблемы пытаются замолчать...

     
     
  • 6.100, тоже Аноним (ok), 17:13, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    Одни популярно расписывают, какая теперь настала безопасность, не вдаваясь в конкретику. И вы можете настораживаться до посинения, но больше никакой информации не получите.

    Другие кратко советуют обновиться и тратят силы на работу, а не на пиар. А вы, если вас так настораживает этот вопрос, можете взять и посмотреть содержимое всех патчей, из которых состоит обновление.

     
     
  • 7.113, Константавр (ok), 18:12, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Да действительно! как мы об этом раньше не подумали! а если нет такого патча - можно нап исать его, это же опенсорс!
    Вы предлагаете всем стать ядропатчителями и программистами?
    Не, Анонимам, конечно, легко быть спецами во всём.
     
     
  • 8.114, тоже Аноним (ok), 18:27, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    Я не предлагаю всем становиться специалистами Я предлагаю тем, кто на это прет... текст свёрнут, показать
     
  • 8.132, Аноним (-), 04:41, 08/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    Если у вас не хватает квалификации это делать - тогда, очевидно, есть смысл все-... текст свёрнут, показать
     
  • 6.152, тоже Аноним (ok), 13:12, 08/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    Есть немалая разница между подробным описанием черного ящика и открытой схемой работы.
     
  • 4.71, Аноним (-), 16:01, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    > А так, несколько безопаснее, но на сколько граммов?

    Не нужно взвешивать граммы и придумывать объяснения.
    Просто примите реальность как факт, такой, какая она есть.

     
  • 2.12, Аноним (-), 13:32, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    :) Не пишут, потому что писать не о чем
     
  • 2.48, Аноним (-), 15:02, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    > Интересно, на таких состязаниях взламывают теже программы на линуксе?

    Да, мне было бы интересно как они ломали LXC контейнер с хромом. Это было бы по крайней мере свежо.

     
  • 2.77, Grammar Nazi (?), 16:13, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > теже программы

    те же, ёпта

     

  • 1.4, kotonimous (?), 13:20, 07/03/2013 [ответить] [﹢﹢﹢] [ · · · ]  
  • –7 +/
    возможности переполнения кучи
    переполнения кучи
    кучи

    /WTF?

     
     
  • 2.6, Аноним (-), 13:22, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +6 +/
    > возможности переполнения кучи
    > переполнения кучи
    > кучи
    > /WTF?

    RTFM
    http://ru.wikipedia.org/wiki/%D0%9A%D1%83%D1%87

     

  • 1.8, ананим (?), 13:26, 07/03/2013 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    > систем Windows 7, 8 и Mac OS X Mountain Lion

    А где ubuntu?

     
     
     
    Часть нити удалена модератором

  • 3.15, Аноним (-), 13:34, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +6 +/
    за взлом убунты нет денег платить
     
     
  • 4.73, Аноним (-), 16:04, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    Шаттлворт - жадина. :-p
     
  • 2.17, Аноным (ok), 13:39, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    Там же, где и Опера.
     
     
  • 3.133, Аноним (-), 05:45, 08/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    > Там же, где и Опера.

    Опера то чего, опера теперь вебкит. Ну и ей будет прилетать по тому же направлению что и гуглохром.

     

  • 1.21, Аноним (-), 13:51, 07/03/2013 [ответить] [﹢﹢﹢] [ · · · ]  
  • –2 +/
    Вот типа грамотная статья. Все так. Но как соединить эти два взаимоисключающих понятия?

    >При демонстрации атаки использовались самые свежие стабильные выпуски браузеров и операционных систем
    >сейчас на поиск уязуимости и написание эксплоита было потрачено несколько месяцев

    За несколько месяцев иные сменили по несколько версий!!!

     
     
  • 2.24, Аноним (-), 13:58, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +1 +/
    да хоть по десятку, главное что работает в последних версиях
     
  • 2.26, ананим (?), 14:02, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +5 +/
    да. и что тут не понятного?

    уязвимости кочевали из версии в версию до текущей.
    а народ это знал, но помалкивал чтобы сорвать джекпот.

    это же конкурс. если бы компании производители обнаружили бы эти ошибки и исправили до этого момента, то и финт бы не состоялся.
    а в конкурсе должна быть интрига.

     
     
  • 3.75, Аноним (-), 16:11, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > уязвимости кочевали из версии в версию до текущей.
    > а народ это знал, но помалкивал чтобы сорвать джекпот.
    > ...
    > а в конкурсе должна быть интрига.

    Судя по размерам гонораров, подозреваю интригу в виде пиара и распила.

     
     
  • 4.84, ананим (?), 16:36, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    не блин, в ОСях и браузерах дырки специально заложили! :D
     
  • 2.42, Нанобот (?), 14:57, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    кптн. очевидность подсказывает, что от смены версии баги не пропадают (особенно, если речь идёт о багах, не известных разработчикам)
     
     
  • 3.78, Аноним (-), 16:13, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    Еще один капитан утверждает, что Джо неуловим, пока его никто не ищет.
     
  • 2.49, другой аноним (?), 15:02, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    это же очевидно - значит найденная тобой лично никому неизвестная ошибка кочует в софте из версии в версию и применима и к самой свежей. Вон некоторые уязвимости по десять и более лет живут и сквозняком проносятся через кучу версий (даже мажорных), пока их не обнаружат. Самое неприятное западло для таких исследований, наверное, это когда ты несколько месяцев готовился, писАл эксплойт, а в момент "релиза" очередная новая версия "жертвы" вдруг испортила всю малину (например, переписали нужный тебе кусок кода), причем, даже не специально.
     
     
  • 3.82, Аноним (-), 16:34, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    кажется, технически все немного иначе, нежели упование на сохранность случайной уязвимости, тут месяцы не нужны. случаются ли там неудачи вообще?
     

  • 1.22, YetAnotherOnanym (ok), 13:54, 07/03/2013 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    > за взлом плагинов Adobe Flash и Java по 20 тысяч долларов

    Не ценят...

     
     
  • 2.27, анон (?), 14:05, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +2 +/
    разорятся, если будут платить больше :-)
     

  • 1.25, offficeer (?), 14:01, 07/03/2013 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    а linux был? или только венда?
     
     
  • 2.30, ананим (?), 14:19, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    только в 2008.
    и убунту одну из всех так и не сломали. http://www.opennet.dev/opennews/art.shtml?num=15021
    в смысле дыры и в линуксовом флэше то были, но заюзать их дальше броузера так и не смогли.
     
     
  • 3.79, Аноним (-), 16:16, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    Бросили они это неденежное и бесперспективное занятие.
     

  • 1.28, Анонним (?), 14:08, 07/03/2013 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    > Слабой стороной Chrome называется Webkit.

    Странно. Что тут слабого?

     
     
  • 2.33, NikolayV81 (?), 14:26, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    Дыры в JavaScriptCore позволяющие для начала исполнять код с правами бразера ( который и файлы писать и плагины запускать умеет, и к видеодрайверу напрямую... )

    И последнюю альтернативу в виде Presto прибьют скоро :'(

     
     
  • 3.98, Mr. Cake (?), 17:10, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Какой к чёрту JavaScriptCore, Хром использует свой движок V8.
     
     
  • 4.102, NikolayV81 (?), 17:18, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    > Какой к чёрту JavaScriptCore, Хром использует свой движок V8.

    Хотел сначала написать движёк JS потом подумал некошерно, открыл W по WebKit и скопировал, потом понял но подумал что не суть...

     
     
  • 5.160, TbIK (ok), 17:09, 08/03/2013 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Хотел сначала написать движёк...

    ...потом нашёл словарь русского языка, но словарное "движОк" не вызвал доверия?

     

  • 1.32, iZEN (ok), 14:23, 07/03/2013 [ответить] [﹢﹢﹢] [ · · · ]  
  • –5 +/
    Сломать программу на C/C++ легче всего. Обычно это связано с небезопасностью типов данных или с отсутствием парадигмы строгой типизации вообще, из-за чего появляется возможность подменить код выполнения сломанной программы на собственный и запустить инжектированный в данные код.

    Поробуйте сломать программу на Moduala-2 или Ada. Вот это будет действительно достижение.

     
     
  • 2.34, NikolayV81 (?), 14:32, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Скорее сделать ошибки в программе на C проще всего Сломать программу которая... большой текст свёрнут, показать
     
  • 2.38, тоже Аноним (ok), 14:46, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Поробуйте сломать программу на Moduala-2 или Ada. Вот это будет действительно достижение.

    Такую программу НАЙТИ - уже достижение.
    Кстати, немногие знают, но на С++ можно писать без хаков с типами данных.
    Да, вообще без хаков. Да, рабочие программы.

     
     
     
    Часть нити удалена модератором

  • 4.151, тоже Аноним (ok), 13:12, 08/03/2013 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Увы, ваши школярские жаргонизмы не оставляют надежды на полноценную дискуссию.
    Не говоря уже о том, что человек, оспаривающий глупости, сам поневоле оказывается в глупом положении...
     
     
  • 5.163, t28 (?), 16:58, 09/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    >>> Поробуйте сломать программу на Moduala-2 или Ada.
    >>> Вот это будет действительно достижение.
    >>
    >> Такую программу НАЙТИ - уже достижение.
    >> Кстати, немногие знают, но на С++ можно писать без хаков с типами данных.
    >> Да, вообще без хаков. Да, рабочие программы.
    > Увы, ваши школярские жаргонизмы не оставляют надежды на полноценную дискуссию.
    > Не говоря уже о том, что человек, оспаривающий глупости, сам поневоле оказывается
    > в глупом положении...

    Очень интересно. Товарищ пишет, затем сам себе отвечает, и называет свои же реплики "школярскими жаргонизмами".

     
     
  • 6.164, Michael Shigorin (ok), 19:34, 09/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    > Очень интересно. Товарищ пишет, затем сам себе отвечает

    Это багофича отображения тредов с удалёнными комментариями -- там действительно была очередная феерическая глупость одного забеглого MS-бота с весьма характерной сигнатурой.

     
  • 2.45, ананим (?), 15:01, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >Сломать программу на C/C++ легче всего. Обычно это связано с небезопасностью типов данных или с отсутствием парадигмы строгой типизации вообще

    идиотизм.
    новость не читай, мантру повторяй.

    зыж
    народ юзает обращением к уже освобождённой области памяти (use-after-free) и heap overflow (в твоей жабе).
    твоя жаба умеет динамические объекты?
    вот и помалкивай.
    т.к. на чём бы ты не писал, через сколько бы АОТ'ов не прогонял, а выполнятся будут инструкции конкретного цпу, а не жаба-код.

     
  • 2.74, Аноним (-), 16:07, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Сломать программу на C/C++ легче всего. Обычно это связано с небезопасностью типов
    > данных или с отсутствием парадигмы строгой типизации вообще, из-за чего появляется
    > возможность подменить код выполнения сломанной программы на собственный и запустить инжектированный
    > в данные код.
    > Поробуйте сломать программу на Moduala-2 или Ada. Вот это будет действительно достижение.

    С модулы и ады код компилится в какой-то другой набор инструкций проца?В которых нет стека,с
    аппаратным разграничением,контролем доступа к областям памяти?Если нет,то modula/ada/C/C++ находятся в одинаковых условиях.

     
     
  • 3.110, iZEN (ok), 17:44, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > С модулы и ады код компилится в какой-то другой набор инструкций проца?В
    > которых нет стека,с
    > аппаратным разграничением,контролем доступа к областям памяти?Если нет,то modula/ada/C/C++
    > находятся в одинаковых условиях.

    Дело в том, что в строго типизированных языках невозможно получить код, который ломается в рантайме от переполнения буфера, как это происходит в C/C++. Компилятор просто не сможет скомпилировать такой исходный код в инструкции процессора.

    Для C/C++ проблема получения безопасного кода сегодня тоже решается на уровне компилятора, в который вводят элементы анализа утечек и неверного присвоения переменных. Но эти проблемы давно решены для строго типизированных языков ещё в 1960-х годах.


     
     
  • 4.118, Аноним (-), 19:07, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +/

    > Дело в том, что в строго типизированных языках невозможно получить код, который
    > ломается в рантайме от переполнения буфера, как это происходит в C/C++.
    > Компилятор просто не сможет скомпилировать такой исходный код в инструкции процессора.

    А что мешает придерживаться строгой типизации всех данных в программе на C/C++?
    И держать контроль над указателями?

     
     
     
    Часть нити удалена модератором

  • 6.153, тоже Аноним (ok), 13:18, 08/03/2013 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Отсутствие дисциплины программирования у C/C++ программистов

    Обобщение известных вам частностей до полной картины, да еще и с таким апломбом? Фи.
    Как будто есть языки, непригодные для говнокода...


     
  • 2.127, anoname (?), 01:28, 08/03/2013 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Да что ж тебе неймется-то?
    Зачем в комментарий к каждой новости вставлять мнение о "крутости жабы"?
    Она что, у тебя по зависимостям тянется?
     
  • 2.134, Аноним (-), 05:57, 08/03/2013 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Поробуйте сломать программу на Moduala-2 или Ada.

    Осталось найти приличный браузер написанный на оных.

     

  • 1.36, JL2001 (ok), 14:39, 07/03/2013 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    а вы всё ещё запускаете браузер от основного юзера с доступом ко всем данным юзера ? тот же вопрос про плеер, инет-месенджер и почтовик

    кто там говорил "нас не взломают" ? паехали отмазываться дальше

     
     
  • 2.39, тоже Аноним (ok), 14:50, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • –3 +/
    Расскажите, что такого опасного в доступе к /home/user/.
    Мы волнуемся...
     
     
  • 3.44, Алексей (??), 15:00, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +5 +/
    Если у вас ничего ценного в /home/user, то в общем компьютер вы явно не используете для работы. Вообще самое ценное на компьютере - это то, что находится в /home/user, все остальное легко восстановить.
     
     
  • 4.51, ананим (?), 15:06, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    >>Расскажите, что такого опасного в доступе к /home/user/.
    >Если у вас

    Если у вас ЕСТЬ /home/user/, то у вас не вантуз.
    Считайте пол-дела сделано.

     
     
  • 5.54, JL2001 (ok), 15:16, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    > Если у вас ЕСТЬ /home/user/, то у вас не вантуз.
    > Считайте пол-дела сделано.

    дальше то что от того что не вантуз ? фокс пробили, доступ в хомяк есть, ваше хомпорно уже в инетах, с указанием айпишника источника по которому уже другие добрые люди подписывают ваш город, дом и улицу + фио ответственного квартиросъёмщика из телефонного справочника

    залёт есть, дальше только постинор поможет, а нужны были презервативы (это не к вам, это к прошлым товарищам, любителям остроумия)

     
     
  • 6.58, anonimno from spb (?), 15:28, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    Скажите, пожалуйста, каким способом запускаете под другим юзером?
     
     
  • 7.69, ананим (?), 16:00, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    в линухе то?
    $ sudo -u nobody chromium
    и пущай ломают.

    а вот в вантузе это не поможет, там всё равно завершилось получением полного контроля над системой.
    т.е. сопрут ваще всё, если надо.
    и ботов понавешают во все щели и системными правами, и на системных портах (<1024), и тд, и тп.

     
     
  • 8.101, Mr. Cake (?), 17:15, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    Теперь вспоминаем, что X-сервер один на всех, а о том, что к нему подключаются п... текст свёрнут, показать
     
     
  • 9.107, ананим (?), 17:30, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    мат часть надо знать sudo -u nobody chromium chromium-browser 7352 Gtk-WARNI... текст свёрнут, показать
     
  • 9.137, Аноним (-), 06:47, 08/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    А заодно учим как устроен хромиум ... текст свёрнут, показать
     
  • 8.136, Аноним (-), 06:46, 08/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    А смысл Он на достаточно свежих ядрах себя отпиливает силами LXC в вообще лысый... текст свёрнут, показать
     
  • 8.146, Аноним (-), 11:11, 08/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    Так он у тебя даже к X Dsiplay не подключится ... текст свёрнут, показать
     
     
  • 9.158, Michael Shigorin (ok), 16:30, 08/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    Во-первых, User_Alias XGRP_USERS xgrp Defaults XGRP_USERS env_keep DISPLA... текст свёрнут, показать
     
  • 7.86, JL2001 (ok), 16:39, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    > Скажите, пожалуйста, каким способом запускаете под другим юзером?

    в линуксе да хоть так
    kdesudo -u foxuser firefox
    настроить только надо безпарольный запуск и разграничения прав на файлы
    ну ещё foxuser надо добавить в группы типо audio или что-то в этом духе, в инете много гайдов на тему запуска браузера от отдельного юзера

    вот только из коробки в дистрибах этого не делают, а надо !

     
     
  • 8.89, NikolayV81 (?), 16:44, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    это вам поможет от дыры в видеодрайвере и аудиодрайвере, или от превращения ff в... текст свёрнут, показать
     
     
  • 9.95, anonimno from spb (?), 17:06, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    Если не удастся скомпрометировать дрова а это отдельный вопрос, т к их целый зо... текст свёрнут, показать
     
     
  • 10.105, NikolayV81 (?), 17:24, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    почему дрова, в ядре тоже дырки находят это всё от степени параноидальности з... текст свёрнут, показать
     
     
  • 11.109, anonimno from spb (?), 17:40, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    Тут уже велкам ту ВМ А вот ломанут вам торрент или почтовый клиент, или мессенд... текст свёрнут, показать
     
  • 9.96, JL2001 (ok), 17:07, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • –1 +/
    1 это поможет сократить количество классов уязвимостей с последствиями для хомя... большой текст свёрнут, показать
     
  • 9.138, Аноним (-), 06:50, 08/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    Ну если от всего и вся защищаться, вас ждет CubeOS от Рутковской Там таки да, д... текст свёрнут, показать
     
  • 6.59, ананим (?), 15:33, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    1. в 2008 дырявый флэш вроде у всех одинаковый, а убунту так и не сломали http://www.opennet.dev/opennews/art.shtml?num=15021
    2. вантуз не только хомяк пользователя открыл, а вообще всё. т.е. даже если от нободи(гостя) запустишь, то всё равно поимеют.

    >залёт есть, дальше только постинор поможет, а нужны были презервативы

    угу. и ещё не общаться с группой риска и не нюхать клей перед сексом.
    а то и сам помнить не будешь есть презерватив или нет.

     
     
  • 7.63, ананим (?), 15:38, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    зыж
    добавлю:
    >1. в 2008 дырявый флэш вроде у всех одинаковый, а убунту так и не сломали http://www.opennet.dev/opennews/art.shtml?num=15021

    а знаете почему?
    механизмы сандификации разные в разных ОС. хочешь, не хочешь, а флэш/жаба/броузер под разные ОС разные получаются.
    особенно как раз в безопасности, потому что и механизмы, предоставляемые в ОС разные.
    вот когда браузеры сразу из граб будут грузиться, тогда и… и то будут варианты :D

     
  • 6.60, тоже Аноним (ok), 15:33, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • –1 +/
    А если у меня в /home нет хоумпорно, то, видимо, я не использую компьютер для работы. Логично...
     
     
  • 7.62, anonimno from spb (?), 15:36, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • –1 +/
    По всей видимости все, что примонтировано, будет тоже доступно.
     
     
  • 8.66, ананим (?), 15:45, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    дело в том, что sandbox ы под линух, мак и вантуз не близнецы братья браузеры п... текст свёрнут, показать
     
     
  • 9.70, anonimno from spb (?), 16:01, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Это понятно Вы же понимаете, что это вопрос больше к популярности ОС В перспек... текст свёрнут, показать
     
     
  • 10.76, ананим (?), 16:11, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    нет студентам мс в методичках это пишут, но это тоже далеко не вся правда прав... текст свёрнут, показать
     
     
  • 11.85, anonimno from spb (?), 16:37, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • –3 +/
    Вы меня не поняли Я имел ввиду относительно популярности Линукса То время, ког... текст свёрнут, показать
     
     
  • 12.88, GG (ok), 16:43, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Ахаха, тебе это учительница рисования в школе рассказала Займутся им, ахаха Им... текст свёрнут, показать
     
     
  • 13.93, anonimno from spb (?), 16:54, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    Прочтите, пожалуйста, тред до осмысления И текст новости тоже ... текст свёрнут, показать
     
  • 12.91, ананим (?), 16:48, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    это ВЫ не поняли НЕТ прямой зависимости количества уязвимостей от популярности ... текст свёрнут, показать
     
     
  • 13.104, anonimno from spb (?), 17:21, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    Опять мимо Давай-те так вы согласны с тем, что разница только лишь в том, что ... текст свёрнут, показать
     
     
  • 14.108, ананим (?), 17:40, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    с настолько унылым троллем нет, увы, даже пикироваться не охота зыж ещё раз, по... текст свёрнут, показать
     
  • 4.64, тоже Аноним (ok), 15:38, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    > Вообще самое ценное на компьютере - это то, что находится в /home/user, все остальное легко восстановить.

    Странно, у меня самое ценное обычно находится в /media/truecrypt1/. Точнее, оно там находится, когда мне это нужно. Теоретически можно неаккуратно подключиться к сайту через .gvfs и оставить это подключение, залезая на другие сайты. Но и это легко поправимо, как вы понимаете.


     
  • 3.46, JL2001 (ok), 15:01, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    > Расскажите, что такого опасного в доступе к /home/user/.
    > Мы волнуемся...

    ~/.thunderbird/d8b41gf3.default/Mail/Local Folders/
    продолжайте сохранять спокойствие

     
     
  • 4.61, тоже Аноним (ok), 15:35, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > ~/.thunderbird/d8b41gf3.default/Mail/Local Folders/
    > продолжайте сохранять спокойствие

    У вас есть, куда залить пару терабайт? Могу переслать. Поищите среди архива техподдержки сайта пароль на корпоративную аську (это, пожалуй, единственная ценная информация в той папке). Только учтите, что я его сменю, как только узнаю о взломе.

     
     
  • 5.87, Аноним (-), 16:41, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Лол, с таким подходом вы вообще никогда и ничего не узнаете, не то что, профиль почтовика улетел шутнику-злодею
     
     
  • 6.103, тоже Аноним (ok), 17:21, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    Вообще-то трудно не заметить, как с машины "улетают" два гига.
    И зачем кому-то вообще все то барахло, которое лежит у кого-то в почтовом ящике.
    У меня он вообще подключен через IMAP, достаточно нарыть пароль. Никакие гигабайты гонять не понадобится.
     
     
  • 7.111, JL2001 (ok), 17:44, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    > Вообще-то трудно не заметить, как с машины "улетают" два гига.
    > И зачем кому-то вообще все то барахло, которое лежит у кого-то в
    > почтовом ящике.
    > У меня он вообще подключен через IMAP, достаточно нарыть пароль. Никакие гигабайты
    > гонять не понадобится.

    за ночь мой торрент-сервер по 5-100кб раздаёт терабайты
    за день ваш компик с той же скоростью отдаст не то что весь профиль а вобще весь хомяк

    но так как вы неуловимый джо - вам ничего не объяснить, извините что мы вас побеспокоили

     
     
  • 8.116, тоже Аноним (ok), 18:36, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Думаете, обижусь Да щас Когда вокруг стреляют - лучше быть тем самым неуловимы... текст свёрнут, показать
     
     
  • 9.120, Аноним (-), 20:09, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    Допустим, с этим никто и не спорит, но что это не меняет Что важнее доступ злоу... текст свёрнут, показать
     
     
  • 10.123, тоже Аноним (ok), 21:51, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    Мне в этом смысле импонирует подход авторов Pidgin Они не делают вид, что защищ... большой текст свёрнут, показать
     
  • 3.128, iZEN (ok), 01:32, 08/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    > Расскажите, что такого опасного в доступе к /home/user/.
    > Мы волнуемся...

    Даже в Java ME десятилетие назад осознали те опасности, когда приложение может получить доступ к адресной книге и средству отправки SMS, и сделали запрос на выполнение этих потенциально опасных действий у пользователя на уровне среды выполнения. Чтобы не было глупых выкриков Касперского и ему подобных о недостаточной защищённости программ на телефоне и необходимости установки мобильного антивируса-монитора, следящего за подозительной активностью игрушек. Чтобы пользователь не попал в глупейшее положение, ставящее его персональную информацию в зависимость от какой-то левой фигни, [del]купленной на распродаже[/del] скачанной откуда-то из Сети.


     
     
  • 4.139, Аноним (-), 06:57, 08/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    > Даже в Java ME десятилетие назад осознали те опасности, когда приложение может
    > получить доступ к адресной книге и средству отправки SMS, и сделали
    > запрос на выполнение этих потенциально опасных действий у пользователя

    ...поэтому я не могу нормально фотографировать софтиной на яве. Она каждый раз выкидывает запрос. И варианта "разрешить всегда" там нет. А подтверждать вообще каждую фотографию, каждый раз, при том что я уже нажал кнопку спуска затвора, которая это подтверждает круче в сто раз - ну нет, спасибо, но я обойдусь без таких программ.

     
  • 4.154, тоже Аноним (ok), 13:25, 08/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    Ну, поставьте себя на место вирусописателя.
    Допустим, вы владеете знанием о незакрытой дыре в браузере, через которую вы можете выполнить на стороне клиента произвольный код с правами пользователя. Под любую систему на базе ядра Линукс. Это уже довольно жирно, но допустим.
    Ваша задача - использовать это знание так, чтобы поиметь с него профит. Больший, чем другие методы получения профита.
    Что будет делать ваш код?
     
     
  • 5.156, Аноним (-), 14:29, 08/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    > Ну, поставьте себя на место вирусописателя.

    программиста
    > Допустим, вы владеете знанием о незакрытой дыре в браузере

    о нужной функции в программе
    > Что будет делать ваш код?

    притворяться броузером/плагином, безопасным, быстрым, нужным

     
     
  • 6.162, тоже Аноним (ok), 20:51, 08/03/2013 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Я, признаться, обращался предположительно к человеку, способному хотя бы понять вопрос...
     
  • 2.40, NikolayV81 (?), 14:50, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    > а вы всё ещё запускаете браузер от основного юзера с доступом ко
    > всем данным юзера ? тот же вопрос про плеер, инет-месенджер и
    > почтовик
    > кто там говорил "нас не взломают" ? паехали отмазываться дальше

    Я вам искренне сочувствую, вы наверное и вывод браузера в текстовую консоль выводите, без аппартаного ускорения...

    p.s. Проблема делится на две части
      1. Выйти на уровень браузера
      2. Выйти на уровень администратора/пользователя

    оба вопроса как показывает практика зачастую решаются без особых проблем, одни дыры лечат другие находят, и не важно какая операционка ( хотя на zч-spectrum вирусы пишут реже ввиду непопулярности )

     

     ....большая нить свёрнута, показать (47)

  • 1.43, кверти (ok), 14:57, 07/03/2013 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    >Общий призовой фонд Pwnium составит 3.14159 млн долларов

    у них фонд как число "пи" однако :)

     
     
  • 2.65, fetek (?), 15:43, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    Это было сделано специально - http://www.opennet.dev/opennews/art.shtml?num=35964
     
  • 2.68, КО (?), 15:50, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Всегда ваш Адмирал Ясен Перец
     

  • 1.55, Aytishnik.com (ok), 15:17, 07/03/2013 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    oracle еще и жадный!
     
     
  • 2.157, Аноним (-), 14:53, 08/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    > oracle еще и жадный!

    Оракл тебе так-то ничем не обязан. Создай свою компанию, заработай лярды, а потом щедрой рукой благодетельствуй красноглазых всего человечества. А я посмотрю и бурно поаплодирую. Компрене ву?

     

  • 1.56, другой аноним (?), 15:20, 07/03/2013 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    эх, на мой взгляд, с большими вознаграждениями на таких соревнованиях плохо то, что ограниченный призовой фонд поощряет исследователя показать не все найденные уязвимости конкретного софта, часть он прибережет до следующего мероприятия (в надежде что баг не отыщется кем-то еще или не закроется в очередной версии) или таки продать на черном рынке, где "призовой фонд" неограничен.
     
  • 1.81, Анонимер (?), 16:28, 07/03/2013 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    Опять взлом сферического флэша в браузере.
     
  • 1.94, emg81 (ok), 17:04, 07/03/2013 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    >общий призовой фонд Pwnium составит 3.14159 млн долларов

    число Пи? :-)

     
     
  • 2.115, pavlinux (ok), 18:36, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    >>общий призовой фонд Pwnium составит 3.14159 млн долларов
    > число Пи? :-)

    Нет, - Пи миллионов

     
  • 2.142, 123 (??), 07:23, 08/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    >>общий призовой фонд Pwnium составит 3.14159 млн долларов
    > число Пи? :-)

    МегаПИ!

     

  • 1.112, Anonim (??), 17:53, 07/03/2013 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Суммы пдают по мере упрощения взлома, т е firefox самый дырявый?
     
  • 1.117, Buy (ok), 19:02, 07/03/2013 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    > Слабой стороной Chrome называется Webkit

    На который переходит Опера.

     
     
  • 2.121, Xasd (ok), 21:07, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >> Слабой стороной Chrome называется Webkit
    > На который переходит Опера.

    пользователям Оперы -- обычно вообще движёк не важен.

    я встречаю обычно 2 вида пользователей оперы:

    1. я пользуюсь Оперой, потому что тут всё можно настроить, и много всяких нужных полезных кнопок...
    (комментарий: при чём тут вообще движёк? человеку явно нравится именно GUI)

    2. я пользуюсь Оперой, потому сосед Вася сказал что Опера это самый крутой браузер. а сосед Вася крутой компьютерщик, он разбирается!
    (комментарий: здесь человек вообще не знает ни чего о существовании разных движков и о том какая между ними совместимость/несовместимость)

    и обыдно очень, что группа [2] намного много много чаще встречается чем группа [1].

     
     
  • 3.122, GG (ok), 21:10, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >[оверквотинг удален]
    > я встречаю обычно 2 вида пользователей оперы:
    > 1. я пользуюсь Оперой, потому что тут всё можно настроить, и много
    > всяких нужных полезных кнопок...
    > (комментарий: при чём тут вообще движёк? человеку явно нравится именно GUI)
    > 2. я пользуюсь Оперой, потому сосед Вася сказал что Опера это самый
    > крутой браузер. а сосед Вася крутой компьютерщик, он разбирается!
    > (комментарий: здесь человек вообще не знает ни чего о существовании разных движков
    > и о том какая между ними совместимость/несовместимость)
    > и обыдно очень, что группа [2] намного много много чаще встречается чем
    > группа [1].

    Да и первая-то не лучше второй, ибо что те, что эти — утята

     
     
  • 4.125, Аноним (-), 23:56, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    > Да и первая-то не лучше второй, ибо что те, что эти —
    > утята

    У всех у нас одна мама-утка, синяя такая, с обручем, ее еще интернетом называют. Кроме совсем древних товарищей с штурвалом и маяком.

     
  • 3.124, анон (?), 21:54, 07/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    > пользователям Оперы -- обычно вообще движёк не важен

    могу дать ссылку на тред на офсайте, где давние пользователи opera >1200 постов рассказывают, как им не важен "движёк"

     
     
  • 4.147, GG (ok), 11:35, 08/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    >> пользователям Оперы -- обычно вообще движёк не важен
    > могу дать ссылку на тред на офсайте, где давние пользователи opera >1200
    > постов рассказывают, как им не важен "движёк"

    У нас тут в Москве тоже митинги собирали, рассказывали как им важны честные выборы и как они готовы действовать. И чего?

     
     
  • 5.155, политота (?), 14:02, 08/03/2013 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Если дейстительно проводить аналогию с нацполом, публика на митингах скорее уедет в нормальную страну, чем будет подставлять филе за мизерную пенсию. Их мало, но они знают, чего хотят.
     
  • 2.161, TbIK (ok), 17:50, 08/03/2013 [^] [^^] [^^^] [ответить]  
  • +/
    >> Слабой стороной Chrome называется Webkit
    > На который переходит Опера.

    Есть слабая надежда, что "дырявость" движка можно регулировать соответствующим кодом браузера. В конце концов, "движок" - это просто "показывалка", ей необходим "контроллер" всех модулей, ресурсов и т.п.

     

  • 1.130, srgazh (?), 02:36, 08/03/2013 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    На первом дне конкурса не был взломан браузер Safari в окружении Mac OS X бууааа
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру