Форум города Юрга, Юргафорум.ру :: Просмотр темы

Эксперт по информационной безопасности Хосе Вазкез опубликовал в своём блоге детали критической уязвимости в браузере Opera, которая может позволить исполнить вредоносный код на компьютере пользователя. По словам Вазкеза, он обнаружил эту уязвимость год назад, тогда же он описал разработчикам Opera концепцию её использования. Однако разработчики почему-то решили эту уязвимость не закрывать.

По мнению Вазкеза, при попытке протестировать работу его эксплойта версии 10.6 с версиями Opera 11.x, его эксплойт мог иногда не срабатывать. Теперь же Вазкез вместо того, чтобы связываться с разработчиками Opera повторно, адаптировал код эксплойта для версии Opera 11.51 и выложил модуль с этим кодом на сайте проекта Metasploit, тем самым сделав эксплойт общедоступным.

Изъян в безопасности браузера состоит в его работе с памятью при обработке SVG-контента внутри тега frameset. Простого посещения созданной определённым образом веб-страницы достаточно для того, чтобы система пользователя была заражена вредоносным кодом. По словам Вазкеза, с версиями Opera 11.x эксплойт срабатывает в 3 случаях из 10, при тестировании эксплойта с предфинальной версией Opera 12 эксплойт срабатывал в 6 случаях из 10.

Выложив эксплойт в открытый доступ, Вазкез надеется вынудить разработчиков Opera, наконец, закрыть указанную уязвимость. В своём блоге, посвящённом безопасности браузера, разработчики Opera пока не прокомментировали ситуацию.

Автор:	Димитрий [ Пн 04 апр 2011, 11:55 ]
Заголовок сообщения:	Re: Браузеры
Chrome при установке берет все с FireFox, а вот наоборот не продумали...

Автор:	Shura [ Пн 04 апр 2011, 14:38 ]
Заголовок сообщения:	Re: Браузеры
Димитрий писал(а): Chrome при установке берет все с FireFox, а вот наоборот не продумали... При установке, если не изменяет память, он тащил все (правда, этого "всего" там только фаворитесы) откуда угодно по выбору. А вот тот факт, что он пользует совместные с ИЕ настройки сети, есть полный маразм с его стороны

Автор:	GEniraL [ Пн 04 апр 2011, 17:22 ]
Заголовок сообщения:	Re: Браузеры
Оффтоп: X.3. дай инвайт на хабр

Автор:	X.3. [ Пн 04 апр 2011, 20:57 ]
Заголовок сообщения:	Re: Браузеры
Димитрий писал(а): Chrome при установке берет все с FireFox, а вот наоборот не продумали... Xmarks, не? GEniraL писал(а): Оффтоп: X.3. дай инвайт на хабр у меня нэма.... да нафиг он тебе? (типа ылыта?) пости статью или выпроси на конфе.

Автор:	BaburInside [ Пн 04 апр 2011, 21:12 ]
Заголовок сообщения:	Re: Браузеры
Тоже хотел про инвайт спросить)) ХЗ, та статья, на которую ты дал ссылку - я не думаю, что есть люди, которые не знали, что дополнительные модули всегда тормозят софтину, на которую они установлены.))

Форум города Юрга, Юргафорум.ру http://yurgaforum.ru/forum/

Браузеры http://yurgaforum.ru/forum/viewtopic.php?f=2&t=1835	Страница 5 из 9

Автор:	X.3. [ Сб 09 апр 2011, 10:50 ]
Заголовок сообщения:	Re: Браузеры
BaburInside писал(а): Тоже хотел про инвайт спросить)) ХЗ, та статья, на которую ты дал ссылку - я не думаю, что есть люди, которые не знали, что дополнительные модули всегда тормозят софтину, на которую они установлены.)) Есть такие люди... это по поводу скорости холодного старта FireFox. Система плагинов - одновременно плюс и минус FireFox. Хотя тут не все так просто, очень часто это вина разрабов плагинов. Т.к. не используют динамическую загрузку плагина. Хотя Opera у меня раньше загружалась сек 30 из за раздутого urlfilter.ini. Слава богу, сейчас в Opera есть AdBlock (хоть и хуже чем в FireFox).

Автор:	KislotDJ [ Пн 11 июл 2011, 03:37 ]
Заголовок сообщения:	Re: Браузеры
FireFox рулит лет 5 ещё конкурентов на горизоне не предвидется, остальные очень сырые...хром так вообще разочеровал

Автор:	X.3. [ Пн 11 июл 2011, 19:50 ]
Заголовок сообщения:	Re: Браузеры
KislotDJ писал(а): FireFox рулит лет 5 ещё конкурентов на горизоне не предвидется, остальные очень сырые...хром так вообще разочеровал Как-то так http://trends.openstat.ru/global-statistic-browsers FF рулит только за счет плагинов (они же и жрут ресурсы , благо полгига оперативы не проблема ) . Но чем больше выбор тем лучше, у каждого есть свои сильные и слабые стороны. Плохо что вебразарабы клали на W3C, а это несколько меняет ситуацию (возможно до сих пор бы на Opera сидел).

Автор:	BaburInside [ Пн 11 июл 2011, 21:27 ]
Заголовок сообщения:	Re: Браузеры
А чем хром то разочаровал? Я сейчас пользуюсь хромом - нравится

Автор:	kotenok [ Вт 12 июл 2011, 01:29 ]
Заголовок сообщения:	Re: Браузеры
Андрюх! Я тож только на хроме и вишу! И никогда не признАю, не лиса, ни оперу! Аццтой! У кого-то тут есть така подпись... "кто понял жизнь, тот не спешит"... З.ы... Тут был у тётки в гостях- тырнет обалденный! скорость- выше червонца! а опера тупит! Я ей гугля поставил, и она нарадоваться не могла...

Автор:	GEniraL [ Вт 12 июл 2011, 06:51 ]
Заголовок сообщения:	Re: Браузеры
Мне у хрома не нравится минимализм. Может кто знает как включить верхнюю строку меню(которое Файл Вид Правка и т.д.)?

Автор:	Димитрий [ Вт 12 июл 2011, 06:59 ]
Заголовок сообщения:	Re: Браузеры
GEniraL писал(а): Мне у хрома не нравится минимализм. Может кто знает как включить верхнюю строку меню(которое Файл Вид Правка и т.д.)? просто надо привыкнуть, первое время тоже не нравилось, потом наоборот. хватает бокового меню, еще можно через дополнения добавить менюшку "параметры панели инструментов", там тоже кое что интересное появляется.

Автор:	Димитрий [ Вт 27 сен 2011, 07:44 ]
Заголовок сообщения:	Re: Браузеры
Еще в хроме удобно обновление скрытое, обновляется сам по себе не думаешь вообще об этом, всегда последняя версия.

Автор:	X.3. [ Ср 19 окт 2011, 08:16 ]
Заголовок сообщения:	Re: Браузеры
Цитата: Эксперт по информационной безопасности Хосе Вазкез опубликовал в своём блоге детали критической уязвимости в браузере Opera, которая может позволить исполнить вредоносный код на компьютере пользователя. По словам Вазкеза, он обнаружил эту уязвимость год назад, тогда же он описал разработчикам Opera концепцию её использования. Однако разработчики почему-то решили эту уязвимость не закрывать. По мнению Вазкеза, при попытке протестировать работу его эксплойта версии 10.6 с версиями Opera 11.x, его эксплойт мог иногда не срабатывать. Теперь же Вазкез вместо того, чтобы связываться с разработчиками Opera повторно, адаптировал код эксплойта для версии Opera 11.51 и выложил модуль с этим кодом на сайте проекта Metasploit, тем самым сделав эксплойт общедоступным. Изъян в безопасности браузера состоит в его работе с памятью при обработке SVG-контента внутри тега frameset. Простого посещения созданной определённым образом веб-страницы достаточно для того, чтобы система пользователя была заражена вредоносным кодом. По словам Вазкеза, с версиями Opera 11.x эксплойт срабатывает в 3 случаях из 10, при тестировании эксплойта с предфинальной версией Opera 12 эксплойт срабатывал в 6 случаях из 10. Выложив эксплойт в открытый доступ, Вазкез надеется вынудить разработчиков Opera, наконец, закрыть указанную уязвимость. В своём блоге, посвящённом безопасности браузера, разработчики Opera пока не прокомментировали ситуацию. http://www.overclockers.ru/softnews/44152/Spustya_god_uyazvimost_nulevogo_dnya_v_Opera_ostaetsya_nezakrytoj.html

Страница 5 из 9	Часовой пояс: UTC + 6 часов
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group http://www.phpbb.com/