30.03.2010, 01:44 | #1 |
Темный Друид
Администратор форума Регистрация: 01.07.2001
Откуда: Днепропетровск
Сообщения: 6,591
Поблагодарил(а): 1,028 Поблагодарили 2,805 раз(а) в 1,599 сообщениях Вы сказали Фуу: 34 Вам сказали Фуу 4 раз в 4 сообщениях |
Турнир Pwn2Own: выстоял только Google Chrome
Завершился первый день ежегодного конкурса Pwn2Own, в котором специалисты по вопросам информационной безопасности борются за призовой фонд в размере ста тысяч долларов. В этом году мишенями стали Chrome, Firefox, Internet Explorer и Safari. Целью состязания, как и ранее, остается исследование популярнейших интернет-браузеров на устойчивость к хакерским атакам и поиск решений для повышения безопасности.
Internet Explorer 8 и Firefox 3 в Windows 7, Safari 4 в Mac OS X 10.6, а также iPhone OS 3 были скомпрометированы на первом же этапе соревнований. Chrome стал единственным браузером, который остался тверд как камень - пока ни один из хакеров даже не попытался серьезно атаковать этот продукт Google. IPhone выстоял во время проведения конкурса в 2009 году, но в последнее время многие сомневались в повторении этого подвига и эти предсказания сбылись. Используя неизвестную ранее уязвимость в iPhone, два участника конкурса Pwn2Own смогли похитить всю SMS-переписку с мобильного телефона, включая удаленные ранее сообщения. Сотрудник немецкой фирмы, занимающейся вопросами компьютерной безопасности, Винченцо Иоццо (Vincenzo Iozzo) а также научный сотрудник Люксембургского Университета Ральф-Филипп Вейнман (Ralf-Philipp Weinmann) благодаря обнаруженному дефекту браузера Safari для мобильных телефонов легко обошли систему безопасности iPhone Data Execution Protection. Чуть больше известно о тестировании Internet Explorer 8. Так, исследователь по вопросам безопасности Питер Врогденхил опубликовал черновой набросок из методов, используемых для обхода таких защит IE8 как DEP и ASLR. Как и ожидалось, причиной стойкости Google Chrome стала модель «песочницы», которая используется в Chrome и отделяет браузер от системных процессов и пользовательских данных. В таких условиях, если нежелательный процесс не сможет вырваться из этой «песочницы», последствия его воздействия существенно снижаются. Например, запись на жесткий диск и, следовательно, установка каких-либо вредоносных программ. Тем не менее, модель «песочницы» не перекрывает доступ для чтения и кражи ценных данных. Но это не тот случай, когда Google Chrome не имеет промахов в системе безопасности. За несколько дней перед началом турнира Pwn2Own еще решалось, кто и с помощью каких компьютеров будет работать с этим браузером. Причиной неподготовленности участников стало то, что в это время Google выпустил обновленную версию Chrome, где был расширен диапазон защиты и исправлено несколько уязвимостей с высоким уровнем риска. Подробной информации о ходе конкурса и достижениях соревнующихся не разглашается. Сначала о полученных результатах атак проинформируют создателей программных продуктов и только после устранения обнаруженных серьезных недостатков детали предадут гласности.
__________________
* Или ты выходишь из обреченного, но безопасного и уютного строя на режущий ветер навсегда одинокой свободы, кажущийся стоящим в строю сумасшествием, или останешься - тоже навсегда, и передумать уже нельзя. Предложение не повторится, такое предложение делается не всем, и не все из достойных его принимают. Блог - Всяческие записи, мысли, пометки, цитаты Сайт - Мир японской анимации. Аниме в Украине |
Реклама на форуме | |
|
30.03.2010, 09:31 | #2 | |
Дружище
Участник форума Регистрация: 22.03.2010
Сообщения: 258
Поблагодарил(а): 32 Поблагодарили 20 раз(а) в 17 сообщениях Вы сказали Фуу: 0 Вам сказали Фуу 1 раз в 1 сообщениях |
Цитата:
Ну так не интересно Надо было ломать с размаху, так, глядиш и поламали бы
__________________
Одних можно учить, других приходится дрессировать ... |
|
30.03.2010, 18:20 | #3 |
Темный Друид
Администратор форума Регистрация: 01.07.2001
Откуда: Днепропетровск
Сообщения: 6,591
Поблагодарил(а): 1,028 Поблагодарили 2,805 раз(а) в 1,599 сообщениях Вы сказали Фуу: 34 Вам сказали Фуу 4 раз в 4 сообщениях |
По мере набора Хромом популярности и его чаще будут пробовать сломать.
Просто нужно немного времени :)
__________________
* Или ты выходишь из обреченного, но безопасного и уютного строя на режущий ветер навсегда одинокой свободы, кажущийся стоящим в строю сумасшествием, или останешься - тоже навсегда, и передумать уже нельзя. Предложение не повторится, такое предложение делается не всем, и не все из достойных его принимают. Блог - Всяческие записи, мысли, пометки, цитаты Сайт - Мир японской анимации. Аниме в Украине |
Реклама на форуме | |
|
02.04.2010, 23:43 | #4 | |
Живая легенда
СуперМодератор форума Регистрация: 16.11.2004
Откуда: Украина \ Днепропетровск
Сообщения: 1,444
Поблагодарил(а): 1,875 Поблагодарили 433 раз(а) в 310 сообщениях Вы сказали Фуу: 5 Вам сказали Фуу 0 раз в 0 сообщениях |
Цитата:
А так бы и хрому досталось
__________________
Я где-то читал о людях, которые спят по ночам ты можешь смеяться клянусь, я читал это сам БГ - Музыка серебряных спиц |
|
03.04.2010, 04:45 | #5 | |
Живая легенда
СуперМодератор форума Регистрация: 16.11.2004
Откуда: Украина \ Днепропетровск
Сообщения: 1,444
Поблагодарил(а): 1,875 Поблагодарили 433 раз(а) в 310 сообщениях Вы сказали Фуу: 5 Вам сказали Фуу 0 раз в 0 сообщениях |
Цитата:
http://www.linux.org.ru/news/mozilla/4730894 http://www.mozilla-europe.org/ru/fir.../releasenotes/
__________________
Я где-то читал о людях, которые спят по ночам ты можешь смеяться клянусь, я читал это сам БГ - Музыка серебряных спиц |
|
04.04.2010, 00:11 | #6 |
Дружище
Участник форума Регистрация: 22.03.2010
Сообщения: 258
Поблагодарил(а): 32 Поблагодарили 20 раз(а) в 17 сообщениях Вы сказали Фуу: 0 Вам сказали Фуу 1 раз в 1 сообщениях |
За что я люблю Firefox, так это за то, что быстро фиксят :)
__________________
Одних можно учить, других приходится дрессировать ... |
Реклама на форуме | |
|