URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 89008
[ Назад ]
Исходное сообщение
"На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."
Отправлено opennews , 08-Мрт-13 22:12 
Учреждённый компанией Google призовой фонд в 3.14159 млн долларов остался не востребован. В отличие от успеха соревнований Pwn2Own, на которых был продемонстрирован (http://www.opennet.me/opennews/art.shtml?num=36328) взлом  Chrome, Firefox, IE 10, Java, Flash и Adobe Reader в Windows, параллельно проводимый конкурс Pwnium остался без победителей. Несмотря на более высокое вознаграждение, никто не смог продемонстрировать обход элементов защиты ChromeOS и эксплуатировать уязвимости в браузере Chrome, запущенном в Linux-окружении ChromeOS. Напомним, что взлом Chrome на конкурсе Pwn2Own стал возможен благодаря уязвимости в ядре Windows, которая позволила выйти за пределы уровня изоляции sandbox.


Напомним, что за взлом браузера из состава Chrome OS или эксплуатации уязвимости на уровне системы Chrome OS, при изначальной работе в гостевом режиме и активации эксплоита через Web, было назначено вознаграждение в 110 тыс. долларов. Если атакующему удалось бы сохранить свои данные между перезагрузками в гостевом режиме после атаки через web, то размер премии был бы увеличен до 150 тыс. долларов. Демонстрацию атаки следовало выполнить на базовой модели Samsung Series 5 550 Chromebook, на которой установлена самая свежая стабильная версия Chrome OS. В процессе атаки могли быть использованы любые компоненты платформы, в том числе ядро Linux и системные библиотеки.

URL: http://www.zdnet.com/linux-triumphant-chrome-os-resists-crac.../
Новость: http://www.opennet.me/opennews/art.shtml?num=36341

Содержание
Сообщения в этом обсуждении
"На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."
Отправлено Аноним , 08-Мрт-13 22:13 
>Если атакующему удалось бы сохранить свои данные между перезагрузками в гостевом режиме после атаки через web, то размер премии был бы увеличен до 150 тыс. долларов.

сказал гуголь с кулфейсом и активировал аппаратное ro на хромбуке

"На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."
Отправлено Аноним , 08-Мрт-13 22:49 
Аппаратное RO там только на минимальную базу которая может верифицировать RW систему.
"На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."
Отправлено Аноним , 08-Мрт-13 22:18 
Классные ноутбуки делает гугл, но вот беда, в России их не купить. Помню как какие-то дебилы на хабре говорили, что это никому не нужно. Вот теперь сидим как динозавры с асерами и восьмой виндой.
"На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."
Отправлено Аноним , 08-Мрт-13 22:20 
ололо, рынок теперь четко прислушивается к "дебилам на хабре"?
может и правда, никому не нужно?
"На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."
Отправлено Аноним , 08-Мрт-13 22:25 
Ну например, мало кому нужны цветные прямоугольники, вместо нормальной ОС. Тем не менее 99 процентов ноутов уже продаются с восьмёркой.
"На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."
Отправлено BratSinot , 08-Мрт-13 22:35 
Пользователи тут ни при чем, тут все дело в договорах с OEM сборщиками,ваш Кэп.
"На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."
Отправлено Аноним , 08-Мрт-13 22:45 
Так гугл уже со всеми договорился. Но где же сами ноуты?
"На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."
Отправлено Аноним , 08-Мрт-13 22:50 
Я отвечу сам на свой вопрос. OEMы не хотят связываться, потому что хромбуки не то что купит среднестатистический российский пользователь, ибо:

1) Мы любим качать (воровать) фильмы.
2) Мы любим качать игры и запускать их на нашей самой горячо любимой ОС (Windows XP)

"На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."
Отправлено Аноним , 08-Мрт-13 22:53 
> 1) Мы любим качать (воровать) фильмы.

А чем хромобук этому меашает?

"На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."
Отправлено Аноним , 08-Мрт-13 23:02 
>А чем хромобук этому меашает?

Наверное тем, что на нём невозможно запустить торрент-клиент?

"На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."
Отправлено commiethebeastie , 08-Мрт-13 23:27 
BitTorrent Surf есть для примера.
"На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."
Отправлено Аноним , 09-Мрт-13 14:48 
С чего Вы взяли?
"На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."
Отправлено Аноним , 09-Мрт-13 07:25 
Вас там много?
"На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."
Отправлено rshadow , 09-Мрт-13 13:50 
> 1) Мы любим качать (воровать) фильмы.

Менталитет не позволяет платить за УГ. Для хороших фильмов постоплату унылые проприетарщики так и не сделали.

> 2) Мы любим качать игры и запускать их на нашей самой горячо любимой ОС (Windows XP)

Ждем годик пока развивается Speam под Linux

"На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."
Отправлено Аноним , 10-Мрт-13 20:20 
А среднестатистический Не российский пользователь что
1. Мы любит качать (воровать) фильмы?
2. Любит качать игры и запускать их на старой горячо любимой ОС?
"На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."
Отправлено all_glory_to_the_hypnotoad , 09-Мрт-13 00:50 
не договорится, под хромось нет никакого по. Кроме гуглооблака
"На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."
Отправлено Аноним , 08-Мрт-13 22:53 
> 99 процентов ноутов уже продаются с восьмёркой.

И за это имеют плохие продажи, заметьте. Команда суицидников на службе MS...

"На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."
Отправлено Аноним , 09-Мрт-13 07:12 
>> 99 процентов ноутов уже продаются с восьмёркой.
> И за это имеют плохие продажи, заметьте. Команда суицидников на службе MS...

Почему же команда? Достаточно одного начальника в каждой конторе заинтересовать. Беспроигрышный вариант.

"На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."
Отправлено lololo , 09-Мрт-13 11:51 
>>> 99 процентов ноутов уже продаются с восьмёркой.
>> И за это имеют плохие продажи, заметьте. Команда суицидников на службе MS...
> Почему же команда? Достаточно одного начальника в каждой конторе заинтересовать. Беспроигрышный
> вариант.

Сейчас как раз и реализуется очень не плохо проект от Ms по подсидки и навязыванию своей восьмерки не рядовым хомякам а руководящему составу, а потом уже эти начальнички и будут у себя в продакшене внедрять эту недоподелку

"На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."
Отправлено Kriss , 09-Мрт-13 07:25 
Мне вот нравится. А лично тебе никто не запрещает поставить на ноут с ДОСом все что душе угодно
"На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."
Отправлено Аноним , 09-Мрт-13 07:09 
Вы делали анализ рынка или только устраиваете треп на форумах, не требующих регистрации? Уточните, кому не нужно, или заткнитесь.
"На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."
Отправлено LegoMass , 10-Мрт-13 11:56 
ни для кого же не секрет о многочисленных клонах-поддержки на хабре- их задача формировать мнение "что так и должно быть" и они с ней справляются,учитывая слабую голову и отсутствующий практический опыт околошкольной аудитории хабра. Попробуйте аргументированно описать проблемы чего угодно,например,той же windows8 или google chrome. Утонете в минусах :). Так что не рынок прислушивается к "дебилам на хабре",а скорей агитпропом посредством хабра приветствуются "дебилы, идущие строго по намеченному маркетологами пути" поскольку именно они позволяют формировать общественное мнение -у Васи есть,чем я хуже?!
"На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."
Отправлено AlexYeCu , 08-Мрт-13 23:55 
Ноутбуки-то может и классные, так ведь хромось…
"На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."
Отправлено all_glory_to_the_hypnotoad , 09-Мрт-13 00:49 
их ноуты дерьмо, совершенно несбалансированные по железу и с анальной привязкой к своей убогой хромоси.
"На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."
Отправлено Аноним , 09-Мрт-13 01:20 
4.2 линукс туда вкатывается на ура.
"На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."
Отправлено мпел , 09-Мрт-13 05:13 
Заказать что мешает?
"На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."
Отправлено Аноним , 08-Мрт-13 22:52 
Что, LXC-песочницу никто не раздолбал? oO
"На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."
Отправлено commiethebeastie , 08-Мрт-13 23:24 
Вендузятники этот тред предпочтут игнорировать, ведь раз взломали Windows 8(С)(R)(TM), то линукс должен развалиться сам собой. Плохо то что девайсы рутовать будет очень тяжело.
"На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."
Отправлено Аноним , 09-Мрт-13 01:21 
> Вендузятники этот тред предпочтут игнорировать, ведь раз взломали Windows 8(С)(R)(TM),
> то линукс должен развалиться сам собой. Плохо то что девайсы рутовать
> будет очень тяжело.

кого рутовать? хромобук? смысла в этом ноль.

"На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."
Отправлено Аноним , 10-Мрт-13 18:58 
>> Вендузятники этот тред предпочтут игнорировать, ведь раз взломали Windows 8(С)(R)(TM),
>> то линукс должен развалиться сам собой. Плохо то что девайсы рутовать
>> будет очень тяжело.
> кого рутовать? хромобук? смысла в этом ноль.

Вы оба долбанулись? Кого рутовать? Chrome OS? А нафига?

Или это такое новомодное название для процесса снятия блокировки с загрузчика? Ну так там оно физическим переключателем отключается?

И вообще, мне, как линуксоиду очень странно слышать слово "рутовать"... Почитайте хоть, что такое root и зачем он нужен. А то набежали тут виндузятники, гении Android блин... Сами то хоть с нормальным Linux сможете что-нибудь сделать? Ну хоть пару команд в консольке набрать осмысленно, не копируя, хоть пакетик поставить?

"На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."
Отправлено Аноним , 08-Мрт-13 23:51 
Не взломали потому что никто не пользуется этим ChromeOS :)
"На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."
Отправлено Аноним , 09-Мрт-13 00:32 
А на вознаграждение в конкурсе наплевали, потому что на чёрном рынке предложат больше, да?

У вас женская логика, это не лечится.

"На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."
Отправлено Аноним , 09-Мрт-13 11:28 
В данном случае даже блондинковская.
"На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."
Отправлено t28 , 09-Мрт-13 15:18 
> А на вознаграждение в конкурсе наплевали, потому что на чёрном рынке предложат
> больше, да?

А зачем светиться? Ведь так или иначе с этими конкурсами попадёшь на карандаш, т. е. о "чёрном рынке" придётся забыть.

"На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."
Отправлено commiethebeastie , 09-Мрт-13 01:13 
Amazon и Newegg так не считают, ноуты с ней там бестселлеры.
"На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."
Отправлено 123 , 09-Мрт-13 16:14 
Проверил - макбуки там в топе 10 аж 3 модели.
"На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."
Отправлено commiethebeastie , 09-Мрт-13 17:37 
Макбуки всегда в США хорошо продавались.
"На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."
Отправлено Anonim , 09-Мрт-13 00:43 
Гугель эту систему написал почти полностью сам, может контролировать все аспекты ее работы и у него почти получилось. Только сама система бесполезна, а инфы по взлому популярных браузеров запущенных в популярных дистрибутивах я не увидел.
"На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."
Отправлено Аноним , 09-Мрт-13 01:25 
Зачем такой сочный эксплоит в паблик сливать, можно ведь с хром-ос ботнет запилить
"На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."
Отправлено commiethebeastie , 09-Мрт-13 01:30 
> Зачем такой сочный эксплоит в паблик сливать, можно ведь с хром-ос ботнет
> запилить

Виндоусов все-таки побольше, так что не надо, баллмер тебе не заплатит за этот комментарий.

"На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."
Отправлено Аноним , 09-Мрт-13 07:15 
>> Зачем такой сочный эксплоит в паблик сливать, можно ведь с хром-ос ботнет
>> запилить
> Виндоусов все-таки побольше, так что не надо, баллмер тебе не заплатит за
> этот комментарий.

А может, он на повременке или на окладе :)))))

"На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."
Отправлено Leisure Suit Larry , 10-Мрт-13 13:22 
> повременке

скорее на переменке

"На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."
Отправлено ананим , 09-Мрт-13 04:02 
> Зачем такой сочный эксплоит в паблик сливать, можно ведь с хром-ос ботнет запилить 

В паблик?
Хм... тебе у балмера эти 150 кусков лет 10-20 отс..рабатывать.

"На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."
Отправлено Int , 09-Мрт-13 08:50 
>Напомним, что взлом Chrome на конкурсе Pwn2Own стал возможен благодаря уязвимости в ядре Windows, которая позволила выйти за пределы уровня изоляции sandbox.

Что ? Даже уязвимости в самом Chrome не потребовалось ? Всё чудесатее и чудесатее

"На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."
Отправлено commiethebeastie , 09-Мрт-13 10:58 
Фокус-покус с win32k.sys не требует уязвимости в приложении.
"На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."
Отправлено Аноним , 09-Мрт-13 11:46 
Не удалось взломать ChromeOS или "не удалось" взломать ChromeOS? С нынешним засильем маркетоидов и всевластием Гугла воспринимается как реклама...
"На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."
Отправлено Аноним , 09-Мрт-13 12:59 
Рекламу годного продукта можно только приветствовать.
"На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."
Отправлено northbear , 09-Мрт-13 21:22 
Дык, ChromeOS только вышел. Еще её никто всерьез не ковырял. А с ходу на дурняк сломать не получилось.
На следующий год сломают, можно не сомневаться. Другое дело, что Google 3 ляма зелени вряд ли уже предложит.
"На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."
Отправлено Аноним , 09-Мрт-13 23:32 
> Дык, ChromeOS только вышел. Еще её никто всерьез не ковырял.

ChromeOS - это почти обычный Linux, только браузерно-ориентированный. Системные компоненты там почти все стандартные.

> ходу на дурняк сломать не получилось.

Вы явно по журналу Хакер судите о поиске уязвимостей и написании эксплотитов.

"На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."
Отправлено Аноним , 14-Мрт-13 14:48 
>Вы явно по журналу Хакер судите о поиске уязвимостей и написании эксплотитов.

Ж. "Хакер" - это что-то. В том смысле, что ни один "вредный" совет из этого магазина еще не сработал. :)))))))))))

"На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."
Отправлено Иям , 12-Мрт-13 17:21 
Breaking news! вчера вышел ChromeOS!