OpenForum RSS: Обновление Chrome 48.0.2564.116 с устранением критической уя... https://opennet.dev/openforum/vsluhforumID3/106805.html Компания Google представила (http://googlechromereleases.blogspot.ru/2016/02/stable-channel-update_18.html) корректирующий выпуск web-браузера Chrome 48.0.2564.116, в котором устранена уязвимость (CVE-2016-1629), которой присвоен статус критической проблемы, позволяющей обойти все уровни защиты браузера и добиться выполнения кода в системе. Проблема проявляется благодаря комбинации ошибок в браузерном движке Blink и реализации механизма Sandbox. Доступ к детальному описанию проблемы ограничен до момента обновления основной массы пользователей Chrome. Выявившему уязвимость исследователю безопасности выплачена премия в размере 25633.7 долларов США.<br><br><br>URL: http://googlechromereleases.blogspot.ru/2016/02/stable-channel-update_18.html<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=43905<br> Обновление Chrome 48.0.2564.116 с устранением критической уя... (Омомом) https://opennet.dev/openforum/vsluhforumID3/106805.html#14 Mon, 22 Feb 2016 02:55:19 GMT Эх, а были же времена, самомодифицирующиеся программы считались чем-то прекрасным...<br> Обновление Chrome 48.0.2564.116 с устранением критической уя... (РОСА) https://opennet.dev/openforum/vsluhforumID3/106805.html#13 Fri, 19 Feb 2016 19:18:58 GMT &gt; 70 центов ктот донакидал... <br><br>Наоборот. 30 центов кто-то недодал. <br> Обновление Chrome 48.0.2564.116 с устранением критической уя... (Andrey Mitrofanov) https://opennet.dev/openforum/vsluhforumID3/106805.html#12 Fri, 19 Feb 2016 12:18:11 GMT &gt; Да ну? А прочитать более пары строчек не судьба, да?<br>&gt;&gt; ship in Firefox 46.<br><br>Умыл, молодец. Я только на днях на LTS<br> Mozilla/5.0 (X11; Linux i686 on x86_64; rv:38.0) Gecko/20100101 Firefox/38.0 Iceweasel/38.6.1<br>пересел, чуть не умер!, мне простительно :S не разбираться в сортах и не вчитываться в то, на что отвечаю.<br><br>&gt;&gt; The past weeks I've been working on fixing the remaining performance issues and <br>&gt;&gt; yesterday I enabled W^X on the Nightly channel, on all platforms.<br>&gt; Это, если чо, Jan de Mooij, Software Engineer at Mozilla.<br><br>Ну, ОК, чо.<br><br>&gt;&gt; Прродорлжай махать своим W^X в каждой новости -- мы тебя <br>&gt;&gt; тааак понимаем.<br>&gt; Завидуй молча. Ну или с чего там обычно громче всех кричат "ненужно" ...<br><br>Я помолчу, как только напишу столько же мусора в каментах по этой теме, как ты -- с восторгами про W^X. Таков мой таргет операнди. Или ты против Свободы Слова?<br> Обновление Chrome 48.0.2564.116 с устранением критической уя... (Нимано) https://opennet.dev/openforum/vsluhforumID3/106805.html#11 Fri, 19 Feb 2016 12:01:16 GMT &gt; По ссылке: поддержку "завезли" в iOS, неожиданно.<br>&gt; ОБСдешники её включили (Тэо сказал - значит, включили!) <br><br>Да ну? А прочитать более пары строчек не судьба, да?<br>https://www.marc.info/?l=openbsd-ports&m=145155249002188&w=2<br>&gt; Just a heads up...<br>&gt; W^X is now enabled on the Nightly channel, on all platforms.<br>&gt; Assuming there are no bugs nor serious performance issues, this will<br>&gt; ship in Firefox 46.<br><br>Ну или (кто бы мог подумать &#8211; там даже тайная ссылка на блог мозиллы была!)<br>http://jandemooij.nl/blog/2015/12/29/wx-jit-code-enabled-in-firefox/<br>&gt; Back in June, I added an option to SpiderMonkey to enable W^X protection of JIT code.<br>&gt; The past weeks I've been working on fixing the remaining performance issues and <br>&gt; yesterday I enabled W^X on the Nightly channel, on all platforms.<br><br>Это, если чо, Jan de Mooij, Software Engineer at Mozilla.<br><br>&gt; Прродорлжай махать своим W^X в каждой новости -- мы тебя <br>&gt; тааак понимаем.<br><br>Завидуй молча. Ну или с чего там обычно громче всех кричат "ненужно" . Обновление Chrome 48.0.2564.116 с устранением критической уя... (Andrey Mitrofanov) https://opennet.dev/openforum/vsluhforumID3/106805.html#10 Fri, 19 Feb 2016 11:48:17 GMT &gt;&gt; Проблема проявляется <br>&gt;&gt; благодаря комбинации ошибок в браузерном движке Blink и реализации механизма Sandbox.<br>&gt; Вот поэтому в огнелиса таки завезли поддержку W^X <br>&gt; https://www.marc.info/?t=144498542900004&r=1&w=2 <br><br>По ссылке: поддержку "завезли" в iOS, неожиданно.<br><br>ОБСдешники её включили (Тэо сказал - значит, включили!) в 41.чего.тотам с fallback-ом в виде "если у вас чего сломается, катитесь на ff-esr [36.x, видимо?]".<br><br>Прродорлжай махать своим W^X в каждой новости -- мы тебя тааак понимаем.<br> Обновление Chrome 48.0.2564.116 с устранением критической уя... (Нимано) https://opennet.dev/openforum/vsluhforumID3/106805.html#9 Fri, 19 Feb 2016 11:28:19 GMT &gt; Проблема проявляется <br>&gt; благодаря комбинации ошибок в браузерном движке Blink и реализации механизма Sandbox. <br><br>Вот поэтому в огнелиса таки завезли поддержку W^X<br>https://www.marc.info/?t=144498542900004&r=1&w=2<br> Обновление Chrome 48.0.2564.116 с устранением критической уя... (АнонимХ) https://opennet.dev/openforum/vsluhforumID3/106805.html#8 Fri, 19 Feb 2016 11:03:13 GMT Туз бит!<br><br>Хакеры козырями зашли<br> Обновление Chrome 48.0.2564.116 с устранением критической уя... (Аноним) https://opennet.dev/openforum/vsluhforumID3/106805.html#7 Fri, 19 Feb 2016 10:18:56 GMT Красиво обошли все уровни защиты? Наверное те кто писали защиту решили премию получить ;)<br> Обновление Chrome 48.0.2564.116 с устранением критической уя... (Andrey Mitrofanov) https://opennet.dev/openforum/vsluhforumID3/106805.html#6 Fri, 19 Feb 2016 09:20:19 GMT &gt;&gt; 25633.7 <br>&gt; Что-то я не осилил прочитать. 2SBEET? Или теперь другая логика?<br><br>"too sweet"?.. =Мы тупо дадим меньше денег -- атож жЫрно будет.<br>