https://www.opennet.ru/openforum/vsluhforumID3/133183.html Подведены итоги двух дней соревнований Pwn2Own 2024, ежегодно проводимых в рамках конференции CanSecWest в Ванкувере. Рабочие техники эксплуатации ранее неизвестных уязвимостей были разработаны для Ubuntu Desktop, Windows 11, Docker, Oracle VirtualBox, VMWare Workstation, Adobe Reader, Firefox, Chrome, Edge и автомобиля Tesla. Всего были продемонстрированы 23 успешные атаки, эксплуатирующие 29 ранее неизвестных уязвимостей...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=60830<br> https://www.opennet.ru/openforum/vsluhforumID3/133183.html#134 Tue, 26 Mar 2024 09:18:40 GMT Чем тесла?<br> https://www.opennet.ru/openforum/vsluhforumID3/133183.html#133 Mon, 25 Mar 2024 11:41:35 GMT Да вы не волнуйтесь так. Если уж написали бред, просто не продолжайте. А я как пользовался SELinux, так и буду.<br> https://www.opennet.ru/openforum/vsluhforumID3/133183.html#132 Mon, 25 Mar 2024 08:09:21 GMT Полагаю, на продаже рабочих сплоитов блекарям, они бы заработали существенно больше.<br> https://www.opennet.ru/openforum/vsluhforumID3/133183.html#131 Mon, 25 Mar 2024 07:26:49 GMT на БХУВ<br> https://www.opennet.ru/openforum/vsluhforumID3/133183.html#130 Mon, 25 Mar 2024 07:10:57 GMT Виртуализация не столько для безопасности, сколько для разделения ресурсов, абстрагирования от железа и разнообразие окружений. Хотя последнее решает NixOS.<br> https://www.opennet.ru/openforum/vsluhforumID3/133183.html#129 Mon, 25 Mar 2024 07:05:46 GMT Так это случайное исправление дыр или забыли сформировать security обновления?<br> https://www.opennet.ru/openforum/vsluhforumID3/133183.html#128 Mon, 25 Mar 2024 07:00:58 GMT В нормальном проекте подряд все пуш-реквесты не принимают.<br> https://www.opennet.ru/openforum/vsluhforumID3/133183.html#127 Mon, 25 Mar 2024 06:59:05 GMT Умный человек всему найдёт применение. Ах да...<br> https://www.opennet.ru/openforum/vsluhforumID3/133183.html#126 Mon, 25 Mar 2024 06:10:20 GMT &gt; А практики<br><br>Вот как будешь думать о практике (как это реально работает), а не чисто чтобы сунуть "ничего не знаю, есть же, вот первая строчка в гугле" - тогда о чём-то можно говорить.<br>А так просто фанатсикие бредни.<br><br>"sandbox с собственным X-сервером (-X)" - ага, удачи с этим глюкодромом, который никому из разработчиков не сдался.<br>