forum.opennet.ru - "Вышел web-браузер Opera 9.64 с исправлением проблем безопасн..." (11)

форумы

правила/FAQ

поиск

регистрация

вход/выход

слежка

"Вышел web-браузер Opera 9.64 с исправлением проблем безопасн..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Вышел web-браузер Opera 9.64 с исправлением проблем безопасн..."	+/–
Сообщение от opennews (??) on 04-Мрт-09, 10:19
В Opera 9.64 (http://www.opera.com/docs/changelogs/linux/964/) исправлено 6 уязвимостей, внесено 7 новшеств, направленных на усиление безопасности, устранено 4 ошибки общего плана. Устранены уязвимости: - Возможность (http://www.opera.com/support/search/view/926/) выполнения кода злоумышленника при открытии специальным образом оформленного JPEG изображения; - Уязвимость связанная с возможностью организации выполнения скриптов в контексте другого сайта. Подробности по данной проблеме решено опубликовать позднее; - Неопределенная уязвимость, помеченная как критическая. Детали решено опубликовать позднее; - Проблема с загрузкой CRL (Certificate Revocation List) списка; - Возможность впадения в бесконечную блокировку в SSL при обработке соединения; - Проблема с расчетом идентификатора сертификата. Почти все улучшения безопасности связаны с изменением методики работы с SSL сертификатами, переработан online репозиторий для проверки на ненадежные сертификаты, добав... URL: http://my.opera.com/desktopteam/blog/2009/03/03/9-64 Новость: http://www.opennet.me/opennews/art.shtml?num=20579
Ответить \| Правка \| Cообщить модератору

Оглавление

Вышел web-браузер Opera 9.64 с исправлением проблем безопасн..., spamtrap, 10:19 , 04-Мрт-09, (1)

Вышел web-браузер Opera 9.64 с исправлением проблем безопасн..., Des, 10:27 , 04-Мрт-09, (2)

Вышел web-браузер Opera 9.64 с исправлением проблем безопасн..., wertik, 10:33 , 04-Мрт-09, (4)
Вышел web-браузер Opera 9.64 с исправлением проблем безопасн..., User294, 15:13 , 04-Мрт-09, (7)

Вышел web-браузер Opera 9.64 с исправлением проблем безопасн..., vitek, 23:29 , 04-Мрт-09, (13)

Вышел web-браузер Opera 9.64 с исправлением проблем безопасн..., Костя, 14:50 , 04-Мрт-09, (6)

Вышел web-браузер Opera 9.64 с исправлением проблем безопасн..., _Noldor, 18:53 , 04-Мрт-09, (8)

Вышел web-браузер Opera 9.64 с исправлением проблем безопасн..., Аноним, 19:26 , 04-Мрт-09, (9)

Вышел web-браузер Opera 9.64 с исправлением проблем безопасн..., User294, 20:09 , 04-Мрт-09, (11)
Вышел web-браузер Opera 9.64 с исправлением проблем безопасн..., vitek, 23:35 , 04-Мрт-09, (14)

Вышел web-браузер Opera 9.64 с исправлением проблем безопасн..., Dorfmann, 17:58 , 24-Сен-17, (24)

Сообщения по теме [Сортировка по времени | RSS]

1. "Вышел web-браузер Opera 9.64 с исправлением проблем безопасн..." +/–

Сообщение от spamtrap (??) on 04-Мрт-09, 10:19

> подробности по данной проблеме решено опубликовать позднее;
> Неопределенная уязвимость, помеченная как критическая. Детали решено опубликовать позднее;
в этих двух строках мы наблюдаем все прелести закрытого программного обеспечения. типа подробности знаем, но никому не скажем, потому что мы такие вот классные пацаны

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Вышел web-браузер Opera 9.64 с исправлением проблем безопасн..." +/–

Сообщение от Des (??) on 04-Мрт-09, 10:27

все логично. не все сразу обновятся до последней версии, зачем раскрывать и давать возможность использования уязвимости, тем самым подставляя свой браузер. Если бы опера была открытой, что-то бы поменялось? Сколько нужно человек чтобы найти неопределенную, абстрактную уязвимость? Сколько человек к примеру просто сидят и от нечего делать лопатят код фаерфокса в поисках возможной уязвимости...

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

4. "Вышел web-браузер Opera 9.64 с исправлением проблем безопасн..." +/–

Сообщение от wertik (ok) on 04-Мрт-09, 10:33

>все логично. не все сразу обновятся до последней версии, зачем раскрывать и
>давать возможность использования уязвимости, тем самым подставляя свой браузер. Если бы
>опера была открытой, что-то бы поменялось? Сколько нужно человек чтобы найти
>неопределенную, абстрактную уязвимость? Сколько человек к примеру просто сидят и от
>нечего делать лопатят код фаерфокса в поисках возможной уязвимости...
Столько , сколько и имеют этот код не все.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

7. "Вышел web-браузер Opera 9.64 с исправлением проблем безопасн..." +/–

Сообщение от User294 (ok) on 04-Мрт-09, 15:13

> Если бы опера была открытой, что-то бы поменялось?
Да.Всякие там Coverity и просто любители могли бы пройтись по коду и выловить наиболее очевидные уязвимости.Не так уж оно и сложно.А вот без сорцев лопатить тонны гуано будут только далеко не лучшие представители хаксоров, которым нужны боты для ботнета.Да, оплата спамботов оправдывает такой трах.А вот у остальных обычно нет какой-то крутой мотивации трахаться с закрытым блобом просто так.
> Сколько нужно человек чтобы найти неопределенную, абстрактную уязвимость?
Ага, она еще "сферический конь в вакууме" называется :)

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

13. "Вышел web-браузер Opera 9.64 с исправлением проблем безопасн..." +/–

Сообщение от vitek (??) on 04-Мрт-09, 23:29

>А вот без сорцев лопатить тонны гуано будут только далеко не лучшие представители хаксоров, которым нужны боты для ботнета.
и опять же - боты без сорцов и упоминаний. :-D
p.s.:
мне понравился другой пёрл:
>... тем самым подставляя свой браузер.
так чей браузер на моём компе должен колбаситься? :-DDDDDDDDDDDDDDDDdddd
свои, как говориться - дома сидят. по чужим компам не шарятся.
или оперу смело списываем к адваре?

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

6. "Вышел web-браузер Opera 9.64 с исправлением проблем безопасн..." +/–

Сообщение от Костя (??) on 04-Мрт-09, 14:50

Обновления все выпускают, а нормальной версии с qt4 для x64 так и нет :(

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

8. "Вышел web-браузер Opera 9.64 с исправлением проблем безопасн..." +/–

Сообщение от _Noldor (ok) on 04-Мрт-09, 18:53

Да, с shared qt.

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

9. "Вышел web-браузер Opera 9.64 с исправлением проблем безопасн..." +/–

Сообщение от Аноним (??) on 04-Мрт-09, 19:26

>>Всякие там Coverity и просто любители могли бы пройтись по коду и выловить наиболее очевидные уязвимости.Не так уж оно и сложно.
Хм, если не сложно, то почему в ФуфлоФоксе до сих пор дыр - как грязи на проселке? Открыто, вперед, ковыряйте, чем в каментах-то говорить, что, де, не так уж и сложно ;))
А ведь камунити-ниндзя, готовых за просто так прочесывать быдло-код, навалом. Казалось бы навалом.
а вот хрен опенсорсу. никому эти ваши коды не нужны - их тока сами разрабы смотрят, ну и хакеры еще (которые, ясен пень, никому эти дыры не сообщат. хоть и пишут про "хакирсую" этику - чепуха все это, они привыкли зарабатывать, а не фиксить дырявое ПО)

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

11. "Вышел web-браузер Opera 9.64 с исправлением проблем безопасн..." +/–

Сообщение от User294 (??) on 04-Мрт-09, 20:09

>Хм, если не сложно, то почему в ФуфлоФоксе до сих пор дыр
>- как грязи на проселке? Открыто, вперед, ковыряйте, чем в каментах-то
>говорить, что, де, не так уж и сложно ;))
Собственно очевидные дыры в фоксе в основном прибили.Но код меняют, могут и новые появляться.А также хитрые и заковыристые дыры могут быть чертовски трудны в удавливании.Например они уже несколько раз пытались прибить баг когда память повреждается при работе JS в каких-то редких случаях.
>А ведь камунити-ниндзя, готовых за просто так прочесывать быдло-код, навалом. Казалось бы
>навалом.
Ну так и прочесывают.В опере вон такие ляпы находят при том что ее юзает 1-2% (в среднем по планете, это только в совке ее порядка 15%, а у остальных она непопулярна).С ее парой процентов она тотально неинтересная мишень для хакеров.А еще в ней дыры искать крайне геморно из-за нужды в дизассемблировании и копании в тоннах ассемблерной байды.Если уж даже в таких тяжелых условиях находят столько дыр - думаю что если бы на месте фокса была опера - открыть сорцы, отвоевать 20% рынка и стать интересной мишенью - всех бы просто затопило дырами поначалу.
>а вот хрен опенсорсу. никому эти ваши коды не нужны - их
>тока сами разрабы смотрят, ну и хакеры еще (которые, ясен пень,
>никому эти дыры не сообщат.
Да?А где же тогда собссно эксплойты фокса?Где затрояненые юзеры?Пи$D0ball`ство - нехорошо :)
>хоть и пишут про "хакирсую" этику - чепуха все это, они привыкли зарабатывать,
>а не фиксить дырявое ПО)
А мозилла насколько я помню платит за такие баги :).Да и всякие секурити конторы - тоже. А вот опера... она не только не платит награду но и здорово усложняет их поиск(колупать блоб на куда геморнее чем сорц, но именно хакеры то как раз и не ищут легких путей, особенно те коотрые зарабатывают на этом черными путями).Так держать, ага.Микрософт со своими блобами и залежами троянов, малваре и сплойтов под систему показал что этот подход очень эффективен.В плане разведения зоопарка дыр и малвари.Так что еще вам осталось свалить на супернадежный виндовс (а чего этот супернадежный трындит если у меня нет фаервола или антивируса?Это как согласуется с супернадежностью?).Ну как же, в открытые исходники никто не смотрит и все такое, ага :)

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

14. "Вышел web-браузер Opera 9.64 с исправлением проблем безопасн..." +/–

Сообщение от vitek (??) on 04-Мрт-09, 23:35

>Хм, если не сложно, то почему в ФуфлоФоксе до сих пор дыр как грязи на проселке? Открыто, вперед, ковыряйте, чем в каментах-то говорить, что, де, не так уж и сложно ;))
а пример привести?
или для "грязных" колхозников не аргумент? :-DDDDDDDDDDDDDDDDDDDd
>А ведь камунити-ниндзя, готовых за просто так прочесывать быдло-код, навалом. Казалось бы навалом.
пока лучше не покажешь - свободен! :-DDDDDDDDDDDDDDDDDDDDDDDDD
не "быдло-кодер".. ага... гы-гы. :-DDDDDDDDDDDDDDDDDDDDd

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

24. "Вышел web-браузер Opera 9.64 с исправлением проблем безопасн..." +/–

Сообщение от Dorfmann on 24-Сен-17, 17:58

Друзья, кто подскажет, почему не меняется тема в браузере от гугла? Вот все делаю по статье https://chrome-faq.info/kak-smenit-temu-v-hrome/. В итоге вродже установил, но она не активируется.

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Вышел web-браузер Opera 9.64 с исправлением проблем безопасн..."	+/–
Сообщение от spamtrap (??) on 04-Мрт-09, 10:19
> подробности по данной проблеме решено опубликовать позднее; > Неопределенная уязвимость, помеченная как критическая. Детали решено опубликовать позднее; в этих двух строках мы наблюдаем все прелести закрытого программного обеспечения. типа подробности знаем, но никому не скажем, потому что мы такие вот классные пацаны
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	2. "Вышел web-браузер Opera 9.64 с исправлением проблем безопасн..."	+/–
	Сообщение от Des (??) on 04-Мрт-09, 10:27
	все логично. не все сразу обновятся до последней версии, зачем раскрывать и давать возможность использования уязвимости, тем самым подставляя свой браузер. Если бы опера была открытой, что-то бы поменялось? Сколько нужно человек чтобы найти неопределенную, абстрактную уязвимость? Сколько человек к примеру просто сидят и от нечего делать лопатят код фаерфокса в поисках возможной уязвимости...
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	4. "Вышел web-браузер Opera 9.64 с исправлением проблем безопасн..."	+/–
	Сообщение от wertik (ok) on 04-Мрт-09, 10:33
	>все логично. не все сразу обновятся до последней версии, зачем раскрывать и >давать возможность использования уязвимости, тем самым подставляя свой браузер. Если бы >опера была открытой, что-то бы поменялось? Сколько нужно человек чтобы найти >неопределенную, абстрактную уязвимость? Сколько человек к примеру просто сидят и от >нечего делать лопатят код фаерфокса в поисках возможной уязвимости... Столько , сколько и имеют этот код не все.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	7. "Вышел web-браузер Opera 9.64 с исправлением проблем безопасн..."	+/–
	Сообщение от User294 (ok) on 04-Мрт-09, 15:13
	> Если бы опера была открытой, что-то бы поменялось? Да.Всякие там Coverity и просто любители могли бы пройтись по коду и выловить наиболее очевидные уязвимости.Не так уж оно и сложно.А вот без сорцев лопатить тонны гуано будут только далеко не лучшие представители хаксоров, которым нужны боты для ботнета.Да, оплата спамботов оправдывает такой трах.А вот у остальных обычно нет какой-то крутой мотивации трахаться с закрытым блобом просто так. > Сколько нужно человек чтобы найти неопределенную, абстрактную уязвимость? Ага, она еще "сферический конь в вакууме" называется :)
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	13. "Вышел web-браузер Opera 9.64 с исправлением проблем безопасн..."	+/–
	Сообщение от vitek (??) on 04-Мрт-09, 23:29
	>А вот без сорцев лопатить тонны гуано будут только далеко не лучшие представители хаксоров, которым нужны боты для ботнета. и опять же - боты без сорцов и упоминаний. :-D p.s.: мне понравился другой пёрл: >... тем самым подставляя свой браузер. так чей браузер на моём компе должен колбаситься? :-DDDDDDDDDDDDDDDDdddd свои, как говориться - дома сидят. по чужим компам не шарятся. или оперу смело списываем к адваре?
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору

6. "Вышел web-браузер Opera 9.64 с исправлением проблем безопасн..."	+/–
Сообщение от Костя (??) on 04-Мрт-09, 14:50
Обновления все выпускают, а нормальной версии с qt4 для x64 так и нет :(
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	8. "Вышел web-браузер Opera 9.64 с исправлением проблем безопасн..."	+/–
	Сообщение от _Noldor (ok) on 04-Мрт-09, 18:53
	Да, с shared qt.
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору

9. "Вышел web-браузер Opera 9.64 с исправлением проблем безопасн..."	+/–
Сообщение от Аноним (??) on 04-Мрт-09, 19:26
>>Всякие там Coverity и просто любители могли бы пройтись по коду и выловить наиболее очевидные уязвимости.Не так уж оно и сложно. Хм, если не сложно, то почему в ФуфлоФоксе до сих пор дыр - как грязи на проселке? Открыто, вперед, ковыряйте, чем в каментах-то говорить, что, де, не так уж и сложно ;)) А ведь камунити-ниндзя, готовых за просто так прочесывать быдло-код, навалом. Казалось бы навалом. а вот хрен опенсорсу. никому эти ваши коды не нужны - их тока сами разрабы смотрят, ну и хакеры еще (которые, ясен пень, никому эти дыры не сообщат. хоть и пишут про "хакирсую" этику - чепуха все это, они привыкли зарабатывать, а не фиксить дырявое ПО)
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	11. "Вышел web-браузер Opera 9.64 с исправлением проблем безопасн..."	+/–
	Сообщение от User294 (??) on 04-Мрт-09, 20:09
	>Хм, если не сложно, то почему в ФуфлоФоксе до сих пор дыр >- как грязи на проселке? Открыто, вперед, ковыряйте, чем в каментах-то >говорить, что, де, не так уж и сложно ;)) Собственно очевидные дыры в фоксе в основном прибили.Но код меняют, могут и новые появляться.А также хитрые и заковыристые дыры могут быть чертовски трудны в удавливании.Например они уже несколько раз пытались прибить баг когда память повреждается при работе JS в каких-то редких случаях. >А ведь камунити-ниндзя, готовых за просто так прочесывать быдло-код, навалом. Казалось бы >навалом. Ну так и прочесывают.В опере вон такие ляпы находят при том что ее юзает 1-2% (в среднем по планете, это только в совке ее порядка 15%, а у остальных она непопулярна).С ее парой процентов она тотально неинтересная мишень для хакеров.А еще в ней дыры искать крайне геморно из-за нужды в дизассемблировании и копании в тоннах ассемблерной байды.Если уж даже в таких тяжелых условиях находят столько дыр - думаю что если бы на месте фокса была опера - открыть сорцы, отвоевать 20% рынка и стать интересной мишенью - всех бы просто затопило дырами поначалу. >а вот хрен опенсорсу. никому эти ваши коды не нужны - их >тока сами разрабы смотрят, ну и хакеры еще (которые, ясен пень, >никому эти дыры не сообщат. Да?А где же тогда собссно эксплойты фокса?Где затрояненые юзеры?Пи$D0ball`ство - нехорошо :) >хоть и пишут про "хакирсую" этику - чепуха все это, они привыкли зарабатывать, >а не фиксить дырявое ПО) А мозилла насколько я помню платит за такие баги :).Да и всякие секурити конторы - тоже. А вот опера... она не только не платит награду но и здорово усложняет их поиск(колупать блоб на куда геморнее чем сорц, но именно хакеры то как раз и не ищут легких путей, особенно те коотрые зарабатывают на этом черными путями).Так держать, ага.Микрософт со своими блобами и залежами троянов, малваре и сплойтов под систему показал что этот подход очень эффективен.В плане разведения зоопарка дыр и малвари.Так что еще вам осталось свалить на супернадежный виндовс (а чего этот супернадежный трындит если у меня нет фаервола или антивируса?Это как согласуется с супернадежностью?).Ну как же, в открытые исходники никто не смотрит и все такое, ага :)
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору


	14. "Вышел web-браузер Opera 9.64 с исправлением проблем безопасн..."	+/–
	Сообщение от vitek (??) on 04-Мрт-09, 23:35
	>Хм, если не сложно, то почему в ФуфлоФоксе до сих пор дыр как грязи на проселке? Открыто, вперед, ковыряйте, чем в каментах-то говорить, что, де, не так уж и сложно ;)) а пример привести? или для "грязных" колхозников не аргумент? :-DDDDDDDDDDDDDDDDDDDd >А ведь камунити-ниндзя, готовых за просто так прочесывать быдло-код, навалом. Казалось бы навалом. пока лучше не покажешь - свободен! :-DDDDDDDDDDDDDDDDDDDDDDDDD не "быдло-кодер".. ага... гы-гы. :-DDDDDDDDDDDDDDDDDDDDd
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору


	24. "Вышел web-браузер Opera 9.64 с исправлением проблем безопасн..."	+/–
	Сообщение от Dorfmann on 24-Сен-17, 17:58
	Друзья, кто подскажет, почему не меняется тема в браузере от гугла? Вот все делаю по статье https://chrome-faq.info/kak-smenit-temu-v-hrome/. В итоге вродже установил, но она не активируется.
	Ответить \| Правка \| ^ к родителю #14 \| Наверх \| Cообщить модератору