The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Соревнование Pwnium 2 завершилось взломом браузера Chrome"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Соревнование Pwnium 2 завершилось взломом браузера Chrome"  –1 +/
Сообщение от opennews (??) on 10-Окт-12, 21:30 
Спустя день после выхода (http://www.opennet.me/opennews/art.shtml?num=35033) версии 22.0.1229.92 представлен (http://googlechromereleases.blogspot.com/2012/10/stable-chan...) внеплановый корректирующий выпуск Chrome 22.0.1229.94, в котором устранена критическая уязвимость, позволяющая обойти все уровни защиты браузера.   Уязвимость была продемонстрирована (http://blog.chromium.org/2012/10/pwnium-2-results-and-wrap-u...) на проводимом компанией Google соревновании Pwnium 2 (http://blog.chromium.org/2012/08/announcing-pwnium-2.html). Исследователь безопасности, выявивший проблему, получил вознаграждение в размере 60 тысяч долларов США. Примечательно, что обновление браузера было выпущено спустя менее чем 10 часов с момента получения информации о проблеме.


Для обхода системы изоляции Chrome в эксплоите были задействованы две ошибки: обращение к освобождённому блоку памяти в коде работы с SVG в движке WebKit, функционирующему в процессе, ответственном за рендеринг; и проблема в реализации подсистемы межпроцессного взаимодействия (IPC), позволившая выйти за пределы sandbox.


URL: http://googlechromereleases.blogspot.com/2012/10/stable-chan...
Новость: http://www.opennet.me/opennews/art.shtml?num=35051

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


4. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"  +8 +/
Сообщение от Аноним (??) on 10-Окт-12, 21:51 
вот так вот, учите товарищи assembler и будете получать по 60 килобаксов за раз!
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

5. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"  +4 +/
Сообщение от Аноним (??) on 10-Окт-12, 21:58 
Пфф, у меня товарищ питоном увлекался, сейчас миллионер, убунту выпускает, на своем самолете летает. А ты тут со своими копейками.
Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

6. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"  +17 +/
Сообщение от Johar Dudaev on 10-Окт-12, 22:07 
А ведь до этого миллиардером был...
Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

7. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"  –3 +/
Сообщение от Аноним (??) on 10-Окт-12, 22:24 
Этим миллиардером был Альберт Эйнштейн.
Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

22. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"  +1 +/
Сообщение от анонн on 11-Окт-12, 10:04 
Пруф будет? Не был миллиардером он. За свою компанию он выручил чуть больше 500 миллионов. Именно от сюда у Марка деньги...
Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

11. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"  –6 +/
Сообщение от Аноним (??) on 10-Окт-12, 22:56 
уходят те времена для программистов, когда можно было стать богатым с нуля как гейтс и другие
Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

12. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"  +12 +/
Сообщение от ананим on 10-Окт-12, 23:27 
гейтс - тот ещё пример "программиста".
так что не надо.

а то наши олигархи тоже всё своим трудом, всё своим,.. за 3 года.
ага.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

15. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"  +7 +/
Сообщение от XoRe (ok) on 11-Окт-12, 01:22 
> уходят те времена для программистов, когда можно было стать богатым с нуля
> как гейтс и другие

А вы в курсе, что мать Гейтса была знакома с ген директором IBM?
Того самого IBM, который неожиданно согласился использовать ОС неизвестной конторки в своих компьютерах.
http://en.wikipedia.org/wiki/Mary_Maxwell_Gates

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

25. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"  +/
Сообщение от Аноним (??) on 11-Окт-12, 12:30 
>А вы в курсе, что мать Гейтса была знакома с ген директором IBM?

Скандалы, интриги, расследования. Успех Билла или виндоус, замешанный на крови и сексе. Ну ладно, не на крови, так уж и быть

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

28. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"  +1 +/
Сообщение от kurokaze (ok) on 11-Окт-12, 15:26 
> Скандалы, интриги, расследования. Успех Билла или виндоус, замешанный на крови и сексе.
> Ну ладно, не на крови, так уж и быть

Тебя, последователя петросяна, ожидает еще много нового. Нпример о том что как мс нагрел разработчиков полуоси, как они паскудили java как могли, как некрософт чуть не разделили и т.д. и т.п.

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

36. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"  +/
Сообщение от Аноним (??) on 11-Окт-12, 19:34 
>мс нагрел разработчиков полуоси, как они паскудили java как могли, как некрософт чуть не разделили и т.д. и т.п.

Мне, как последователю Петросяна, очень наплевать на выше процитированное. А вот связь маменьки Гейтса и ген. директора IBM меня заставило улыбнуться, вот такой я вот испорченный человек.
PS: привет ванаби серьёзным интеллектуалам

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

39. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"  +/
Сообщение от XoRe (ok) on 13-Окт-12, 19:22 
> А вот связь маменьки Гейтса и ген. директора IBM меня заставило улыбнуться, вот такой я вот испорченный человек.

Вообще-то я сказал "была знакома".
Это исторический факт, в этом нет ничего плохого.
Естественно, есть всякие домыслы.
И, я вижу, домыслы вам нравятся больше, чем факты.

Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

32. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"  –1 +/
Сообщение от Аноним (??) on 11-Окт-12, 16:42 
Это такое ритуальное словестное заклинание, оправдывающее коррупционеров на эмоциональном уровне? Дада, этого не было потому что я сказал фразу про "кровькишки". Колдуны хреновы.
Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

45. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"  +/
Сообщение от ACCA (ok) on 18-Окт-12, 19:57 
>>А вы в курсе, что мать Гейтса была знакома с ген директором IBM?
> Скандалы, интриги, расследования. Успех Билла или виндоус, замешанный на крови и сексе.
> Ну ладно, не на крови, так уж и быть

Ну, почему же не на крови? Гарри Килдалл случайно получает в ресторане стулом по голове и через некоторое время умирает. Очень интересная история... http://badnews.org.ru/news/kto_ubil_garri_kildalla/2010-11-0...

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

27. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"  –1 +/
Сообщение от kurokaze (ok) on 11-Окт-12, 15:23 
>когда можно было стать богатым с нуля как гейтс и другие

Фейл. Если бы ты про Болмера такое написал - был бы прав, а так фейл

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

13. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"  +4 +/
Сообщение от Аноним (??) on 11-Окт-12, 00:16 
Заметим, разбогател он не на питоне, а на "бизнесе" в стране бандитского беспредела - ЮАР (где туристов без армейской охраны даже из гостиницы не выпускают, а сама гостиница неплохо укреплена против танковых штурмов со стороны местных бизнесменов, будущих космонавтов).
Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

19. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"  +/
Сообщение от Anonimous on 11-Окт-12, 09:31 
Заметим что в годы апартеида бандитского беспредела как раз не было
Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

29. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"  +1 +/
Сообщение от kurokaze (ok) on 11-Окт-12, 15:27 
> Заметим что в годы апартеида бандитского беспредела как раз не было

Думаешь пора апартеид в Роисси вводить?

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

9. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"  +1 +/
Сообщение от шгнегн on 10-Окт-12, 22:37 
Учите физику и можете полчить за один раз миллион, два.
Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

20. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"  +/
Сообщение от BratSinot on 11-Окт-12, 09:55 
Можно и математику.
Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

21. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"  +1 +/
Сообщение от iuyt on 11-Окт-12, 10:01 
А фот фиг, нобелевка математикам не вручается :)
Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

24. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"  +/
Сообщение от tanushi on 11-Окт-12, 10:46 
нобелевку напрямую за математику действительно не дают, но в экономике сейчас в основном за мат.модели премии дают. так что это прикладная математика. есть ещё премии математического института имени Клэя. там за проблемы тысячелетия в математике дают как раз по 1 миллиону долларов США. но самая престижная премия в математике пожалуй медаль Филдса. вот за неё не дают столько
Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

40. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"  +/
Сообщение от XoRe (ok) on 13-Окт-12, 19:23 
> нобелевку напрямую за математику действительно не дают

Кстати, не дают по одной простой причине.
Математик увел у Нобеля жену ;)

Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

43. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"  +/
Сообщение от Аноним (??) on 16-Окт-12, 12:30 
Думаю, что раз это удалось - Нобелю крупно повезло.
Ответить | Правка | ^ к родителю #40 | Наверх | Cообщить модератору

8. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"  +/
Сообщение от Хрен с горы on 10-Окт-12, 22:28 
Что и требовалось доказать.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

10. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"  +/
Сообщение от paulus (ok) on 10-Окт-12, 22:39 
Любопытненько, в Chromium уже исправили этот баг или гугл временно зажмет исправляения для webkit? А то 154983 и 154987 на их блоге что-то "403. That’s an error".
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

14. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"  +/
Сообщение от Аноним (??) on 11-Окт-12, 00:17 
> Любопытненько, в Chromium уже исправили этот баг или гугл временно зажмет исправляения
> для webkit? А то 154983 и 154987 на их блоге что-то
> "403. That’s an error".

Норм. 403 - значит, баги завдены, но доступ пока только разработчикам, чтобы киддисы не лезли.
Пофиксят - откроют.

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

16. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"  +/
Сообщение от anthonio (ok) on 11-Окт-12, 04:12 
В Арче уже в extra

$ yaourt -Ss chromium
extra/chromium 22.0.1229.94-1 [installed]
    The open-source project behind Google Chrome, an attempt at creating a safer, faster, and more stable browser

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

30. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"  –1 +/
Сообщение от Аноним (??) on 11-Окт-12, 15:39 
и не стыдно пользоваться yaourt?
Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

31. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"  +1 +/
Сообщение от anthonio (ok) on 11-Окт-12, 16:23 
звучит как "и не стыдно ездить на личном а/м".
нет, не стыдно.
Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

17. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"  +/
Сообщение от Аноним (??) on 11-Окт-12, 04:17 
Хорошо что не взломом Пентагона, как в прошлый раз...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

18. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"  +/
Сообщение от Аноним (??) on 11-Окт-12, 08:15 
Да, безопасность этого браузера основана на деньгах.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

23. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"  +/
Сообщение от Slezhuk on 11-Окт-12, 10:12 
Вполне надежное "основание", вы так не считаете?
Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

35. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"  +/
Сообщение от Аноним (??) on 11-Окт-12, 18:36 
60 штук, наверно, существенно превышает зарплату среднего спеца в конторах, занимающихся поиском и продажей уязвимостей. За такие деньги их выгоднее продавать напрямую гуглу - вот отсюда и безопасность
Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

44. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"  +/
Сообщение от Аноним (??) on 16-Окт-12, 12:32 
> 60 штук, наверно, существенно превышает зарплату среднего спеца в конторах, занимающихся
> поиском и продажей уязвимостей. За такие деньги их выгоднее продавать напрямую
> гуглу - вот отсюда и безопасность

Ты ошибаешься. Насчет "существенно превышает зарплату". Погугли "401к" - узнаешь массу интересного.

Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

33. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"  +/
Сообщение от Аноним (??) on 11-Окт-12, 16:47 
К примеру распилить гугл путем встраивания уязвимости и последующего его "разоблачения", всего то письмо послать своим людям. По крайней мере сейчас такой мотив появился, раньше до введения оплаты его не было. А это пострашнее чем просто ошибка.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

34. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"  +/
Сообщение от Аноним (??) on 11-Окт-12, 17:47 
За кулисами остается тот момент, что виновного в баге наказывают на сумму выплаты вознаграждения, так что много не попилишь.
Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору

37. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"  +/
Сообщение от Аноним (??) on 13-Окт-12, 03:19 
WebKit же не в гугле написан, как он может наказать не своих сотрудников?
Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору

41. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"  +/
Сообщение от XoRe (ok) on 13-Окт-12, 19:23 
> WebKit же не в гугле написан, как он может наказать не своих
> сотрудников?

Думаете, они его сами не пилят?

Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

42. "Соревнование Pwnium 2 завершилось взломом браузера Chrome"  +/
Сообщение от qux (ok) on 14-Окт-12, 12:36 
Откуда информация?
Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру