Директор Tipping Point: не существует надежных браузеров
Пользователи, просматривающие топик: none
|
Зашли как: Guest
|
Имя  |
| Сообщение |
<< Старые топики Новые топики >> |
|
|
RE: Директор Tipping Point: не существует надежных браузеров - 2011-04-21 16:50:21
|
|
|
Guest
Сообщений: 83368
Оценки: 51
Присоединился: None
|
otkryl,blin,ameriku:)
|
|
|
|
|
RE: Директор Tipping Point: не существует надежных браузеров - 2011-04-21 18:05:53.596666
|
|
|
rgo
Сообщений: 7170
Оценки: 281
Присоединился: 2004-09-25 05:14:25
|
Странная логика: отношение к безопасности браузеров различно у разных девелоперов, если не качественно, то по-крайней мере количественно, но это не влияет и всё равно все браузеры одинаково небезопасны. Гугл, например, платит денег багоискателям, чтобы они баги отсылали гуглу, а не собирателям эксплойт-паков, но хотя они и отсылают, но это не влияет – хром столь же уязвим сколь и IE.
Даже не странная, а уродская логика. Этот урод, признался в непонимании принципов современного подхода к обеспечению безопасности. Ведь дело не в том, чтобы в браузере не было бы уязвимостей, дело в том, чтобы патч выходил бы раньше эксплойта. Или, говоря более общо, чтобы патч выходил бы как можно раньше, а соответствующий эксплойт как можно позже. Скажем IE, как мы видим, фейлится на этом. Дело даже не столько в том, что IE взломали на pwn2own, дело в том, что эксплуатировать уязвимость использованную на pwn2own начали до того, как MS залатала дыру. Пока ms думала что делать, а потом дожидалась очередного вторника патчей, пользователи подвергались атакам через дыру, которая стала паблик дырой на pwn2own.
Гугл же показал, что он более озадачен безопасностью, и настолько, что даже имея стимул в 20k$ багоискатели не смогли на pwn2own ничего продемонстрировать, потому что всё что они имели гугл пропатчил раньше. И даже если предпложить, что гугл играл нечестно, и подкупил всех, кто собирался что-то показывать на pwn2own – даже это будет говорить о том, что гугл больше майкрософта озадачен вопросами безопасности, пускай даже это вопросы пиара своей озадаченности. Пиар или не пиар, но гугл пропатчил дыру до того, как она была опубликована.
|
|
|
|
|
Ответ: rgo: Директор Tipping Point: не существует надежных браузеров - 2011-04-21 20:57:52.946666
|
|
|
Guest
Сообщений: 83368
Оценки: 51
Присоединился: None
|
Вообще спорно. Если исходить из аксиомы - "взломать можно все", то как бы очевидно, что все барузеры одинаково не безопасны. Если говорить о патчах, то надо различать уязвимости которые пришли из "wild" и баги от вайт=хат ресерчеров. Под Гугль Хром я не помню что бы были "wild" сплойты, так как браузер не так популярен как ИЕ. Под ИЕ же вайлды выходят регулярно, от-того и мнение, что ИЕ хуже защищен. Вообще правильнее говорить в таком случае - больше атакуем 8)
|
|
|
|
|
Ответ: Гость: Ответ: rgo: Директор Tipping Point: не существует надежных браузеров - 2011-04-21 21:24:17.406666
|
|
|
Guest
Сообщений: 83368
Оценки: 51
Присоединился: None
|
В спиче rgo как раз речь о том, что не одинаково.
|
|
|
|
|
Ответ: Гость: Ответ: Гость: Ответ: rgo: Директор Tipping Point: не существует надежных браузеров - 2011-04-21 21:25:56.110000
|
|
|
Guest
Сообщений: 83368
Оценки: 51
Присоединился: None
|
Чёрт, не в ту ветку ушло, я отвечал на коммент от
21.04.2011 20:57:52
И да, ветка связанных статей поражает своим размером.
|
|
|
|
|
RE: Директор Tipping Point: не существует надежных браузеров - 2011-04-22 11:07:56.080000
|
|
|
kiko
Сообщений: 150
Оценки: 10
Присоединился: 2010-04-14 16:58:40.553333
|
Автор пытался объяснить на элементарном языке о ситуации с браузерами. И немного развеять мифы. :)
—
Нельзя ли сделать связанные статьи с раскрывающимся списком? Решил посмотреть, нажал плюс и увидел связанные статьи.
|
|
|
|
|
RE: Директор Tipping Point: не существует надежных браузеров - 2011-04-22 12:11:41.816666
|
|
|
Guest
Сообщений: 83368
Оценки: 51
Присоединился: None
|
Очередной кэп развеивает мифы…
|
|
|
|
|
RE: Директор Tipping Point: не существует надежных браузеров - 2011-04-26 09:24:58.100000
|
|
|
Guest
Сообщений: 83368
Оценки: 51
Присоединился: None
|
прошу вас памоч мне сайт хакеров если о есть я сам в кампютаре первые сижу мой номер телефона +372 54563099 или найти друга andrej-ageev @ mail.ru прошу вас щтветить ато я уже песал но ответа непалучел прошу позвонетьмне
|
|
|
|
|
|
