форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

Сообщения по теме

[Сортировка по времени | RSS]

1. "В сети зафиксирован вредоносный код, поражающий не исправлен..."	+2 +/–
Сообщение от dimqua (ok) on 27-Окт-10, 19:20
> который временно занесен в черный список Firefox nobelprize. org А у меня прекрасно открывается. P.S. юзаю NoScript
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

5. "В сети зафиксирован вредоносный код, поражающий не исправлен..."	–1 +/–
Сообщение от тоже Аноним (ok) on 27-Окт-10, 19:34
Новость об уязвимости, ОС не указана - т.е. уязвимость в самом FF, и использована она может быть по-разному. Последний абзац, прилепленный к новости - ОДИН ИЗ случаев использования этой дыры. Так что его успокоительный тон неуместен и вводит в заблуждение.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

6. "В сети зафиксирован вредоносный код, поражающий не исправлен..."	+/–
Сообщение от ozs (ok) on 27-Окт-10, 19:35
>>Согласно отчету антивирусной компании Trend Micro, вредоносное ПО поражает только Firefox 3.6.x в сборке для платформе Windows XP (для Windows 7 и Vista вредоносное ПО не активирует троянский код).
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	19. "В сети зафиксирован вредоносный код, поражающий не исправлен..."	+/–
	Сообщение от none_first (ok) on 27-Окт-10, 20:30
	нет там слова XP ;) According to Mozilla, the underlying flaw is present in both Firefox 3.5 and 3.6, but only recent versions of 3.6 were targeted by JS_NINDYA.A. In addition, if the user is running newer versions of Windows (such as Vista, Windows 7, Server 2008, and Server 2008 R2), the exploit will not be triggered either. есть тока "более новые" и перечисление (а с какой начинается - не указано)
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

13. "В сети зафиксирован вредоносный код, поражающий не исправлен..."	+/–
Сообщение от Аноним (??) on 27-Окт-10, 19:54
Ы. Как насчёт поражения не Windows?
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	28. "В сети зафиксирован вредоносный код, поражающий не исправлен..."	–4 +/–
	Сообщение от тоже Аноним (ok) on 27-Окт-10, 22:54
	А вы в "не Windows" запускаете FF под рутом? Тогда запущенный им "произвольный код" может установить вам бэкдор. Причем безотносительно к этой новости. Эта дыра - не первая и не последняя.
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	29. "В сети зафиксирован вредоносный код, поражающий не исправлен..."	+6 +/–
	Сообщение от uldus (ok) on 27-Окт-10, 23:24
	> А вы в "не Windows" запускаете FF под рутом? В Linux можно и без рута прописаться в cron, .profile или .desktop обычного пользователя и успешно рассылать спам с его машины и участвовать в DDoS атаках. Для большинства функций бэкдора - главное сеть, а на привилегии в локальной системе наплевать, не нужен ему root и локальные файлы. Если что и интересно для трояна - это сохраненные пароли в ftp-клиенте и браузере, но они как раз прекрасно доступны и без рута, единственное препятствие, что сетевой интерфейс в promiscuous режим не перевести и чужие пароли в локальной сети не посниффить.
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	30. "В сети зафиксирован вредоносный код, поражающий не исправлен..."	+1 +/–
	Сообщение от sHaggY_caT (ok) on 28-Окт-10, 00:02
	>В Linux можно и без рута прописаться в cron, .profile или .desktop обычного пользователя После первого такого случая популярные дистрибутивы включат в поставку и активизируют по-умолчанию профили apparmor для FF, и Sandbox для SELinux, и FireFox больше не сможет прописываться в крон (а то и вообще делать левые exec(),), править .profile, .bachrc, и пр. файлы, а так же пользоваться сетью неразрешенным образом(например, зачем FF соединяться с dest 25 портом :)? ) в хомяке пользователя без высочайшего на то пользовательского разрешения.
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	31. "В сети зафиксирован вредоносный код, поражающий не исправлен..."	+/–
	Сообщение от тоже Аноним (ok) on 28-Окт-10, 00:07
	Согласен, в любой системе можно сделать многое и из-под пользователя. В Linux труднее спрятаться, чем в реестровом дереве, да и административные права у Windows-пользователей доступны так часто, что грех не воспользоваться. Однако пока линуксоиды могут не слишком волноваться и не устраивать вокруг браузера песочницу. А когда придет реальная опасность - вполне выручит правило "у пользователя не пересекаются права на запись с правами на исполнение"... и трояны не пройдут ;)
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	34. "В сети зафиксирован вредоносный код, поражающий не исправлен..."	+/–
	Сообщение от XoRe (ok) on 28-Окт-10, 13:49
	> В Linux труднее спрятаться, чем в реестровом дереве Сделайте на десктопе: ls -lad ~/.* Список папок, куда вы почти никогда не заглядываете. Или ещё лучше: ls -la ~/.mozilla/firefox/*/extensions Папка с именем {3d1db24f-2740-49df-8937-200b1cc08f8a} вам мало что скажет. Так что... все можно) Но в *nix просто гораздо больше тупых и эффективных (как топор) средств против вирусов. Например, такое тупое и эффективное средство, как монтирование /home с опцией noexec. А ещё есть nodev, nosuid и т.д. Но софт я бы качал только с нормальных источников.
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	37. "В сети зафиксирован вредоносный код, поражающий не исправлен..."	+/–
	Сообщение от тоже Аноним (ok) on 28-Окт-10, 19:14
	> Список папок, куда вы почти никогда не заглядываете. Что-то из этих папок само загрузится без того, чтобы прописаться в перечисленные выше места? В реестре же довольно много мест, куда можно прописаться, и винды это автоматически запустят. > Папка с именем {3d1db24f-2740-49df-8937-200b1cc08f8a} вам мало что скажет. Это же не IE, чтобы выяснять, какие расширения он мне не показывает: Menu - Tools - Add-ons - Extensions выдает полный и вполне читаемый список. > Например, такое тупое и эффективное средство, как монтирование /home с опцией noexec. А вот с этим согласен настолько, что сам выше об этом и говорил ;)
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

23. "В сети зафиксирован вредоносный код, поражающий не исправлен..."	+/–
Сообщение от Аноним (??) on 27-Окт-10, 21:09
В 3.6.12 еще не исправили?
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	25. "В сети зафиксирован вредоносный код, поражающий не исправлен..."	–1 +/–
	Сообщение от Аноним (??) on 27-Окт-10, 21:22
	> В 3.6.12 еще не исправили? НЕТ!!!
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

32. "В сети зафиксирован вредоносный код, поражающий не исправлен..."	+/–
Сообщение от alexmest (ok) on 28-Окт-10, 02:51
А что мешает в той же ХР, работать под обычным непривилегированным пользователем? Или только и знаем слово "Администратор"?
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	33. "В сети зафиксирован вредоносный код, поражающий не исправлен..."	+3 +/–
	Сообщение от sanDro (ok) on 28-Окт-10, 07:43
	>>     А что мешает в той же ХР, работать под обычным непривилегированным пользователем? Или только и знаем слово "Администратор"? Тем, что там получение привилегий администратора из под обычного пользователя сделана людьми не дружащими если не с головой, то с администрированием системы, так точно.
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	35. "В сети зафиксирован вредоносный код, поражающий не исправлен..."	+/–
	Сообщение от XoRe (ok) on 28-Окт-10, 13:50
	> А что мешает в той же ХР, работать под обычным непривилегированным пользователем? > Или только и знаем слово "Администратор"? Так это надо этого пользователя создать) А там при установке все потакает созданию 1 юзера-админа.
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	38. "В сети зафиксирован вредоносный код, поражающий не исправлен..."	+/–
	Сообщение от тоже Аноним (ok) on 28-Окт-10, 19:21
	> Так это надо этого пользователя создать) > А там при установке все потакает созданию 1 юзера-админа. Это только начало. Потом окажется, что пользователи не могут владеть папками и файлами (почему?!), что программы, нужные для работы, хотят стоять в Program Files и при этом писать себе "под ноги" свои ini-файлы... И что "простой доступ к файлам и папкам" отнюдь не означает, что у пользователя будет к ним простой доступ. Это означает, что у админа будут лишние действия в процессе назначения прав и разрешений. В общем, действительно - систему делали не администраторы...
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

36. "В сети зафиксирован вредоносный код, поражающий неисправленн..."	–1 +/–
Сообщение от User294 (ok) on 28-Окт-10, 16:32
Уже обновление выпустили походу.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема