forum.opennet.ru - "В сети обнаружен эксптоит, поражающий неисправленную уязвимо..." (49)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"В сети обнаружен эксптоит, поражающий неисправленную уязвимо..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"В сети обнаружен эксптоит, поражающий неисправленную уязвимо..."	+/–
Сообщение от opennews (??) on 10-Янв-13, 22:59
В сети выявлен (http://labs.alienvault.com/labs/index.php/2013/new-year-new-.../) рабочий 0-day эксплоит (http://pastebin.com/raw.php?i=cUG2ayjh), использующий неисправленную уязвимость (http://www.kb.cert.org/vuls/id/625617) в Java. Наличие уязвимости подтверждено (http://malware.dontneedcoffee.com/2013/01/0-day-17u10-spotte...) во всех версиях Java 7, в том числе в самом свежем выпуске Java 7 Update 10. Уязвимость позволяет организовать выполнение кода при открытии пользователем в браузере с активным Java-плагином специально оформленной web-страницы. Проблему усугубляет также то, что эксплоит уже используется для совершения массовых атак и поставляется в составе пакетов Cool Exploit Kit, Black Hole и Nuclear Pack, предназначенных для организации распространения вредоносного ПО. Сведений о сроках выпуска корректирующего обновления от Oracle пока не поступало. В качестве единственного способа защиты в настоящее время рекомендуется срочно отключить Java-плагин в браузере. URL: http://labs.alienvault.com/labs/index.php/2013/new-year-new-.../ Новость: https://www.opennet.ru/opennews/art.shtml?num=35804
Ответить \| Правка \| Cообщить модератору

Оглавление

В сети обнаружен эксптоит, поражающий неисправленную уязвимо..., Аноним, 22:59 , 10-Янв-13, (1) +3

В сети обнаружен эксптоит, поражающий неисправленную уязвимо..., all_glory_to_the_hypnotoad, 23:07 , 10-Янв-13, (2) +7

В сети обнаружен эксптоит, поражающий неисправленную уязвимо..., rshadow, 23:15 , 10-Янв-13, (3) –3
В сети обнаружен эксптоит, поражающий неисправленную уязвимо..., bliss, 01:51 , 11-Янв-13, (11) +1

В сети обнаружен эксптоит, поражающий неисправленную уязвимо..., Crazy Alex, 02:19 , 11-Янв-13, (12)

В сети обнаружен эксптоит, поражающий неисправленную уязвимо..., Anonimus Vulgaris, 13:24 , 11-Янв-13, (41)

В сети обнаружен эксптоит, поражающий неисправленную уязвимо..., ОнанВарвар, 03:00 , 11-Янв-13, (14) –1

В сети обнаружен эксптоит, поражающий неисправленную уязвимо..., all_glory_to_the_hypnotoad, 03:15 , 11-Янв-13, (17) –1

В сети обнаружен эксптоит, поражающий неисправленную уязвимо..., Андрей, 09:14 , 11-Янв-13, (31)

В сети обнаружен эксптоит, поражающий неисправленную уязвимо..., Аноним, 10:11 , 11-Янв-13, (35) +1

В сети обнаружен эксптоит, поражающий неисправленную уязвимо..., Аноним, 20:08 , 11-Янв-13, (49)

В сети обнаружен эксптоит, поражающий неисправленную уязвимо..., Аноним, 10:23 , 11-Янв-13, (36)

В сети обнаружен эксптоит, поражающий неисправленную уязвимо..., none_first, 15:25 , 11-Янв-13, (46)

В сети обнаружен эксптоит, поражающий неисправленную уязвимо..., XoRe, 18:31 , 11-Янв-13, (47)

В сети обнаружен эксптоит, поражающий неисправленную уязвимо..., Аноним, 23:17 , 10-Янв-13, (4) +5

В сети обнаружен эксптоит, поражающий неисправленную уязвимо..., Xasd, 05:01 , 11-Янв-13, (19) +2

В сети обнаружен эксптоит, поражающий неисправленную уязвимо..., Аноним, 23:41 , 10-Янв-13, (5)

В сети обнаружен эксптоит, поражающий неисправленную уязвимо..., Андрей, 09:15 , 11-Янв-13, (32)

В сети обнаружен эксптоит, поражающий неисправленную уязвимо..., Аноним, 11:24 , 11-Янв-13, (39)

В сети обнаружен эксплоит, поражающий неисправленную уязвимо..., Аноним, 00:39 , 11-Янв-13, (7)

В сети обнаружен эксплоит, поражающий неисправленную уязвимо..., Moomintroll, 08:54 , 11-Янв-13, (30) +1

В сети обнаружен эксплоит, поражающий неисправленную уязвимо..., Андрей, 09:17 , 11-Янв-13, (33) +1
В сети обнаружен эксплоит, поражающий неисправленную уязвимо..., Stax, 14:01 , 11-Янв-13, (44)

В сети обнаружен эксплоит, поражающий неисправленную уязвимо..., Crazy Alex, 00:42 , 11-Янв-13, (8) +3

В сети обнаружен эксплоит, поражающий неисправленную уязвимо..., Аноним, 08:03 , 11-Янв-13, (24) +1
В сети обнаружен эксплоит, поражающий неисправленную..., arisu, 00:30 , 14-Янв-13, (53)

В сети обнаружен эксплоит, поражающий неисправленную уязвимо..., ILYA INDIGO, 01:30 , 11-Янв-13, (9)

В сети обнаружен эксплоит, поражающий неисправленную уязвимо..., Аноним, 01:40 , 11-Янв-13, (10)

В сети обнаружен эксплоит, поражающий неисправленную уязвимо..., Клыкастый, 03:01 , 11-Янв-13, (15) +1
В сети обнаружен эксплоит, поражающий неисправленную уязвимо..., Xasd, 05:06 , 11-Янв-13, (20) +5

В сети обнаружен эксплоит, поражающий неисправленную уязвимо..., ОнанВарвар, 03:02 , 11-Янв-13, (16)

В сети обнаружен эксплоит, поражающий неисправленную уязвимо..., all_glory_to_the_hypnotoad, 03:17 , 11-Янв-13, (18) –1

В сети обнаружен эксплоит, поражающий неисправленную уязвимо..., Аноним, 05:23 , 11-Янв-13, (22)

В сети обнаружен эксплоит, поражающий неисправленную уязвимо..., qwe, 07:30 , 11-Янв-13, (23) –4

В сети обнаружен эксплоит, поражающий неисправленную уязвимо..., Аноним, 08:06 , 11-Янв-13, (26) +1

В сети обнаружен эксплоит, поражающий неисправленную уязвимо..., Пингвино, 08:11 , 11-Янв-13, (28) –3

В сети обнаружен эксплоит, поражающий неисправленную уязвимо..., GentooBoy, 13:54 , 11-Янв-13, (43) –1
В сети обнаружен эксплоит, поражающий неисправленную уязвимо..., Аноним, 20:12 , 11-Янв-13, (50) +1

В сети обнаружен эксплоит, поражающий неисправленную уязвимо..., Пингвино, 13:26 , 12-Янв-13, (52)

В сети обнаружен эксплоит, поражающий неисправленную..., arisu, 00:35 , 14-Янв-13, (55)

В сети обнаружен эксплоит, поражающий неисправленную уязвимо..., ызусефещк, 14:00 , 14-Янв-13, (56)

В сети обнаружен эксплоит, поражающий неисправленную..., arisu, 00:33 , 14-Янв-13, (54)

В сети обнаружен эксплоит, поражающий неисправленную уязвимо..., ОнанВарвар, 10:56 , 11-Янв-13, (37)

В сети обнаружен эксплоит, поражающий неисправленную уязвимо..., ОнанВарвар, 11:01 , 11-Янв-13, (38)

В сети обнаружен эксплоит, поражающий неисправленную уязвимо..., Xasd, 05:18 , 11-Янв-13, (21) +2

В сети обнаружен эксплоит, поражающий неисправленную уязвимо..., Аноним, 13:11 , 11-Янв-13, (40) +3
В сети обнаружен эксплоит, поражающий неисправленную уязвимо..., commiethebeastie, 13:43 , 11-Янв-13, (42)
В сети обнаружен эксплоит, поражающий неисправленную уязвимо..., XoRe, 18:49 , 11-Янв-13, (48) +3

В сети обнаружен эксплоит, поражающий неисправленную уязвимо..., Xasd, 08:19 , 12-Янв-13, (51)

Сообщения по теме [Сортировка по времени | RSS]

1. "В сети обнаружен эксптоит, поражающий неисправленную уязвимо..." +3 +/–

Сообщение от Аноним (??) on 10-Янв-13, 22:59

>> В качестве единственного способа защиты в настоящее время рекомендуется срочно отключить Java-плагин в браузере.
Смешно же. Есть NoScript, да и у FF есть Click-to-Play встроенный, кто его выключил - сам виноват.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "В сети обнаружен эксптоит, поражающий неисправленную уязвимо..." +7 +/–

Сообщение от all_glory_to_the_hypnotoad (ok) on 10-Янв-13, 23:07

это тоже смешно, ибо java-плагины нахер не нужны

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "В сети обнаружен эксптоит, поражающий неисправленную уязвимо..." –3 +/–

Сообщение от rshadow (ok) on 10-Янв-13, 23:15

да и сама java не особо то...

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

11. "В сети обнаружен эксптоит, поражающий неисправленную уязвимо..." +1 +/–

Сообщение от bliss on 11-Янв-13, 01:51

Да, только многие софтописатели лабают клиентбанки на жабе. И мнения админа особо не спрашивают -- нужна она или нет.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

12. "В сети обнаружен эксптоит, поражающий неисправленную уязвимо..." +/–

Сообщение от Crazy Alex (ok) on 11-Янв-13, 02:19

Ну, если клиентобанк не из браузера можно запустить - то не проблема. Если из браузера - ну экстеншн нужен, чтобы жабка только для данного сайта была доступна. В общем, на предприятиях это не проблема, а для частников клиентбанки сто лет как на HTML, без всякой жабы.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

41. "В сети обнаружен эксптоит, поражающий неисправленную уязвимо..." +/–

Сообщение от Anonimus Vulgaris on 11-Янв-13, 13:24

>для частников клиентбанки сто лет как на HTML, без всякой жабы
Так то оно так. Но справедливости ради не могу не заметить, что платежи по пластиковым картам, при заказах в интернет-магазинах, системы Assist и RBK Money и сейчас проводят при помощи java-апплетов.

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

14. "В сети обнаружен эксптоит, поражающий неисправленную уязвимо..." –1 +/–

Сообщение от ОнанВарвар on 11-Янв-13, 03:00

да многие веб банк клиенты на джаве

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

17. "В сети обнаружен эксптоит, поражающий неисправленную уязвимо..." –1 +/–

Сообщение от all_glory_to_the_hypnotoad (ok) on 11-Янв-13, 03:15

давно не встречал таки, все переползли на js/html или на обычные толстые клиенты. Но конкретно для банк клиента можно сделать отдельного юзера со специально настроенным окружением. Точнее даже не можно, а нужно

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

31. "В сети обнаружен эксптоит, поражающий неисправленную уязвимо..." +/–

Сообщение от Андрей (??) on 11-Янв-13, 09:14

Полностью согласен :) Пару лет назад какой-то Юсовский банк специально выпустил специальную сборку LiveCD (на Ебунте, конечно же...), когда ему надоело нытьё типа "у меня кто-то деньги с карточки потырил...".
зы: капча подтверждает - 96399 (сумма цифр - 9)

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

35. "В сети обнаружен эксптоит, поражающий неисправленную уязвимо..." +1 +/–

Сообщение от Аноним (??) on 11-Янв-13, 10:11

Ага, это все красиво, но мы живем в правовом государстве (я про РФ) и при любой такой разборке, об украденных денежках или неправильном расчете/передаче..etc выяснится при проверке, что не клиент не некто-то на обратной стороне неимели права заявлять свои программульки как криптосредства (автоматически попадая под действия 152 инструкции ФАПСи - привет проверке от ФСБ) и тут же обязанны были использовать СЗИ от НСД (привет проверке от ФСТЭК) и тут же предписания а потом сокрее всего и штрафы обоим сторонам...

Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

49. "В сети обнаружен эксптоит, поражающий неисправленную уязвимо..." +/–

Сообщение от Аноним (??) on 11-Янв-13, 20:08

> мы живем в правовом государстве
Оптимизм - это хорошо...

Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

36. "В сети обнаружен эксптоит, поражающий неисправленную уязвимо..." +/–

Сообщение от Аноним (??) on 11-Янв-13, 10:23

>Да, только многие софтописатели лабают клиентбанки на жабе. И мнения админа особо не спрашивают -- нужна она или нет.
Клиентбанки с жабой и браузером под них в контейнеры или виртуалки. Joanna Rutkowska way рулит.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

46. "В сети обнаружен эксптоит, поражающий неисправленную уязвимо..." +/–

Сообщение от none_first (ok) on 11-Янв-13, 15:25

хорошо - как реализовать криптование?...
нативом? ;), через браузер - уже даже не смешно
JS? - а как давно существуют стандартизованные реализации (https://www.opennet.ru/opennews/art.shtml?num=35788)
какие ещё варианты?

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

47. "В сети обнаружен эксптоит, поражающий неисправленную уязвимо..." +/–

Сообщение от XoRe (ok) on 11-Янв-13, 18:31

> хорошо - как реализовать криптование?...
Что ви понимаете под криптованием?

Ответить | Правка | ^ к родителю #46 | Наверх | Cообщить модератору

4. "В сети обнаружен эксптоит, поражающий неисправленную уязвимо..." +5 +/–

Сообщение от Аноним (??) on 10-Янв-13, 23:17

Надоело уже. Я ещё не успел с предыдущего раза включить, а опять выключать надо.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

19. "В сети обнаружен эксптоит, поражающий неисправленную уязвимо..." +2 +/–

Сообщение от Xasd (ok) on 11-Янв-13, 05:01

> Я ещё не успел с предыдущего раза включить, а опять выключать надо.
а я ещё не успел с своего прошлого раза (который был лет 5~10 назад) -- плугин этот установить :)

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

5. "В сети обнаружен эксптоит, поражающий неисправленную уязвимо..." +/–

Сообщение от Аноним (??) on 10-Янв-13, 23:41

> Я ещё не успел с предыдущего раза включить
Нафиг? Для местечковых задач проще отдельный профиль в браузере завести.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

32. "В сети обнаружен эксптоит, поражающий неисправленную уязвимо..." +/–

Сообщение от Андрей (??) on 11-Янв-13, 09:15

>> Я ещё не успел с предыдущего раза включить
> Нафиг? Для местечковых задач проще отдельный профиль в браузере завести.
В експлорере? Ибо точатся по експлорер...

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

39. "В сети обнаружен эксптоит, поражающий неисправленную уязвимо..." +/–

Сообщение от Аноним (??) on 11-Янв-13, 11:24

А если поставить огнелиса без жабы, а експлорер оставить под заточенное?

Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

7. "В сети обнаружен эксплоит, поражающий неисправленную уязвимо..." +/–

Сообщение от Аноним (??) on 11-Янв-13, 00:39

Наверное всё таки надо использовать OpenJDK в случаях если это возможно.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

30. "В сети обнаружен эксплоит, поражающий неисправленную уязвимо..." +1 +/–

Сообщение от Moomintroll (ok) on 11-Янв-13, 08:54

> Наверное всё таки надо использовать OpenJDK в случаях если это возможно.
В том-то и проблема, что невозможно. :-(
Щас навскидку не скажу, но наступал на граблю с какой-то управлялкой чем-то, то ли сервис-процессором какого-то сервера, то ли каким-то коммутатором, то ли...

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

33. "В сети обнаружен эксплоит, поражающий неисправленную уязвимо..." +1 +/–

Сообщение от Андрей (??) on 11-Янв-13, 09:17

>> Наверное всё таки надо использовать OpenJDK в случаях если это возможно.
> В том-то и проблема, что невозможно. :-(
> Щас навскидку не скажу, но наступал на граблю с какой-то управлялкой чем-то,
> то ли сервис-процессором какого-то сервера, то ли каким-то коммутатором, то ли...
С БинБанком на такие грабли наступал. По-умолчанию стоял IcedTea. А ихнему клиенту обязательно Oracle (тогда еще Санки) подавай...

Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

44. "В сети обнаружен эксплоит, поражающий неисправленную уязвимо..." +/–

Сообщение от Stax (ok) on 11-Янв-13, 14:01

С некоторыми KVM'ами openjdk тоже не работает, т.к. содержит другую реализацию парзера xml, чем оракловая (собирают с какой-то из свободных, а оракл с какой-то проприетарной), которая себя иначе ведет на не полностью соответствующем стандарту xml'е, в частности. И код, использующий это, ломается..
Конечно, по спецификациии реализация xml в джаве и не обязана работать всегда одинаково - для тех, кому нужна идентичность, есть медленная референсная реализация, но на практике многие не переключаются на нее, а используют "системную", но при этом завязываются на поведение - недочитали документацию, блин, и, как следствие, это не совместимо с openjdk или другими не-оракловыми сборками.

Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

8. "В сети обнаружен эксплоит, поражающий неисправленную уязвимо..." +3 +/–

Сообщение от Crazy Alex (ok) on 11-Янв-13, 00:42

Хмм, тут iZEN, кажется, очень клеймил кривые поделки, да? Ну вот и ему прилетело. Это вам не во фреймворке баг и не в вики, пусть даже распространённых...

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

24. "В сети обнаружен эксплоит, поражающий неисправленную уязвимо..." +1 +/–

Сообщение от Аноним (??) on 11-Янв-13, 08:03

> ему прилетело. Это вам не во фреймворке баг
С некоторым натягом яву можно засчитать за фреймворк :)

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

53. "В сети обнаружен эксплоит, поражающий неисправленную..." +/–

Сообщение от arisu (ok) on 14-Янв-13, 00:30

ошибки есть везде, умиляет другое: нежная, почти отеческая забота оракуля о пользователях их продукта. «истинно вам говорим: на бога одного уповайте, в нём ваше спасение; в молитвах каждодневных да посте очищающем. а патч… молитесь, бог пошлёт.»

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

9. "В сети обнаружен эксплоит, поражающий неисправленную уязвимо..." +/–

Сообщение от ILYA INDIGO (ok) on 11-Янв-13, 01:30

Интересно, а в последнем openJDK + IcedTea (так вроде бы этот плагин называется) эта уязвимость есть?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

10. "В сети обнаружен эксплоит, поражающий неисправленную уязвимо..." +/–

Сообщение от Аноним (??) on 11-Янв-13, 01:40

Интересно, а в последнем openJDK + IcedTea (так вроде бы этот плагин называется) iBank2 работает?

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

15. "В сети обнаружен эксплоит, поражающий неисправленную уязвимо..." +1 +/–

Сообщение от Клыкастый (ok) on 11-Янв-13, 03:01

угу. у кого токен нормальный. а вот у меня токен угрёбищный - только под win :(

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

20. "В сети обнаружен эксплоит, поражающий неисправленную уязвимо..." +5 +/–

Сообщение от Xasd (ok) on 11-Янв-13, 05:06

> Интересно, а в последнем openJDK + IcedTea (так вроде бы этот плагин называется) iBank2 работает?
как раз вот это совсем и НЕ интересно!
тем кому нужен iBank2 и прочие браузерные небезопасные извращения, запускают окно Firefox через командную строку:
$ firefox -no-remote -P unsafe_mode_for_iBank2
а после использования банка -- закрывают это окно браузера! [потому что кроме Java-уязвимостей -- ещё существуют уязвимости: CSRF и ClickJacking]
параллельно -- можно открыть другое браузерное окно Firefox -- обычным способом через стандартный ярлычёк (чтобы сёрфить по Фэйсбукам и прочим интернетам). оно не будет мешать банку.
в окне браузера "unsafe_mode_for_iBank2" -- должна ОБЯЗАТЕЛЬНО быть установленна уникальная тема оформления. чтобы случайно не спутать окна браузера Firefox между собой!

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

16. "В сети обнаружен эксплоит, поражающий неисправленную уязвимо..." +/–

Сообщение от ОнанВарвар on 11-Янв-13, 03:02

за что я люблю фирефоксе что она сама отключает опасные плагины у нубов...

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

18. "В сети обнаружен эксплоит, поражающий неисправленную уязвимо..." –1 +/–

Сообщение от all_glory_to_the_hypnotoad (ok) on 11-Янв-13, 03:17

ну да, и само по себе ёщё то решето со своими сырыми "инноваторскими" новинками

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

22. "В сети обнаружен эксплоит, поражающий неисправленную уязвимо..." +/–

Сообщение от Аноним (??) on 11-Янв-13, 05:23

стабильнее и не жрет столько оперативки как гуавнохром

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

23. "В сети обнаружен эксплоит, поражающий неисправленную уязвимо..." –4 +/–

Сообщение от qwe (??) on 11-Янв-13, 07:30

Ахаххаа)) Посмеялся.
Я пользователь хрома месяцами не выключаю браузер =)
А что касается фф - все знают, что черная дыра дляя твоей оперативки. И это не просто "знание", а реальный результат опытов. В моем случае, фф работает не больше 4-х часов и полтора гига оперы сожрано неясно чем. Не знаю, как в новых версиях - т.к. не особо им заморачиваюсь.
Ну не любишь ты хром, ну что ж ты так кипятишься =)

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

26. "В сети обнаружен эксплоит, поражающий неисправленную уязвимо..." +1 +/–

Сообщение от Аноним (??) on 11-Янв-13, 08:06

> А что касается фф - все знают, что черная дыра дляя твоей оперативки.
Вот только почему-то хром валится в OOM при ~100 вкладках на 8 гигах оперативы, а FF даже если открыть 400 вкладок то догнать до хотя-бы 2Гб крайне сложно. Наверное отличие в том что он не плодит по процессу на вкладку, ага. И да, таки 100 процессов в списке задач - это люто.

Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

28. "В сети обнаружен эксплоит, поражающий неисправленную уязвимо..." –3 +/–

Сообщение от Пингвино (ok) on 11-Янв-13, 08:11

> при ~100 вкладках
Мне искренне жаль человека, который работает с сотней открытых вкладок.

Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

43. "В сети обнаружен эксплоит, поражающий неисправленную уязвимо..." –1 +/–

Сообщение от GentooBoy (ok) on 11-Янв-13, 13:54

не стоит, в фф это удобно, группы спасают

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

50. "В сети обнаружен эксплоит, поражающий неисправленную уязвимо..." +1 +/–

Сообщение от Аноним (??) on 11-Янв-13, 20:12

> Мне искренне жаль человека, который работает с сотней открытых вкладок.
Себя пожалейте. В лисе можно поставить TabMixPlus и настроить группировку вкладок рядом, так что они сгруппируются в "пласты" "по теме браузинга". И это будет вполне удобно в навигации. А между рестартами это такой "временный букмарк". Ну, который надо бы посмотреть, но совсем не факт что надо в перманентных букмарках.
Вы в вашем праве строиться под браузер. А я лучше построю браузер пол себя. Сделав так как удобно лично мне.

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

52. "В сети обнаружен эксплоит, поражающий неисправленную уязвимо..." +/–

Сообщение от Пингвино (ok) on 12-Янв-13, 13:26

>> Мне искренне жаль человека, который работает с сотней открытых вкладок.
> Себя пожалейте. В лисе можно поставить TabMixPlus и настроить группировку вкладок рядом,
> так что они сгруппируются в "пласты" "по теме браузинга". И это
> будет вполне удобно в навигации. А между рестартами это такой "временный
> букмарк". Ну, который надо бы посмотреть, но совсем не факт что
> надо в перманентных букмарках.
> Вы в вашем праве строиться под браузер. А я лучше построю браузер
> пол себя. Сделав так как удобно лично мне.
Речь не о браузере, как вы опрометчиво подумали, а о организации рабочего процесса. Каждая вкладка - отдельный контекст (за некоторыми исключениями), а человек не может эффективно оперировать таким большим количеством контекстов. К тому же переключение между контекстами сознания занимает время, больше конетекстов - больше времени тратится на переключение между ними. Я себя жалею и следую правилу, не больше 10-12 вкладок в один момент времени. Не ведите себя как маленький ребёнок, который хватает всё что попадается ему под руку, и сосредоточтесь на главном.

Ответить | Правка | ^ к родителю #50 | Наверх | Cообщить модератору

55. "В сети обнаружен эксплоит, поражающий неисправленную..." +/–

Сообщение от arisu (ok) on 14-Янв-13, 00:35

написал бы вместо этого спича проще: «я не умею работать с большим количеством вкладок, и не понимаю, как это возможно. а раз даже я не понимаю — то никто не может.»

Ответить | Правка | ^ к родителю #52 | Наверх | Cообщить модератору

56. "В сети обнаружен эксплоит, поражающий неисправленную уязвимо..." +/–

Сообщение от ызусефещк on 14-Янв-13, 14:00

Мне больше нравится TreeStyleTab, особенно при нынешних широких мониторах

Ответить | Правка | ^ к родителю #50 | Наверх | Cообщить модератору

54. "В сети обнаружен эксплоит, поражающий неисправленную..." +/–

Сообщение от arisu (ok) on 14-Янв-13, 00:33

> Мне искренне жаль человека, который работает с сотней открытых вкладок.
угу-угу. «мне искренне жаль человека, который ходит ногами. ведь инвалидное кресло значительно лучше!»

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

37. "В сети обнаружен эксплоит, поражающий неисправленную уязвимо..." +/–

Сообщение от ОнанВарвар on 11-Янв-13, 10:56

> Не знаю, как в новых версиях - т.к. не особо им заморачиваюсь.
Не знаешь, а говоришь... Сам себя обнаружил.
На 2-ух древних ПК просто снёc хром, ибо толстый до не могу.

Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

38. "В сети обнаружен эксплоит, поражающий неисправленную уязвимо..." +/–

Сообщение от ОнанВарвар on 11-Янв-13, 11:01

>> Не знаю, как в новых версиях - т.к. не особо им заморачиваюсь.
> Не знаешь, а говоришь... Сам себя обнаружил.
> На 2-ух древних ПК просто снёc хром, ибо толстый до не могу.
На одном из них флеш тоже почему-то постоянно "крах плагина", хотя последний и такой же как в ФФ...

Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

21. "В сети обнаружен эксплоит, поражающий неисправленную уязвимо..." +2 +/–

Сообщение от Xasd (ok) on 11-Янв-13, 05:18

> за что я люблю фирефоксе что она сама отключает опасные плагины у
> нубов...
+1 ! это разрабы фокса молодцы!
а вот за что я ненавижу нубов -- это за то что если какой-то редкий бухгалтерский сайт у них работает только через Microsoft Internet Explorer , то значит и на все остальные сайты они тоже будут посещать через Microsoft Internet Explorer !
хоть 20 раз им скажи -- сёравно они не понимают как такое может быть чтобы на компьютере было-бы открыто сразу одновременно два браузера.

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

40. "В сети обнаружен эксплоит, поражающий неисправленную уязвимо..." +3 +/–

Сообщение от Аноним (??) on 11-Янв-13, 13:11

>сёравно они не понимают как такое может быть чтобы на компьютере было-бы открыто сразу одновременно два браузера.
как такое может быть чтобы на компьютере было-бы открыто сразу одновременно два интернета.
>починено во имя правды

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

42. "В сети обнаружен эксплоит, поражающий неисправленную уязвимо..." +/–

Сообщение от commiethebeastie (ok) on 11-Янв-13, 13:43

IEtab же

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

48. "В сети обнаружен эксплоит, поражающий неисправленную уязвимо..." +3 +/–

Сообщение от XoRe (ok) on 11-Янв-13, 18:49

> хоть 20 раз им скажи -- сёравно они не понимают как такое
> может быть чтобы на компьютере было-бы открыто сразу одновременно два браузера.
Рекомендую включить режим усиленной защиты на IE.
И внести в разрешенные только сайт банка - все сразу научатся.

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

51. "В сети обнаружен эксплоит, поражающий неисправленную уязвимо..." +/–

Сообщение от Xasd (ok) on 12-Янв-13, 08:19

а это -- отличная задумка!!

Ответить | Правка | ^ к родителю #48 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "В сети обнаружен эксптоит, поражающий неисправленную уязвимо..."	+3 +/–
Сообщение от Аноним (??) on 10-Янв-13, 22:59
>> В качестве единственного способа защиты в настоящее время рекомендуется срочно отключить Java-плагин в браузере. Смешно же. Есть NoScript, да и у FF есть Click-to-Play встроенный, кто его выключил - сам виноват.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	2. "В сети обнаружен эксптоит, поражающий неисправленную уязвимо..."	+7 +/–
	Сообщение от all_glory_to_the_hypnotoad (ok) on 10-Янв-13, 23:07
	это тоже смешно, ибо java-плагины нахер не нужны
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	3. "В сети обнаружен эксптоит, поражающий неисправленную уязвимо..."	–3 +/–
	Сообщение от rshadow (ok) on 10-Янв-13, 23:15
	да и сама java не особо то...
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	11. "В сети обнаружен эксптоит, поражающий неисправленную уязвимо..."	+1 +/–
	Сообщение от bliss on 11-Янв-13, 01:51
	Да, только многие софтописатели лабают клиентбанки на жабе. И мнения админа особо не спрашивают -- нужна она или нет.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	12. "В сети обнаружен эксптоит, поражающий неисправленную уязвимо..."	+/–
	Сообщение от Crazy Alex (ok) on 11-Янв-13, 02:19
	Ну, если клиентобанк не из браузера можно запустить - то не проблема. Если из браузера - ну экстеншн нужен, чтобы жабка только для данного сайта была доступна. В общем, на предприятиях это не проблема, а для частников клиентбанки сто лет как на HTML, без всякой жабы.
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору


	41. "В сети обнаружен эксптоит, поражающий неисправленную уязвимо..."	+/–
	Сообщение от Anonimus Vulgaris on 11-Янв-13, 13:24
	>для частников клиентбанки сто лет как на HTML, без всякой жабы Так то оно так. Но справедливости ради не могу не заметить, что платежи по пластиковым картам, при заказах в интернет-магазинах, системы Assist и RBK Money и сейчас проводят при помощи java-апплетов.
	Ответить \| Правка \| ^ к родителю #12 \| Наверх \| Cообщить модератору


	14. "В сети обнаружен эксптоит, поражающий неисправленную уязвимо..."	–1 +/–
	Сообщение от ОнанВарвар on 11-Янв-13, 03:00
	да многие веб банк клиенты на джаве
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору


	17. "В сети обнаружен эксптоит, поражающий неисправленную уязвимо..."	–1 +/–
	Сообщение от all_glory_to_the_hypnotoad (ok) on 11-Янв-13, 03:15
	давно не встречал таки, все переползли на js/html или на обычные толстые клиенты. Но конкретно для банк клиента можно сделать отдельного юзера со специально настроенным окружением. Точнее даже не можно, а нужно
	Ответить \| Правка \| ^ к родителю #14 \| Наверх \| Cообщить модератору


	31. "В сети обнаружен эксптоит, поражающий неисправленную уязвимо..."	+/–
	Сообщение от Андрей (??) on 11-Янв-13, 09:14
	Полностью согласен :) Пару лет назад какой-то Юсовский банк специально выпустил специальную сборку LiveCD (на Ебунте, конечно же...), когда ему надоело нытьё типа "у меня кто-то деньги с карточки потырил...". зы: капча подтверждает - 96399 (сумма цифр - 9)
	Ответить \| Правка \| ^ к родителю #17 \| Наверх \| Cообщить модератору


	35. "В сети обнаружен эксптоит, поражающий неисправленную уязвимо..."	+1 +/–
	Сообщение от Аноним (??) on 11-Янв-13, 10:11
	Ага, это все красиво, но мы живем в правовом государстве (я про РФ) и при любой такой разборке, об украденных денежках или неправильном расчете/передаче..etc выяснится при проверке, что не клиент не некто-то на обратной стороне неимели права заявлять свои программульки как криптосредства (автоматически попадая под действия 152 инструкции ФАПСи - привет проверке от ФСБ) и тут же обязанны были использовать СЗИ от НСД (привет проверке от ФСТЭК) и тут же предписания а потом сокрее всего и штрафы обоим сторонам...
	Ответить \| Правка \| ^ к родителю #31 \| Наверх \| Cообщить модератору


	49. "В сети обнаружен эксптоит, поражающий неисправленную уязвимо..."	+/–
	Сообщение от Аноним (??) on 11-Янв-13, 20:08
	> мы живем в правовом государстве Оптимизм - это хорошо...
	Ответить \| Правка \| ^ к родителю #35 \| Наверх \| Cообщить модератору


	36. "В сети обнаружен эксптоит, поражающий неисправленную уязвимо..."	+/–
	Сообщение от Аноним (??) on 11-Янв-13, 10:23
	>Да, только многие софтописатели лабают клиентбанки на жабе. И мнения админа особо не спрашивают -- нужна она или нет. Клиентбанки с жабой и браузером под них в контейнеры или виртуалки. Joanna Rutkowska way рулит.
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору


	46. "В сети обнаружен эксптоит, поражающий неисправленную уязвимо..."	+/–
	Сообщение от none_first (ok) on 11-Янв-13, 15:25
	хорошо - как реализовать криптование?... нативом? ;), через браузер - уже даже не смешно JS? - а как давно существуют стандартизованные реализации (https://www.opennet.ru/opennews/art.shtml?num=35788) какие ещё варианты?
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	47. "В сети обнаружен эксптоит, поражающий неисправленную уязвимо..."	+/–
	Сообщение от XoRe (ok) on 11-Янв-13, 18:31
	> хорошо - как реализовать криптование?... Что ви понимаете под криптованием?
	Ответить \| Правка \| ^ к родителю #46 \| Наверх \| Cообщить модератору

4. "В сети обнаружен эксптоит, поражающий неисправленную уязвимо..."	+5 +/–
Сообщение от Аноним (??) on 10-Янв-13, 23:17
Надоело уже. Я ещё не успел с предыдущего раза включить, а опять выключать надо.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	19. "В сети обнаружен эксптоит, поражающий неисправленную уязвимо..."	+2 +/–
	Сообщение от Xasd (ok) on 11-Янв-13, 05:01
	> Я ещё не успел с предыдущего раза включить, а опять выключать надо. а я ещё не успел с своего прошлого раза (который был лет 5~10 назад) -- плугин этот установить :)
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору

5. "В сети обнаружен эксптоит, поражающий неисправленную уязвимо..."	+/–
Сообщение от Аноним (??) on 10-Янв-13, 23:41
> Я ещё не успел с предыдущего раза включить Нафиг? Для местечковых задач проще отдельный профиль в браузере завести.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	32. "В сети обнаружен эксптоит, поражающий неисправленную уязвимо..."	+/–
	Сообщение от Андрей (??) on 11-Янв-13, 09:15
	>> Я ещё не успел с предыдущего раза включить > Нафиг? Для местечковых задач проще отдельный профиль в браузере завести. В експлорере? Ибо точатся по експлорер...
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	39. "В сети обнаружен эксптоит, поражающий неисправленную уязвимо..."	+/–
	Сообщение от Аноним (??) on 11-Янв-13, 11:24
	А если поставить огнелиса без жабы, а експлорер оставить под заточенное?
	Ответить \| Правка \| ^ к родителю #32 \| Наверх \| Cообщить модератору

7. "В сети обнаружен эксплоит, поражающий неисправленную уязвимо..."	+/–
Сообщение от Аноним (??) on 11-Янв-13, 00:39
Наверное всё таки надо использовать OpenJDK в случаях если это возможно.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	30. "В сети обнаружен эксплоит, поражающий неисправленную уязвимо..."	+1 +/–
	Сообщение от Moomintroll (ok) on 11-Янв-13, 08:54
	> Наверное всё таки надо использовать OpenJDK в случаях если это возможно. В том-то и проблема, что невозможно. :-( Щас навскидку не скажу, но наступал на граблю с какой-то управлялкой чем-то, то ли сервис-процессором какого-то сервера, то ли каким-то коммутатором, то ли...
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору


	33. "В сети обнаружен эксплоит, поражающий неисправленную уязвимо..."	+1 +/–
	Сообщение от Андрей (??) on 11-Янв-13, 09:17
	>> Наверное всё таки надо использовать OpenJDK в случаях если это возможно. > В том-то и проблема, что невозможно. :-( > Щас навскидку не скажу, но наступал на граблю с какой-то управлялкой чем-то, > то ли сервис-процессором какого-то сервера, то ли каким-то коммутатором, то ли... С БинБанком на такие грабли наступал. По-умолчанию стоял IcedTea. А ихнему клиенту обязательно Oracle (тогда еще Санки) подавай...
	Ответить \| Правка \| ^ к родителю #30 \| Наверх \| Cообщить модератору


	44. "В сети обнаружен эксплоит, поражающий неисправленную уязвимо..."	+/–
	Сообщение от Stax (ok) on 11-Янв-13, 14:01
	С некоторыми KVM'ами openjdk тоже не работает, т.к. содержит другую реализацию парзера xml, чем оракловая (собирают с какой-то из свободных, а оракл с какой-то проприетарной), которая себя иначе ведет на не полностью соответствующем стандарту xml'е, в частности. И код, использующий это, ломается.. Конечно, по спецификациии реализация xml в джаве и не обязана работать всегда одинаково - для тех, кому нужна идентичность, есть медленная референсная реализация, но на практике многие не переключаются на нее, а используют "системную", но при этом завязываются на поведение - недочитали документацию, блин, и, как следствие, это не совместимо с openjdk или другими не-оракловыми сборками.
	Ответить \| Правка \| ^ к родителю #30 \| Наверх \| Cообщить модератору

8. "В сети обнаружен эксплоит, поражающий неисправленную уязвимо..."	+3 +/–
Сообщение от Crazy Alex (ok) on 11-Янв-13, 00:42
Хмм, тут iZEN, кажется, очень клеймил кривые поделки, да? Ну вот и ему прилетело. Это вам не во фреймворке баг и не в вики, пусть даже распространённых...
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	24. "В сети обнаружен эксплоит, поражающий неисправленную уязвимо..."	+1 +/–
	Сообщение от Аноним (??) on 11-Янв-13, 08:03
	> ему прилетело. Это вам не во фреймворке баг С некоторым натягом яву можно засчитать за фреймворк :)
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору


	53. "В сети обнаружен эксплоит, поражающий неисправленную..."	+/–
	Сообщение от arisu (ok) on 14-Янв-13, 00:30
	ошибки есть везде, умиляет другое: нежная, почти отеческая забота оракуля о пользователях их продукта. «истинно вам говорим: на бога одного уповайте, в нём ваше спасение; в молитвах каждодневных да посте очищающем. а патч… молитесь, бог пошлёт.»
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору

9. "В сети обнаружен эксплоит, поражающий неисправленную уязвимо..."	+/–
Сообщение от ILYA INDIGO (ok) on 11-Янв-13, 01:30
Интересно, а в последнем openJDK + IcedTea (так вроде бы этот плагин называется) эта уязвимость есть?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	10. "В сети обнаружен эксплоит, поражающий неисправленную уязвимо..."	+/–
	Сообщение от Аноним (??) on 11-Янв-13, 01:40
	Интересно, а в последнем openJDK + IcedTea (так вроде бы этот плагин называется) iBank2 работает?
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору


	15. "В сети обнаружен эксплоит, поражающий неисправленную уязвимо..."	+1 +/–
	Сообщение от Клыкастый (ok) on 11-Янв-13, 03:01
	угу. у кого токен нормальный. а вот у меня токен угрёбищный - только под win :(
	Ответить \| Правка \| ^ к родителю #10 \| Наверх \| Cообщить модератору


	20. "В сети обнаружен эксплоит, поражающий неисправленную уязвимо..."	+5 +/–
	Сообщение от Xasd (ok) on 11-Янв-13, 05:06
	> Интересно, а в последнем openJDK + IcedTea (так вроде бы этот плагин называется) iBank2 работает? как раз вот это совсем и НЕ интересно! тем кому нужен iBank2 и прочие браузерные небезопасные извращения, запускают окно Firefox через командную строку: $ firefox -no-remote -P unsafe_mode_for_iBank2 а после использования банка -- закрывают это окно браузера! [потому что кроме Java-уязвимостей -- ещё существуют уязвимости: CSRF и ClickJacking] параллельно -- можно открыть другое браузерное окно Firefox -- обычным способом через стандартный ярлычёк (чтобы сёрфить по Фэйсбукам и прочим интернетам). оно не будет мешать банку. в окне браузера "unsafe_mode_for_iBank2" -- должна ОБЯЗАТЕЛЬНО быть установленна уникальная тема оформления. чтобы случайно не спутать окна браузера Firefox между собой!
	Ответить \| Правка \| ^ к родителю #10 \| Наверх \| Cообщить модератору