форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
Сообщение от opennews (??) on 07-Мрт-13, 13:08
Первый день соревнований Pwn2Own, проводимых ежегодно в рамках конференции CanSecWes (http://cansecwest.com/),  оказался (http://www.scmagazine.com.au/News/335750,chrome-firefox-ie-1...) как никогда плодотворен, - были продемонстрированы рабочие техники эксплуатации ранее неизвестных уязвимостей в Chrome, Firefox, IE 10, Windows 8  и Java. Во всех случаях атака была совершена при обработке в браузере специально оформленной web-страницы, открытие которой завершилось получением полного контроля над системой. При демонстрации атаки использовались самые свежие стабильные выпуски браузеров и операционных систем Windows 7, 8 и Mac OS X Mountain Lion со всеми доступными обновлениями в конфигурации по умолчанию. В соответствии с условиями конкурса, детальная информация о всех продемонстрированных 0-day уязвимостях будет опубликована только после выпуска производителями обновлений с устранением указанных уязвимостей. Отчасти успех Pwn2Own в этом году связан с существенным увеличением (https://www.opennet.ru/opennews/art.shtml?num=35964) суммы вознаграждения. Например, за демонстрацию взлома браузера Chrome будет выплачено вознаграждение в 100 тысяч долларов, за взлом IE - 75 тысяч долларов, за взлом Firefox - 60 тысяч долларов, за взлом Safari -  65 тысяч долларов, за взлом IE через плагин  Adobe Reader XI - 70 тысяч долларов, за взлом плагинов Adobe Flash и Java по 20 тысяч долларов. Одновременно  будет проведено смежное соревнование Pwnium, на котором будет предложено взломать Chrome OS на устройстве Samsung Series 5 550 Chromebook. Общий призовой фонд Pwnium составит 3.14159 млн долларов, а сумма максимального вознаграждения - 150 тысяч долларов. Что касается техники уже продемонстрированных взломов, то для Firefox была эксплуатирована новая уязвимость, связанная с обращением к уже освобождённой области памяти (use-after-free), в сочетании с новой техникой обхода всех дополнительных механизмов защиты операционной системы Windows 7, таких как DEP (Data Execution Prevention) и ASLR (Address Space Layout Randomization). Взлом Windows 8 был продемонстрирован на планшете Surface Pro через эксплуатацию двух 0-day уязвимостей в Internet Explorer и новую технику выхода за пределы sandbox. Атаки были продемонстрированы компанией Vupen Security (http://www.vupen.com/english/). Плагин Java был атакован участниками конкурса, работающими в компаниях Accuvant Labs, Contextis и Vupen, через эксплуатацию уязвимости, приводившей к возможности переполнения кучи. Взлом Chrome продемонстрировали Nils и Jon Butler, исследователи из компании MWRLabs. Для проведения атаки на Chrome  был подготовлен многоуровневый рабочий эксплоит, использующий 0-day уязвимости в ОС для обхода ограничений sandbox в сочетании с уязвимостью в процессе рендеринга браузера. Обход sandbox был организован через эксплуатацию уязвимости в ядре, позволяющую выполнить код вне изолированного окружения с системными привилегиями Windows. Для обхода ALSR использовалась утечка некоторых адресов в памтяти, по которым был вычислен базовый адрес системной DLL. Для обхода DEP из DLL было прочитано и преобразовано в строку JavaScript содержимое сегмента .text, на основе которого были рассчитаны адреса для ROP (Return-Oriented Programming). URL: http://www.scmagazine.com.au/News/335750,chrome-firefox-ie-1... Новость: https://www.opennet.ru/opennews/art.shtml?num=36328
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	–2 +/–
Сообщение от Аноним (??) on 07-Мрт-13, 13:08
а что за версии браузеров и флеша?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	5. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+3 +/–
	Сообщение от Аноним (??) on 07-Мрт-13, 13:21
	Написано же "При демонстрации атаки использовались самые свежие стабильные выпуски браузеров..."
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	7. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	–7 +/–
	Сообщение от Аноним (??) on 07-Мрт-13, 13:22
	Ну и что это значит? Какие? За один день взломали все это?
	Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

	31. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+1 +/–
	Сообщение от mrd (??) on 07-Мрт-13, 14:23
	Написано же что продемонстрировали просто. А поиск и работа над эксплойтом занимает месяцы.
	Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

	97. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от Аноним (??) on 07-Мрт-13, 17:10
	самые свежие на момент взлома, сейчас они уже старые.
	Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

	135. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от Lain_13 (ok) on 08-Мрт-13, 06:03
	Свежие на момент демонстрации взлома. Первый день мероприятия был вчера? Ну вот значит на вчерашний день.
	Ответить | Правка | ^ к родителю #97 | Наверх | Cообщить модератору

	9. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	–7 +/–
	Сообщение от IcedTea on 07-Мрт-13, 13:30
	вопрос вдогонку: что за Java была взломана? чё прям JVM???!!111 или школьникам только изветное название интересно?
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	67. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от XoRe (ok) on 07-Мрт-13, 15:48
	> а что за версии браузеров и флеша? Значит так, FireFox 3.6, Chrome 11, ... :) Вы думаете, за взлом старых браузеров будут давать деньги?
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	90. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+1 +/–
	Сообщение от Антоним on 07-Мрт-13, 16:45
	Будут, но только не старых, а новых. И не деньги, а срок.
	Ответить | Правка | ^ к родителю #67 | Наверх | Cообщить модератору

	99. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от Аноним (??) on 07-Мрт-13, 17:13
	ну и какие конкретно?
	Ответить | Правка | ^ к родителю #67 | Наверх | Cообщить модератору

	119. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от XoRe (ok) on 07-Мрт-13, 19:38
	> ну и какие конкретно? Последние на момент мероприятия. Если интересно, не поленитесь зайти на сайты этих продуктов и посмотреть changelog. Узнаете точно, какие версии тогда были последними.
	Ответить | Правка | ^ к родителю #99 | Наверх | Cообщить модератору

	145. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от Аноним (??) on 08-Мрт-13, 11:09
	то есть более ранние не подвержены взлому? только по одной версии от каждого браузера?
	Ответить | Правка | ^ к родителю #119 | Наверх | Cообщить модератору

	165. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от XoRe (ok) on 11-Мрт-13, 18:46
	> то есть более ранние не подвержены взлому? Однозначно сказать нельзя. Надо читать описание каждой уязвимости, там обычно пишут, какие версии подвержены. Если вам нужно точно знать, не поленитесь уже зайти и прочитать самому. > только по одной версии от каждого браузера? Да. Предполгается, что последняя версия - самая защищенная.
	Ответить | Правка | ^ к родителю #145 | Наверх | Cообщить модератору

	129. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от DeadLoco (ok) on 08-Мрт-13, 02:19
	Керенки, разумеется...
	Ответить | Правка | ^ к родителю #99 | Наверх | Cообщить модератору

2. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
Сообщение от Аноним (??) on 07-Мрт-13, 13:11
Видео будет ?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	–1 +/–
Сообщение от Константавр (ok) on 07-Мрт-13, 13:17
Интересно, на таких состязаниях взламывают теже программы на линуксе? Понятно что взломали Файрфокс и виндовс, но это стало возможным из-за уязвимостей в операционной системе или сам ФФ виноват что допустил такое? А линукс они пробуют ломать или нет? Почему об этом не пишут никогда?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	10. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от ананим on 07-Мрт-13, 13:30
	Ну почему же? Раньше был и линух (в виде убунты) https://www.opennet.ru/opennews/art.shtml?num=15021
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

	11. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+4 +/–
	Сообщение от GG (ok) on 07-Мрт-13, 13:32
	Написано же в заголовке — хром, лиса, осёл и ява В пингвине кроме их песочниц есть ещё пингвинья песочница, которую обойти куда сложнее форточной, ибо прав на доступ куда попало ни у чего нет, в отличие от. К слову, в макоси с этим тоже более грамотно, чем в форточке. А не пишут потому, что ни FSF ни GNU ни LF не дают по три лимона за ломание их продуктов.
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

	20. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+1 +/–
	Сообщение от ананим on 07-Мрт-13, 13:44
	> Написано же в заголовке — хром, лиса, осёл и ява Кстати, почему яву в заголовке к браузерам прировняли, а винды (и 7, и 8), которые ломанули гораздо более красиво, нет. Или это уже само собой разумеющаяся аксиома?
	Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

	23. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+2 +/–
	Сообщение от Константавр (ok) on 07-Мрт-13, 13:54
	Дело в том что хром, лиса, осёл и ява НА ВИНДАХ. И взлом мог быть успешен не только потому что сама программа с уязвимостью, но и из-за уязвимости операционки. А тут даже в заголовке, тень падает на ФФ и пр. а сам виновник в кустах. И про невмероную крутозащитность линукса сказок не надо. Только факты. Когда покажут самого крутого в мире хакера, который помер от перенапряжения в попытках взломать линукс, вот тогда да, поверю. А так, несколько безопаснее, но на сколько граммов? Чем измерить, чтобы отсеять популярность/непопулярность, чтобы чисто технически?
	Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

	35. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+3 +/–
	Сообщение от тоже Аноним (ok) on 07-Мрт-13, 14:37
	Чисто технически - читайте описания патчей, закрывающих ошибки. Обобщенные - у виндов, точные - у линуксов. Сравнивайте. И, главное - никому другому в этом вопросе не верьте. Иначе это будет не "чисто технически", а неизбежно пристрастно.
	Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

	92. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от linux must _RIP_ on 07-Мрт-13, 16:49
	да да. мы помним как недавно в SuSe экстренно закрывали баг в ядре, который был закрыт в обычном ядре "проходя мимо" и без всякого комментария о проблемах с безопастностью. Помним и другие попытки заныкать информацию о дырах в changelog от ядра.. И помним что каждый раз при обновлении стабильного ядра - подчеркивают необходимость обновления, не указывая причины.. Настораживает - что проблемы пытаются замолчать...
	Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

	100. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от тоже Аноним (ok) on 07-Мрт-13, 17:13
	Одни популярно расписывают, какая теперь настала безопасность, не вдаваясь в конкретику. И вы можете настораживаться до посинения, но больше никакой информации не получите. Другие кратко советуют обновиться и тратят силы на работу, а не на пиар. А вы, если вас так настораживает этот вопрос, можете взять и посмотреть содержимое всех патчей, из которых состоит обновление.
	Ответить | Правка | ^ к родителю #92 | Наверх | Cообщить модератору

	113. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	–1 +/–
	Сообщение от Константавр (ok) on 07-Мрт-13, 18:12
	Да действительно! как мы об этом раньше не подумали! а если нет такого патча - можно нап исать его, это же опенсорс! Вы предлагаете всем стать ядропатчителями и программистами? Не, Анонимам, конечно, легко быть спецами во всём.
	Ответить | Правка | ^ к родителю #100 | Наверх | Cообщить модератору

	114. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от тоже Аноним (ok) on 07-Мрт-13, 18:27
	Я не предлагаю всем становиться специалистами. Я предлагаю тем, кто на это претендует, пользоваться теми возможностями, которые реально существуют, а не придумывать препятствия и заговоры, которых нет.
	Ответить | Правка | ^ к родителю #113 | Наверх | Cообщить модератору

	132. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от Аноним (??) on 08-Мрт-13, 04:41
	> Вы предлагаете всем стать ядропатчителями и программистами? Если у вас не хватает квалификации это делать - тогда, очевидно, есть смысл все-таки следовать советам тех у кого квалификации хватает. И обновляться вовремя. Проблема в общем то в том что ынтырпрайзные конторы типа сусе/атачмейта вознамерились оказывать LTS-саппорт за бабосы. Не имея на это достаточной квалификации, позволяющей им понимать что является дырами а что нет и бэкпортить это. А виноваты, конечно же, ядерщики.
	Ответить | Правка | ^ к родителю #113 | Наверх | Cообщить модератору

	152. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от тоже Аноним (ok) on 08-Мрт-13, 13:12
	Есть немалая разница между подробным описанием черного ящика и открытой схемой работы.
	Ответить | Правка | ^ к родителю #92 | Наверх | Cообщить модератору

	71. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от Аноним (??) on 07-Мрт-13, 16:01
	> А так, несколько безопаснее, но на сколько граммов? Не нужно взвешивать граммы и придумывать объяснения. Просто примите реальность как факт, такой, какая она есть.
	Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

	12. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от Аноним (??) on 07-Мрт-13, 13:32
	:) Не пишут, потому что писать не о чем
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

	48. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от Аноним (??) on 07-Мрт-13, 15:02
	> Интересно, на таких состязаниях взламывают теже программы на линуксе? Да, мне было бы интересно как они ломали LXC контейнер с хромом. Это было бы по крайней мере свежо.
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

	77. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+1 +/–
	Сообщение от Grammar Nazi on 07-Мрт-13, 16:13
	> теже программы те же, ёпта
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

4. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	–7 +/–
Сообщение от kotonimous on 07-Мрт-13, 13:20
возможности переполнения кучи переполнения кучи кучи /WTF?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	6. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+6 +/–
	Сообщение от Аноним (??) on 07-Мрт-13, 13:22
	> возможности переполнения кучи > переполнения кучи > кучи > /WTF? RTFM http://ru.wikipedia.org/wiki/%D0%9A%D1%8...
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

8. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+1 +/–
Сообщение от ананим on 07-Мрт-13, 13:26
> систем Windows 7, 8 и Mac OS X Mountain Lion А где ubuntu?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Часть нити удалена модератором

	15. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+6 +/–
	Сообщение от Аноним (??) on 07-Мрт-13, 13:34
	за взлом убунты нет денег платить
	Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

	73. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от Аноним (??) on 07-Мрт-13, 16:04
	Шаттлворт - жадина. :-p
	Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

	17. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от Аноным (ok) on 07-Мрт-13, 13:39
	Там же, где и Опера.
	Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

	133. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от Аноним (??) on 08-Мрт-13, 05:45
	> Там же, где и Опера. Опера то чего, опера теперь вебкит. Ну и ей будет прилетать по тому же направлению что и гуглохром.
	Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

21. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	–2 +/–
Сообщение от Аноним (??) on 07-Мрт-13, 13:51
Вот типа грамотная статья. Все так. Но как соединить эти два взаимоисключающих понятия? >При демонстрации атаки использовались самые свежие стабильные выпуски браузеров и операционных систем >сейчас на поиск уязуимости и написание эксплоита было потрачено несколько месяцев За несколько месяцев иные сменили по несколько версий!!!
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	24. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+1 +/–
	Сообщение от Аноним (??) on 07-Мрт-13, 13:58
	да хоть по десятку, главное что работает в последних версиях
	Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

	26. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+5 +/–
	Сообщение от ананим on 07-Мрт-13, 14:02
	да. и что тут не понятного? уязвимости кочевали из версии в версию до текущей. а народ это знал, но помалкивал чтобы сорвать джекпот. это же конкурс. если бы компании производители обнаружили бы эти ошибки и исправили до этого момента, то и финт бы не состоялся. а в конкурсе должна быть интрига.
	Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

	75. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	–1 +/–
	Сообщение от Аноним (??) on 07-Мрт-13, 16:11
	> уязвимости кочевали из версии в версию до текущей. > а народ это знал, но помалкивал чтобы сорвать джекпот. > ... > а в конкурсе должна быть интрига. Судя по размерам гонораров, подозреваю интригу в виде пиара и распила.
	Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

	84. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от ананим on 07-Мрт-13, 16:36
	не блин, в ОСях и браузерах дырки специально заложили! :D
	Ответить | Правка | ^ к родителю #75 | Наверх | Cообщить модератору

	42. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от Нанобот on 07-Мрт-13, 14:57
	кптн. очевидность подсказывает, что от смены версии баги не пропадают (особенно, если речь идёт о багах, не известных разработчикам)
	Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

	78. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от Аноним (??) on 07-Мрт-13, 16:13
	Еще один капитан утверждает, что Джо неуловим, пока его никто не ищет.
	Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

	49. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от другой аноним on 07-Мрт-13, 15:02
	это же очевидно - значит найденная тобой лично никому неизвестная ошибка кочует в софте из версии в версию и применима и к самой свежей. Вон некоторые уязвимости по десять и более лет живут и сквозняком проносятся через кучу версий (даже мажорных), пока их не обнаружат. Самое неприятное западло для таких исследований, наверное, это когда ты несколько месяцев готовился, писАл эксплойт, а в момент "релиза" очередная новая версия "жертвы" вдруг испортила всю малину (например, переписали нужный тебе кусок кода), причем, даже не специально.
	Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

	82. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от Аноним (??) on 07-Мрт-13, 16:34
	кажется, технически все немного иначе, нежели упование на сохранность случайной уязвимости, тут месяцы не нужны. случаются ли там неудачи вообще?
	Ответить | Правка | ^ к родителю #49 | Наверх | Cообщить модератору

22. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+1 +/–
Сообщение от YetAnotherOnanym (ok) on 07-Мрт-13, 13:54
> за взлом плагинов Adobe Flash и Java по 20 тысяч долларов Не ценят...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	27. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+2 +/–
	Сообщение от анон on 07-Мрт-13, 14:05
	разорятся, если будут платить больше :-)
	Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

25. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
Сообщение от offficeer on 07-Мрт-13, 14:01
а linux был? или только венда?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	30. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от ананим on 07-Мрт-13, 14:19
	только в 2008. и убунту одну из всех так и не сломали. https://www.opennet.ru/opennews/art.shtml?num=15021 в смысле дыры и в линуксовом флэше то были, но заюзать их дальше броузера так и не смогли.
	Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

	79. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от Аноним (??) on 07-Мрт-13, 16:16
	Бросили они это неденежное и бесперспективное занятие.
	Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

28. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
Сообщение от Анонним on 07-Мрт-13, 14:08
> Слабой стороной Chrome называется Webkit. Странно. Что тут слабого?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	33. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от NikolayV81 on 07-Мрт-13, 14:26
	Дыры в JavaScriptCore позволяющие для начала исполнять код с правами бразера ( который и файлы писать и плагины запускать умеет, и к видеодрайверу напрямую... ) И последнюю альтернативу в виде Presto прибьют скоро :'(
	Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

	98. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+1 +/–
	Сообщение от Mr. Cake on 07-Мрт-13, 17:10
	Какой к чёрту JavaScriptCore, Хром использует свой движок V8.
	Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору

	102. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от NikolayV81 on 07-Мрт-13, 17:18
	> Какой к чёрту JavaScriptCore, Хром использует свой движок V8. Хотел сначала написать движёк JS потом подумал некошерно, открыл W по WebKit и скопировал, потом понял но подумал что не суть...
	Ответить | Правка | ^ к родителю #98 | Наверх | Cообщить модератору

	160. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+1 +/–
	Сообщение от TbIK (ok) on 08-Мрт-13, 17:09
	> Хотел сначала написать движёк... ...потом нашёл словарь русского языка, но словарное "движОк" не вызвал доверия?
	Ответить | Правка | ^ к родителю #102 | Наверх | Cообщить модератору

32. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	–5 +/–
Сообщение от iZEN (ok) on 07-Мрт-13, 14:23
Сломать программу на C/C++ легче всего. Обычно это связано с небезопасностью типов данных или с отсутствием парадигмы строгой типизации вообще, из-за чего появляется возможность подменить код выполнения сломанной программы на собственный и запустить инжектированный в данные код. Поробуйте сломать программу на Moduala-2 или Ada. Вот это будет действительно достижение.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	34. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+1 +/–
	Сообщение от NikolayV81 on 07-Мрт-13, 14:32
	> Сломать программу на C/C++ легче всего. Обычно это связано с небезопасностью типов > данных или с отсутствием парадигмы строгой типизации вообще, из-за чего появляется > возможность подменить код выполнения сломанной программы на собственный и запустить инжектированный > в данные код. > Поробуйте сломать программу на Moduala-2 или Ada. Вот это будет действительно достижение. Скорее сделать ошибки в программе на C проще всего.... Сломать программу которая скомпилированна и не делает финтов типа серилизации объектов вместе с кодом методов очень проблематично, тот же аппартаный DEP можно поломать только потому что сделана специальная дырка позволяющая помечать блок памяти как исполнимый из кода программы, но если изначально не пытаться запустить полученный процессом из вне код ( из БД к примеру длл-ку закачать под Win) то сломать DEP проблематично ( вы не сможете переполняя память записать данные в исполняемую область ). А вот всякие jit компиляторы таких возможностей дают очень много
	Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

	38. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+1 +/–
	Сообщение от тоже Аноним (ok) on 07-Мрт-13, 14:46
	> Поробуйте сломать программу на Moduala-2 или Ada. Вот это будет действительно достижение. Такую программу НАЙТИ - уже достижение. Кстати, немногие знают, но на С++ можно писать без хаков с типами данных. Да, вообще без хаков. Да, рабочие программы.
	Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

Часть нити удалена модератором

	151. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+1 +/–
	Сообщение от тоже Аноним (ok) on 08-Мрт-13, 13:12
	Увы, ваши школярские жаргонизмы не оставляют надежды на полноценную дискуссию. Не говоря уже о том, что человек, оспаривающий глупости, сам поневоле оказывается в глупом положении...
	Ответить | Правка | ^ к родителю #98 | Наверх | Cообщить модератору

	163. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от t28 on 09-Мрт-13, 16:58
	>>> Поробуйте сломать программу на Moduala-2 или Ada. >>> Вот это будет действительно достижение. >> >> Такую программу НАЙТИ - уже достижение. >> Кстати, немногие знают, но на С++ можно писать без хаков с типами данных. >> Да, вообще без хаков. Да, рабочие программы. > Увы, ваши школярские жаргонизмы не оставляют надежды на полноценную дискуссию. > Не говоря уже о том, что человек, оспаривающий глупости, сам поневоле оказывается > в глупом положении... Очень интересно. Товарищ пишет, затем сам себе отвечает, и называет свои же реплики "школярскими жаргонизмами".
	Ответить | Правка | ^ к родителю #151 | Наверх | Cообщить модератору

	164. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от Michael Shigorin (ok) on 09-Мрт-13, 19:34
	> Очень интересно. Товарищ пишет, затем сам себе отвечает Это багофича отображения тредов с удалёнными комментариями -- там действительно была очередная феерическая глупость одного забеглого MS-бота с весьма характерной сигнатурой.
	Ответить | Правка | ^ к родителю #163 | Наверх | Cообщить модератору

	45. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+1 +/–
	Сообщение от ананим on 07-Мрт-13, 15:01
	>Сломать программу на C/C++ легче всего. Обычно это связано с небезопасностью типов данных или с отсутствием парадигмы строгой типизации вообще идиотизм. новость не читай, мантру повторяй. зыж народ юзает обращением к уже освобождённой области памяти (use-after-free) и heap overflow (в твоей жабе). твоя жаба умеет динамические объекты? вот и помалкивай. т.к. на чём бы ты не писал, через сколько бы АОТ'ов не прогонял, а выполнятся будут инструкции конкретного цпу, а не жаба-код.
	Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

	74. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+1 +/–
	Сообщение от Аноним (??) on 07-Мрт-13, 16:07
	> Сломать программу на C/C++ легче всего. Обычно это связано с небезопасностью типов > данных или с отсутствием парадигмы строгой типизации вообще, из-за чего появляется > возможность подменить код выполнения сломанной программы на собственный и запустить инжектированный > в данные код. > Поробуйте сломать программу на Moduala-2 или Ada. Вот это будет действительно достижение. С модулы и ады код компилится в какой-то другой набор инструкций проца?В которых нет стека,с аппаратным разграничением,контролем доступа к областям памяти?Если нет,то modula/ada/C/C++ находятся в одинаковых условиях.
	Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

	110. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	–1 +/–
	Сообщение от iZEN (ok) on 07-Мрт-13, 17:44
	> С модулы и ады код компилится в какой-то другой набор инструкций проца?В > которых нет стека,с > аппаратным разграничением,контролем доступа к областям памяти?Если нет,то modula/ada/C/C++ > находятся в одинаковых условиях. Дело в том, что в строго типизированных языках невозможно получить код, который ломается в рантайме от переполнения буфера, как это происходит в C/C++. Компилятор просто не сможет скомпилировать такой исходный код в инструкции процессора. Для C/C++ проблема получения безопасного кода сегодня тоже решается на уровне компилятора, в который вводят элементы анализа утечек и неверного присвоения переменных. Но эти проблемы давно решены для строго типизированных языков ещё в 1960-х годах.
	Ответить | Правка | ^ к родителю #74 | Наверх | Cообщить модератору

	118. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от Аноним (??) on 07-Мрт-13, 19:07
	> Дело в том, что в строго типизированных языках невозможно получить код, который > ломается в рантайме от переполнения буфера, как это происходит в C/C++. > Компилятор просто не сможет скомпилировать такой исходный код в инструкции процессора. А что мешает придерживаться строгой типизации всех данных в программе на C/C++? И держать контроль над указателями?
	Ответить | Правка | ^ к родителю #110 | Наверх | Cообщить модератору

Часть нити удалена модератором

	153. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+1 +/–
	Сообщение от тоже Аноним (ok) on 08-Мрт-13, 13:18
	> Отсутствие дисциплины программирования у C/C++ программистов Обобщение известных вам частностей до полной картины, да еще и с таким апломбом? Фи. Как будто есть языки, непригодные для говнокода...
	Ответить | Правка | ^ к родителю #163 | Наверх | Cообщить модератору

	127. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+1 +/–
	Сообщение от anoname on 08-Мрт-13, 01:28
	Да что ж тебе неймется-то? Зачем в комментарий к каждой новости вставлять мнение о "крутости жабы"? Она что, у тебя по зависимостям тянется?
	Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

	134. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+1 +/–
	Сообщение от Аноним (??) on 08-Мрт-13, 05:57
	> Поробуйте сломать программу на Moduala-2 или Ada. Осталось найти приличный браузер написанный на оных.
	Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

36. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	–1 +/–
Сообщение от JL2001 (ok) on 07-Мрт-13, 14:39
а вы всё ещё запускаете браузер от основного юзера с доступом ко всем данным юзера ? тот же вопрос про плеер, инет-месенджер и почтовик кто там говорил "нас не взломают" ? паехали отмазываться дальше
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	39. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	–3 +/–
	Сообщение от тоже Аноним (ok) on 07-Мрт-13, 14:50
	Расскажите, что такого опасного в доступе к /home/user/. Мы волнуемся...
	Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

	44. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+5 +/–
	Сообщение от Алексей (??) on 07-Мрт-13, 15:00
	Если у вас ничего ценного в /home/user, то в общем компьютер вы явно не используете для работы. Вообще самое ценное на компьютере - это то, что находится в /home/user, все остальное легко восстановить.
	Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

	51. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от ананим on 07-Мрт-13, 15:06
	>>Расскажите, что такого опасного в доступе к /home/user/. >Если у вас Если у вас ЕСТЬ /home/user/, то у вас не вантуз. Считайте пол-дела сделано.
	Ответить | Правка | ^ к родителю #44 | Наверх | Cообщить модератору

	54. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от JL2001 (ok) on 07-Мрт-13, 15:16
	> Если у вас ЕСТЬ /home/user/, то у вас не вантуз. > Считайте пол-дела сделано. дальше то что от того что не вантуз ? фокс пробили, доступ в хомяк есть, ваше хомпорно уже в инетах, с указанием айпишника источника по которому уже другие добрые люди подписывают ваш город, дом и улицу + фио ответственного квартиросъёмщика из телефонного справочника залёт есть, дальше только постинор поможет, а нужны были презервативы (это не к вам, это к прошлым товарищам, любителям остроумия)
	Ответить | Правка | ^ к родителю #51 | Наверх | Cообщить модератору

	58. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от anonimno from spb on 07-Мрт-13, 15:28
	Скажите, пожалуйста, каким способом запускаете под другим юзером?
	Ответить | Правка | ^ к родителю #54 | Наверх | Cообщить модератору

	69. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от ананим on 07-Мрт-13, 16:00
	в линухе то? $ sudo -u nobody chromium и пущай ломают. а вот в вантузе это не поможет, там всё равно завершилось получением полного контроля над системой. т.е. сопрут ваще всё, если надо. и ботов понавешают во все щели и системными правами, и на системных портах (<1024), и тд, и тп.
	Ответить | Правка | ^ к родителю #58 | Наверх | Cообщить модератору

	101. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от Mr. Cake on 07-Мрт-13, 17:15
	Теперь вспоминаем, что X-сервер один на всех, а о том, что к нему подключаются приложения разных пользователей он ничего не знает и знать не желает.
	Ответить | Правка | ^ к родителю #69 | Наверх | Cообщить модератору

	107. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от ананим on 07-Мрт-13, 17:30
	мат.часть надо знать. sudo -u nobody chromium (chromium-browser:7352): Gtk-WARNING **: cannot open display: :0.0 зыж >Теперь вспоминаем, а вот когда скажешь почему, тогда и выпендриваться будешь. >что X-сервер один на всех большой Х и ещё 3-и буквы там. а теперь вспоминаем как уныло и тупо виндотроли пыжаться что-то сказать, а получается только «сам дурак». ззыж может вам $3 бакса куда перечислить? на духовную и моральную бедность.
	Ответить | Правка | ^ к родителю #101 | Наверх | Cообщить модератору

	137. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от Аноним (??) on 08-Мрт-13, 06:47
	> Теперь вспоминаем, что X-сервер один на всех А заодно учим как устроен хромиум...
	Ответить | Правка | ^ к родителю #101 | Наверх | Cообщить модератору

	136. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от Аноним (??) on 08-Мрт-13, 06:46
	> $ sudo -u nobody chromium А смысл? Он на достаточно свежих ядрах себя отпиливает силами LXC в вообще лысый контейнер без нихрена. Если хаксор сможет прошибить LXC, то и разделение прав он обойдет не хуже, т.к. для этого надо ядро поломать.
	Ответить | Правка | ^ к родителю #69 | Наверх | Cообщить модератору

	146. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от Аноним (??) on 08-Мрт-13, 11:11
	> в линухе то? > $ sudo -u nobody chromium > и пущай ломают. Так он у тебя даже к X Dsiplay не подключится.
	Ответить | Правка | ^ к родителю #69 | Наверх | Cообщить модератору

	158. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от Michael Shigorin (ok) on 08-Мрт-13, 16:30
	>> $ sudo -u nobody chromium > Так он у тебя даже к X Dsiplay не подключится. Во-первых, User_Alias XGRP_USERS = %xgrp Defaults:XGRP_USERS env_keep += "DISPLAY XAUTHORITY" Во-вторых, http://www.altlinux.org/Hasher/FAQ#Q12
	Ответить | Правка | ^ к родителю #146 | Наверх | Cообщить модератору

	86. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от JL2001 (ok) on 07-Мрт-13, 16:39
	> Скажите, пожалуйста, каким способом запускаете под другим юзером? в линуксе да хоть так kdesudo -u foxuser firefox настроить только надо безпарольный запуск и разграничения прав на файлы ну ещё foxuser надо добавить в группы типо audio или что-то в этом духе, в инете много гайдов на тему запуска браузера от отдельного юзера вот только из коробки в дистрибах этого не делают, а надо !
	Ответить | Правка | ^ к родителю #58 | Наверх | Cообщить модератору

	89. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от NikolayV81 on 07-Мрт-13, 16:44
	>> Скажите, пожалуйста, каким способом запускаете под другим юзером? > в линуксе да хоть так > kdesudo -u foxuser firefox > настроить только надо безпарольный запуск и разграничения прав на файлы > ну ещё foxuser надо добавить в группы типо audio или что-то в > этом духе, в инете много гайдов на тему запуска браузера от > отдельного юзера > вот только из коробки в дистрибах этого не делают, а надо ! это вам поможет от дыры в видеодрайвере и аудиодрайвере, или от превращения ff в спам бота?
	Ответить | Правка | ^ к родителю #86 | Наверх | Cообщить модератору

	95. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от anonimno from spb on 07-Мрт-13, 17:06
	Если не удастся скомпрометировать дрова(а это отдельный вопрос, т.к. их целый зоопарк), то ПД не сольют в этом случае. Так что приходиться сейчас рассчитывать на то, что изоляция просто тупо отличается от виндовой, ну и, вспоминать о неуловимом.
	Ответить | Правка | ^ к родителю #89 | Наверх | Cообщить модератору

	105. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от NikolayV81 on 07-Мрт-13, 17:24
	> Если не удастся скомпрометировать дрова(а это отдельный вопрос, т.к. их целый зоопарк), > то ПД не сольют в этом случае. Так что приходиться сейчас > рассчитывать на то, что изоляция просто тупо отличается от виндовой, ну > и, вспоминать о неуловимом. почему дрова, в ядре тоже дырки находят... это всё от степени параноидальности зависит, а ведь ошибки и в каком-нибудь контроллере с DMA доступом могут быть...
	Ответить | Правка | ^ к родителю #95 | Наверх | Cообщить модератору

	109. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от anonimno from spb on 07-Мрт-13, 17:40
	Тут уже велкам ту ВМ. А вот ломанут вам торрент или почтовый клиент, или мессенджер. Это ж гораздо ближе. По выше указанному рецепту очевидно можно защититься от кражи ПД, а это уже неплохо.
	Ответить | Правка | ^ к родителю #105 | Наверх | Cообщить модератору

	96. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	–1 +/–
	Сообщение от JL2001 (ok) on 07-Мрт-13, 17:07
	>>> Скажите, пожалуйста, каким способом запускаете под другим юзером? >> в линуксе да хоть так >> kdesudo -u foxuser firefox >> настроить только надо безпарольный запуск и разграничения прав на файлы >> ну ещё foxuser надо добавить в группы типо audio или что-то в >> этом духе, в инете много гайдов на тему запуска браузера от >> отдельного юзера >> вот только из коробки в дистрибах этого не делают, а надо ! > это вам поможет от дыры в видеодрайвере и аудиодрайвере, или от превращения > ff в спам бота? 1) это поможет сократить количество классов уязвимостей с последствиями для хомяка 2) я предлагаю минивиртуалки юзать 3) я не говорю что есть панацея, я говорю что об этом нельзя забывать и действовать, в том числе мантейнерам и дистрибостроителям в линуксе (а не только озабоченным юзерам), а то "у нас линукс, мы защищены" на этом сайте скандируют постоянно (ну или "у нас линукс, мы никому не нужны нас ломать")
	Ответить | Правка | ^ к родителю #89 | Наверх | Cообщить модератору

	138. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от Аноним (??) on 08-Мрт-13, 06:50
	> это вам поможет от дыры в видеодрайвере и аудиодрайвере, или от превращения > ff в спам бота? Ну если от всего и вся защищаться, вас ждет CubeOS от Рутковской. Там таки да, даже драйвер долбануть не получится. Потому что он живет в отдельной виртуалке.
	Ответить | Правка | ^ к родителю #89 | Наверх | Cообщить модератору

	59. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от ананим on 07-Мрт-13, 15:33
	1. в 2008 дырявый флэш вроде у всех одинаковый, а убунту так и не сломали https://www.opennet.ru/opennews/art.shtml?num=15021 2. вантуз не только хомяк пользователя открыл, а вообще всё. т.е. даже если от нободи(гостя) запустишь, то всё равно поимеют. >залёт есть, дальше только постинор поможет, а нужны были презервативы угу. и ещё не общаться с группой риска и не нюхать клей перед сексом. а то и сам помнить не будешь есть презерватив или нет.
	Ответить | Правка | ^ к родителю #54 | Наверх | Cообщить модератору

	63. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от ананим on 07-Мрт-13, 15:38
	зыж добавлю: >1. в 2008 дырявый флэш вроде у всех одинаковый, а убунту так и не сломали https://www.opennet.ru/opennews/art.shtml?num=15021 а знаете почему? механизмы сандификации разные в разных ОС. хочешь, не хочешь, а флэш/жаба/броузер под разные ОС разные получаются. особенно как раз в безопасности, потому что и механизмы, предоставляемые в ОС разные. вот когда браузеры сразу из граб будут грузиться, тогда и… и то будут варианты :D
	Ответить | Правка | ^ к родителю #59 | Наверх | Cообщить модератору

	60. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	–1 +/–
	Сообщение от тоже Аноним (ok) on 07-Мрт-13, 15:33
	А если у меня в /home нет хоумпорно, то, видимо, я не использую компьютер для работы. Логично...
	Ответить | Правка | ^ к родителю #54 | Наверх | Cообщить модератору

	62. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	–1 +/–
	Сообщение от anonimno from spb on 07-Мрт-13, 15:36
	По всей видимости все, что примонтировано, будет тоже доступно.
	Ответить | Правка | ^ к родителю #60 | Наверх | Cообщить модератору

	66. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от ананим on 07-Мрт-13, 15:45
	дело в том, что sandbox'ы под линух, мак и вантуз не близнецы братья. браузеры при их создании используют то, что предоставляет окружение. а оно разное. так что мысль «раз плагин пробили, то эксплуатировать можно будет во всех ОС» не верна и наивна как izen с жабой, сколько он не повторяет одно и тоже, а: > Изменить ситуацию компания Oracle может только кардинально переработав архитектуру безопасности Java, без этого 0-day эксплоиты будут появляться всё чаще и чаще. …
	Ответить | Правка | ^ к родителю #62 | Наверх | Cообщить модератору

	70. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	–2 +/–
	Сообщение от anonimno from spb on 07-Мрт-13, 16:01
	Это понятно. Вы же понимаете, что это вопрос больше к популярности ОС. В перспективе эта тема будет все актуальней. Если есть возможность не сложными средствами сделать запуск от пользователя-болванки, то почему нет? Да и не всякое приложение в сэндбоксе, например, торрент клиенты и другой сетевой софт. Также на некоторых слабых машинках(а также виртуалках с удаленным Х доступом) приходится использовать мидори(а это вебкит).
	Ответить | Правка | ^ к родителю #66 | Наверх | Cообщить модератору

	76. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от ананим on 07-Мрт-13, 16:11
	>Это понятно. Вы же понимаете, что это вопрос больше к популярности ОС. нет. студентам мс в методичках это пишут, но это тоже далеко не вся правда. правда в том, что это справедливо только до определённой (и к счастью не такой уж большой) степени. видите ли, даже реализации динамического распределение памяти (malloc/free и варианты) в разных ОС разные. а без него как вы понимаете ни один броузер сандбокс не сделает. на чём бы вы не писали (хоть на айзеновской жабе), а выделением памяти будет заниматься соответсвующий сискол. а сисколов в винде овер 40000. ну новость то читайте. все эти системы защиты (рекламируемые ещё трухиным, как счаз помню) обошлись <цитата> We were able to exploit the first vulnerability in multiple ways </цитата>
	Ответить | Правка | ^ к родителю #70 | Наверх | Cообщить модератору

	85. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	–3 +/–
	Сообщение от anonimno from spb on 07-Мрт-13, 16:37
	Вы меня не поняли. Я имел ввиду относительно популярности Линукса. То время, когда им займутся как виндой. И по сути, кража ПД не особо отличается от кражи ПД в Линукс. Единственно, что полный доступ получить несколько сложнее.
	Ответить | Правка | ^ к родителю #76 | Наверх | Cообщить модератору

	88. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+3 +/–
	Сообщение от GG (ok) on 07-Мрт-13, 16:43
	> Вы меня не поняли. Я имел ввиду относительно популярности Линукса. То время, > когда им займутся как виндой. И по сути, кража ПД не > особо отличается от кражи ПД в Линукс. Единственно, что полный доступ > получить несколько сложнее. Ахаха, тебе это учительница рисования в школе рассказала? Займутся им, ахаха. Им занимаются посерьёзней любого пиндосского говнеца серьёзные люди, делающие на нём серьёзные бизнесы (про red hat не слышал, не?). Разница в том, что ни кто не встаёт поперёк жопы и не мешает инспектировать код и выпускать исправления сразу, а не по факту их обнаружения или спустя годы. И серьёзные проблемы устраняются раньше, чем они могут себя проявить.
	Ответить | Правка | ^ к родителю #85 | Наверх | Cообщить модератору

	93. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от anonimno from spb on 07-Мрт-13, 16:54
	Прочтите, пожалуйста, тред до осмысления. И текст новости тоже.
	Ответить | Правка | ^ к родителю #88 | Наверх | Cообщить модератору

	91. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от ананим on 07-Мрт-13, 16:48
	это ВЫ не поняли. НЕТ прямой зависимости количества уязвимостей от популярности той или иной ОС. у вантуза подобная связь идёт с гораздо бОльшим коэффициентом. и это первое. второе. количество уязвимостей, количество не найденных уязвимостей и количество не найденных, но эксплуатируемых уязвимостей ТОЖЕ разное. и зависит как от архитектуры, так и от способов, культуры и процесса разработки. в общем попробуйте прочитать ещё раз и понять то, что я сказал выше. зыж рекламными лозунгами и зомбометодичками можно приподнять свою репутацию и опустить репутацию конкурента, но дыры в ПО и архитектуре это не закроет.
	Ответить | Правка | ^ к родителю #85 | Наверх | Cообщить модератору

	104. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от anonimno from spb on 07-Мрт-13, 17:21
	Опять мимо. Давай-те так: вы согласны с тем, что разница только лишь в том, что изоляция в винде иная чем в линуксе? Думаю, что да, т.к. сами об этом писали. Так вот, на пути кражи ПД в линуксе стоит лишь некая built-in изоляция. А в некоторых случаях ее просто нет, как уже я писал выше. Мое мнение, что на данный момент безопасность линукс-десктопа основана на принципе "неуловимый Джо". Да, с рутом все сложнее, но стырить ПД кажется вполне выполнимымой задачей. Собственно и тред о том, чтобы воспрепятстовать этой краже простыми средствами.
	Ответить | Правка | ^ к родителю #91 | Наверх | Cообщить модератору

	108. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от ананим on 07-Мрт-13, 17:40
	с настолько унылым троллем нет, увы, даже пикироваться не охота. зыж ещё раз, последний >We were able to exploit the first vulnerability in multiple ways в винде 100500 способов эксплуатировать одну уязвимость.
	Ответить | Правка | ^ к родителю #104 | Наверх | Cообщить модератору

	64. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от тоже Аноним (ok) on 07-Мрт-13, 15:38
	> Вообще самое ценное на компьютере - это то, что находится в /home/user, все остальное легко восстановить. Странно, у меня самое ценное обычно находится в /media/truecrypt1/. Точнее, оно там находится, когда мне это нужно. Теоретически можно неаккуратно подключиться к сайту через .gvfs и оставить это подключение, залезая на другие сайты. Но и это легко поправимо, как вы понимаете.
	Ответить | Правка | ^ к родителю #44 | Наверх | Cообщить модератору

	46. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от JL2001 (ok) on 07-Мрт-13, 15:01
	> Расскажите, что такого опасного в доступе к /home/user/. > Мы волнуемся... ~/.thunderbird/d8b41gf3.default/Mail/Local Folders/ продолжайте сохранять спокойствие
	Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

	61. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	–1 +/–
	Сообщение от тоже Аноним (ok) on 07-Мрт-13, 15:35
	> ~/.thunderbird/d8b41gf3.default/Mail/Local Folders/ > продолжайте сохранять спокойствие У вас есть, куда залить пару терабайт? Могу переслать. Поищите среди архива техподдержки сайта пароль на корпоративную аську (это, пожалуй, единственная ценная информация в той папке). Только учтите, что я его сменю, как только узнаю о взломе.
	Ответить | Правка | ^ к родителю #46 | Наверх | Cообщить модератору

	87. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+1 +/–
	Сообщение от Аноним (??) on 07-Мрт-13, 16:41
	Лол, с таким подходом вы вообще никогда и ничего не узнаете, не то что, профиль почтовика улетел шутнику-злодею
	Ответить | Правка | ^ к родителю #61 | Наверх | Cообщить модератору

	103. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от тоже Аноним (ok) on 07-Мрт-13, 17:21
	Вообще-то трудно не заметить, как с машины "улетают" два гига. И зачем кому-то вообще все то барахло, которое лежит у кого-то в почтовом ящике. У меня он вообще подключен через IMAP, достаточно нарыть пароль. Никакие гигабайты гонять не понадобится.
	Ответить | Правка | ^ к родителю #87 | Наверх | Cообщить модератору

	111. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от JL2001 (ok) on 07-Мрт-13, 17:44
	> Вообще-то трудно не заметить, как с машины "улетают" два гига. > И зачем кому-то вообще все то барахло, которое лежит у кого-то в > почтовом ящике. > У меня он вообще подключен через IMAP, достаточно нарыть пароль. Никакие гигабайты > гонять не понадобится. за ночь мой торрент-сервер по 5-100кб раздаёт терабайты за день ваш компик с той же скоростью отдаст не то что весь профиль а вобще весь хомяк но так как вы неуловимый джо - вам ничего не объяснить, извините что мы вас побеспокоили
	Ответить | Правка | ^ к родителю #103 | Наверх | Cообщить модератору

	116. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+2 +/–
	Сообщение от тоже Аноним (ok) on 07-Мрт-13, 18:36
	> но так как вы неуловимый джо Думаете, обижусь? Да щас. Когда вокруг стреляют - лучше быть тем самым неуловимым Джо. Пока геморроя с моим взломом больше, чем профита - я могу вообще не волноваться о безопасности. А уж то, что у меня есть действительно ценного, не валяется в стандартных папках на потеху троянам и "ксакепам"...
	Ответить | Правка | ^ к родителю #111 | Наверх | Cообщить модератору

	120. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от Аноним (??) on 07-Мрт-13, 20:09
	>Когда вокруг стреляют - лучше быть тем самым неуловимым Джо. Допустим, с этим никто и не спорит, но что это не меняет? Что важнее доступ злоумышленника к /usr/lib или к данным, которые обычно хранятся в хомяке у обычного пользователя, и который не готов так легко и просто распрощаться с ними?
	Ответить | Правка | ^ к родителю #116 | Наверх | Cообщить модератору

	123. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от тоже Аноним (ok) on 07-Мрт-13, 21:51
	Мне в этом смысле импонирует подход авторов Pidgin. Они не делают вид, что защищают ваш аккаунт - пароль лежит в настройках простым текстом. Если вы дорожите этой информацией - защищайте ее средствами системы. Такие средства есть, во всяком случае, в нормальных системах. Напротив, qip старательно шифрует пароль от аськи, причем как именно он это делает - пользователи обычно не знают. А вирусописатели обычно знают... Совершенно аналогичная ситуация с FileZilla и ТС насчет доступа к FTP. И если у нас на FTP вдруг появляются вирусы (они же не знают, что там нет веб-сервера), то я уверенно обращаюсь к единственному пользователю ТС, не беспокоя пользователей FileZilla. И, что характерно, еще ни разу не ошибся. Конечно, обе эти программы - те самые неуловимые Джо. Но мне важнее результат, а не пафос.
	Ответить | Правка | ^ к родителю #120 | Наверх | Cообщить модератору

	128. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от iZEN (ok) on 08-Мрт-13, 01:32
	> Расскажите, что такого опасного в доступе к /home/user/. > Мы волнуемся... Даже в Java ME десятилетие назад осознали те опасности, когда приложение может получить доступ к адресной книге и средству отправки SMS, и сделали запрос на выполнение этих потенциально опасных действий у пользователя на уровне среды выполнения. Чтобы не было глупых выкриков Касперского и ему подобных о недостаточной защищённости программ на телефоне и необходимости установки мобильного антивируса-монитора, следящего за подозительной активностью игрушек. Чтобы пользователь не попал в глупейшее положение, ставящее его персональную информацию в зависимость от какой-то левой фигни, [del]купленной на распродаже[/del] скачанной откуда-то из Сети.
	Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

	139. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от Аноним (??) on 08-Мрт-13, 06:57
	> Даже в Java ME десятилетие назад осознали те опасности, когда приложение может > получить доступ к адресной книге и средству отправки SMS, и сделали > запрос на выполнение этих потенциально опасных действий у пользователя ...поэтому я не могу нормально фотографировать софтиной на яве. Она каждый раз выкидывает запрос. И варианта "разрешить всегда" там нет. А подтверждать вообще каждую фотографию, каждый раз, при том что я уже нажал кнопку спуска затвора, которая это подтверждает круче в сто раз - ну нет, спасибо, но я обойдусь без таких программ.
	Ответить | Правка | ^ к родителю #128 | Наверх | Cообщить модератору

	154. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от тоже Аноним (ok) on 08-Мрт-13, 13:25
	Ну, поставьте себя на место вирусописателя. Допустим, вы владеете знанием о незакрытой дыре в браузере, через которую вы можете выполнить на стороне клиента произвольный код с правами пользователя. Под любую систему на базе ядра Линукс. Это уже довольно жирно, но допустим. Ваша задача - использовать это знание так, чтобы поиметь с него профит. Больший, чем другие методы получения профита. Что будет делать ваш код?
	Ответить | Правка | ^ к родителю #128 | Наверх | Cообщить модератору

	156. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от Аноним (??) on 08-Мрт-13, 14:29
	> Ну, поставьте себя на место вирусописателя. программиста > Допустим, вы владеете знанием о незакрытой дыре в браузере о нужной функции в программе > Что будет делать ваш код? притворяться броузером/плагином, безопасным, быстрым, нужным
	Ответить | Правка | ^ к родителю #154 | Наверх | Cообщить модератору

	162. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+1 +/–
	Сообщение от тоже Аноним (ok) on 08-Мрт-13, 20:51
	Я, признаться, обращался предположительно к человеку, способному хотя бы понять вопрос...
	Ответить | Правка | ^ к родителю #156 | Наверх | Cообщить модератору

	40. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от NikolayV81 on 07-Мрт-13, 14:50
	> а вы всё ещё запускаете браузер от основного юзера с доступом ко > всем данным юзера ? тот же вопрос про плеер, инет-месенджер и > почтовик > кто там говорил "нас не взломают" ? паехали отмазываться дальше Я вам искренне сочувствую, вы наверное и вывод браузера в текстовую консоль выводите, без аппартаного ускорения... p.s. Проблема делится на две части   1. Выйти на уровень браузера   2. Выйти на уровень администратора/пользователя оба вопроса как показывает практика зачастую решаются без особых проблем, одни дыры лечат другие находят, и не важно какая операционка ( хотя на zч-spectrum вирусы пишут реже ввиду непопулярности )
	Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

43. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	–1 +/–
Сообщение от кверти (ok) on 07-Мрт-13, 14:57
>Общий призовой фонд Pwnium составит 3.14159 млн долларов у них фонд как число "пи" однако :)
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	65. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от fetek on 07-Мрт-13, 15:43
	Это было сделано специально - https://www.opennet.ru/opennews/art.shtml?num=35964
	Ответить | Правка | ^ к родителю #43 | Наверх | Cообщить модератору

	68. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+2 +/–
	Сообщение от КО on 07-Мрт-13, 15:50
	Всегда ваш Адмирал Ясен Перец
	Ответить | Правка | ^ к родителю #43 | Наверх | Cообщить модератору

55. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
Сообщение от Aytishnik.com (ok) on 07-Мрт-13, 15:17
oracle еще и жадный!
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	157. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от Аноним (??) on 08-Мрт-13, 14:53
	> oracle еще и жадный! Оракл тебе так-то ничем не обязан. Создай свою компанию, заработай лярды, а потом щедрой рукой благодетельствуй красноглазых всего человечества. А я посмотрю и бурно поаплодирую. Компрене ву?
	Ответить | Правка | ^ к родителю #55 | Наверх | Cообщить модератору

56. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+1 +/–
Сообщение от другой аноним on 07-Мрт-13, 15:20
эх, на мой взгляд, с большими вознаграждениями на таких соревнованиях плохо то, что ограниченный призовой фонд поощряет исследователя показать не все найденные уязвимости конкретного софта, часть он прибережет до следующего мероприятия (в надежде что баг не отыщется кем-то еще или не закроется в очередной версии) или таки продать на черном рынке, где "призовой фонд" неограничен.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

81. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	–1 +/–
Сообщение от Анонимер on 07-Мрт-13, 16:28
Опять взлом сферического флэша в браузере.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

94. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	–1 +/–
Сообщение от emg81 (ok) on 07-Мрт-13, 17:04
>общий призовой фонд Pwnium составит 3.14159 млн долларов число Пи? :-)
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	115. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от pavlinux (ok) on 07-Мрт-13, 18:36
	>>общий призовой фонд Pwnium составит 3.14159 млн долларов > число Пи? :-) Нет, - Пи миллионов
	Ответить | Правка | ^ к родителю #94 | Наверх | Cообщить модератору

	142. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от 123 (??) on 08-Мрт-13, 07:23
	>>общий призовой фонд Pwnium составит 3.14159 млн долларов > число Пи? :-) МегаПИ!
	Ответить | Правка | ^ к родителю #94 | Наверх | Cообщить модератору

112. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
Сообщение от Anonim (??) on 07-Мрт-13, 17:53
Суммы пдают по мере упрощения взлома, т е firefox самый дырявый?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

117. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
Сообщение от Buy (ok) on 07-Мрт-13, 19:02
> Слабой стороной Chrome называется Webkit На который переходит Опера.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	121. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+1 +/–
	Сообщение от Xasd (ok) on 07-Мрт-13, 21:07
	>> Слабой стороной Chrome называется Webkit > На который переходит Опера. пользователям Оперы -- обычно вообще движёк не важен. я встречаю обычно 2 вида пользователей оперы: 1. я пользуюсь Оперой, потому что тут всё можно настроить, и много всяких нужных полезных кнопок... (комментарий: при чём тут вообще движёк? человеку явно нравится именно GUI) 2. я пользуюсь Оперой, потому сосед Вася сказал что Опера это самый крутой браузер. а сосед Вася крутой компьютерщик, он разбирается! (комментарий: здесь человек вообще не знает ни чего о существовании разных движков и о том какая между ними совместимость/несовместимость) и обыдно очень, что группа [2] намного много много чаще встречается чем группа [1].
	Ответить | Правка | ^ к родителю #117 | Наверх | Cообщить модератору

	122. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+1 +/–
	Сообщение от GG (ok) on 07-Мрт-13, 21:10
	>[оверквотинг удален] > я встречаю обычно 2 вида пользователей оперы: > 1. я пользуюсь Оперой, потому что тут всё можно настроить, и много > всяких нужных полезных кнопок... > (комментарий: при чём тут вообще движёк? человеку явно нравится именно GUI) > 2. я пользуюсь Оперой, потому сосед Вася сказал что Опера это самый > крутой браузер. а сосед Вася крутой компьютерщик, он разбирается! > (комментарий: здесь человек вообще не знает ни чего о существовании разных движков > и о том какая между ними совместимость/несовместимость) > и обыдно очень, что группа [2] намного много много чаще встречается чем > группа [1]. Да и первая-то не лучше второй, ибо что те, что эти — утята
	Ответить | Правка | ^ к родителю #121 | Наверх | Cообщить модератору

	125. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от Аноним (??) on 07-Мрт-13, 23:56
	> Да и первая-то не лучше второй, ибо что те, что эти — > утята У всех у нас одна мама-утка, синяя такая, с обручем, ее еще интернетом называют. Кроме совсем древних товарищей с штурвалом и маяком.
	Ответить | Правка | ^ к родителю #122 | Наверх | Cообщить модератору

	124. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от анон on 07-Мрт-13, 21:54
	> пользователям Оперы -- обычно вообще движёк не важен могу дать ссылку на тред на офсайте, где давние пользователи opera >1200 постов рассказывают, как им не важен "движёк"
	Ответить | Правка | ^ к родителю #121 | Наверх | Cообщить модератору

	147. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от GG (ok) on 08-Мрт-13, 11:35
	>> пользователям Оперы -- обычно вообще движёк не важен > могу дать ссылку на тред на офсайте, где давние пользователи opera >1200 > постов рассказывают, как им не важен "движёк" У нас тут в Москве тоже митинги собирали, рассказывали как им важны честные выборы и как они готовы действовать. И чего?
	Ответить | Правка | ^ к родителю #124 | Наверх | Cообщить модератору

	155. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	–1 +/–
	Сообщение от политота on 08-Мрт-13, 14:02
	Если дейстительно проводить аналогию с нацполом, публика на митингах скорее уедет в нормальную страну, чем будет подставлять филе за мизерную пенсию. Их мало, но они знают, чего хотят.
	Ответить | Правка | ^ к родителю #147 | Наверх | Cообщить модератору

	161. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
	Сообщение от TbIK (ok) on 08-Мрт-13, 17:50
	>> Слабой стороной Chrome называется Webkit > На который переходит Опера. Есть слабая надежда, что "дырявость" движка можно регулировать соответствующим кодом браузера. В конце концов, "движок" - это просто "показывалка", ей необходим "контроллер" всех модулей, ресурсов и т.п.
	Ответить | Правка | ^ к родителю #117 | Наверх | Cообщить модератору

130. "На состязании Pwn2Own были успешно взломаны Chrome, Firefox,..."	+/–
Сообщение от srgazh on 08-Мрт-13, 02:36
На первом дне конкурса не был взломан браузер Safari в окружении Mac OS X бууааа
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема