XaocCPS Jul 14 2009 at 16:51

Незакрытая критическая уязвимость в Firefox 3.5

1 min

697

Information Security*

+41

Comments 49

Sirob039 Jul 14 2009 at 17:04

Аддон Noscript и нет проблем!

andreypaa Jul 14 2009 at 18:19

Вещь хорошая, но надо по-привыкать :)

Pilat Jul 14 2009 at 19:00

Надо отвыкать работать с включённым JS — это не первый и не последний эксплоит.
А авторам сайтов пора задуматься о безопасности своих пользователей и делать сайты, функционирующие и без JS.

DnV Jul 14 2009 at 21:03

Что за глупость, не пользоваться javascript? Давайте вообще интернетом не пользоваться, раз он такой весь опасный.

mstyura Jul 14 2009 at 23:32

И еще при работе за компьютером лучше использовать собственный дизель-генератор, чтобы за вами не могли следить через розетку

Pilat Jul 15 2009 at 07:42

Глупость — пользоваться бесконтрольно. Собственно, это Вам решать — быть или не быть участником ботнета из-за своего «ума».

UFO landed and left these words here

Pilat Jul 15 2009 at 10:03

И что это значит? Что Вы умный а миллионы попавших в ботнеты пользователей дураки?

UFO landed and left these words here

DnV Jul 15 2009 at 12:30

Большинство участников ботнетов скорее всего сами запускают зараженные файлы. При этом нужно упорно игнорировать все обновления ПО и антивирусы.
И они не то что дураки, просто их не учили «предохраняться» )

Pilat Jul 15 2009 at 12:32

Вот я учу, а Вы не учитесь!

bigbes Jul 15 2009 at 13:21

Понтий, просвети нас насчет предохранения, пожалуйста!

Pilat Jul 15 2009 at 13:38

Научить презерватив надевать? Не рано?

bigbes Jul 15 2009 at 14:15

Самое время. научи пользоваться интернет презервативами %)

Pilat Jul 15 2009 at 14:20

Бедные дети… Ещё не могут пользоваться презервативами, а уже в интернете, где столько грязи!

:)

Не ходите, дети, по сети гулять!

bigbes Jul 15 2009 at 14:27

А то Пилат пристанет
и мозги будет вам долбать ;)

eugyn Jul 15 2009 at 14:49

Мне одному кажется или нет?

Вопли про «Делайте сайты без поддержки JS» в основном от ботописцев раздаются?
С универсализацией у них проблемы и вообще работы больше…
Очень сильно больше.

Да и 5% пользователей с отключенным JS уж больно на долю ботов похоже от общего объема (вроде про 5% не раз натыкался в сети)

Про мобильных отдельная история, я не про них.

Pilat Jul 15 2009 at 14:52

Вы вообще что такое бот, Javascript и сайт знаете?

eugyn Jul 15 2009 at 15:08

А еще я знаю что такое спам :-)

UFO landed and left these words here

exentrich Jul 14 2009 at 17:39

может calc.exe?

Akr0ZiS Jul 14 2009 at 18:08

И он не запустился тоже, но сам Фокс упал.
Vista x86, Firefox 3.5

Mad_Fish Jul 14 2009 at 20:32

Аналогично (виста х86).

<К.О.>Видимо, сам эксплойт или пэйлоад под висту не работают.</К.О.>

Akr0ZiS Jul 14 2009 at 20:45

А если быть чуть конкретнее, то дело, кажется, в DEP — так будет на всех системах, которые его поддерживают (и если он включен, разумеется).

depb Jul 14 2009 at 18:22

имхо, «какл» отличное имя файла для вредоносной программы.

Etherial Jul 14 2009 at 18:24

Все уже придумано, есть в Windows занятная с точки зрения эксплойта утилита cacls.exe :)

depb Jul 14 2009 at 18:26

Ага, и вроде как еще более суровое xcacls.exe
«моя винла вся икскаклс». фи %)

devolonter Jul 14 2009 at 19:58

ладно хоть не obcacls.exe)

pcmaniac Jul 14 2009 at 17:56

А может не стоит дублировать топики? >>>

exvel Jul 14 2009 at 18:01

XaocCPS раньше написал.

Fr3nzy Jul 14 2009 at 18:01

А на время публикации религия не позволяет посмотреть?

pcmaniac Jul 14 2009 at 18:05

Указанная выше новость на главную вышла раньше. Имеет ли смысл дублировать?

Fr3nzy Jul 14 2009 at 18:09

Ну если что, для справки: XaocCPS не может продвигать свой пост на главную.
Просто кто-то на несколько минут позже запостил и его пост больше наплюсовали. Вот такая вот магия. Уличная.

exvel Jul 14 2009 at 18:09

Смысла определенно нет. Только вопрос — кому? :-)

Fiery_Ice Jul 14 2009 at 20:44

Сначала посты появляются в неком разделе (Тематические, Корпоративные, Личные), а уже после этого, если их достаточно заплюсуют — появляются на главной. Причем первым на главной появится именно тот пост, которого заплюсовали первым, а не тот, который был первым написан.Если хочешь увидеть порядок появления всех постов Хабры — то следи за habrahabr.ru/new/.
В итоге поскольку XaocCPS и так был первым, то твои претензии к данному топику — необоснованы. Правда ты вполне обосновано можешь высказаться именно в топике-дубле (который болею богов и хабравчан очутился на главной, раньше). Такие дела.

depb Jul 14 2009 at 18:38

Да ладно вам про повторы. Не портите людям праздник, это ж

platinum07 Jul 14 2009 at 18:04

мммм, 2 топика подряд на глагне!
красиво, жаль заминусуют.

pcmaniac Jul 14 2009 at 18:06

Ага, только скорее заминусуют тех, кто на это пытается обратить внимание. Ибо некошерно!

platinum07 Jul 14 2009 at 18:08

уже заминусовали топик. быстро даже.

pcmaniac Jul 14 2009 at 18:19

Ага, он всё никак определиться не может, то вылезет на главную, то снова спрячется)

UFO landed and left these words here

baxtep2 Jul 14 2009 at 18:47

ФФ3,0,11 крэш

rayevg Jul 14 2009 at 18:59

Походу эксплоит под Linux x86-64 не работает, под x86 работает, а под x86-64 нет :(
Noscript выключен, обе системы — Убунты 9.04.

lamaz Jul 14 2009 at 19:09

Это PoC в больше степени, так что не расслабляйтесь. Хотя на пользователей *nix этот эксплоит наверное и не расчитывался, а скорее как очередной способ заливки бота на win машину.