История безответственности и одной уязвимости

Пробивают не браузер, а плагины. Порядка 5 разными методами, чтобы наверняка. Java, pdf, swf, ole и прочее.
Вполне логичным было бы запускать браузер в sandbox'е или вообще не выходить в интернет с компьютера, на котором хранится важная информация.
Любой сайт участвующий в какой-либо баннерной сети рано или поздно может начать раздавать эксплоиты.

К слову говоря параметр --no-sandbox для хрома также очень часто используется в банковских троянах, отключая напрочь защиту.

Так что за «доблестный антивирус?»

Советую хотя бы раз в 2 недели заходить на сайт www.surfpatrol.ru. С его помощью можно узнать, какие уязвимые плагины установлены в браузере и обновить их (при наличии патча).

Видел пару машин на которых висел процесс с подобным именем и запускался средствами планировщика задач. Насторожило что на сайтах стал появляться сбоку банер.

Смешно…

Вполне ожидаемо мне ответили, что это проблема Java, браузер работает правильно, и пишите письма в Oracle. В Oracle я уже писать не стал, с моей точки зрения, Java тоже работает правильно. Выполняет код, загружает файлы, запускает программы, на что жаловаться? Проблема заключалась как раз в том, что Opera разрешает Java выполнять неизвестный код от неизвестных источников.

А почему не в Microsoft написали, ведь их ОС разрешает опере выполняться и подгружать java-плагин для обработки java-апплетов

Может быть таки уже пора прекращать принимать такие вещества? Причём здесь опера? Java запускает программы после эксплуатации уязвимости в ней. Никакой браузер не может ограничить функциональность плагина, потому как она может быть нужна пользователю.

не понял о чём статья
честно

автор, как можно быть таким _прошаренным_ в плане защиты ос, аутпосты всякие, и т.п.

но при этом не отключать java плагин (он же как красная тряпка) и не использовать click to play, при том что в опере там можно per-host всё настроить, если уж тебе java где-то нужна…

Я понял о чем говорил автор: хром спрашивает «запустить один раз» или «разрешить»… Опера в тихую скачивает и запускает.

Отключайте автозапуск плагинов. Жизнь становится много комфортнее.

Основной смысл статьи в уязвимых настройках «по умолчанию». И о безответственности людей, которые это допускают, которые эти настройки не меняют, которые допускают эксплуатацию этих уязвимостей по своей неосторожности, недобросовестности или неопытности.

Ни разу в жизни не встречал полезного сайта'использующего java. Корпоративный интранет-софт не всчет — там все работает исключительно на осле. Поэтому всегда вичищаю джава-плагины из браузеров.
А то что крайнего. (Опера или оракл)в этой истории не найти — так это большая проблема современности

Я искренне удивляюсь людям, которые устанавливая Ява на компьютер, не удаляют ява-плагин. И также удивляюсь людям. кто ставит Adobe Reader с плагином в браузер. Посмотрите на любой сайт по информационной безопасности, посмотрите на самые популярные экйплойты для заражения браузера: Java, Adobe Reader лидируют уже лет 10. Сколько 0-day дырок к ним гуляет в хакерском андерграунде — неизвестно.

Нет, даже разбирающиеся в IT люди радостно ставят себе эти по сути «бекдоры». Люди, вы адекватны? Вам нравится идея подхватить троян, и какой-то школьник будет читать все ваши файлы, личные данные и переписку, и требовать от вас выкуп по СМС?

Хром, в отличие от других браузеров, имеет изоляцию и песочницу, но и в ней есть лазейка. Сколько раз говорили людям, расширения для Хрома могут воровать ваши куки и пароли от вконтакта. Код этих расширений никто не проверяет. Нет, люди все равно их ставят.

Я советую при установке Java физически удалить из каталога программы файл браузерного NPAPI и ActiveX плагинов, так как программно надежно отключить его вроде бы невозможно. Adobe Reader лучше заменить на альтернативные читалки вроде SumatraPDF с опенсурсом внутри.

Единственным островком безопасности, лучиком света и примером правильной инфраструктуры сегодня является закрытые экосистемы вроде Эппл, или ОС для игровых приставок, где пользователи могут скачать и установить только проверенные программы и спокойно посещать любые страницы, не бояться вирусов или троянов, где практикуется подписывание кода, песочницы, шифрование личных данных и прочие меры.

ради тех десяти случаев в год, когда вам действительно нужны плагины, можно сделать так:



+ назначить горячую клавишу на эту настройку.