Internet Explorer και Safari οι πρώτοι …πεσόντες του Pwn2Own 2011

[skipperas]

Γι'αυτό τους χάκερς πρέπει να τους έχεις μαζί σου..και όχι στην απέναντι πλευρά!

βέβαια δε ξέρω κατά πόσο οι διαγωνισμοί αυτοί είναι αξιόπιστοι!

[Gi0]

βέβαια δε ξέρω κατά πόσο οι διαγωνισμοί αυτοί είναι αξιόπιστοι!

Δηλαδη?

 

 

 

Btw o κλασικος υποπτος κερδισε παλι το iphone 4 (..και τις ψωρο15.000$)

[didakos]

απολυτως λογικο, πως θα μπορουσε να ητανε αλλιως αλλωστε;

[NiColaoS]

Για τον IE ήταν μάλλον αναμενόμενο (; ). Για τον Safari όμως !?!

 

Όταν οι απανταχού Crackers/Hackers θ'αρχίσουν ν΄ασχολούνται με τα του MAC, θα καταλάβεις ότι πρόκειται για σουρωτήρι, όπως και τα του LinuX.

 

http://nakedsecurity.sophos.com/2011/03/10/apple-issues-mammoth-security-update-for-safari-browser/?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed:+nakedsecurity+(Naked+Security+-+Sophos)

 

Επίσης, αν παρατήρησες... Πρώτη φορά κατάφεραν να περάσουν το Protected Mode του ΙΕ8. Στον ΙΕ9 είναι ακόμη καλύτερο. Και για του λόγου το αληθές:

 

http://www.winrumors.com/microsoft-confirms-internet-explorer-9-not-affected-by-recent-pwn2own-exploit/

 

 

απολυτως λογικο, πως θα μπορουσε να ητανε αλλιως αλλωστε;

 

Τι;

 

Τι λέτε μωρέ; Επικοινωνείτε με το μυαλό σας; Γράφετε απλά για να γράφετε; Μάθετε βασική σύνταξη εξ΄αρχής κι έπειτα, ψάξτε και για κανένα επιχείρημα...

[FarCry]

Btw o κλασικος υποπτος κερδισε παλι το iphone 4 (..και τις ψωρο15.000$)

 

εμ οχι ακριβως...το μεγαλυτερο credit το πηρε ο ελληνας

 

Miller credited his partner for much of the work. "Dion's a really good researcher in his own right," said Miller.

 

Miller and Blazakis worked on their iPhone exploit for months, Miller said. "This one was pretty hard. Different bugs take different exploits, and this one was hard to exploit."

 

http://www.computerworld.com/s/article/9214169/iPhone_BlackBerry_tumble_to_Pwn2Own_hackers?taxonomyId=82

 

θα μιλησει και στο φετινο blackhat

 

https://www.blackhat.com/html/bh-dc-11/bh-dc-11-speaker_bios.html#Blazakis

 

[orck]

Τι;

 

Τι λέτε μωρέ; Επικοινωνείτε με το μυαλό σας; Γράφετε απλά για να γράφετε; Μάθετε βασική σύνταξη εξ΄αρχής κι έπειτα, ψάξτε και για κανένα επιχείρημα...

 

Ειμαι σιγουρος οτι εκτος απο το αναθεμα θα εχεις και δυνατα επιχειρηματα. Περιμενω να τα διαβαασω (απο εσενα, οχι απο λινκ).

[filip123go]

Παίδες, κανένας από εδώ μέσα, πήγε εκεί..?

Ξέρετε..?

Εγώ πάντως έχω μερικούς προτεινόμενους..!

 

Υπάρχουν πολλοί Guru στο insomnia ..!

[karamazov_th]

οκ, RC είναι η profinal version ενος browser, τουλάχιστον αυτό έχω καταλάβει από όπου το έχω δει δεξιά και αριστερά

τι σημαίνουν όμως τα αρχικά RC?

 

Απ'οτι έχω καταλάβει σημαίνει Release Candidate... Μπορεί να κάνω και λάθος δεν είμαι σίγουρος.

[efo355]

Όταν οι απανταχού Crackers/Hackers θ'αρχίσουν ν΄ασχολούνται με τα του MAC, θα καταλάβεις ότι πρόκειται για σουρωτήρι, όπως και τα του LinuX.

 

 

Φίλε αφού δεν το έχεις γιατί εκθέτεις τον εαυτό σου;

Τι θα πάθει δηλαδή ένα linux σύστημα από επίθεση; Αντε να μη μπορείς να μπεις στο home και να σου κάνει σαλάτα το user account.

[aris71]

οκ, RC είναι η profinal version ενος browser, τουλάχιστον αυτό έχω καταλάβει από όπου το έχω δει δεξιά και αριστερά

τι σημαίνουν όμως τα αρχικά RC?

Release Candidate

[Alex Chalkidis]

Από τον αριθμό απαντήσεων στο ερώτημα "τι είναι RC" φαίνεται ότι μάλλον πολλοί δεν διαβάζουν όλες τις απαντήσεις πριν πατήσουν "απάντηση". Μήπως οι admin του insomnia να αλλάξουν την ρύθμιση στο φόρουμ ώστε να φαίνονται πιο πολλές απαντήσεις σε μια σελίδα;

[pananag]

οκ, RC είναι η profinal version ενος browser, τουλάχιστον αυτό έχω καταλάβει από όπου το έχω δει δεξιά και αριστερά

τι σημαίνουν όμως τα αρχικά RC?

 

Σημαίνει Release Candidate.

[antonl]

οκ, RC είναι η profinal version ενος browser, τουλάχιστον αυτό έχω καταλάβει από όπου το έχω δει δεξιά και αριστερά

τι σημαίνουν όμως τα αρχικά RC?

 

 

Τα αρχικα RC σημαινουν Release Candidate

release candidate

 

http://en.wikipedia.org/wiki/Software_release_life_cycle

 

 

ηξηξκ

Σημαίνει Release Candidate

Απ'οτι έχω καταλάβει σημαίνει Release Candidate... Μπορεί να κάνω και λάθος δεν είμαι σίγουρος.

Release Candidate

Σημαίνει Release Candidate.

 

 

Δεν είμαι σίγουρος αλλά νομίζω πως σημαίνει Release Candidate.

 

Από τον αριθμό απαντήσεων στο ερώτημα "τι είναι RC" φαίνεται ότι μάλλον πολλοί δεν διαβάζουν όλες τις απαντήσεις πριν πατήσουν "απάντηση". Μήπως οι admin του insomnia να αλλάξουν την ρύθμιση στο φόρουμ ώστε να φαίνονται πιο πολλές απαντήσεις σε μια σελίδα;

Το ρυθμίζεις απ το profile σου. Αλλά δε νομίζω να βοηθάει εδώ δε διαβάζουμε το ακριβώς προηγούμενο μήνυμα...

[Socratis_g]

μας βλέπω όλους για chrome. Δεν τον έχω ψάξει. ελπίζω να έχει add ins και themes όπως ο firefox.

[Hetfield]

Όταν οι απανταχού Crackers/Hackers θ'αρχίσουν ν΄ασχολούνται με τα του MAC, θα καταλάβεις ότι πρόκειται για σουρωτήρι, όπως και τα του LinuX.

 

http://nakedsecurity.sophos.com/2011/03/10/apple-issues-mammoth-security-update-for-safari-browser/?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed:+nakedsecurity+(Naked+Security+-+Sophos)

 

Επίσης, αν παρατήρησες... Πρώτη φορά κατάφεραν να περάσουν το Protected Mode του ΙΕ8. Στον ΙΕ9 είναι ακόμη καλύτερο. Και για του λόγου το αληθές:

 

http://www.winrumors.com/microsoft-confirms-internet-explorer-9-not-affected-by-recent-pwn2own-exploit/

 

 

 

 

Τι;

 

Τι λέτε μωρέ; Επικοινωνείτε με το μυαλό σας; Γράφετε απλά για να γράφετε; Μάθετε βασική σύνταξη εξ΄αρχής κι έπειτα, ψάξτε και για κανένα επιχείρημα...

Το χεις δοκιμασει εσυ σε linux και mac και βγαζεις συμπερασμα οτι ειναι και τα 2 σουρωτηρια;

Ξερεις τα links που παραθετεις μπορω να σου παραθεσω 1000 αντιστοιχα που να λενε το αντιθετο, το θεμα ειναι τι ισχυει στην πραξη.

Εχε υποψη σου πως υπαρχουν πολλες παραμετροι που επηρεαζουν την ασφαλεια ενος λογισμικου (ασχετες παραμετροι με το λογισμικο) ακομα και λειτουργικα συστηματα.

 

ΥΓ: Λιγη ευγενεια δεν βλαπτει παντως.