Обновления клиентских программ и безопасность

[eduard]

В "примечаниях к релизу" Лиса предупредила, что "Вы не потеряете ни ваши закладки, ни журнал посещений веб-сайтов, но некоторые из ваших расширений и других дополнений могут перестать работать до тех пор, пока для них не появятся обновления." И попала в дырочку. Возможно, перестали работать только "некоторые", зато самые любимые.

[Vinni]

В "примечаниях к релизу" Лиса предупредила, что "Вы не потеряете ни ваши закладки, ни журнал посещений веб-сайтов, но некоторые из ваших расширений и других дополнений могут перестать работать до тех пор, пока для них не появятся обновления." И попала в дырочку. Возможно, перестали работать только "некоторые", зато самые любимые.

а повторная установка этих дополнений не помогла?

я тут, кстати, столкнулся с тем, что последняя версия ietab поддерживает только версию 3 и надо брать предпоследнюю версию. может быть, и тут что-то аналогичное?

 

 

[Vinni]

еще ссылка в тему (правда, на английском) - хорошее введение в повышение безопасности всех популярных веб-браузеров с картинками

 

 

 

[Vinni]

ломают компьютеры не снаружи, а изнутри...

Мораль - отключите Flash, если вы это еще не сделали... ;-)

 

 

В конкурсе по взлому Vista, MacOS и Ubuntu первым спекся MacBook Air, а Vista споткнулась на Adobe Flash

dl // 28.03.08 01:56

26 марта стартовал конкурс CanSecWest PWN to OWN. Участникам предлагалось на выбор атаковать и прочитать содержимое заданного файла на трех ноутбуках - VAIO VGN-TZ37CN с Ubuntu 7.10; Fujitsu U810 с Vista Ultimate SP1; MacBook Air с OSX 10.5.2.

 

Все системы были полностью пропатчены и запущены в стандартной конфигурации, участники взаимодействовали с ними через прямое подключение по кроссоверу, независимо от других. Согласно условиям конкурса, победитель уносит с собой поверженный ноутбук и приз в 20 тысяч долларов при удаче в первый день соревнования, 10 тысяч при успешной атаке во второй, и 5 - в третий.

 

В первый день системы были открыты только для "честных" удаленных атак, исключающих действия пользователя атакуемой машины. Этот день не принес успеха никому.

 

Во второй день были разрешены также атаки на любые идущие в стандартной поставке прикладные программы и действия с ними, включая чтение почты, открытие полученных ссылок и т.п. Этот день принес победу над MacBook Air - Чарли Миллер (Charlie Miller), известный одним из первых взломов iPhone, использовал уязвимость в Safari для захвата управления системой.

 

Vista и Ubuntu пока выстояли, перейдя в третий тур. Тут в игру вступят некоторые популярные сторонние приложения.

 

Update: в последний день конкурса был сломан ноутбук с Vista Ultimate - после того как на него была установлена последняя версия Adobe Flash, в которой обнаружилась свежая и еще не обнародованная уязвимость.

Источник: eWeek <http://redirect.subscribe.ru/inet.bugtraq,1053/20080331112704/11824=10579=t5=4979/m4696343/-/www.eweek.com/c/a/Security/MacBook-Air-Hijacked-at-CanSecWest-Hacker-Contest/

[Loo]

Vista поломали пользуясь советами Александра Сотирова, позиционируется как спец по VMware