forum.opennet.ru - "0-day уязвимость в Chrome, выявленная через анализ изменений..." (35)

"0-day уязвимость в Chrome, выявленная через анализ изменений..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"0-day уязвимость в Chrome, выявленная через анализ изменений..."	+/–
Сообщение от opennews (??), 26-Фев-20, 21:01
Исследователи из компании Exodus Intelligence продемонстрировали слабое место в процессе исправлений уязвимостей в кодовой базе Chrome/Chromium. Проблема связана с тем, что Google раскрывает сведения, что внесённые исправления имеют отношение к проблемам с безопасностью только после релиза, но... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=52442
Ответить \| Правка \| Cообщить модератору

Оглавление

А какое дела сэму от режима или от не режима Платят в твердой валюте получают ч, Аноним (10), 21:15 , 26-Фев-20, (10) +2

Сэм 8212 не Сердюков, он не ради денег работает, а ради превосходства своей р, Аноним (38), 11:40 , 27-Фев-20, (38) –3

Скрыто модератором, Аноним (2), 21:06 , 26-Фев-20, (2) –1

Скрыто модератором, anonimizer (?), 21:10 , 26-Фев-20, (5) –2

171 Нет смысла экономить адресное пространство 187 , 8212 говорили некотор, имя (ok), 21:06 , 26-Фев-20, (3) +10

Сэкономили память - получили уязвимость , Аноним (6), 21:10 , 26-Фев-20, (6) +2

Не саму уязвимость, а просто стало проще их использовать , Аноним (13), 21:47 , 26-Фев-20, (13) +8
первый аноним говорил явно об экономии памяти другим, разумным способом - аккура, пох. (?), 21:51 , 26-Фев-20, (15)

luck return min time_to_market , А (??), 23:39 , 26-Фев-20, (24) +1

а потом shit return true , хотел спросить (?), 04:07 , 28-Фев-20, (45)

Процесс на вкладку тут совершенно не при чем, так как общая память между проце, Урри (?), 16:55 , 27-Фев-20, (41) +1

Сам процесс требует немалого кол-ва ресурсов ядра, коммуникация между процессами, Аноним (43), 19:50 , 27-Фев-20, (43)
у нас сесурить, изоляция, не хрен собачий - так что тут общее правило что форк , пох. (?), 22:41 , 27-Фев-20, (44)

Вместо оптимизации движка начали ковырять окраины - получили уязвимость , zzz (??), 23:19 , 26-Фев-20, (22) +1

Скрыто модератором, Аноним (7), 21:13 , 26-Фев-20, (7) –1
Не хватает вариативности мнений А где же в ФФ уязвимости никто не ищет и никто , Аноним (10), 21:14 , 26-Фев-20, (9) –5

Мало пользуются 8594 мало ищут 8594 мало находят Вот недавно одни ребята р, Аноним (11), 21:28 , 26-Фев-20, (11)

И было найдено в бажном OpenSMTPd ажно три уязвимости Всем лежать-бояться А в, zzz (??), 23:20 , 26-Фев-20, (23) +1

Удаленный рут с одной команды - это даже не бояться , это лежать мертвым , gogo (?), 01:35 , 27-Фев-20, (26) +4

который обнаружил, что разработчики не полностью закрыли старую дыру, найденную , DerRoteBaron (ok), 00:42 , 27-Фев-20, (25) –2

По логике, люди, не способные закрыть уязвимость, о которой им рассказали, прост, Аноним (38), 11:42 , 27-Фев-20, (39)

В тексте же написано - в FF устранили еще летом , КО (?), 09:34 , 27-Фев-20, (37)

Скрыто модератором, Аноним (12), 21:45 , 26-Фев-20, (12) –2

Скрыто модератором, Аноним (18), 21:53 , 26-Фев-20, (18) +1

Скрыто модератором, Аноним (12), 22:06 , 26-Фев-20, (19) –2

Исследователи из компании Exodus Intelligence не знают значения термина 0-day , Нанобот (ok), 21:47 , 26-Фев-20, (14) –2

нет, это ты его не знаешь , пох. (?), 21:51 , 26-Фев-20, (16) –2

Я с них прусь Сперва сожрут прорву памяти нафоркав 100500 процессов, потом чешу, Аноним (-), 04:48 , 27-Фев-20, (28) –1

а ты покажи им и нам свой богоподобный код глядишь, и научимся чему-нибудь, Аноним (31), 07:56 , 27-Фев-20, (31) –7

А вы понимаете что браузер разрабатывает компания, которая на софте собаку съела, Аноним (33), 08:16 , 27-Фев-20, (33)

Тогда бойся Все остальные понимают что там творится Вот тебе стенания бывшего , Аноним (36), 09:25 , 27-Фев-20, (36)
Для многомиллиардной - да, нормально Все равно вы все будете кушать Так какой , Урри (?), 16:57 , 27-Фев-20, (42)

Давай, ты нам сначала свой код покажешь, чтобы Легион мог оценить, насколько про, Аноним (34), 08:19 , 27-Фев-20, (34) +2

Форки сами по себе кушают до смешного мало памяти Не вините их за говнокод брау, Аноним (35), 08:21 , 27-Фев-20, (35) +1

Да это спецслужбы Google прогибают в разные позы Они вообще к переполнения на ку, Аноним (40), 15:25 , 27-Фев-20, (40)

Сообщения [Сортировка по времени | RSS]

Часть нити удалена модератором

10. "0-day уязвимость в Chrome, выявленная через анализ изменений..." +2 +/–

Сообщение от Аноним (10), 26-Фев-20, 21:15

А какое дела сэму от режима или от не режима? Платят в твердой валюте получают что хотят.

Ответить | Правка | Наверх | Cообщить модератору

38. "0-day уязвимость в Chrome, выявленная через анализ изменений..." –3 +/–

Сообщение от Аноним (38), 27-Фев-20, 11:40

Сэм — не Сердюков, он не ради денег работает, а ради превосходства своей расы.

Ответить | Правка | Наверх | Cообщить модератору

2. Скрыто модератором –1 +/–

Сообщение от Аноним (2), 26-Фев-20, 21:06

https://www.opennet.ru/openforum/vsluhforumID3/119865.html#52

Ответить | Правка | Наверх | Cообщить модератору

5. Скрыто модератором –2 +/–

Сообщение от anonimizer (?), 26-Фев-20, 21:10

https://www.opennet.ru/openforum/vsluhforumID3/119865.html#124

Ответить | Правка | Наверх | Cообщить модератору

3. "0-day уязвимость в Chrome, выявленная через анализ изменений..." +10 +/–

Сообщение от имя (ok), 26-Фев-20, 21:06

> упрощение создания эксплоитов из-за включения в Chrome 80 механизма упаковки указателей
«Нет смысла экономить адресное пространство», — говорили некоторые, — «и вообще оперативка дешёвая…»

Ответить | Правка | Наверх | Cообщить модератору

6. "0-day уязвимость в Chrome, выявленная через анализ изменений..." +2 +/–

Сообщение от Аноним (6), 26-Фев-20, 21:10

Сэкономили память - получили уязвимость.

Ответить | Правка | Наверх | Cообщить модератору

13. "0-day уязвимость в Chrome, выявленная через анализ изменений..." +8 +/–

Сообщение от Аноним (13), 26-Фев-20, 21:47

Не саму уязвимость, а просто стало проще их использовать.

Ответить | Правка | Наверх | Cообщить модератору

15. "0-day уязвимость в Chrome, выявленная через анализ изменений..." +/–

Сообщение от пох. (?), 26-Фев-20, 21:51

первый аноним говорил явно об экономии памяти другим, разумным способом - аккуратным написанием кода.
А тут сначала нажрали как не в себя, "по процессу на вкладку", а потом придумали грязный хак для "экономии", ну не переписывать же ж, на самом деле, макачий код?

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

24. "0-day уязвимость в Chrome, выявленная через анализ изменений..." +1 +/–

Сообщение от А (??), 26-Фев-20, 23:39

luck(){return min(time_to_market)}

Ответить | Правка | Наверх | Cообщить модератору

45. "0-day уязвимость в Chrome, выявленная через анализ изменений..." +/–

Сообщение от хотел спросить (?), 28-Фев-20, 04:07

а потом shit() { return true; }

Ответить | Правка | Наверх | Cообщить модератору

41. "0-day уязвимость в Chrome, выявленная через анализ изменений..." +1 +/–

Сообщение от Урри (?), 27-Фев-20, 16:55

"Процесс на вкладку" тут совершенно не при чем, так как общая память между процессами шарится, а необщая все равно бы дублировалась между вкладками.
Дело в буяк-буяк-и-в-продакшен ввиду "че вам, западло себе еще одну планку за копейки докупить?" (чем, кстати, разные мартышки тут на форуме регулярно отмечаются).

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

43. "0-day уязвимость в Chrome, выявленная через анализ изменений..." +/–

Сообщение от Аноним (43), 27-Фев-20, 19:50

Сам процесс требует немалого кол-ва ресурсов ядра, коммуникация между процессами не из дешёвых. Изоляция процессами на самом деле очень не дешево обходится

Ответить | Правка | Наверх | Cообщить модератору

44. "0-day уязвимость в Chrome, выявленная через анализ изменений..." +/–

Сообщение от пох. (?), 27-Фев-20, 22:41

у нас сесурить, изоляция, не хрен собачий - так что тут общее правило что "форк бесплатный" не работает, к сожалению - она почти вся будет в каждой вкладке заново проинициализирована.
А возможностей общего механизма управления, позволяющего хотя бы gc иметь один на всех - не будет.
Ну и V8 сам по себе, разумеется, ни разу не из соображений экономии писали.

Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

22. "0-day уязвимость в Chrome, выявленная через анализ изменений..." +1 +/–

Сообщение от zzz (??), 26-Фев-20, 23:19

Вместо оптимизации движка начали ковырять окраины - получили уязвимость.

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

7. Скрыто модератором –1 +/–

Сообщение от Аноним (7), 26-Фев-20, 21:13

Ах, эти.. да и хер с ними)

Ответить | Правка | Наверх | Cообщить модератору

9. "0-day уязвимость в Chrome, выявленная через анализ изменений..." –5 +/–

Сообщение от Аноним (10), 26-Фев-20, 21:14

Не хватает вариативности мнений. А где же в ФФ уязвимости никто не ищет и никто ФФ не пользуется?

Ответить | Правка | Наверх | Cообщить модератору

11. "0-day уязвимость в Chrome, выявленная через анализ изменений..." +/–

Сообщение от Аноним (11), 26-Фев-20, 21:28

Мало пользуются → мало ищут → мало находят.
Вот недавно одни ребята решили сделать аудит OpenSMTPD, впервые за всю историю проекта. С закономерными последствиями. Вот так модель безопасности «неуловимый Джо» не выдержала столкновения с суровой реальностью.

Ответить | Правка | Наверх | Cообщить модератору

23. "0-day уязвимость в Chrome, выявленная через анализ изменений..." +1 +/–

Сообщение от zzz (??), 26-Фев-20, 23:20

И было найдено в "бажном"OpenSMTPd ажно три уязвимости. Всем лежать-бояться. А вот в постфиксе их гораздо меньше, да.

Ответить | Правка | Наверх | Cообщить модератору

26. "0-day уязвимость в Chrome, выявленная через анализ изменений..." +4 +/–

Сообщение от gogo (?), 27-Фев-20, 01:35

Удаленный рут с одной команды - это даже не "бояться", это лежать мертвым.

Ответить | Правка | Наверх | Cообщить модератору

25. "0-day уязвимость в Chrome, выявленная через анализ изменений..." –2 +/–

Сообщение от DerRoteBaron (ok), 27-Фев-20, 00:42

> Вот недавно одни ребята решили сделать аудит OpenSMTPD, впервые за всю историю проекта
который обнаружил, что разработчики не полностью закрыли старую дыру, найденную в результате предыдущего аудита, по вашей логике произошедшего до начала истории проекта

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

39. "0-day уязвимость в Chrome, выявленная через анализ изменений..." +/–

Сообщение от Аноним (38), 27-Фев-20, 11:42

> который обнаружил, что разработчики не полностью закрыли старую дыру, найденную в результате предыдущего аудита, по вашей логике произошедшего до начала истории проекта
По логике, люди, не способные закрыть уязвимость, о которой им рассказали, просто не обладают достаточной квалификацией, чтобы писать безопасный код.

Ответить | Правка | Наверх | Cообщить модератору

37. "0-day уязвимость в Chrome, выявленная через анализ изменений..." +/–

Сообщение от КО (?), 27-Фев-20, 09:34

В тексте же написано - в FF устранили еще летом.

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

12. Скрыто модератором –2 +/–

Сообщение от Аноним (12), 26-Фев-20, 21:45

Кому нужен этот хромоногий дуршлаг? Есть netsuft. Прекрасно работает на пк c Pentium 2 и запускается на всяких RiscOS в отличии от..

Ответить | Правка | Наверх | Cообщить модератору

18. Скрыто модератором +1 +/–

Сообщение от Аноним (18), 26-Фев-20, 21:53

NetSurf тоже дуршлаг, просто эксплуатировать его дырки никому не интересно

Ответить | Правка | Наверх | Cообщить модератору

19. Скрыто модератором –2 +/–

Сообщение от Аноним (12), 26-Фев-20, 22:06

Но зато ваш хром не запуститься на Pentium II под RiscOS

Ответить | Правка | Наверх | Cообщить модератору

14. "0-day уязвимость в Chrome, выявленная через анализ изменений..." –2 +/–

Сообщение от Нанобот (ok), 26-Фев-20, 21:47

Исследователи из компании Exodus Intelligence не знают значения термина "0-day"

Ответить | Правка | Наверх | Cообщить модератору

16. "0-day уязвимость в Chrome, выявленная через анализ изменений..." –2 +/–

Сообщение от пох. (?), 26-Фев-20, 21:51

нет, это ты его не знаешь.

Ответить | Правка | Наверх | Cообщить модератору

28. "0-day уязвимость в Chrome, выявленная через анализ изменений..." –1 +/–

Сообщение от Аноним (-), 27-Фев-20, 04:48

> значительно сократить потребление памяти в куче
Я с них прусь. Сперва сожрут прорву памяти нафоркав 100500 процессов, потом чешут репу - блин, что-то жирно, давайте вкостылим указатели?!

Ответить | Правка | Наверх | Cообщить модератору

31. "0-day уязвимость в Chrome, выявленная через анализ изменений..." –7 +/–

Сообщение от Аноним (31), 27-Фев-20, 07:56

а ты покажи им и нам свой богоподобный код. глядишь, и научимся чему-нибудь

Ответить | Правка | Наверх | Cообщить модератору

33. "0-day уязвимость в Chrome, выявленная через анализ изменений..." +/–

Сообщение от Аноним (33), 27-Фев-20, 08:16

А вы понимаете что браузер разрабатывает компания, которая на софте собаку съела? То есть это нормально для многомиллиардной компании добавлять костыли тут и там и говорить "и так сойдёт"? Если так, боюсь представить, что же там в проприетарном софте творится, наверное вообще беспредел.

Ответить | Правка | Наверх | Cообщить модератору

36. "0-day уязвимость в Chrome, выявленная через анализ изменений..." +/–

Сообщение от Аноним (36), 27-Фев-20, 09:25

Тогда бойся. Все остальные понимают что там творится. Вот тебе стенания бывшего разработчика БД Орацле:
https://news.ycombinator.com/item?id=18442941

Ответить | Правка | Наверх | Cообщить модератору

42. "0-day уязвимость в Chrome, выявленная через анализ изменений..." +/–

Сообщение от Урри (?), 27-Фев-20, 16:57

Для многомиллиардной - да, нормально. Все равно вы все будете кушать. Так какой смысл тратить лишние миллионы?

Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

34. "0-day уязвимость в Chrome, выявленная через анализ изменений..." +2 +/–

Сообщение от Аноним (34), 27-Фев-20, 08:19

> СПИРВАДАБЕЙСЯ!!! СЛЫШЕТЕ? СПИРВАДАБЕЙСЯ!!!
Давай, ты нам сначала свой код покажешь, чтобы Легион мог оценить, насколько профессионально ты оценишь чужой код?

Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

35. "0-day уязвимость в Chrome, выявленная через анализ изменений..." +1 +/–

Сообщение от Аноним (35), 27-Фев-20, 08:21

> Я с них прусь. Сперва сожрут прорву памяти нафоркав 100500 процессов, потом
> чешут репу - блин, что-то жирно, давайте вкостылим указатели?!
Форки сами по себе кушают до смешного мало памяти. Не вините их за говнокод браузеров.

Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

40. "0-day уязвимость в Chrome, выявленная через анализ изменений..." +/–

Сообщение от Аноним (40), 27-Фев-20, 15:25

> Исследователи также обратили внимание на упрощение создания эксплоитов из-за включения в Chrome 80 механизма упаковки указателей .... Например, некоторые находящиеся в начале кучи структуры данных, такие как таблица встроенных функций, объекты "native context" и корневые объекты сборщика мусора, теперь размещаются по предсказуемым и доступным на запись упакованным адресам.
Да это спецслужбы Google прогибают в разные позы.
Они вообще к переполнения на куче плохо относятся. Все пользовались флагом gcc: -fstackprotector-all, а Google внедрил -fstackprotector-strong, который защищает не все.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	10. "0-day уязвимость в Chrome, выявленная через анализ изменений..."	+2 +/–
	Сообщение от Аноним (10), 26-Фев-20, 21:15
	А какое дела сэму от режима или от не режима? Платят в твердой валюте получают что хотят.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	38. "0-day уязвимость в Chrome, выявленная через анализ изменений..."	–3 +/–
	Сообщение от Аноним (38), 27-Фев-20, 11:40
	Сэм — не Сердюков, он не ради денег работает, а ради превосходства своей расы.
	Ответить \| Правка \| Наверх \| Cообщить модератору

2. Скрыто модератором	–1 +/–
Сообщение от Аноним (2), 26-Фев-20, 21:06
https://www.opennet.ru/openforum/vsluhforumID3/119865.html#52
Ответить \| Правка \| Наверх \| Cообщить модератору


	5. Скрыто модератором	–2 +/–
	Сообщение от anonimizer (?), 26-Фев-20, 21:10
	https://www.opennet.ru/openforum/vsluhforumID3/119865.html#124
	Ответить \| Правка \| Наверх \| Cообщить модератору

3. "0-day уязвимость в Chrome, выявленная через анализ изменений..."	+10 +/–
Сообщение от имя (ok), 26-Фев-20, 21:06
> упрощение создания эксплоитов из-за включения в Chrome 80 механизма упаковки указателей «Нет смысла экономить адресное пространство», — говорили некоторые, — «и вообще оперативка дешёвая…»
Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "0-day уязвимость в Chrome, выявленная через анализ изменений..."	+2 +/–
	Сообщение от Аноним (6), 26-Фев-20, 21:10
	Сэкономили память - получили уязвимость.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "0-day уязвимость в Chrome, выявленная через анализ изменений..."	+8 +/–
	Сообщение от Аноним (13), 26-Фев-20, 21:47
	Не саму уязвимость, а просто стало проще их использовать.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	15. "0-day уязвимость в Chrome, выявленная через анализ изменений..."	+/–
	Сообщение от пох. (?), 26-Фев-20, 21:51
	первый аноним говорил явно об экономии памяти другим, разумным способом - аккуратным написанием кода. А тут сначала нажрали как не в себя, "по процессу на вкладку", а потом придумали грязный хак для "экономии", ну не переписывать же ж, на самом деле, макачий код?
	Ответить \| Правка \| К родителю #6 \| Наверх \| Cообщить модератору


	24. "0-day уязвимость в Chrome, выявленная через анализ изменений..."	+1 +/–
	Сообщение от А (??), 26-Фев-20, 23:39
	luck(){return min(time_to_market)}
	Ответить \| Правка \| Наверх \| Cообщить модератору


	45. "0-day уязвимость в Chrome, выявленная через анализ изменений..."	+/–
	Сообщение от хотел спросить (?), 28-Фев-20, 04:07
	а потом shit() { return true; }
	Ответить \| Правка \| Наверх \| Cообщить модератору


	41. "0-day уязвимость в Chrome, выявленная через анализ изменений..."	+1 +/–
	Сообщение от Урри (?), 27-Фев-20, 16:55
	"Процесс на вкладку" тут совершенно не при чем, так как общая память между процессами шарится, а необщая все равно бы дублировалась между вкладками. Дело в буяк-буяк-и-в-продакшен ввиду "че вам, западло себе еще одну планку за копейки докупить?" (чем, кстати, разные мартышки тут на форуме регулярно отмечаются).
	Ответить \| Правка \| К родителю #15 \| Наверх \| Cообщить модератору


	43. "0-day уязвимость в Chrome, выявленная через анализ изменений..."	+/–
	Сообщение от Аноним (43), 27-Фев-20, 19:50
	Сам процесс требует немалого кол-ва ресурсов ядра, коммуникация между процессами не из дешёвых. Изоляция процессами на самом деле очень не дешево обходится
	Ответить \| Правка \| Наверх \| Cообщить модератору


	44. "0-day уязвимость в Chrome, выявленная через анализ изменений..."	+/–
	Сообщение от пох. (?), 27-Фев-20, 22:41
	у нас сесурить, изоляция, не хрен собачий - так что тут общее правило что "форк бесплатный" не работает, к сожалению - она почти вся будет в каждой вкладке заново проинициализирована. А возможностей общего механизма управления, позволяющего хотя бы gc иметь один на всех - не будет. Ну и V8 сам по себе, разумеется, ни разу не из соображений экономии писали.
	Ответить \| Правка \| К родителю #41 \| Наверх \| Cообщить модератору


	22. "0-day уязвимость в Chrome, выявленная через анализ изменений..."	+1 +/–
	Сообщение от zzz (??), 26-Фев-20, 23:19
	Вместо оптимизации движка начали ковырять окраины - получили уязвимость.
	Ответить \| Правка \| К родителю #6 \| Наверх \| Cообщить модератору

7. Скрыто модератором	–1 +/–
Сообщение от Аноним (7), 26-Фев-20, 21:13
Ах, эти.. да и хер с ними)
Ответить \| Правка \| Наверх \| Cообщить модератору

9. "0-day уязвимость в Chrome, выявленная через анализ изменений..."	–5 +/–
Сообщение от Аноним (10), 26-Фев-20, 21:14
Не хватает вариативности мнений. А где же в ФФ уязвимости никто не ищет и никто ФФ не пользуется?
Ответить \| Правка \| Наверх \| Cообщить модератору


	11. "0-day уязвимость в Chrome, выявленная через анализ изменений..."	+/–
	Сообщение от Аноним (11), 26-Фев-20, 21:28
	Мало пользуются → мало ищут → мало находят. Вот недавно одни ребята решили сделать аудит OpenSMTPD, впервые за всю историю проекта. С закономерными последствиями. Вот так модель безопасности «неуловимый Джо» не выдержала столкновения с суровой реальностью.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	23. "0-day уязвимость в Chrome, выявленная через анализ изменений..."	+1 +/–
	Сообщение от zzz (??), 26-Фев-20, 23:20
	И было найдено в "бажном"OpenSMTPd ажно три уязвимости. Всем лежать-бояться. А вот в постфиксе их гораздо меньше, да.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	26. "0-day уязвимость в Chrome, выявленная через анализ изменений..."	+4 +/–
	Сообщение от gogo (?), 27-Фев-20, 01:35
	Удаленный рут с одной команды - это даже не "бояться", это лежать мертвым.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	25. "0-day уязвимость в Chrome, выявленная через анализ изменений..."	–2 +/–
	Сообщение от DerRoteBaron (ok), 27-Фев-20, 00:42
	> Вот недавно одни ребята решили сделать аудит OpenSMTPD, впервые за всю историю проекта который обнаружил, что разработчики не полностью закрыли старую дыру, найденную в результате предыдущего аудита, по вашей логике произошедшего до начала истории проекта
	Ответить \| Правка \| К родителю #11 \| Наверх \| Cообщить модератору


	39. "0-day уязвимость в Chrome, выявленная через анализ изменений..."	+/–
	Сообщение от Аноним (38), 27-Фев-20, 11:42
	> который обнаружил, что разработчики не полностью закрыли старую дыру, найденную в результате предыдущего аудита, по вашей логике произошедшего до начала истории проекта По логике, люди, не способные закрыть уязвимость, о которой им рассказали, просто не обладают достаточной квалификацией, чтобы писать безопасный код.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	37. "0-day уязвимость в Chrome, выявленная через анализ изменений..."	+/–
	Сообщение от КО (?), 27-Фев-20, 09:34
	В тексте же написано - в FF устранили еще летом.
	Ответить \| Правка \| К родителю #9 \| Наверх \| Cообщить модератору

12. Скрыто модератором	–2 +/–
Сообщение от Аноним (12), 26-Фев-20, 21:45
Кому нужен этот хромоногий дуршлаг? Есть netsuft. Прекрасно работает на пк c Pentium 2 и запускается на всяких RiscOS в отличии от..
Ответить \| Правка \| Наверх \| Cообщить модератору


	18. Скрыто модератором	+1 +/–
	Сообщение от Аноним (18), 26-Фев-20, 21:53
	NetSurf тоже дуршлаг, просто эксплуатировать его дырки никому не интересно
	Ответить \| Правка \| Наверх \| Cообщить модератору


	19. Скрыто модератором	–2 +/–
	Сообщение от Аноним (12), 26-Фев-20, 22:06
	Но зато ваш хром не запуститься на Pentium II под RiscOS
	Ответить \| Правка \| Наверх \| Cообщить модератору

14. "0-day уязвимость в Chrome, выявленная через анализ изменений..."	–2 +/–
Сообщение от Нанобот (ok), 26-Фев-20, 21:47
Исследователи из компании Exodus Intelligence не знают значения термина "0-day"
Ответить \| Правка \| Наверх \| Cообщить модератору


	16. "0-day уязвимость в Chrome, выявленная через анализ изменений..."	–2 +/–
	Сообщение от пох. (?), 26-Фев-20, 21:51
	нет, это ты его не знаешь.
	Ответить \| Правка \| Наверх \| Cообщить модератору

28. "0-day уязвимость в Chrome, выявленная через анализ изменений..."	–1 +/–
Сообщение от Аноним (-), 27-Фев-20, 04:48
> значительно сократить потребление памяти в куче Я с них прусь. Сперва сожрут прорву памяти нафоркав 100500 процессов, потом чешут репу - блин, что-то жирно, давайте вкостылим указатели?!
Ответить \| Правка \| Наверх \| Cообщить модератору


	31. "0-day уязвимость в Chrome, выявленная через анализ изменений..."	–7 +/–
	Сообщение от Аноним (31), 27-Фев-20, 07:56
	а ты покажи им и нам свой богоподобный код. глядишь, и научимся чему-нибудь
	Ответить \| Правка \| Наверх \| Cообщить модератору


	33. "0-day уязвимость в Chrome, выявленная через анализ изменений..."	+/–
	Сообщение от Аноним (33), 27-Фев-20, 08:16
	А вы понимаете что браузер разрабатывает компания, которая на софте собаку съела? То есть это нормально для многомиллиардной компании добавлять костыли тут и там и говорить "и так сойдёт"? Если так, боюсь представить, что же там в проприетарном софте творится, наверное вообще беспредел.
	Ответить \| Правка \| Наверх \| Cообщить модератору