https://www.opennet.ru/openforum/vsluhforumID3/83484.html Завершился (http://arstechnica.com/business/news/2012/03/google-chromes-winning-streak-fades-at-annual-hacking-contest.ars) первый день проводимых ежегодно в рамках конференции CanSecWest (http://cansecwest.com/) соревнований Pwn2own по взлому типичных программных окружений. Существенное увеличение (http://www.opennet.ru/opennews/art.shtml?num=33217) компанией Google денежного вознаграждение за взлом браузера Chrome оказало действие - впервые за историю проведения соревнования Pwn2own продемонстирирован успешный взлом самой свежей версии Google Chrome, не содержащей известных проблем безопасности. Взлом был продемонстрирован Сергеем Глазуновым, ранее выявившем около 60 уязвимостей в Chrome и являющимся рекордсменом (http://www.chromium.org/Home/chromium-security/hall-of-fame) по размеру заработанных средств в рамках программы выплаты денежных вознаграждений за поиск уязвимостей в продуктах Google.<br><br><br>Сергей продемонстрировал две ранее неизвестные уязвимости в подсистеме работы с дополнениями, позволившие о https://www.opennet.ru/openforum/vsluhforumID3/83484.html#131 Sun, 18 Mar 2012 12:09:38 GMT &gt; А поделив, теперь невольно понимаешь во что ценит этот товар (каждого пользователя) гугл. Вот и говори потом, сколько стоит крупной корпорации свобода человека.... да гроша (читай цента) ломанного не стоит :(<br><br>Пользуй IE 5,6,7,8,...*надцать<br>для НебольшойНетвердой компании каждый пользователь "бесценен".<br> https://www.opennet.ru/openforum/vsluhforumID3/83484.html#130 Tue, 13 Mar 2012 13:25:10 GMT &gt;&gt; если бы MS платила за дыры в своем IE<br><br>то она бы разорилась нафиг.<br> https://www.opennet.ru/openforum/vsluhforumID3/83484.html#129 Mon, 12 Mar 2012 12:08:46 GMT Да, да! Тагил рулит!<br> https://www.opennet.ru/openforum/vsluhforumID3/83484.html#128 Mon, 12 Mar 2012 11:28:29 GMT Блин, как же неучи задолбали со своим враньём про "совместный парад". :-/<br><br>http://wiki.redrat.ru/миф:совместный_парад_в_бресте<br> https://www.opennet.ru/openforum/vsluhforumID3/83484.html#123 Sun, 11 Mar 2012 08:11:47 GMT &gt; Запускать браузер под рутом для повышения безопасности?! Эпично! :-) <br><br>Если не браузер, а тщательно написанный и вычитанный маленький хелпер -- то может быть именно так. Впрочем, в альтовской сборке chromium-browser suid-бинарей не наблюдаю.<br> https://www.opennet.ru/openforum/vsluhforumID3/83484.html#120 Sun, 11 Mar 2012 01:41:05 GMT Запускать браузер под рутом для повышения безопасности?! Эпично! :-)<br> https://www.opennet.ru/openforum/vsluhforumID3/83484.html#115 Sat, 10 Mar 2012 13:43:48 GMT Молодца, наши как всегда рулят ))) <br><br> https://www.opennet.ru/openforum/vsluhforumID3/83484.html#113 Sat, 10 Mar 2012 12:24:22 GMT - Нам привезли секретное топливо, которое не замерзает до -300 градусов<br>- Но ведь физики говорят, что абсолютно всё замерзает при -273 градусах!<br>- Ещё раз повторяю: топливо секретное, физики о нём ничего не знают<br> https://www.opennet.ru/openforum/vsluhforumID3/83484.html#112 Sat, 10 Mar 2012 11:31:08 GMT &gt; про верификацию программного кода<br><br>Кстати, это ещё одна моя претензия к Комиссарову -- Рубанов и его команда в ИСП РАН наконец было нащупали полезные направления (стандартизацию и верификацию) и дошли до практических результатов, как были выдернуты на всякую фигню за сомнительные деньги.<br>