forum.opennet.ru - "Разработчики Opera интегрировали web-сервер в браузер" (97)

"Разработчики Opera интегрировали web-сервер в браузер"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Разработчики Opera интегрировали web-сервер в браузер"	+/–
Сообщение от opennews (ok), 16-Июн-09, 18:51
Разработчики лаборатории компании Opera Softwareпредставили (http://labs.opera.com/news/2009/06/16/) тестовую версию Unite (http://unite.opera.com/) сборки 10 версии браузера Opera, в которую интегрирован web-сервер. Использование Opera 10 Unite позволит пользователям без задействования внешних ресурсов и сервисов организовать обмен файлами, фотографиями и музыкой, даст возможность организовать прямой прием текстовых сообщений, поднять локальный чат или просто открыть доступ к своей персональной странице. URL: http://my.opera.com/desktopteam/blog/2009/06/16/freedom Новость: http://www.opennet.me/opennews/art.shtml?num=22169
Ответить \| Правка \| Cообщить модератору

Оглавление

Не просто обмен музыкой, а возможность слушать музыку друзей у которых запущен , Анонимус (ok), 18:51 , 16-Июн-09, (1) +1
И, кстати, вот - на русском более подробно о проекте http www linux org ru vie, Анонимус (ok), 18:51 , 16-Июн-09, (2)
Норм Скачал, попробовал перекинуть файл это делается проще даже чем в винде , goshanecr (??), 19:00 , 16-Июн-09, (4)

безопасностью опера не славилась никогда это я вам как фан оперы говорю в 8-ой , fdss (?), 22:43 , 16-Июн-09, (22)

добавлю, что конечно за оперу просто не брались по серьезному ибо в некоторых ст, fdss (?), 22:51 , 16-Июн-09, (23)

Поставить висту Там у обычного пользователя прав не много , Имя (?), 01:53 , 17-Июн-09, (35)

не много - это классно сказано я про другое а именно про ограничение возмож, fdss (?), 02:42 , 17-Июн-09, (43)

Беспарольный Ну, это только если под админом сидеть Я вот работаю под простым , piglet (?), 04:55 , 17-Июн-09, (56)

пардон значит парольный sudo , fdss (?), 01:17 , 18-Июн-09, (113)

google sandboxie , anonymous (??), 02:50 , 17-Июн-09, (44)

про это я читал, но сам ещё не юзал интересует все опасные процессы браузер, им, fdss (?), 02:59 , 17-Июн-09, (46)

ну а как ты думаешь, если оно делает для софтины sandbox, то софтина имеет досту, anonymous (??), 03:11 , 17-Июн-09, (49)

gt оверквотинг удален ясно для запуска вражеских ехешников значит только т е , fdss (?), 03:18 , 17-Июн-09, (50)

собственно, а как ты себе представляешь изолирование программы без jail а если , anonymous (??), 03:23 , 17-Июн-09, (51)

продам назывется wubi-installer org потом правда надо написать два правила для , fdss (?), 03:34 , 17-Июн-09, (52)

молодец я так понимаю, это приложение под винду, да тогда покупаю , anonymous (??), 03:39 , 17-Июн-09, (53)

Думаю Opera Link решит все твои проблемы , Rat (??), 11:27 , 17-Июн-09, (88)

советую не сидеть под админом и использовать ntfs вместо fat32, noname (??), 03:49 , 17-Июн-09, (55)

блин как вы думаете если человек знает что такое эксплоит и прочее, разве може, fdss (?), 11:23 , 17-Июн-09, (87)

Для винды есть огромное кол-во так называемых программных файерволов с возможн, kholeg (?), 12:08 , 17-Июн-09, (94)

gt оверквотинг удален почему-то мне кажется что польза от этих фаеров весьма с, fdss (?), 12:49 , 17-Июн-09, (99)

Создать учетную запись обычного пользователя, на админа поставить пароль Еще гр, Аноним (-), 23:39 , 17-Июн-09, (110)

Вы видимо довольно легкомысленно подходите к оценке безопасности это я Вам ка, goshanecr (??), 01:08 , 17-Июн-09, (33) +1

Ой дураааак Переполнение буфера в обработке URL Вдумайтесь Это значит что для , www2 (??), 07:43 , 17-Июн-09, (67) –2

если некто настолько идиот, что окрывает ссылки длиной over 9000 символов 8212, anonymous (??), 08:08 , 17-Июн-09, (68) –1

Ты всегда считаешь количество символов в URL е и знаешь предельный размер буффер, www2 (??), 08:24 , 17-Июн-09, (69) +1

я не открываю длинные урлы потому что ничего полезного там нет и быть не может , anonymous (??), 09:06 , 17-Июн-09, (73)

А я на поворотах сбавляю скорость, но это не значит что шины автомобиля могут бы, www2 (??), 09:16 , 17-Июн-09, (74)

можно у меня проксик очень удивится, например , anonymous (??), 09:35 , 17-Июн-09, (78)

не все идиоты, ставить проксики и заниматься их настройкой там где они не нужны , szh (ok), 11:04 , 17-Июн-09, (85)

угу особо умные не ставят и стройными рядами пополняют ботнеты , anonymous (??), 11:20 , 17-Июн-09, (86)

ты многого в этой жизни не знаешь, анонимный пользователь виндоус , szh (ok), 12:51 , 17-Июн-09, (100)
внимательно осмотрел винт надо бы написать Патрику, что он винды делает, оказыв, anonymous (??), 12:54 , 17-Июн-09, (101)

Пользуюсь проксиком squid, его подобная конструкция нисколько не удивляет Скажу, www2 (??), 11:52 , 17-Июн-09, (90)

а я пользуюсь самопиской, которая насквозь заскриптована и которую много что уди, anonymous (??), 11:55 , 17-Июн-09, (91)

ты предлагаешь всем сделать тоже самое глупое предложение, если что , szh (ok), 12:49 , 17-Июн-09, (98)
я пока ничего не предлагал, я пока говорил о себе и своей ситуации , anonymous (??), 12:55 , 17-Июн-09, (102)

Слушай а как линуксом и фрёй и любой другой осью пользоваться после того как в к, goshanecr (??), 09:30 , 17-Июн-09, (75)

Всё-таки URL - это первое чем оперирует любой браузер, нелогично было бы это не , fdss (?), 11:59 , 17-Июн-09, (92) –1

эти цифры говорят, что в опере, количество глаз на которую НА ПОРЯДКИ меньше чем, fMad (?), 09:00 , 17-Июн-09, (72) –2

Если так по Опере судить, то у FF плохо с безопасностью, совсем , Xxx (??), 02:02 , 17-Июн-09, (36)
так-с посмотрим, чего нам наговорит этот фан оперы ха-ха 5-7 лет назад чего-т, аноним (?), 02:03 , 17-Июн-09, (37)

http secunia com advisories 22218 Ну конечно не первой свежести А ведь казал, fdss (?), 02:53 , 17-Июн-09, (45)

согласен но паранойя тоже хороша в меру ящитаю, аноним (?), 03:41 , 17-Июн-09, (54)
Если так считать, то надо отказываться от ПО сложней чем hello world вообще Нас, goshanecr (??), 05:38 , 17-Июн-09, (57)

да всё проще оперовцам превать на юзеров, вот и всё если плевать мозилловцам , anonymous (??), 05:52 , 17-Июн-09, (59) –1

10 ещё нет На каждой страничке со ссылкой на бету, альфу или снапшот-билд очере, goshanecr (??), 06:11 , 17-Июн-09, (62) +1

благодарю, я в курсе тем не менее, regression tests отсутствуют как факт иначе, anonymous (??), 06:30 , 17-Июн-09, (64) –1

И чё тут не шутошного Нормальная ОСь, отреагирует прибием процесса, и при же, pavlinux (ok), 02:34 , 17-Июн-09, (42)

голая ОС без примочек - не верю хоть опенбсд может быть мертвый процесс и дамп , fdss (?), 03:05 , 17-Июн-09, (47)

Отличный заголовок для этой новости Как А в странах заморских ходят люди с соб, аноним (?), 19:08 , 16-Июн-09, (5)
решил зайти в чат к соседу - подключись к интернету особенно, если у обоих прива, Ilya Evseev (?), 19:19 , 16-Июн-09, (6)
http steam realmonk operaunite com the_lounge lounge html заходите по ссылке и, Аноним Муслим (?), 19:27 , 16-Июн-09, (7) –1
Отлично Осталось интегрировать сам браузер , Null (??), 19:29 , 16-Июн-09, (8) +1
покупательница Здравствуйте, я хочу сотовый телефон с вибратором продавец Ваше, x86 (?), 19:41 , 16-Июн-09, (9) +1
опера решила объединить всех своих пользователей в один централизованый ботнет , 123456 (??), 19:46 , 16-Июн-09, (11) +1
Во Вторая жизнь пиринговых сетей началась , dRiZd (?), 19:46 , 16-Июн-09, (12)

Если весь трафик проходит через центральный сервер Оперы - это уже не пиринговая, Ilya Evseev (?), 20:00 , 16-Июн-09, (13)

Я про это и говорю, тут видимо это и происходит Потому-что проксить трафик всег, dRiZd (?), 20:11 , 16-Июн-09, (14)

Когда у юзера нет внешнего IP, наверное, всё-таки проксит если вообще работает , Den (??), 20:32 , 16-Июн-09, (15)

нет, всё работает напрямую, по UPnPда что тут обсуждать - вы попробуйте сначало , Алко (?), 23:01 , 16-Июн-09, (26) –1

Но ведь проксит Думаете, как работает Opera для мобилок , XoRe (ok), 09:37 , 17-Июн-09, (80)

torосипед Интересно, сами писали или просто захапали код под тора, заточив под о, Аноним (-), 22:25 , 16-Июн-09, (21) –1

Думаю тут тором и не пахнет Не похоже совсем , аноним (?), 22:52 , 16-Июн-09, (25)

-Петька ты чё там пишешь -Оперу пишу Идея не новая, но всё же в таком простом, Василь Ваныч (?), 22:52 , 16-Июн-09, (24)
Вот здесь подробно и хорошо всё описано Opera Unite заново открывает Веб http , AKR (ok), 23:03 , 16-Июн-09, (27)
- У нас каждая кухарка сможет поднимать HTTP-сервер боюсь, последствия будут ст, anonymous (??), 23:12 , 16-Июн-09, (28)
https addons mozilla org ru firefox addon 3633 OMGhttps addons mozilla org r, Аноним (-), 23:14 , 16-Июн-09, (29) –1
Велосипед о 6 12-угольных колесах Во-первых это должно быть автономным компонент, anonymous (??), 23:21 , 16-Июн-09, (30) –3

Вполне логично Не наблюдаю причин для возмущения, ABC (??), 01:18 , 17-Июн-09, (34) +1
Ага, конечно же ничего из себя не представляющий без дополнений, но не проприета, goshanecr (??), 05:59 , 17-Июн-09, (60) +1

нет, им просто манагеры запрещают ругать других бизнес, аднака , anonymous (??), 06:31 , 17-Июн-09, (65)
Да Вы, любезный, злоупотребляете наркотиками, наверное Я _нигде_ кроме последне, Аноним (-), 14:21 , 17-Июн-09, (103) –1

Вы все умные, а они одни такие дураки Если людям проще сделать это с браузера, , bas_kam (ok), 23:54 , 16-Июн-09, (31)
всё хорошо, что уменьшает долю браузера и близко не проходящего ACID2 и ACID3 те, szh (ok), 00:22 , 17-Июн-09, (32) +3

Дададад, сейчас уже многие научились проходить, а ЭТОТ синий не может, даже в во, Аноним (-), 02:23 , 17-Июн-09, (38) +1

Кто многие Webkit и Opera вот эта ещё не родившаяся до конца только вроде , Ivan (??), 02:28 , 17-Июн-09, (40)

Т е два наименее весомых из четырёх замеченых игроков - , Ivan (??), 02:29 , 17-Июн-09, (41)
100 из 100 в последних бетах Opera, Chrome, Safari и 93 из 100 в firefox_3 5, szh (ok), 03:08 , 17-Июн-09, (48)

Однако - Webkit, как я уже написал Незачёт Либо прошёл либо нет, imho , Ivan (??), 10:08 , 17-Июн-09, (81)

Открою страшную тайну - на этот ACID всем пох , аноним (?), 05:39 , 17-Июн-09, (58) –1

нет, не всем разница между 90 или 95 конечно ничего не означает, но если браузе, аноним (?), 06:08 , 17-Июн-09, (61)
Вы видимо из Редмонда и в Ваших интересах чтобы стандарты максимально НЕ соблюда, goshanecr (??), 06:18 , 17-Июн-09, (63) +1

пока только рекомендации, аноним (?), 06:41 , 17-Июн-09, (66) –2
Категорически согдасен IMHO стандарт - постановка задачи, браузер не соответств, Ivan (??), 10:11 , 17-Июн-09, (82)

Вы путаете цель и средства Браузеры появились когда еще никаких стандартов в по, dq0s4y71 (?), 17:59 , 17-Июн-09, (105)

коммерческие пропагандисты даже называются евангелистами в данном случае это вы, аноним (?), 18:08 , 17-Июн-09, (106)
Это пардон юношеский максимализм Думайте шире - можно игнорировать, но это прине, szh (ok), 23:25 , 17-Июн-09, (109)

Короче говоря, если стадарт мешает максимально увеличивать прибыль , то такой с, dq0s4y71 (?), 12:12 , 18-Июн-09, (114)

особенно если учесть, что это 100 клиентов платормы mac os, linux, bsd и не ме, аноним (?), 13:36 , 18-Июн-09, (115)
Майкрософту мешает, всем остальным помогает , szh (ok), 13:57 , 18-Июн-09, (116)

Никому не мешает и не помогает Всем пофигу Ведь сайты деньги зарабатывают н, dq0s4y71 (?), 21:59 , 18-Июн-09, (117)

Да здравствует Норвегия Не срамят своих гордых предков То пирацкую партию в па, Ivan (??), 02:26 , 17-Июн-09, (39)

Партия пиратов - это в Швеции , Осторожный (ok), 19:44 , 17-Июн-09, (108)

вчера попробовал, в целом забавная вещица с утра правда уже работать отказалась, Аноним Я (?), 10:18 , 17-Июн-09, (83)

я бы сказал, не просто забавная, а иногда очень полезная Опасающимся - выключит, Аноним (-), 11:38 , 17-Июн-09, (89)

ну что же молодцы-было мало проблем со скрипткидисами,теперь прибавится Так и ви, Feodorov (?), 01:10 , 18-Июн-09, (112)

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Анонимус (ok), 16-Июн-09, 18:51 +1 +/–

Не просто обмен музыкой, а возможность слушать музыку друзей (у которых запущен Unite) прямо из браузера.

Ответить | Правка | Наверх | Cообщить модератору

2. Сообщение от Анонимус (ok), 16-Июн-09, 18:51 +/–

И, кстати, вот - на русском более подробно о проекте:
http://www.linux.org.ru/view-message.jsp?msgid=3791570

Ответить | Правка | Наверх | Cообщить модератору

4. Сообщение от goshanecr (??), 16-Июн-09, 19:00 +/–

Норм! Скачал, попробовал перекинуть файл... это делается проще даже чем в винде шару сделать или на флеху перекинуть :) Насчёт скорости передачи конечно другой вопрос, но тут уже канал виноват :) Очень как всегда за Оперу рад, но вот та внезапность с которой они взяли да интегрировали веб сервер меня настараживает с той точки зрения, что ведь в нём может быть масса дыр... Оперу всегда уважал за очень серьёзный подход к безопасности у создающей её команды, но всё же браузер пассивная машина... куда пользователь ткнул туда браузер и идёт... а сервер ведь подразумевается что ждёт запросов... Хотя по первому беглому взгляду на эти интересные без сомнения Юниты, там вроде как всё идёт через оперовые серваки... да и никаких выделенных ип шников не требуется для работы этих юнитов... за натом прекрасно работает, попробую вот ещё сегодня в линуксе через прокси... пишу пост и в процессе решил посмотреть при запущенном Юнит сервисе не слушается ли чего нового на каком нибудь порту...
Opera.exe 0.0.0.0:8840
Всё таки опасаюсь... что думаете Товарищи?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #22

5. Сообщение от аноним (?), 16-Июн-09, 19:08 +/–

> Разработчики Opera интегрировали web-сервер в браузер
Отличный заголовок для этой новости. Как `А в странах заморских ходят люди с собачьими головами'. По теме - лучше бы браузер делали, чем дыры плодили клепали.

Ответить | Правка | Наверх | Cообщить модератору

6. Сообщение от Ilya Evseev (?), 16-Июн-09, 19:19 +/–

> централизованный сервер operaunite.com,
> выступающий в роли прокси между локальным сервером пользователя
> и клиентами, получившими к нему доступ.
решил зайти в чат к соседу - подключись к интернету.
особенно, если у обоих приватные адреса 10.*
и медленный/дорогой внешний трафик.

Ответить | Правка | Наверх | Cообщить модератору

7. Сообщение от Аноним Муслим (?), 16-Июн-09, 19:27 –1 +/–

http://steam.realmonk.operaunite.com/the_lounge/lounge.html заходите по ссылке и увидите что что такое)))

Ответить | Правка | Наверх | Cообщить модератору

8. Сообщение от Null (??), 16-Июн-09, 19:29 +1 +/–

Отлично! Осталось интегрировать сам браузер.

Ответить | Правка | Наверх | Cообщить модератору

9. Сообщение от x86 (?), 16-Июн-09, 19:41 +1 +/–

покупательница: Здравствуйте, я хочу сотовый телефон с вибратором!
продавец: Ваше желание понятно! Вопрос - что во что встроить?

Ответить | Правка | Наверх | Cообщить модератору

11. Сообщение от 123456 (??), 16-Июн-09, 19:46 +1 +/–

опера решила объединить всех своих пользователей в один централизованый ботнет?

Ответить | Правка | Наверх | Cообщить модератору

12. Сообщение от dRiZd (?), 16-Июн-09, 19:46 +/–

Во! Вторая жизнь пиринговых сетей началась.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #13

13. Сообщение от Ilya Evseev (?), 16-Июн-09, 20:00 +/–

> Во! Вторая жизнь пиринговых сетей началась.
Если весь трафик проходит через центральный сервер Оперы - это уже не пиринговая сеть.
В пиринговой сети центральный сервер/хаб/тракер занимается только _координацией_.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #14

14. Сообщение от dRiZd (?), 16-Июн-09, 20:11 +/–

Я про это и говорю, тут видимо это и происходит. Потому-что проксить трафик всего инета у сервера оперы "пуки" не хватит.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #15, #80

15. Сообщение от Den (??), 16-Июн-09, 20:32 +/–

Когда у юзера нет внешнего IP, наверное, всё-таки проксит (если вообще работает).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #26

21. Сообщение от Аноним (-), 16-Июн-09, 22:25 –1 +/–

torосипед.
Интересно, сами писали или просто захапали код под тора, заточив под один сервер и добавив чят?..

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #25

22. Сообщение от fdss (?), 16-Июн-09, 22:43 +/–

>да интегрировали веб сервер меня настараживает с той точки зрения, что
>ведь в нём может быть масса дыр... Оперу всегда уважал за
>очень серьёзный подход к безопасности у создающей её команды,
безопасностью опера не славилась никогда. это я вам как фан оперы говорю.
в 8-ой или 9-ой ветке было переполнение буфера через обработку слишком длинного URL. это не шутка...
это говорит о том что на безопасность там положили с большой колокольни, если даже этого не проверяют...
>Opera.exe 0.0.0.0:8840
>Всё таки опасаюсь... что думаете Товарищи?
время покажет конечно. но чем больше кода тем хуже) а тут ещё и сетевой сервис... так что как минимум надо это выключать сразу же после установки.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #23, #33, #36, #37, #42

23. Сообщение от fdss (?), 16-Июн-09, 22:51 +/–

добавлю, что конечно за оперу просто не брались по серьезному ибо в некоторых странах ВООБЩЕ не знают что такое опера.(и слава богу).
у нас есть AppArmor, SELinux. Пользователям венды даже не знаю что советовать. Кстати, господа вендозники, кто знает чем можно ограничить в венде действия браузера в случае эксплуатации уязвимости?(запрет досутпа к важным файлам и запуск процессов типа CreateProcess() )

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #35, #44, #55, #94, #110

24. Сообщение от Василь Ваныч (?), 16-Июн-09, 22:52 +/–

-Петька ты чё там пишешь?
-Оперу пишу...
Идея не новая, но всё же в таком простом исполнении досель не было... мне понравилось!
глядишь, так и Лисица тоже оперится! ну тоесть подтянется! :)

Ответить | Правка | Наверх | Cообщить модератору

25. Сообщение от аноним (?), 16-Июн-09, 22:52 +/–

>torосипед.
>
>Интересно, сами писали или просто захапали код под тора, заточив под один
>сервер и добавив чят?..
Думаю тут тором и не пахнет. Не похоже совсем.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

26. Сообщение от Алко (?), 16-Июн-09, 23:01 –1 +/–

нет, всё работает напрямую, по UPnP
да что тут обсуждать - вы попробуйте сначало ;)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

27. Сообщение от AKR (ok), 16-Июн-09, 23:03 +/–

Вот здесь подробно и хорошо всё описано
"Opera Unite заново открывает Веб"
http://habrahabr.ru/company/opera/blog/62160/

Ответить | Правка | Наверх | Cообщить модератору

28. Сообщение от anonymous (??), 16-Июн-09, 23:12 +/–

- У нас каждая кухарка сможет поднимать HTTP-сервер!
(боюсь, последствия будут страшной разушительной силы...)

Ответить | Правка | Наверх | Cообщить модератору

29. Сообщение от Аноним (-), 16-Июн-09, 23:14 –1 +/–

> обмен файлами > прямой прием текстовых сообщений > локальный чат
https://addons.mozilla.org/ru/firefox/addon/3633 OMG
> доступ к своей персональной странице
https://addons.mozilla.org/ru/firefox/addon/3002 LOL

Ответить | Правка | Наверх | Cообщить модератору

30. Сообщение от anonymous (??), 16-Июн-09, 23:21 –3 +/–

Велосипед о 6 12-угольных колесах.
Во-первых это должно быть автономным компонентом. Ну да проприетарщики с вантузятным путем «наш комбайн самый комбайнистый монолит в мире», что с них взять... Во-вторых это, по сути, тупейший SaaS только еще и с тем что пользователь сам отдает за это канал, память и процессорное время (!). Я фигею с такой развлекухи. В третьих, моноязычная среда с единственным JavaScript. И без каких-либо даже дальних потуг, например, для <script language="application/x-python">...</script> (при несовпадении подставить свой любимый язык). Ну и вообще штука весьма спорная.
Впрочем, это что. Ждем когда в пр*щефокс добавят веб-сервер на XUL, работающий прямо в треде UI... Вот тогда-то операкапец... Ну вы понели!

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #34, #60

31. Сообщение от bas_kam (ok), 16-Июн-09, 23:54 +/–

Вы все умные, а они одни такие дураки.
Если людям проще сделать это с браузера, а не заморачиваться на изучение вэб-серверов и прочего, то они это будут использовать. Вижу больше плюсов, чем минусов. А код и ошибки - дело поправимое.

Ответить | Правка | Наверх | Cообщить модератору

32. Сообщение от szh (ok), 17-Июн-09, 00:22 +3 +/–

всё хорошо, что уменьшает долю браузера и близко не проходящего ACID2 и ACID3 тестов.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #38, #58

33. Сообщение от goshanecr (??), 17-Июн-09, 01:08 +1 +/–

Вы видимо довольно легкомысленно подходите к оценке безопасности... это я Вам как наблюдательный человек говорю :)
Результаты поиска уязвимостей на www.securityfocus.com
--------------------------------------------------------------------------------------
Словосочетание Уязвимостей Диапазон дат Ссылка
opera____________105_________2001.04-2009.04__http://tinyurl.com/lobend
opera execution_____10_________2002.02-2008.12__http://tinyurl.com/mtxjlf
opera overflow______8_________2003.02-2009.03__http://tinyurl.com/ndx79m
firefox____________165_________2004.07-2009.06__http://tinyurl.com/lnwq4x
firefox execution_____23_________2005.02-2009.06__http://tinyurl.com/kuep5c
firefox overflow______7_________2005.09-2008.09__http://tinyurl.com/l2ocd2
Эти цифры дают конечно же довольно скромную картинку о безопасности того или иного браузера.. просто к примеру сравните кол-во уязвимостей в опере в единицу времени и у лиса.. Хотя опера на несколько лет старше.
Сравнение оперы почему только с файрфоксом, потому как он (совершенно зря) пиарится как самый лучший (ну и является первым по популярности) среди альтернативных IE браузеру.
Вообще эти самые так пугающие Вас критические ошибки http://www.mozilla.org/security/known-vulnerabilities/firefo... на этой офф. страничке указаны красным цветом... и это всего лишь для 3-ей только ветки. Которой стукнул то всего год... этих самых ошибок, которые как пишут сами разработчики лиса "позволяют атакующему выполнить код или установить ПО не требуя каких либо действий пользователя", я насчитал 24 штуки... а Вы тут пугаете одним переполнением буфера в какой-то там Вы и сами то не помните то ли 8-ой, то ли 9-ой опере. И >20% российских пользователей интернета отдавших своё предпочтение этому замечательному браузеру для тех же самых вирусописателей и спамеров очень даже неплохая целевая аудитория. Так что обычные заявления по типу оперу не хакают потому что оно никому не надо мне кажется не канает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #67, #72

34. Сообщение от ABC (??), 17-Июн-09, 01:18 +1 +/–

>Велосипед о 6 12-угольных колесах.
>
>пользователь сам отдает за это канал, память и процессорное время (!). Я фигею с такой развлекухи.
Вполне логично. Не наблюдаю причин для возмущения

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

35. Сообщение от Имя (?), 17-Июн-09, 01:53 +/–

Поставить висту. Там у обычного пользователя прав не много.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #43

36. Сообщение от Xxx (??), 17-Июн-09, 02:02 +/–

>безопасностью опера не славилась никогда
Если так по Опере судить, то у FF плохо с безопасностью, совсем.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

37. Сообщение от аноним (?), 17-Июн-09, 02:03 +/–

>безопасностью опера не славилась никогда
так-с посмотрим, чего нам наговорит этот фан оперы...
>в 8-ой или 9-ой ветке было переполнение
ха-ха. 5-7 лет назад чего-то было (и разумеется давным-давно пофиксилось)
>>Opera.exe 0.0.0.0:8840
>>Всё таки опасаюсь... что думаете
торрент тоже не юзаете? там жеж этих соединений - ууххх!!!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #45

38. Сообщение от Аноним (-), 17-Июн-09, 02:23 +1 +/–

Дададад, сейчас уже многие научились проходить, а ЭТОТ синий не может, даже в восьмой версии.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #40

39. Сообщение от Ivan (??), 17-Июн-09, 02:26 +/–

> позволит пользователям без задействования внешних ресурсов и сервисов организовать обмен файлами фотографиями и музыкой, даст возможность организовать прямой прием текстовых сообщений, поднять локальный чат или просто
Да здравствует Норвегия! Не срамят своих гордых предков! То пирацкую партию в парламент протолкнули (или это Швеция? но суть не важно...), теперь ещё это... Да благославят их Боги на славную битву!...

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #108

40. Сообщение от Ivan (??), 17-Июн-09, 02:28 +/–

>Дададад, сейчас уже многие научились проходить, а ЭТОТ синий не может, даже
>в восьмой версии.
Кто многие? Webkit и Opera вот эта ещё не родившаяся до конца только вроде...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38 Ответы: #41, #48

41. Сообщение от Ivan (??), 17-Июн-09, 02:29 +/–

Т.е. два наименее весомых из четырёх замеченых игроков :-(

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40

42. Сообщение от pavlinux (ok), 17-Июн-09, 02:34 +/–

> 9-ой ветке было переполнение буфера через обработку слишком длинного URL. это не шутка...
И чё тут не шутошного.... Нормальная ОСь, отреагирует прибием процесса,
и при желании, выдачи дампа, хотя, некоторые и BSOD могут...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #47

43. Сообщение от fdss (?), 17-Июн-09, 02:42 +/–

"не много" - это классно сказано )
я про другое.. а именно про ограничение возможных последствий после экплуатации уязвимостей.
ясно видно на данном примере как народ ведётся на рекламированную "безопасность" висты.
то что вы говорите "немного прав" - это не что иное как запатентованный-беспарольный-вариант-sudo-с-предупреждением-вместо-ввода-пароля. http://handyfloss.wordpress.com/2006/06/01/window-vista-rein.../

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #56

44. Сообщение от anonymous (??), 17-Июн-09, 02:50 +/–

>Кстати, господа вендозники, кто знает чем можно ограничить в венде действия
>браузера в случае эксплуатации уязвимости?(запрет досутпа к важным файлам и запуск
>процессов типа CreateProcess() )
google sandboxie.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #46

45. Сообщение от fdss (?), 17-Июн-09, 02:53 +/–

>>безопасностью опера не славилась никогда
>
>так-с посмотрим, чего нам наговорит этот фан оперы...
>
>>в 8-ой или 9-ой ветке было переполнение
>
>ха-ха. 5-7 лет назад чего-то было (и разумеется давным-давно пофиксилось)
>
http://secunia.com/advisories/22218/
Ну конечно не первой свежести.. А ведь казалось что было как будто вчера... Ах день какой тогда был день? Ах да - среда! (с) Высоцкий.
Но тем не менее конец 2006-ого - это меньше трех лет назад.. Так что я надеюсь оправдал свой статус фана оперы.
Не стоит оправдывать какой-то продукт в принципе. они того не стоят к сожалению.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #54, #57

46. Сообщение от fdss (?), 17-Июн-09, 02:59 +/–

>>Кстати, господа вендозники, кто знает чем можно ограничить в венде действия
>>браузера в случае эксплуатации уязвимости?(запрет досутпа к важным файлам и запуск
>>процессов типа CreateProcess() )
>
>google sandboxie.
про это я читал, но сам ещё не юзал.
интересует: все опасные процессы(браузер, им-клиент, почтовик) из под него надо запускать? мои закладки останутся после закрытия или тоже исчезнут?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44 Ответы: #49

47. Сообщение от fdss (?), 17-Июн-09, 03:05 +/–

>> 9-ой ветке было переполнение буфера через обработку слишком длинного URL. это не шутка...
>
>И чё тут не шутошного.... Нормальная ОСь, отреагирует прибием процесса,
>и при желании, выдачи дампа, хотя, некоторые и BSOD могут...
голая ОС без примочек - не верю. хоть опенбсд.
может быть мертвый процесс и дамп мы получаем уже после успешного переполнения? ;)
по крайней мере фаерфокс 1.5 с копейками в убунте года два назад исполнял мой шеллкод только в путь.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42

48. Сообщение от szh (ok), 17-Июн-09, 03:08 +/–

100 из 100 в последних бетах Opera, Chrome, Safari и 93 из 100 в firefox_3.5

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40 Ответы: #81

49. Сообщение от anonymous (??), 17-Июн-09, 03:11 +/–

>интересует: все опасные процессы(браузер, им-клиент, почтовик) из под него надо запускать? мои
>закладки останутся после закрытия или тоже исчезнут?
ну а как ты думаешь, если оно делает для софтины sandbox, то софтина имеет доступ к чему-то вне него?
если будешь из sandbox'а запускать — всё там, внутре, и будет. сотрёшь sandbox — исчезнет. натурально, сам по себе sandbox никуда не девается (если ты не попросил, конечно, его куда-то девать). ходи себе только из «ящега», и всё там внутри будет. нужное файло можно потом руками достать (или положить), по-сути, «снаружи» ящег — просто отдельный каталог. нечто типа jail, если очень отдалённую аналогию приводить.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46 Ответы: #50

50. Сообщение от fdss (?), 17-Июн-09, 03:18 +/–

>[оверквотинг удален]
>
>ну а как ты думаешь, если оно делает для софтины sandbox, то
>софтина имеет доступ к чему-то вне него?
>
>если будешь из sandbox'а запускать — всё там, внутре, и будет. сотрёшь
>sandbox — исчезнет. натурально, сам по себе sandbox никуда не девается
>(если ты не попросил, конечно, его куда-то девать). ходи себе только
>из «ящега», и всё там внутри будет. нужное файло можно потом
>руками достать (или положить), по-сути, «снаружи» ящег — просто отдельный каталог.
>нечто типа jail, если очень отдалённую аналогию приводить.
ясно. для запуска вражеских ехешников значит только.
т.е. мои закладки в опере не сохранятся. т.е. работать нормально не получиться. т.е. всё-таки не совсем то что хотелось бы.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49 Ответы: #51, #88

51. Сообщение от anonymous (??), 17-Июн-09, 03:23 +/–

>ясно. для запуска вражеских ехешников значит только.
>т.е. мои закладки в опере не сохранятся. т.е. работать нормально не получиться.
>т.е. всё-таки не совсем то что хотелось бы.
собственно, а как ты себе представляешь изолирование программы без jail'а? если ты сможешь такое написать — полагаю, заработаешь многобабла. я у тебя первый такую софтину куплю, да.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50 Ответы: #52

52. Сообщение от fdss (?), 17-Июн-09, 03:34 +/–

>>ясно. для запуска вражеских ехешников значит только.
>>т.е. мои закладки в опере не сохранятся. т.е. работать нормально не получиться.
>>т.е. всё-таки не совсем то что хотелось бы.
>
>собственно, а как ты себе представляешь изолирование программы без jail'а? если ты
>сможешь такое написать — полагаю, заработаешь многобабла. я у тебя первый
>такую софтину куплю, да.
продам. назывется wubi-installer.org.
потом правда надо написать два правила для AppArmor всё-таки )

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51 Ответы: #53

53. Сообщение от anonymous (??), 17-Июн-09, 03:39 +/–

>продам. назывется wubi-installer.org.
>потом правда надо написать два правила для AppArmor всё-таки )
молодец. я так понимаю, это приложение под винду, да? тогда покупаю.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52

54. Сообщение от аноним (?), 17-Июн-09, 03:41 +/–

>Не стоит оправдывать какой-то продукт в принципе. они того не стоят к сожалению
согласен. но паранойя тоже хороша в меру ящитаю

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45

55. Сообщение от noname (??), 17-Июн-09, 03:49 +/–

>кто знает чем можно ограничить в венде действия браузера в случае эксплуатации уязвимости?(запрет досутпа к важным файлам и запуск процессов типа CreateProcess()
советую не сидеть под админом и использовать ntfs вместо fat32

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #87

56. Сообщение от piglet (?), 17-Июн-09, 04:55 +/–

>то что вы говорите "немного прав" - это не что иное как
>запатентованный-беспарольный-вариант-sudo-с-предупреждением-вместо-ввода-пароля.
Беспарольный? Ну, это только если под админом сидеть. Я вот работаю под простым юзером, никаких неудобств не испытываю. Пароль спрашивает, когда надо.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43 Ответы: #113

57. Сообщение от goshanecr (??), 17-Июн-09, 05:38 +/–

Если так считать, то надо отказываться от ПО сложней чем hello world вообще. Насколько я помню есть какое-то статистическое правило что на 10 строк кода всегда есть как минимум одна ошибка. Это не мой постулат, и может там не десять строчек но что-то в этом роде. Просто если сравнивать Оперу её надёжность (уязвимости в ней не говоря о критических находят реже чем в любом другом браузере, скорость залатывания этих дырок чрезвычайно высокая, то что опера это ПО с закрытым кодом меня абсолютно не смущает, я полагаюсь на разработчиков оперы точно так же как Вы полагаетесь на тех кто собирает бинарные сборки лиса или другого любимого браузера. В условиях закрытости кода оперы поиск и без того гораздо меньшего количества уязвимостей превращается в поиск отсутствующей черной кошки.) 2006 год... и впрямь давненько...
А насчёт того чтобы оправдывать продукт... тут никто этим не занимается... просто в плане безопасности у оперы нет конкурентов. Можно говорить что вот все только если ей заинтересуются, но грибы во рту не растут. Неужто все ищут дыры исключительно за деньги? Сомневаюсь... как же огромное количество специалистов занимающихся чем-то just for fun? И если поиск дыр в других продуктах (судя по известным уязвимостям опубликованным на всяких секюниях и других сайтах подобного толка) превращается в банальную и довольно простую игру, то почему же тогда не ломать ради интереса то что реже ломается? Я так понимаю в данном случае азарта больше...
Вообще непонятно чем руководствуются люди говорящие в негативном свете про оперу потому что она "проприетарщина".. я так подозреваю что эти люди конечно же пользуются прекомпилированными пакетами их любимых браузеров, и конечно же полностью доверяются тем кто эти пакеты собирал. А вот интересно мне смогут ли эти крикуны взять и из сорцов у себя на домашней машине собрать пакет MD5 хеш которого бы совпадал с выложеным на офф. сайте? Это я понимаю в таком случае человек не голословно кричит о безопасности опенсурса и тотальной небезопасности всего проприетарного а на деле проверяет то чем он пользуется. А то если уж доверяешь одним, то не понятно по каким причинам отказываешься в точно такой же ситуации доверять другим.. Поверить в то, что все поголовно разработчики оперы засранцы закладывающие туда возможности открытия удалённого входа на комп пользователя или ещё что ничем не обоснованное , глупое обвинение :)
Ух! Люблю вобщем оперу я :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45 Ответы: #59

58. Сообщение от аноним (?), 17-Июн-09, 05:39 –1 +/–

Открою страшную тайну - на этот ACID всем пох.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #61, #63

59. Сообщение от anonymous (??), 17-Июн-09, 05:52 –1 +/–

да всё проще: оперовцам превать на юзеров, вот и всё. если плевать мозилловцам — можно поднатужиться, взять, да и поправить. а вот что делать, например, с оперой нумер 10, которая после очередного билда стала цвет фона списков брать системный, а вот цвет буковок — ставить свой? у меня фон чёрный. опера уверена, что на чёрном фоне лучше всего читаются чёрные буквы. и нет, скинами это не лечится (если не менять цвет фона, а я не хочу его менять), на багрепорты никто не реагирует. в 9-й опере это работало нормально, в первых альфа-билдах 10-й — тоже. потом сломали. и нафига такие танцы? медленно, со скрипом и матами, перехожу на тормозиллу. после более чем десятилетнего использования исключительно оперы. потому что если уж я лишён привычного комфорта, то я лучше чуть дольше помучаюсь, но возьму брофзер, где исходники есть.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57 Ответы: #62

60. Сообщение от goshanecr (??), 17-Июн-09, 05:59 +1 +/–

>Велосипед о 6 12-угольных колесах.
>
>Во-первых это должно быть автономным компонентом. Ну да проприетарщики с вантузятным путем «наш комбайн самый комбайнистый монолит в мире», что с них взять... Во-вторых это, по сути, тупейший SaaS только еще и с тем что пользователь сам отдает за это канал, память и процессорное время (!). Я фигею с такой развлекухи. В третьих, моноязычная среда с единственным JavaScript. И без каких-либо даже дальних потуг, например, для <script language="application/x-python">...</script> (при несовпадении подставить свой любимый язык). Ну и вообще штука весьма спорная.
>
>Впрочем, это что. Ждем когда в пр*щефокс добавят веб-сервер на XUL, работающий
>прямо в треде UI... Вот тогда-то операкапец... Ну вы понели!
Ага, конечно же ничего из себя не представляющий без дополнений, но не проприетарный лис с отстойным внешним видом (ну так конечно, ведь если тебе важен хороший дизайн твоего рабочего места то ты скорее всего "вантузятник" или хуже того "ламер", а зато если понаставим дополнений убив массу своего времени на самое важное в мире времяпрепровождение - установку и настройку доп.шестерёнок в некатающийся велосипед, потому что "сделай сам" это единственно правильный подход и каждый кто с этим не согласен (люди мало знакомые с компами видимо должны либо довольствоваться голым лисом, без удобств или кинуть все свои абсолютно неважные дела и срочно начать вникать в то как находить нужные дополнения, как их ставить и потом наслаждаться распухшим лисом жрущим кучу памяти и тормозящим до безобразия, хотя про память это я конечно же опять ступил, ведь сейчас же планочка памяти стоит всего ничего, поэтому срочно этим людям ещё надо бежать и докупать себе гига 4 оперативы, чтобы смотреть фильмы, музыку слушать но главное это наслаждаться полной свободой с толстым лисом.) чего-то я потерял нить...
Ага так вот и каждый кто не согласен с тем, что надо проделать дофига совсем неинтересных ему делов для выхода в интернет - тот опять же "вантузятник". Достойные люди это лишь те кто пользуются опенсорсом, разобрались до мельчайших подробностей со всем что с этим опенсорсом связано и ещё эти люди должны страшным ядом поливать всех тех кто пользуется "проприетарными вантузятными поделиями".
Создаётся впечатление что на опеннете как только разговор заходит о какой нибудь проприетарной программы, то тут же оголяется масса злобных юнцов поливающих друг друга и всех не согласных с их точкой зрения ядом, обильно набранного в длинных дебатах на www.linux.org.ru
С недавних пор кажется что люди на опеннете гораздо более склонны к препиранию, доказыванию своей правоты с пеной у рта, чем к конструктивной беседе.
Между прочим никогда в блогах разработчиков оперы не видел ничего плохого в адрес мозилы, разработчики умные и корректные люди.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #65, #103

61. Сообщение от аноним (?), 17-Июн-09, 06:08 +/–

>Открою страшную тайну - на этот ACID всем пох.
нет, не всем. разница между 90 или 95 конечно ничего не означает, но если браузер не проходит и половины тестов, значит такой браузер не нужен. за исключением ситуации, когда такой браузер сверхэкономно расходует ресурсы, работает на очень специфичной платформе или имеет другое неоспоримое и важное преимущество.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58

62. Сообщение от goshanecr (??), 17-Июн-09, 06:11 +1 +/–

10 ещё нет. На каждой страничке со ссылкой на бету, альфу или снапшот-билд очередной написано БОЛЬШИМИ КРАСНЫМИ ЖИРНЫМИ буквами что это нестабильный билд и если вы не хотите ничего поломать, то просто оставайтесь на последнем стабильном релизе. Вы всё програмное обеспечение по промежуточным сборкам судите? Тогда для Вас даже и не представляю как угодить в плане ПО... если Вы ставите нестабильную сборку оперы, это значит что Вы готовы к косякам и просто из-за своей симпатии к этому продукту готовы потратить какую-то толику своего времени на отправку баг репортов разработчикам. Вот и всё. Не надо на это жаловаться :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59 Ответы: #64

63. Сообщение от goshanecr (??), 17-Июн-09, 06:18 +1 +/–

>Открою страшную тайну - на этот ACID всем пох.
Вы видимо из Редмонда и в Ваших интересах чтобы стандарты максимально НЕ соблюдались. Потому что это приведёт ко всякого рода клиент-банкам требующим для своей работы через определённый браузер покупки определённой системы, массе ситуаций когда пользователи разных браузеров видят одну и ту же страничку по разному... Глупости ведь говорите разве нет?
Браузер должен корректно отображать странички. Оформление страничек описано стандартом. Значит браузер ДОЛЖЕН следовать стандарту ровно на 100% из 100% и ни долей процента меньше.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58 Ответы: #66, #82

64. Сообщение от anonymous (??), 17-Июн-09, 06:30 –1 +/–

>10 ещё нет. На каждой страничке со ссылкой на бету, альфу или
>снапшот-билд очередной написано БОЛЬШИМИ КРАСНЫМИ ЖИРНЫМИ буквами что это нестабильный билд
благодарю, я в курсе. тем не менее, regression tests отсутствуют как факт. иначе не сломали бы.
>ПО... если Вы ставите нестабильную сборку оперы, это значит что Вы
>готовы к косякам и просто из-за своей симпатии к этому продукту
>готовы потратить какую-то толику своего времени на отправку баг репортов разработчикам.
>Вот и всё. Не надо на это жаловаться :)
ага. и где я с этим спорил? но то, что мою просьбу о confirmation несколько раз удаляли из devblog (а если ты не в курсе, то хорошим тоном считается спросить confirmation и только тогда писать багрепорт), конечно, очень воодушевило меня оный багрепорт писать.
впрочем, несколько багрепортов ещё с 9TP1 нифига не поправлены. в том числе и кривой парзер некорректного UTF-8 (а с какого испугу вообще опера уверена, что все js -- это UTF-8, интересно знать?).
FYI: я использую оперу ещё с версии 3.50. так что как раз "лояльности" мне *было* не занимать. если вспомнить, например, что до 6-й версии опера вообще не знала ничего о кодировках. нужно было очень любить оперу, чтобы с этим мириться, я бы сказал. больше у меня лояльности не осталось.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62

65. Сообщение от anonymous (??), 17-Июн-09, 06:31 +/–

>Между прочим никогда в блогах разработчиков оперы не видел ничего плохого в
>адрес мозилы, разработчики умные и корректные люди.
нет, им просто манагеры запрещают ругать других. бизнес, аднака.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60

66. Сообщение от аноним (?), 17-Июн-09, 06:41 –2 +/–

>браузер ДОЛЖЕН следовать стандарту
пока только рекомендации

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63

67. Сообщение от www2 (??), 17-Июн-09, 07:43 –2 +/–

>которые как пишут сами разработчики лиса "позволяют атакующему выполнить код или установить ПО не требуя каких либо действий пользователя", я насчитал 24 штуки...
>а Вы тут пугаете одним переполнением буфера в какой-то там Вы и сами то не помните то ли 8-ой, то ли 9-ой опере.
Ой дураааак! Переполнение буфера в обработке URL. Вдумайтесь!
Это значит что для взлома оперофила достаточно пригласить его проследовать по ссылке. Ссылку можно, например в аську кинуть, или на почту.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33 Ответы: #68

68. Сообщение от anonymous (??), 17-Июн-09, 08:08 –1 +/–

если некто настолько идиот, что окрывает ссылки длиной over 9000 символов — этого идиота не «ломать» надо, а просто бить молотком по пальцам.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67 Ответы: #69

69. Сообщение от www2 (??), 17-Июн-09, 08:24 +1 +/–

>если некто настолько идиот, что окрывает ссылки длиной over 9000 символов —
>этого идиота не «ломать» надо, а просто бить молотком по пальцам.
Ты всегда считаешь количество символов в URL'е и знаешь предельный размер буффера URL своего браузера?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #68 Ответы: #73, #75

72. Сообщение от fMad (?), 17-Июн-09, 09:00 –2 +/–

> Эти цифры дают конечно же довольно скромную картинку о безопасности того или иного браузера.. просто к примеру сравните кол-во уязвимостей в опере в единицу времени и у лиса.. Хотя опера на несколько лет старше.
эти цифры говорят, что в опере, количество глаз на которую НА ПОРЯДКИ меньше чем у FF3 и закрытый код, больше багов

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33

73. Сообщение от anonymous (??), 17-Июн-09, 09:06 +/–

>Ты всегда считаешь количество символов в URL'е и знаешь предельный размер буффера
>URL своего браузера?
я не открываю длинные урлы. потому что ничего полезного там нет и быть не может. или ты думаешь, что переполнение было в 30 символов?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69 Ответы: #74

74. Сообщение от www2 (??), 17-Июн-09, 09:16 +/–

>>Ты всегда считаешь количество символов в URL'е и знаешь предельный размер буффера
>>URL своего браузера?
>
>я не открываю длинные урлы. потому что ничего полезного там нет и
>быть не может. или ты думаешь, что переполнение было в 30
>символов?
А я на поворотах сбавляю скорость, но это не значит что шины автомобиля могут быть лысыми.
Конструктивный недостаток налицо. Меры предосторожности могут понизить риск, но не исключить его полностью.
Пойдём другим путём. Можно сделать автоматическую переадресацию с короткой ссылки на длинную (а это можно сделать даже простейшими средствами HTML: <meta http-equiv=refresh content="0; url=long_url">)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73 Ответы: #78

75. Сообщение от goshanecr (??), 17-Июн-09, 09:30 +/–

Слушай а как линуксом и фрёй и любой другой осью пользоваться после того как в какой либо их старой версии обнаружили вообще уязвимость которая позволяет удалённое выполнение кода? Всё.. это же ещё жосче чем урл в опере, там даже натравливать никого зайти никуда не надо... просто удалённо... также любой из сервисов ssh, samba, apache... во всех были дырки самых наисерьёзнейших степеней опасности. Причём уязвимость в перечисленных сервисах гораздо серьёзней чем взлом через оперу какого-то Василия, который по своей неграмотности сидит под админом или рутом в браузере.. Всё теперь следуя Вашей логике отменяем и линуксы и никсы и винды и бсды и начинаем всё с нуля но будем писать ядра операционок и все программы под Вашим чутким руководством потому как раз Вы никому не оставляете права на серьёзную ошибку в коде, видимо сами то очень качественно и без единой дырочки пишете :) Я хоть и не жёсткий программист, но уж взглянул бы на Ваше чистейшее произведение искусства :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69 Ответы: #92

78. Сообщение от anonymous (??), 17-Июн-09, 09:35 +/–

можно. у меня проксик очень удивится, например.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74 Ответы: #85, #90

80. Сообщение от XoRe (ok), 17-Июн-09, 09:37 +/–

>Я про это и говорю, тут видимо это и происходит. Потому-что проксить
>трафик всего инета у сервера оперы "пуки" не хватит.
Но ведь проксит)
Думаете, как работает Opera для мобилок? )

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

81. Сообщение от Ivan (??), 17-Июн-09, 10:08 +/–

> в последних бетах
Однако :-(
> Chrome, Safari
Webkit, как я уже написал.
> 93 из 100
Незачёт. Либо прошёл либо нет, imho.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

82. Сообщение от Ivan (??), 17-Июн-09, 10:11 +/–

>браузер ДОЛЖЕН
>следовать стандарту ровно на 100% из 100% и ни долей процента меньше.
Категорически согдасен! IMHO стандарт - постановка задачи, браузер не соответствует стандартам на 100% - задача не решена.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63 Ответы: #105

83. Сообщение от Аноним Я (?), 17-Июн-09, 10:18 +/–

вчера попробовал, в целом забавная вещица..
с утра правда уже работать отказалась. )

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #89

85. Сообщение от szh (ok), 17-Июн-09, 11:04 +/–

не все идиоты, ставить проксики и заниматься их настройкой там где они не нужны.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #78 Ответы: #86

86. Сообщение от anonymous (??), 17-Июн-09, 11:20 +/–

>не все идиоты, ставить проксики и заниматься их настройкой там где они
>не нужны.
угу. особо умные не ставят и стройными рядами пополняют ботнеты.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #85 Ответы: #100

87. Сообщение от fdss (?), 17-Июн-09, 11:23 +/–

блин.. как вы думаете если человек знает что такое эксплоит и прочее, разве может он не знать про NTFS и LUA ? ))
NTFS и LUA - это необходимо но недостаточно. Вы наверно часто встречали фразу "выполнение произвольного кода". Так вот вдумайтесь. В общем на мой вопрос пока никто не ответил, а прописные истины про UAC, NTFS итд знают все..

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55

88. Сообщение от Rat (??), 17-Июн-09, 11:27 +/–

Думаю Opera Link решит все твои проблемы.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50

89. Сообщение от Аноним (-), 17-Июн-09, 11:38 +/–

>
>вчера попробовал, в целом забавная вещица..
>с утра правда уже работать отказалась. )
я бы сказал, не просто забавная, а иногда очень полезная. Опасающимся - выключить пара кликов.
С утра у меня тоже не работала, но, следуя подсказке самой оперы и рестартовав Юнайт, всё опять зажило ...бета всё-таки!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #83

90. Сообщение от www2 (??), 17-Июн-09, 11:52 +/–

>можно. у меня проксик очень удивится, например.
Пользуюсь проксиком squid, его подобная конструкция нисколько не удивляет. Скажу более того - его вообще содержимое страницы не интересует. Ему просто последовательно поступят два запроса: на запрос страницы с этим тегом, а затем запрос страницы с длинным URL. Прокси просто скачает их и передаст браузеру.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #78 Ответы: #91

91. Сообщение от anonymous (??), 17-Июн-09, 11:55 +/–

а я пользуюсь самопиской, которая насквозь заскриптована и которую много что удивляет. и содержимым страниц он интересуется очень активно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #90 Ответы: #98

92. Сообщение от fdss (?), 17-Июн-09, 11:59 –1 +/–

>Слушай а как линуксом и фрёй и любой другой осью пользоваться после
>того как в какой либо их старой версии обнаружили вообще уязвимость
>которая позволяет удалённое выполнение кода? Всё.. это же ещё жосче чем
>урл в опере, там даже натравливать никого зайти никуда не надо...
>просто удалённо... также любой из сервисов ssh, samba, apache... во всех
>были дырки самых наисерьёзнейших степеней опасности.
Всё-таки URL - это первое чем оперирует любой браузер, нелогично было бы это не проверить.
Фря, линукс, апач... я надеюсь(и вижу по статистике) что там программеры более компетентные в плане чистоты кода.
> Я хоть и не жёсткий программист, но уж взглянул бы на Ваше чистейшее произведение
>искусства :)
программер я довольно средний, т.к. это не моя специальность и не основной род деятельности. Я полагаю, в моем коде больше дыр чем во всех апачах и операх вместе взятых, меня это никогда не интересовало )

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #75

94. Сообщение от kholeg (?), 17-Июн-09, 12:08 +/–

>добавлю, что конечно за оперу просто не брались по серьезному ибо в
>некоторых странах ВООБЩЕ не знают что такое опера.(и слава богу).
>
>у нас есть AppArmor, SELinux. Пользователям венды даже не знаю что советовать.
>Кстати, господа вендозники, кто знает чем можно ограничить в венде действия
>браузера в случае эксплуатации уязвимости?(запрет досутпа к важным файлам и запуск
>процессов типа CreateProcess() )
Для винды есть огромное кол-во так называемых "программных файерволов" с возможностью блокировки, отслеживания деятельности прог не только лезущих в и-нет, но и тех, которые пытаются использовать "честные" проги для использовния сети. Из бесплатных COMODO - лучший, ИМХО. Есть также Zonealarm, Jetico. Я свои домашние компы с виндой без COMODO в и-нет не пускаю.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #99

98. Сообщение от szh (ok), 17-Июн-09, 12:49 +/–

ты предлагаешь всем сделать тоже самое ? (глупое предложение, если что)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #91 Ответы: #102

99. Сообщение от fdss (?), 17-Июн-09, 12:49 +/–

>[оверквотинг удален]
>>у нас есть AppArmor, SELinux. Пользователям венды даже не знаю что советовать.
>>Кстати, господа вендозники, кто знает чем можно ограничить в венде действия
>>браузера в случае эксплуатации уязвимости?(запрет досутпа к важным файлам и запуск
>>процессов типа CreateProcess() )
>
>Для винды есть огромное кол-во так называемых "программных файерволов" с возможностью блокировки,
>отслеживания деятельности прог не только лезущих в и-нет, но и тех,
>которые пытаются использовать "честные" проги для использовния сети. Из бесплатных COMODO
>- лучший, ИМХО. Есть также Zonealarm, Jetico. Я свои домашние компы
>с виндой без COMODO в и-нет не пускаю.
почему-то мне кажется что польза от этих фаеров весьма сомнительна(в контексте защиты от уязвимостей 0-day; а просто L3/L4 фильтровать думаю все умеют), хотя возможно это просто предвзятое мнение...
по делу, 4 и 5 июля буду тестировать comodo. кому интересно - могу выложить результаты. давно руки чесались.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #94

100. Сообщение от szh (ok), 17-Июн-09, 12:51 +/–

ты многого в этой жизни не знаешь, анонимный пользователь виндоус.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #86 Ответы: #101

101. Сообщение от anonymous (??), 17-Июн-09, 12:54 +/–

>ты многого в этой жизни не знаешь, анонимный пользователь виндоус.
внимательно осмотрел винт. надо бы написать Патрику, что он винды делает, оказывается.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #100

102. Сообщение от anonymous (??), 17-Июн-09, 12:55 +/–

>ты предлагаешь всем сделать тоже самое ? (глупое предложение, если что)
я пока ничего не предлагал, я пока говорил о себе и своей ситуации.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #98

103. Сообщение от Аноним (-), 17-Июн-09, 14:21 –1 +/–

> ничего из себя не представляющий без дополнений, но не проприетарный лис
Да Вы, любезный, злоупотребляете наркотиками, наверное? Я _нигде_ кроме последней фразы про прыщефокс не говорил ни слова, я сказал о том что мне не нравится в конкретно этой новой наработке. И ключевая мысль там была, что монолит это плохо, а про проприетарщину это так, к слову подвернулось, уж больно проприетарщики (и, нет, я не говорю что это что-то совсем плохое. просто ничего хорошего) как раз такого рода монолиты любят.
Читайте внимательнее, пожалуйста, перед тем как изливать душу на клавиатуру. Кейворды — «опера» и «проприетарщина» — тут мимо кассы оказались.
А, да, прыщефокс тоже говно, и еще какое. И вообще все говно кроме мочи, нормальных браузеров я не вижу вообще.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60

105. Сообщение от dq0s4y71 (?), 17-Июн-09, 17:59 +/–

> Категорически согдасен! IMHO стандарт - постановка задачи, браузер не соответствует стандартам на 100% - задача не решена.
Вы путаете цель и средства. Браузеры появились когда еще никаких стандартов в помине не было, и браузеры, вообще-то, были нужны не для того, чтобы проходить ими какие-то там тесты.
Стандарт является стандартом только когда его невозможно НЕ придерживаться. Например, если исполняемый модуль не соответствует стандартному формату, то операционка его просто не запустит. Если стандарт можно игнорировать, то это уже не стандарт, а религия, т.е. чье-то мнение о том, как все должно быть. Пропаганда религии всегда кому-то выгодна :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #82 Ответы: #106, #109

106. Сообщение от аноним (?), 17-Июн-09, 18:08 +/–

>Если стандарт можно игнорировать, то это уже не стандарт, а религия
коммерческие пропагандисты даже называются "евангелистами"
>Пропаганда религии всегда кому-то выгодна :)
в данном случае это выгодно прежде всего пользователю

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #105

108. Сообщение от Осторожный (ok), 17-Июн-09, 19:44 +/–

Партия пиратов - это в Швеции.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

109. Сообщение от szh (ok), 17-Июн-09, 23:25 +/–

> Если стандарт можно игнорировать, то это уже не стандарт, а религия, т.е. чье-то мнение о том, как все должно быть.
Это пардон юношеский максимализм.
Думайте шире - можно игнорировать, но это принесет небольшую потерю рынка, что принесет небольшие убытки. Тем не менее из-за других вещей всё равно майкрософту например выгодно игнорировать некоторые стандарты так как выгода в одном месте превысит убыток в другом
P.S. Если какой-то драфт поддержали Firefox, Safari, Chrome, Opera то это уже стандарт, а не "чье-то мнение о том, как все должно быть."

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #105 Ответы: #114

110. Сообщение от Аноним (-), 17-Июн-09, 23:39 +/–

>Кстати, господа вендозники, кто знает чем можно ограничить в венде действия
>браузера в случае эксплуатации уязвимости?(запрет досутпа к важным файлам и запуск
>процессов типа CreateProcess() )
Создать учетную запись обычного пользователя, на админа поставить пароль. Еще групповая политика есть.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

112. Сообщение от Feodorov (?), 18-Июн-09, 01:10 +/–

ну что же молодцы-было мало проблем со скрипткидисами,теперь прибавится.Так и вижу сеть проксей на "блондинках"

Ответить | Правка | Наверх | Cообщить модератору

113. Сообщение от fdss (?), 18-Июн-09, 01:17 +/–

>>то что вы говорите "немного прав" - это не что иное как
>>запатентованный-беспарольный-вариант-sudo-с-предупреждением-вместо-ввода-пароля.
>
>Беспарольный? Ну, это только если под админом сидеть. Я вот работаю под
>простым юзером, никаких неудобств не испытываю. Пароль спрашивает, когда надо.
пардон. значит парольный sudo )

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56

114. Сообщение от dq0s4y71 (?), 18-Июн-09, 12:12 +/–

>Это пардон юношеский максимализм.
>Думайте шире - можно игнорировать, но это принесет небольшую потерю рынка, что принесет небольшие убытки. Тем не менее из-за других вещей всё равно майкрософту например выгодно игнорировать некоторые стандарты так как выгода в одном месте превысит убыток в другом
Короче говоря, если стадарт мешает [максимально увеличивать прибыль], то такой стандарт не нужен.
>P.S. Если какой-то драфт поддержали Firefox, Safari, Chrome, Opera то это уже стандарт, а не "чье-то мнение о том, как все должно быть."
Если какой-то драфт поддержали Firefox, Safari, Chrome и Opera, то это мнение Firefox, Safari, Chrome и Opera о том, как все должно быть :) Реальность этому драфту пока не соответствует и вряд ли когда-либо будет соответствовать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #109 Ответы: #115, #116

115. Сообщение от аноним (?), 18-Июн-09, 13:36 +/–

>Если какой-то драфт поддержали Firefox, Safari, Chrome и Opera, то это мнение
>Firefox, Safari, Chrome и Opera о том, как все должно быть
>:) Реальность этому драфту пока не соответствует и вряд ли когда-либо
>будет соответствовать.
особенно если учесть, что это 100% клиентов платормы mac os, linux, *bsd и не менее 40% клиентов на windows

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #114

116. Сообщение от szh (ok), 18-Июн-09, 13:57 +/–

> Короче говоря, если стадарт мешает [максимально увеличивать прибыль], то такой стандарт не нужен.
Майкрософту мешает, всем остальным помогает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #114 Ответы: #117

117. Сообщение от dq0s4y71 (?), 18-Июн-09, 21:59 +/–

> Майкрософту мешает, всем остальным помогает.
Никому не мешает и не помогает. Всем пофигу. :) Ведь сайты деньги зарабатывают на посетителях, а не на православных тегах :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #116

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. Сообщение от Анонимус (ok), 16-Июн-09, 18:51	+1 +/–
Не просто обмен музыкой, а возможность слушать музыку друзей (у которых запущен Unite) прямо из браузера.
Ответить \| Правка \| Наверх \| Cообщить модератору

2. Сообщение от Анонимус (ok), 16-Июн-09, 18:51	+/–
И, кстати, вот - на русском более подробно о проекте: http://www.linux.org.ru/view-message.jsp?msgid=3791570
Ответить \| Правка \| Наверх \| Cообщить модератору

4. Сообщение от goshanecr (??), 16-Июн-09, 19:00	+/–
Норм! Скачал, попробовал перекинуть файл... это делается проще даже чем в винде шару сделать или на флеху перекинуть :) Насчёт скорости передачи конечно другой вопрос, но тут уже канал виноват :) Очень как всегда за Оперу рад, но вот та внезапность с которой они взяли да интегрировали веб сервер меня настараживает с той точки зрения, что ведь в нём может быть масса дыр... Оперу всегда уважал за очень серьёзный подход к безопасности у создающей её команды, но всё же браузер пассивная машина... куда пользователь ткнул туда браузер и идёт... а сервер ведь подразумевается что ждёт запросов... Хотя по первому беглому взгляду на эти интересные без сомнения Юниты, там вроде как всё идёт через оперовые серваки... да и никаких выделенных ип шников не требуется для работы этих юнитов... за натом прекрасно работает, попробую вот ещё сегодня в линуксе через прокси... пишу пост и в процессе решил посмотреть при запущенном Юнит сервисе не слушается ли чего нового на каком нибудь порту... Opera.exe 0.0.0.0:8840 Всё таки опасаюсь... что думаете Товарищи?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #22

5. Сообщение от аноним (?), 16-Июн-09, 19:08	+/–
> Разработчики Opera интегрировали web-сервер в браузер Отличный заголовок для этой новости. Как `А в странах заморских ходят люди с собачьими головами'. По теме - лучше бы браузер делали, чем дыры плодили клепали.
Ответить \| Правка \| Наверх \| Cообщить модератору

6. Сообщение от Ilya Evseev (?), 16-Июн-09, 19:19	+/–
> централизованный сервер operaunite.com, > выступающий в роли прокси между локальным сервером пользователя > и клиентами, получившими к нему доступ. решил зайти в чат к соседу - подключись к интернету. особенно, если у обоих приватные адреса 10.* и медленный/дорогой внешний трафик.
Ответить \| Правка \| Наверх \| Cообщить модератору

7. Сообщение от Аноним Муслим (?), 16-Июн-09, 19:27	–1 +/–
http://steam.realmonk.operaunite.com/the_lounge/lounge.html заходите по ссылке и увидите что что такое)))
Ответить \| Правка \| Наверх \| Cообщить модератору

8. Сообщение от Null (??), 16-Июн-09, 19:29	+1 +/–
Отлично! Осталось интегрировать сам браузер.
Ответить \| Правка \| Наверх \| Cообщить модератору

9. Сообщение от x86 (?), 16-Июн-09, 19:41	+1 +/–
покупательница: Здравствуйте, я хочу сотовый телефон с вибратором! продавец: Ваше желание понятно! Вопрос - что во что встроить?
Ответить \| Правка \| Наверх \| Cообщить модератору

11. Сообщение от 123456 (??), 16-Июн-09, 19:46	+1 +/–
опера решила объединить всех своих пользователей в один централизованый ботнет?
Ответить \| Правка \| Наверх \| Cообщить модератору

12. Сообщение от dRiZd (?), 16-Июн-09, 19:46	+/–
Во! Вторая жизнь пиринговых сетей началась.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #13

13. Сообщение от Ilya Evseev (?), 16-Июн-09, 20:00	+/–
> Во! Вторая жизнь пиринговых сетей началась. Если весь трафик проходит через центральный сервер Оперы - это уже не пиринговая сеть. В пиринговой сети центральный сервер/хаб/тракер занимается только _координацией_.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12 Ответы: #14

14. Сообщение от dRiZd (?), 16-Июн-09, 20:11	+/–
Я про это и говорю, тут видимо это и происходит. Потому-что проксить трафик всего инета у сервера оперы "пуки" не хватит.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13 Ответы: #15, #80

15. Сообщение от Den (??), 16-Июн-09, 20:32	+/–
Когда у юзера нет внешнего IP, наверное, всё-таки проксит (если вообще работает).
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #14 Ответы: #26

21. Сообщение от Аноним (-), 16-Июн-09, 22:25	–1 +/–
torосипед. Интересно, сами писали или просто захапали код под тора, заточив под один сервер и добавив чят?..
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #25

22. Сообщение от fdss (?), 16-Июн-09, 22:43	+/–
>да интегрировали веб сервер меня настараживает с той точки зрения, что >ведь в нём может быть масса дыр... Оперу всегда уважал за >очень серьёзный подход к безопасности у создающей её команды, безопасностью опера не славилась никогда. это я вам как фан оперы говорю. в 8-ой или 9-ой ветке было переполнение буфера через обработку слишком длинного URL. это не шутка... это говорит о том что на безопасность там положили с большой колокольни, если даже этого не проверяют... >Opera.exe 0.0.0.0:8840 >Всё таки опасаюсь... что думаете Товарищи? время покажет конечно. но чем больше кода тем хуже) а тут ещё и сетевой сервис... так что как минимум надо это выключать сразу же после установки.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4 Ответы: #23, #33, #36, #37, #42

23. Сообщение от fdss (?), 16-Июн-09, 22:51	+/–
добавлю, что конечно за оперу просто не брались по серьезному ибо в некоторых странах ВООБЩЕ не знают что такое опера.(и слава богу). у нас есть AppArmor, SELinux. Пользователям венды даже не знаю что советовать. Кстати, господа вендозники, кто знает чем можно ограничить в венде действия браузера в случае эксплуатации уязвимости?(запрет досутпа к важным файлам и запуск процессов типа CreateProcess() )
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #22 Ответы: #35, #44, #55, #94, #110

24. Сообщение от Василь Ваныч (?), 16-Июн-09, 22:52	+/–
-Петька ты чё там пишешь? -Оперу пишу... Идея не новая, но всё же в таком простом исполнении досель не было... мне понравилось! глядишь, так и Лисица тоже оперится! ну тоесть подтянется! :)
Ответить \| Правка \| Наверх \| Cообщить модератору

25. Сообщение от аноним (?), 16-Июн-09, 22:52	+/–
>torосипед. > >Интересно, сами писали или просто захапали код под тора, заточив под один >сервер и добавив чят?.. Думаю тут тором и не пахнет. Не похоже совсем.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #21

26. Сообщение от Алко (?), 16-Июн-09, 23:01	–1 +/–
нет, всё работает напрямую, по UPnP да что тут обсуждать - вы попробуйте сначало ;)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #15

27. Сообщение от AKR (ok), 16-Июн-09, 23:03	+/–
Вот здесь подробно и хорошо всё описано "Opera Unite заново открывает Веб" http://habrahabr.ru/company/opera/blog/62160/
Ответить \| Правка \| Наверх \| Cообщить модератору

28. Сообщение от anonymous (??), 16-Июн-09, 23:12	+/–
- У нас каждая кухарка сможет поднимать HTTP-сервер! (боюсь, последствия будут страшной разушительной силы...)
Ответить \| Правка \| Наверх \| Cообщить модератору

29. Сообщение от Аноним (-), 16-Июн-09, 23:14	–1 +/–
> обмен файлами > прямой прием текстовых сообщений > локальный чат https://addons.mozilla.org/ru/firefox/addon/3633 OMG > доступ к своей персональной странице https://addons.mozilla.org/ru/firefox/addon/3002 LOL
Ответить \| Правка \| Наверх \| Cообщить модератору

30. Сообщение от anonymous (??), 16-Июн-09, 23:21	–3 +/–
Велосипед о 6 12-угольных колесах. Во-первых это должно быть автономным компонентом. Ну да проприетарщики с вантузятным путем «наш комбайн самый комбайнистый монолит в мире», что с них взять... Во-вторых это, по сути, тупейший SaaS только еще и с тем что пользователь сам отдает за это канал, память и процессорное время (!). Я фигею с такой развлекухи. В третьих, моноязычная среда с единственным JavaScript. И без каких-либо даже дальних потуг, например, для <script language="application/x-python">...</script> (при несовпадении подставить свой любимый язык). Ну и вообще штука весьма спорная. Впрочем, это что. Ждем когда в пр*щефокс добавят веб-сервер на XUL, работающий прямо в треде UI... Вот тогда-то операкапец... Ну вы понели!
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #34, #60

31. Сообщение от bas_kam (ok), 16-Июн-09, 23:54	+/–
Вы все умные, а они одни такие дураки. Если людям проще сделать это с браузера, а не заморачиваться на изучение вэб-серверов и прочего, то они это будут использовать. Вижу больше плюсов, чем минусов. А код и ошибки - дело поправимое.
Ответить \| Правка \| Наверх \| Cообщить модератору

32. Сообщение от szh (ok), 17-Июн-09, 00:22	+3 +/–
всё хорошо, что уменьшает долю браузера и близко не проходящего ACID2 и ACID3 тестов.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #38, #58

33. Сообщение от goshanecr (??), 17-Июн-09, 01:08	+1 +/–
Вы видимо довольно легкомысленно подходите к оценке безопасности... это я Вам как наблюдательный человек говорю :) Результаты поиска уязвимостей на www.securityfocus.com -------------------------------------------------------------------------------------- Словосочетание Уязвимостей Диапазон дат Ссылка opera____________105_________2001.04-2009.04__http://tinyurl.com/lobend opera execution_____10_________2002.02-2008.12__http://tinyurl.com/mtxjlf opera overflow______8_________2003.02-2009.03__http://tinyurl.com/ndx79m firefox____________165_________2004.07-2009.06__http://tinyurl.com/lnwq4x firefox execution_____23_________2005.02-2009.06__http://tinyurl.com/kuep5c firefox overflow______7_________2005.09-2008.09__http://tinyurl.com/l2ocd2 Эти цифры дают конечно же довольно скромную картинку о безопасности того или иного браузера.. просто к примеру сравните кол-во уязвимостей в опере в единицу времени и у лиса.. Хотя опера на несколько лет старше. Сравнение оперы почему только с файрфоксом, потому как он (совершенно зря) пиарится как самый лучший (ну и является первым по популярности) среди альтернативных IE браузеру. Вообще эти самые так пугающие Вас критические ошибки http://www.mozilla.org/security/known-vulnerabilities/firefo... на этой офф. страничке указаны красным цветом... и это всего лишь для 3-ей только ветки. Которой стукнул то всего год... этих самых ошибок, которые как пишут сами разработчики лиса "позволяют атакующему выполнить код или установить ПО не требуя каких либо действий пользователя", я насчитал 24 штуки... а Вы тут пугаете одним переполнением буфера в какой-то там Вы и сами то не помните то ли 8-ой, то ли 9-ой опере. И >20% российских пользователей интернета отдавших своё предпочтение этому замечательному браузеру для тех же самых вирусописателей и спамеров очень даже неплохая целевая аудитория. Так что обычные заявления по типу оперу не хакают потому что оно никому не надо мне кажется не канает.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #22 Ответы: #67, #72

34. Сообщение от ABC (??), 17-Июн-09, 01:18	+1 +/–
>Велосипед о 6 12-угольных колесах. > >пользователь сам отдает за это канал, память и процессорное время (!). Я фигею с такой развлекухи. Вполне логично. Не наблюдаю причин для возмущения
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #30

35. Сообщение от Имя (?), 17-Июн-09, 01:53	+/–
Поставить висту. Там у обычного пользователя прав не много.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #23 Ответы: #43

36. Сообщение от Xxx (??), 17-Июн-09, 02:02	+/–
>безопасностью опера не славилась никогда Если так по Опере судить, то у FF плохо с безопасностью, совсем.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #22

37. Сообщение от аноним (?), 17-Июн-09, 02:03	+/–
>безопасностью опера не славилась никогда так-с посмотрим, чего нам наговорит этот фан оперы... >в 8-ой или 9-ой ветке было переполнение ха-ха. 5-7 лет назад чего-то было (и разумеется давным-давно пофиксилось) >>Opera.exe 0.0.0.0:8840 >>Всё таки опасаюсь... что думаете торрент тоже не юзаете? там жеж этих соединений - ууххх!!!
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #22 Ответы: #45