Я болею, но не унываю (форум чата инвалидов на мейл)
https://bnn.forumenko.com/

Наличие критической уязвимости в браузере Firefox 3.5
https://bnn.forumenko.com/topic132.html		 Страница 1 из 1
Автор:  Platon [ 16-07, 21:20 ]
Заголовок сообщения:  Наличие критической уязвимости в браузере Firefox 3.5
Поступила информация об обнаружении опасной уязвимости в Firefox 3.5.

Уязвимость имеет тип heap spray, т.е. позволяет записать произвольные данные в область кода процесса за счет неконтролируемого превышения длины строки и выхода ее за пределы динамически распределяемой области памяти. Обусловлена она наличием серьезных ошибок в JavaScript-движке браузера.

Таким образом, при открытии пользователем специально сформированной веб-страницы, возможен отказ в обслуживании (падение браузера) либо исполнение на его машине произвольного кода.

Как сообщается в комментариях в коде эксплойта, он был протестирован на Firefox 3.5. Дополнение от автора новости: Firefox 3.0.11 этот сплойт тоже успешно роняет.

В настоящее время исправления ошибки от производителя отсутствуют, поэтому пользователям рекомендуется воздерживаться от посещения незнакомых страниц и использовать дополнение NoScript, отключающее исполнение JS-кода на сайтах, не подтвержденных пользователем.
Первоисточник: http://forum.ubuntu.ru/

Mozilla признала наличие критической уязвимости в браузере Firefox 3.5, связанной с JavaScript, которая будет устранена в обновлении, над которым ведется активная работа. В качестве временной меры, решающей выявленную проблему, пользователям рекомендуется отключить компилятор JavaScript Just-in-time (JIT), для чего в адресной строке браузера следует ввести about:config и установить для параметра javascript.options.jit.content значение «false»; после выхода обновления значение параметра следует вернуть в «true». Пользователи Windows могут запускать свой Firefox 3.5 в безопасном режиме (Safe Mode), в котором JIT отключается автоматически.
Первоисточник Linuxcenter.kz
Автор:  Эхо [ 17-07, 00:23 ]
Заголовок сообщения: 
:P поняла ток одно слово....браузер...и всё....
Автор:  Platon [ 18-07, 13:08 ]
Заголовок сообщения: 
Попробую объяснить попроще:
В браузере есть "дыра" через которую при посещении определенных вирусных сайтов - ты получаешь на свою машину червя или трояна.
Методы залатать "дыру" описаны выше.
Для "чайников" даю простую инструкцию:

1. найти в меню браузера панельку "Инструменты"
2. кликнуть по ней и в открывшемся контексте выбрать "Дополнения"
3. в "Дополнения" выбрать "Поиск дополнений" и ввести в строку поиска NoScript
4. Найденное дополнение "установить" и когда Firefox запросит перезапуск - перезапустить браузер.

Второй вариант описанный в моем топике - для продвинутых юзеров, но и там ничего сложного нет:
Копируешь вот эту строчку about:config
в адресную строку браузера и Enter
в открывшимся сообщении подтверждаешь кнопой "Да я буду осторожен"
в появившемся окне с конфигами в строку фильтра копируешь вот это
JavaScript Just-in-time (JIT)
в найденном параметре переключаешь true на false.
Для очень "ленивых" есть Firefox(Safe Mode), просто перенести иконку с безопасным режимом браузера на Рабочий стол и входи в Интернет через нее.
Не так страшен черт, как его малюют. Кстати в Internet Explorer 8 тоже "дыры" есть, но производители из Microsoft как-то о них молчат, чтобы имидж не портить :wink:
Автор:  Эхо [ 18-07, 20:20 ]
Заголовок сообщения: 
f///lkz jcj,j///ktybds[///fynbdbhecybrb boen xthdtq b nhjzyjd///pfxtv bv vtifnm///// :friends:
Автор:  Platon [ 19-07, 13:24 ]
Заголовок сообщения: 
Эхо писал(а):
f///lkz jcj,j///ktybds[///fynbdbhecybrb boen xthdtq b nhjzyjd///pfxtv bv vtifnm///// :friends:

А раскладку поменять? Ладно дешифрую(но впредь не буду обращать на такие шифры - внимание) :
"а для особо ленивых антивирусники ищут червей и троянов зачем им мешать."

Вредоностное ПО, находящие брешь в интернет-браузере, все время совершенствуется и антивирусы не успевают обновляться - пропускают новый вирь и пипец. Пример из жизни: вызывают в фирму - компы тормозят, ставлю проверку на вредоностное ПО в режиме LiveCD, Др.Веб обнаруживает 3 зверька, Кашмарский 198(увидел не только сигнатуры, но и все файлы ретроналяции, как потенциальные угрозы). Чищу, а через день на той же машине еще обнаружено 95 сигнатур, при этом Nod стоящий на машине - молчит. Каждый АВ видит, только то, на что натаскан по базам сигнатур, а эвристика анализа угроз - вещь субъективная.
Советую ставить помимо антивиря еще и сетевой фильтр с запретом всех входящих конектов.
Брандмаузер Мелкомягких в помойку(вся равно мышей не ловит). Советую ZoneAlarm, Outpost или COMODO :wink:
Автор:  Эхо [ 20-07, 17:30 ]
Заголовок сообщения: 
КОМОДО...с полгода простоял...но мне больше нравились...стрелочки,которые бегали в окошке,чем то,,,,как он каждый шаг..переспрашивал....а точно я хочу открыть ту или иную страницу...а если серьёзно...БОЛЬШОЕ ВАМ СПАСИБО ЗА ПОМОЩЬ НА НАШЕМ ФОРУМЕ. :Rose:
Страница 1 из 1 Часовой пояс: UTC + 3 часа
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/