В браузере Google Chrome обнаружена первая уязвимость

0

0

В браузере Google Chrome обнаружена первая уязвимость, сообщает TG Daily. Она позволяет удаленно запускать практически любой файл на компьютере пользователя. Данную уязвимость обнаружил эксперт по компьютерной безопасности Авив Рафф (Aviv Raff).

Для того, чтобы злоумышленники смогли воспользоваться уязвимостью, пользователь должен зайти на специальный сайт и самостоятельно кликнуть на иконку загрузки исполняемого файла. Лишь после этого безопасность его компьютера, при работе с Chrome, окажется под угрозой.

>>> Подробности

Ссылка

←	Обзор продуктов и услуг Novell

Perl Foundation опубликовала результаты распределения грантов

→

Показаны ответы на комментарий. Показать все комментарии.

Повторяется история с Safari 3 и FireFox 3. Чем больше понтов (самый быстрый, самый секурный, с поиском от Яndexа), тем хуже результат.

ЗЫ А какое отношение имеет виндовый браузер к linux.org.ru?

m16a1
(03.09.08 11:44:40 UTC)

Ответ на: комментарий от m16a1 03.09.08 11:44:40 UTC

> Повторяется история с Safari 3 и FireFox 3. Чем больше понтов (самый быстрый, самый секурный, с поиском от Яndexа), тем хуже результат.

Главное не это, главное то, что уязвимость _уже_ нашли благодаря тому, что это опенсорц

> ЗЫ А какое отношение имеет виндовый браузер к linux.org.ru?

наверное потому, что он опенсорц?

angel_eyes
(03.09.08 11:47:27 UTC)

Ответ на: комментарий от m16a1 03.09.08 11:44:40 UTC

> ЗЫ А какое отношение имеет виндовый браузер к linux.org.ru?

Компилятор тебе в руки.

http://dev.chromium.org/developers/how-tos/build-instructions-linux

anonymous
(03.09.08 12:04:20 UTC)

Ответ на: комментарий от anonymous 03.09.08 12:04:20 UTC

> http://dev.chromium.org/developers/how-tos/build-instructions-linux

"Note: There is no working Chromium-based browser on Linux. Although many Chromium submodules build under Linux and a few unit tests pass, all that runs is a command-line "all tests pass" executable."

JB ★★★★★
(03.09.08 12:06:01 UTC)

Ссылка

Ответ на: комментарий от anonymous 03.09.08 12:04:20 UTC

> Компилятор тебе в руки.

Note: There is no working Chromium-based browser on Linux. Сами гугловцы никак не допилят, а вы предлагаете в чужом г**нокоде ковыряться.

m16a1
(03.09.08 12:11:03 UTC)

Ответ на: комментарий от m16a1 03.09.08 11:44:40 UTC

> Повторяется история с Safari 3 и FireFox 3. Чем больше понтов (самый быстрый, самый секурный, с поиском от Яndexа), тем хуже результат.

Есть некоторые люди, которым все плохо. Вы один из них. Ошибок не совершает только тот, кто ничего не делает.

> ЗЫ А какое отношение имеет виндовый браузер к linux.org.ru?

Как научитесь читать и думать, то вопрос отпадет сам собой.

andreyu ★★★★★
(03.09.08 12:27:57 UTC)

Ответ на: комментарий от m16a1 03.09.08 12:11:03 UTC

> Note: There is no working Chromium-based browser on Linux. Сами гугловцы никак не допилят, а вы предлагаете в чужом г**нокоде ковыряться.

Зачем, ковыряйтесь в своем. Вас никто не обязывает.

andreyu ★★★★★
(03.09.08 12:30:30 UTC)

Ссылка

Ответ на: комментарий от angel_eyes 03.09.08 11:47:27 UTC

> Главное не это, главное то, что уязвимость _уже_ нашли благодаря тому, что это опенсорц

Да это просто зависть оперофилов.. К этому тотему толком даже уязвимости не анонсятся, ибо не прославишься ;) Даже к бете, которую выкладывали, и которая как бы проходила 100% АCID3 да почему то где-то так и сгинула.. А тут бета от самого гугла позволяет самому себе закачать вирус.. Та ты шо..

Bod ★★★★
(03.09.08 12:33:55 UTC)

Ссылка

Ответ на: комментарий от andreyu 03.09.08 12:27:57 UTC

> Как научитесь читать и думать, то вопрос отпадет сам собой.

Читающий и думащий. Вот тебе задача. Google Chrome под Linux НЕ работает, офтопиком НЕ является. Теперь давай возьмём любую другую программу ТОЛЬКО для Windows с открытым исходником. Будет она тут офтопиком ? Почитай и подумай.

~~haywire~~
(03.09.08 12:36:12 UTC)

Ответ на: комментарий от andreyu 03.09.08 12:27:57 UTC

> Есть некоторые люди, которым все плохо. Вы один из них.

Есть такие проекты, о которых не кричат по всему миру: "Мы сегодня вам покажем супер-мега браузер", а скромно релизят. А здесь идет тупая проверка, на то сколько скачавших обновится.

> Как научитесь читать и думать, то вопрос отпадет сам собой

Тут уже мне намекали, что проект опенсорсный. Может, тогда обсудим новые релизы Nodepad++?

m16a1
(03.09.08 12:36:48 UTC)

Ответ на: комментарий от haywire 03.09.08 12:36:12 UTC

> > Как научитесь читать и думать, то вопрос отпадет сам собой.
> Читающий и думащий. Вот тебе задача. Google Chrome под Linux НЕ работает, офтопиком НЕ является. Теперь давай возьмём любую другую программу ТОЛЬКО для Windows с открытым исходником. Будет она тут офтопиком ? Почитай и подумай.

Даю еще одну попытку, а пока "двойка".

andreyu ★★★★★
(03.09.08 13:01:15 UTC)

Ответ на: комментарий от m16a1 03.09.08 12:36:48 UTC

> > Есть некоторые люди, которым все плохо. Вы один из них.
> Есть такие проекты, о которых не кричат по всему миру: "Мы сегодня вам покажем супер-мега браузер", а скромно релизят. А здесь идет тупая проверка, на то сколько скачавших обновится.

Вы про Nodepad++? Так что про него кричать? Да и кому?

> > Как научитесь читать и думать, то вопрос отпадет сам собой
> Тут уже мне намекали, что проект опенсорсный. Может, тогда обсудим новые релизы Nodepad++?

А Nodepad++ линуксовый? Или он имеет хоть какое то влияние/значение для людей?
Нет я понимаю, вы и ваш друг им пользуетесь. Жить без него не можете, но для остальных он ничто.

andreyu ★★★★★
(03.09.08 13:04:08 UTC)

Ответ на: комментарий от andreyu 03.09.08 13:01:15 UTC

Сходи на www.opensource.ru, там можно обсуждать GPL'ную (opensource) программу miranda исключительно под винду.

~~sdio~~ ★★★★★
(03.09.08 13:05:40 UTC)

Ответ на: комментарий от andreyu 03.09.08 13:01:15 UTC

> Даю еще одну попытку, а пока "двойка".

Теряюсь в догадках, о великий учитель. *Планируется* версия для Линукс ? Ну так обещанного три года ждут. Когда будет, тогда и поговорим. А пока...

~~haywire~~
(03.09.08 13:06:29 UTC)

Ответ на: комментарий от sdio 03.09.08 13:05:40 UTC

> Сходи на www.opensource.ru, там можно обсуждать GPL'ную (opensource) программу miranda исключительно под винду.

И что? Мне это зачем?

andreyu ★★★★★
(03.09.08 13:06:48 UTC)

Ответ на: комментарий от haywire 03.09.08 13:06:29 UTC

> Теряюсь в догадках, о великий учитель. *Планируется* версия для Линукс ? Ну так обещанного три года ждут. Когда будет, тогда и поговорим. А пока...

Слишком пафосно. Понимаю, вам интереснее и полезнее обсуждать шрифты на скриншоте Васи Пупкина. Ведь скриншоты имеют непосредственное отношение к Linux и Open Source.

andreyu ★★★★★
(03.09.08 13:08:30 UTC)

Ссылка

Ответ на: комментарий от andreyu 03.09.08 13:06:48 UTC

>Теперь давай возьмём любую другую программу ТОЛЬКО для Windows с открытым исходником. Будет она тут офтопиком ?

Ты задал вопрос, я тебя отправил на сайт www.opensource.ru обсуждать виндовые опенсорные программы. Ты по линку сходил?

~~sdio~~ ★★★★★
(03.09.08 13:08:59 UTC)

Ответ на: комментарий от andreyu 03.09.08 13:04:08 UTC

> А Nodepad++ линуксовый? Или он имеет хоть какое то влияние/значение для людей?

А, что, Chrome линуксовый чтоли ?

> Или он имеет хоть какое то влияние/значение для людей?

Пользуются линуксом <1% от всех пользователей. Пользутся Nodepad++ 5% пользователей. Ога ?

> Нет я понимаю, вы и ваш друг им пользуетесь.

Да я тож понимаю. Мания величия - обычное состояние стреднестатистического пингвинода.

~~haywire~~
(03.09.08 13:09:46 UTC)

Ответ на: комментарий от sdio 03.09.08 13:08:59 UTC

> >Теперь давай возьмём любую другую программу ТОЛЬКО для Windows с открытым исходником. Будет она тут офтопиком ?
> Ты задал вопрос, я тебя отправил на сайт www.opensource.ru обсуждать виндовые опенсорные программы. Ты по линку сходил?

Sdio, вы ошиблись, я не задавал подобного вопроса.

andreyu ★★★★★
(03.09.08 13:11:08 UTC)

Ссылка

Ответ на: комментарий от sdio 03.09.08 13:08:59 UTC

> Ты задал вопрос, я тебя отправил на сайт www.opensource.ru обсуждать виндовые опенсорные программы. Ты по линку сходил?

Я сейчас запощу новость про вендовую программу с открытыми исходниками на www.opensource.ru. Подтвердишь ?

~~haywire~~
(03.09.08 13:12:05 UTC)

Ответ на: комментарий от haywire 03.09.08 13:09:46 UTC

> > А Nodepad++ линуксовый? Или он имеет хоть какое то влияние/значение для людей?
> А, что, Chrome линуксовый чтоли ?

А что нет? Вы не осилили сборку? Тогда бегом на винду, запускать готовые бинари.

> > Или он имеет хоть какое то влияние/значение для людей?
> Пользуются линуксом <1% от всех пользователей. Пользутся Nodepad++ 5% пользователей. Ога ?

Про 5% вам кто рассказал? ;)

> > Нет я понимаю, вы и ваш друг им пользуетесь.
> Да я тож понимаю. Мания величия - обычное состояние стреднестатистического пингвинода.

Что же вы о себе так?

andreyu ★★★★★
(03.09.08 13:13:37 UTC)

Ответ на: комментарий от haywire 03.09.08 13:12:05 UTC

>Подтвердишь ?

С удовольствием

~~sdio~~ ★★★★★
(03.09.08 13:18:59 UTC)

Ответ на: комментарий от anonymous 03.09.08 12:04:20 UTC

>Компилятор тебе в руки. >http://dev.chromium.org/developers/how-tos/build-instructions-linux

и полтора гига вытянутого через свн тоже в руки

alt0v14 ★★★
(03.09.08 13:19:58 UTC)

Ответ на: комментарий от sdio 03.09.08 13:18:59 UTC

А можешь? Ты ведь не модератор.

anonymfus ★★★★
(03.09.08 13:20:21 UTC)

Ответ на: комментарий от alt0v14 03.09.08 13:19:58 UTC

и еще качает падло

alt0v14 ★★★
(03.09.08 13:23:02 UTC)

Ответ на: комментарий от andreyu 03.09.08 13:13:37 UTC

> А что нет? Вы не осилили сборку? Тогда бегом на винду, запускать готовые бинари.

А вы осилили собрать этот браузер? Дело в том, что этот браузер на линуксе пока что сферический конь в вакууме, вот когда его портируют, тогда и будем судить насколько он хорош.

m16a1
(03.09.08 13:30:14 UTC)

Ссылка

Ответ на: комментарий от alt0v14 03.09.08 13:23:02 UTC

Теперь Линуксу крышка

armust
(03.09.08 13:35:41 UTC)

Ссылка

Ответ на: комментарий от anonymous 03.09.08 12:04:20 UTC

>http://dev.chromium.org/developers/how-tos/build-instructions-linux

у кого-то собралось? у меня посыпало ошибками начиная с

In file included from /root/chrome_root/src/third_party/WebKit/WebCore/css/CSSGrammar.y:52: Hammer/webkit/V8Bindings/DerivedSources/CSSPropertyNames.c:253: error: 'CSSPropertyID' was not declared in this scope

alt0v14 ★★★
(03.09.08 13:44:21 UTC)

Ответ на: комментарий от alt0v14 03.09.08 13:44:21 UTC

у меня тоже. Пусть сами собирают. Вообще, опенсорцных перспектив у данного поделия мало вижу я. Застилает их неопределённость, в виде быдло-цепепе.

Joe_Bishop ★
(03.09.08 13:59:31 UTC)

Ссылка

Ответ на: комментарий от alt0v14 03.09.08 13:44:21 UTC

у меня:

$ ../third_party/scons/scons.py Hammer
scons: Reading SConscript files ...
scons: done reading SConscript files.
scons: Building targets ...
scons: *** Source `Hammer/webkit/port/bindings/js/PausedTimeouts.cpp' not found, needed by target `Hammer/webkit/V8Bindings/SharedSources/PausedTimeouts.cpp'. Stop.
scons: building terminated because of errors.

поэтому качаю ***p://build.chromium.org/buildbot/archives/chromium.tgz (437Mb)

kbps ★★★
(03.09.08 13:59:39 UTC)

Ответ на: комментарий от kbps 03.09.08 13:59:39 UTC

"/root/chrome_root/src/third_party/WebKit/WebCore/css/CSSGrammar.y", line 120: no input grammar
*** glibc detected *** bison: double free or corruption (!prev): 0x0858f4b0 ***
======= Backtrace: =========
/lib/libc.so.6[0xb7d76825]
/lib/libc.so.6(cfree+0x9c)[0xb7d786cc]
/lib/libc.so.6(fclose+0x145)[0xb7d66c25]

ужас

alt0v14 ★★★
(03.09.08 14:05:10 UTC)

Ссылка

Ответ на: комментарий от m16a1 03.09.08 11:44:40 UTC

> А какое отношение имеет виндовый браузер к linux.org.ru?

Если гугль обещает портировать хром на линукс, можно "в кредит" запостить инфу на ЛОР. Если гугль будет портировать хром на линукс 3 года, в следующий раз в кредите гуглю отказать :-)

www_linux_org_ru ★★★★★
(03.09.08 14:14:39 UTC)