Кроме казуалов ие кто-то еще юзает?

Черт возьми, не сработал эксплойт, что же делать?

Ну как сказать? Пользуются, и еще как. Пробовал тут пересадить друзей и знакомых на Огнелиса - половина еще мается, отмазывается, дескать "непривычный он и вообще". Есть очень большой процент людей, чаще всего никак не связанных с ИТ (читай "домохозяек"), которым на эти дырки плевать. Юзали и будут юзать, ибо что-то новое надо скачивать и ставить, а потом еще (о ужас!) привыкать к этому новому.

2darth: все вешайся...:) у меня тоже не работает... Вот какой он кривой IE - даже эксплойты для него не работают...:(

Чем больше гвоздей , тем крепче гроб ;)

> Вот какой он кривой IE - даже эксплойты для него не работают...:(

Ну ладно, не будем издеваться на людьми. Признавайся, настроил, небось, политику безопасности прямыми руками, а? ;)

>Ну ладно, не будем издеваться на людьми. Признавайся, настроил, небось, политику безопасности прямыми руками, а?

Истину глаголю. ничего не настраивал! Все равно не работает. Лучше спросить у тех у кого сработало, что ни там понастраивали...

Работает. XP, SP2
Ничего не трогал.

Я думаю, гвоздем будет то, что заставит IE перестать работать вообще. А так - им по барабану.

Юзерам, я имел в виду, по барабану. Хоть с сегфолтом пускай вылетает - лишь бы работал.

> Ничего не трогал.

А я трогал. Открою страшную тайну:

Сервис -> Свойства обозревателя -> Безопасность.

Для зоны "Интернет" ставим уровень безопасности "Высокий" и эксплойт не работает, представляете!

Any web site will be able to take total control of your computer without any interaction from you.

IE6 XP SP2 - действительно, бедные юзеры, хорошо что я даже под виндой оперой пользуюсь и firefox'ом

> Для зоны "Интернет" ставим уровень безопасности "Высокий" и эксплойт
> не работает, представляете!

Только после этого пользоваться Интернетом, совсем неудобно.
На том же newsru.com, картинки не открываются в новом окне.

2darth: нет, не в этом дело. у меня он некрученный, но все равно не работает.

> Только после этого пользоваться Интернетом, совсем неудобно.

Никаких проблем. Создаете список trusted sites и все. Для сайта интернет-банкинга моего банка у меня стоит полный доступ, например. Ну да, придется некоторое время понабивать списки. А в мозилле не такая же работа нужна по составлению списков тех, кому запрещено показывать картинки?

> На том же newsru.com, картинки не открываются в новом окне.

Возможно, поможет добавление этого сайта в список тех, кому разрешено открывать всплывающие окна. Вкладка "Конфиденциальность".

Э.. ну тогда не знаю. А хот-фиксы стоят последние? Может, в них что закрыли недавно? Я когда последний раз ставил, что-то было про remote control...

сейчас ради интереса попробовал на WinXP без сервис паков и IE 6 без единого сервис пака (т.е. гольная винда с лицензионного диска). Сначала эксплорер ругнулся на то, что текущие настройки запрещают использование ActiveX, потом при нажатии на коварную ссылку ничего не произошло, кроме сообщения об ошибке на странице.

> Никаких проблем. Создаете список trusted sites и все.

Ну нах, проще пользоваться IE и молиться, что пронесет.

> 2darth: нет, не в этом дело. у меня он некрученный, но все равно
> не работает.

Ну тогда поделись своим секретом.

Очень интересны два вопроса (для вычисления скорости реакции):
1) Когда была обнаружена эта дыра ?
2) Когда дядя билл выпустит патч ?

Кто знает ответы ?

> Очень интересны два вопроса (для вычисления скорости реакции): 1) Когда была обнаружена эта дыра ? 2) Когда дядя билл выпустит патч ?

Со своей стороны могу задать только один вопрос: 1) Не является ли этот "гвоздь" фичей, предназначенной для использования в "intranet" или "trusted environment" и которая отключается или должна отключаться пользователем при выходе за пределы этих областей?

Короче, нечего лезть в большой интернет с установками, которые предназначены для локалки.

>Я думаю, гвоздем будет то, что заставит IE перестать работать вообще.
Правильно - массовые клоны вирусов эксплуатирующие эту дыру.
Вообще масдайные вирусы в последнее время не агреcсивные какие-то :(
Надо распространяться и нафиг flash тереть и винт форматировать чтобы последствия этой вирусни (а на самом деле породители этой дыры) надолго запомнились и вызывали стойкое отвращение.

> Очень интересны два вопроса (для вычисления скорости реакции):

> 1) Когда была обнаружена эта дыра ?

Судя по этой информации http://freehost07.websamba.com/greyhats/sp2rc-analysis.htm дыра известна аж с 21 декабря 2004 года

> 2) Когда дядя билл выпустит патч ?

Workaround уже есть...

>Кроме казуалов ие кто-то еще юзает?

Полно. Их аргументы:

1) функциональный
2) все дырки сразу же паччацца

Аргументы против firefox:

1) глючный
2) неправильно отображает страницы

Итого - firefox такой же, только хуже.

Те кого я уговорил установить, смотрят - ну такой же, ну и что? - и сносят.

Господа, а никто не пробовал НЕ сидиеть под администратором??? ТОгда ничто не установит вам на машину левый софт. Вы ведь небось у себя под рутами не сидите... Политики безопасности тоже хорошая вещь.

> Аргументы против firefox: > 1) глючный > 2) неправильно отображает страницы

Кстати, я тут недавно в другой ветке приводил пример того, что FireFox показывает html вроде бы не по стандарту. Никто мне там так и не ответил, хотя я допустил, что я неправильно интерпретировал стандарт.

Очень сомневаюсь, что крестьяне, которым трудно привыкнуть к FireFox, будут патчить ИЕ

Да кстати, я под линуксом уже привык сидеть не под рутом. Теперь хочу и под виндой попробовать =)

Может перестать маяться хернёй и поставить что-нить более нормальное ? пс. на windows me ie 5.5 не работает =). Тока чего не подумайте, комп не мой =).

А я сижу в опере и мозилле начиная с 3.0 и M16 соответственно и не жалуюсь на дыры. На ИЕ сидел только в 2000-2001, потом начиная с оперы 4-5 и моськи 0.x уже только на них, изредка используя ie.

"Более нормальное" - это firefox? Стоит, только страницы кривовато показывает.

По поводу сидения под Админов в Win есть оч. полезная штука:

http://msdn.microsoft.com/library/default.asp?url=/library/en-us/dncode/html/...

Правда работает только в XP

Модераторов на сайте как онанимусов, а всякую хрень пропускают.

> Господа, а никто не пробовал НЕ сидиеть под администратором???
Ну я попробовал, уже несколько лет как, а что? Так и сижу - обычным юзером, и дома у меня все так сидят, и на работе - тоже...

Как так? ИЕ еще жив, а гроб уже заколачивают. Эхх линуксоиды... %)

>сейчас ради интереса попробовал на WinXP без сервис паков и IE 6 без >единого сервис пака (т.е. гольная винда с лицензионного диска). >Сначала эксплорер ругнулся на то, что текущие настройки запрещают >использование ActiveX, потом при нажатии на коварную ссылку ничего >не произошло, кроме сообщения об ошибке на странице. >jodaka (*) (09.01.2005 15:41:48)

Под WinXP SP1 IE6 у меня точно такое же получилось. Видимо это проблемы второго SP.

This test is designed to work on Internet Explorer 6 with Windows XP SP2 installed.

ХА! Это ж никто не юзает! Всем домохозяйкам ставят SP1 + small patches

и во-вторых, вся эта тема - офтопик!

ну и правильно, а иначе-то зачем... по поводу темы - ерунда какая-то... никакого эффекта.. "а может мальчика то и не было?" (c) уж не помню кто... ;-))

Результаты тестов

Тестирую: IE версии 6.0.3790.0, sequrity level высталвлен на medium. Залезаю на указанный сайт, (появляется сообщение о том что ActiveX отрублен и что страница может из за этого отображаться некорректно), жму на "Test Now - Left Click On This Link", появляется сообщение об ошибке (line: 166, Error: Object doesn't support this property or method) и редложение сделать debug, от которого я отказываюсь. IE продолжает дальше вполне нормально работать.

И где "УжАсНыЕ ГлЮкИ", где сдохший IE? В Опере и Мозилле ничего не происходит, в IE тоже. Что я делаю не так?

например какие? Если сама страница кривая, то неважно в каком браузере ее открывать.. Firefox вообще на движке мозилы, а она, на сколько мне известно, стандарты выполняет, т.ч. если какой-то сайт криво отображается, то это говорит о том, что дизайнер не потрудился посмотреть, как его страница будет выглядеть в отличном от IE браузере, что говорит о его не совсем прямых руках, т.ч. нечего браузер винить..

> И где "УжАсНыЕ ГлЮкИ", где сдохший IE? В Опере и Мозилле ничего не происходит, в IE тоже. Что я делаю не так?

Ты читаешь видимо не так. В описание эксплоита ничего не написано про глюки. Там четко написано ЧТО именно должно произойти: откроется еще одно окно, в котором отобразится содержимое той же самой страницы. ВСЕ. Поскольку я это видел вживую, то добавлю: перед тем как открыть второе окно, появляется где-то на секунду консольное окошко. Кстати, все это работает ТОЛЬКО если винда стоит в c:\windows

в магазе видел предустанавливают фокса, правда IE не стирают, зато советуют не открывать :)

консоли не было, окошко было, но содержимого страницы не было, зато было сообщение об ошибке... и ничего... никакого эффекта..

Многим знакомым (понятно виндусятникам) присоветовал огнелиса, мол есть такой очень модный, шустрый, надёжный, безглючный, удобный, да и ваще - все чиста реальные пацаны юзают только его, а IE это для лохов педальных. Скачали (счётчики накрутили), поставили, попрбовали - не понравился ни одному! Кто говорит "какой-то он слишком простой по сравнению с оперой, не хватает любимых фич", у кого-то странички криво отображаются (в том же лоре буковки на буковки налезают), а вот криво работающие на ИЕ им странички не попадались ни разу (по их словам), у кого-то при открытии ссылки если инет кончился как раз перед этим напрягают пустые адресных строки, ещё у одного - сохранил текст вместе с картинками на хард, а при попытке открыть его какая-то ругань, а с помощью IE этот же хтмпл открылся без вопросов. Всё это правится? Быть может, но никому не охота искать доки, изучать их, когда в опере и IE всё и так работает и бз настроек и изучения документации (при осмотре настроек нужные найти не удалось - надо что-то читать). Все не сговариваясь признали его сыроватым и не юзают... :(

> что говорит о его не совсем прямых руках, т.ч. нечего браузер винить..

Да не вопрос, покажите мне, где в данном примере кривые руки и я соглашусь с этим.


<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01//EN"
        "http://www.w3.org/TR/html4/strict.dtd">
<HTML>

<HEAD>
<TITLE>Тестовая страница</TITLE>
</HEAD>

<BODY>

<TABLE BORDER='1' WIDTH='75%'>
    <COLGROUP>
        <COL ALIGN='RIGHT'>
        <COL ALIGN='LEFT'>
        <COL ALIGN='CENTER'>
    <COLGROUP>

    <TR><TD>1</TD><TD>2</TD><TD>3</TD><
/TR>
    <TR><TD>1</TD><TD>2</TD><TD>3</TD><
/TR>
</TABLE>

</BODY>

</HTML>

>small patches

Если я не ошибаюсь, официально было объявлено, что все патчи под XP будут только для машин с sp2.

У файрфокса есть неприятный глюк - после обрыва соединения адрес не остается в адресной строке. Многие жалуются.

я то же жалуюсь...
но ещё более меня раздражают всплывающие окна что страница не может быть найдена - тупее придумать с работой в нескольких табах что либо тяжело :)

ещё идиотизм с букмарками - если их много, скролить надо ждать - вообще ламерство полное... чё то мне кажется ребята просто IE передирают криво...

имхо альтернативы в линуксе нормальной увы нет... хоть сам садись и на питоне пиши браузер, уже есть примеры в сети, посмотрите - вроде ничё... где то я находил для GTK пример на питоне - несколько строк всего.

таким макаром скоро и фокса не потребуется

Для особо умных там приписка есть, что фортки должны быть установлены в C:\windows

>у кого-то странички криво отображаются (в том же лоре буковки на >буковки налезают)
Смотрю LOR только из firefox в основном из под Linux но бывает что и из венды. Описанных тобой глюков не видел ни разу. Давай четко где и что !

Приведенный тобой пример не только в Огнелисе, он и в Конквайере криво работает. :-(

А вот Опера не подвела.

Когда появился Огнелис 1.0 я подумал: ну, наконец-то, избавлюсь от единственной коммерческой проги у меня под Линуксом -- Оперы. Но Огнелис сильно разочаровал... Возможность загружать картинки по отдельности -- только те, что надо -- вроде и декларирована, но у меня соответсвующая примочка не заработала. В исходном виде без доп. примочек Огнелис выглядит примитивно. А после установки некоторых плагинов у меня Огнелис стал регулярно вылетать.

В общем, поюзал, поюзал, и вернулся на Оперу. Конквайер, конечно, неплох, но он не позволяет загрузить отдельно взятую картинку -- а это важно, когда сидишь на дайал-апе.