[HWSW]

A vancouveri CanSecWest biztonsági konferencián tegnap kezdõdött a Pwn2Own verseny, ahol a népszerû böngészõket sikeresen feltörõ szakemberek több ezer dollárral és a szoftvert futtató számítógéppel lettek gazdagabbak. Szokás szerint az Apple Safari esett el elõször, de az IE8 is elsõre kapitulált.
https://www.hwsw.hu/hirek/46302/apple-safari-microsoft-internet-explorer-google-chrome-mozilla-firefox-bongeszo-biztonsag.html

[edward2]

Opera???

[Ytse]

@edward2: nem szerepel a versenyben

[nhw]

"Pwn2Own" hát... ez asszem nem királyi angol.

[nhw]

@moonman: Uhhh... "korrekt" egy versenytárs a google Majd úgy állítják be, hogy: "Látjátok mi milyen gyorsan javítunk..."

[kockulat]

@moonman: "Pwn2Own versenyben azonban a különféle böngészõk két héttel ezelõtt elérhetõ verziói szerepeltek:"

De ettõl eltekintve kíváncsi lennék mennyit fizetett a Google a beregisztrált törõknek, hogy NE jelenlenek meg, inkább nekik meséljék el a sebezhetõséget

[Ytse]

@moonman: A Pwn2Own-ban a böngészõk két hete kiadott verzióin kellett bemutatni a töréseket, tehát teljesen irreleváns, hogy az elmúlt pár napban ki mit foltozott vagy nem foltozott be. A Mozilla Firefoxot azért sem törhették meg, mert az ma kerül sorra, Vancouverben, a konferencia helyszínén pedig jelenleg hajnali 1 óra van -- mindenki alszik.

[szvn]

@nhw: Végülis pontosan ez az, amit elvárnánk ezektõl a cégektõl - hogy amilyen gyorsan csak lehet, foltozzák be a biztonsági réseket. És pontosan ez az, amiben az MS és az Apple sem jár az élen.

[szvn]

@kockulat: 35 ezernél biztosan többet, mert ennyit nyertek volna

[Ytse]

@kockulat: a Chrome esetében a Google a 20 ezer dollárt csak akkor adta volna oda, ha a legfrissebb, tehát nem két héttel ezelõtti verzión is megy a törés, lehet hogy ez vette el a próbálkozók kedvét

[Ytse]

@moonman: ha õ azt mondja hogy meglepõen egyszerû, akkor azt mondja, ezzel én innen nem tudok vitatkozni

The (sandbox) escape I found was pretty easy, to be honest, he said. Surprisingly so. http://www.theregister.co.uk/2011/03/10/apple_safari_ie_stomped/page2.html

[szvn]

@moonman: Bár annyi húszezresem lenne, ahányszor olyan vírusok szabadultak el, amik azokat a biztonsági réseket használták ki, amiket az MS hónapok alatt sem foltozott

[floatr]

@moonman: Megint beszippantod sting hülyeségét. Bár néha naponta foltozgatják, de tavaly meg tudták csinálni, hogy az ismert határidõ elõtt egy kicsit többet foltoztak -- most nem. De senkinek nem volt megtiltva, hogy akár két héttel ezelõtt is kiadjon javításokat.
A kombinált exploit meg ezek szerint azt jelenti, hogy 3 komponensben is talált hibát, ami tbk azért is szomorú, mert még mindig célplatform...

[floatr]

@Bodnár Ádám: Ha még a gugli nem is adott volna, de a szervezõktõl kaptak volna egy kis zsebpénzt. Lehet h inkább eladta másnak

[szvn]

@moonman: Nem, nem, pontosan úgy értettem, ahogy írtam. Az én múltamban bizony akadt olyan, amikor elszabadult egy féregvírus, ami olyan hibát használt ki, ami már hónapok óta közismert volt (akkoriban bõszen cikkeztek is róla). Egy héttel késõbb megjelent a patch is hozzá. És biztos vagyok benne, hogy nem ez volt az egyetlen, csak nem követem annyira, hogy fel is tudjak ilyen eseteket sorolni. Pláne mivel az elmúlt néhány évben nem sûrûn dolgozom MS szoftverekkel.

[Mykee]

Mindenesetre már várom a jövõ hetet, hogy Feltegyem az IE9-et... Az RC is szépen muzsikál (bár a fülváltása még hagy kívánnivalót), de gondolom a MS kijavítja a fenti hibát is az összes böngészõjében.