rulinux.net - Все о GNU/Linux и не только - Форум - Talks - 80 % браузеров могут быть атакованы

Скрыть

80 % браузеров могут быть атакованы

Ценим нагоняющую ужаса статью:

http://www.computerworld.com/s/article/9209958/Bulk_of_browsers_found_to_be_at_risk_of_attack

И сразу бодренько проверяемся: https://browsercheck.qualys.com/

И радуемся:

"Congratulations! You passed Qualys BrowserCheck."

Ну или печалимся, это как повезёт. И да, ваше мнение насчёт подобного рода тестов: уг, али нет? Сам я придерживаюсь позиции, что в руках дурака всё УГ, а умный и так не словит печаль.

CKPbIT_HUK(*) (2011-02-17 22:48:00)

Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10_6_6; en-US) AppleWebKit/534.13 (KHTML, like Gecko) Chrome/9.0.597.102 Safari/534.13

[Ответить на это сообщение]

Ответ на: 80 % браузеров могут быть атакованы от CKPbIT_HUK 2011-02-17 22:48:00

Скрыть

Re: 80 % браузеров могут быть атакованы

Congratulations! You passed Qualys BrowserCheck.

svarwik(*)(2011-02-17 22:51:11)

Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.9.2.13) Gecko/20101206 Ubuntu/10.10 (maverick) Firefox/3.6.13

[Ответить на это сообщение]

Ответ на: 80 % браузеров могут быть атакованы от CKPbIT_HUK 2011-02-17 22:48:00

Скрыть

Re: 80 % браузеров могут быть атакованы

$ wget -O- https://browsercheck.qualys.com/ | html2text
--2011-02-17 00:00:00-- https://browsercheck.qualys.com/
Resolving browsercheck.qualys.com... 64.39.96.29
Connecting to browsercheck.qualys.com|64.39.96.29|:443... connected.
HTTP request sent, awaiting response... 200 OK
Length: unspecified [text/html]
Saving to: “STDOUT”
[ ] 20,656 98.4K/s in 0.2s
2011-02-17 00:00:00 (98.4 KB/s) - written to stdout [20656]
Attention
You are using an outdated version of Internet Explorer. Newer versions of IE
are significantly more robust.
To use the Qualys BrowserCheck tool, we recommend that you upgrade to the
latest version of Microsoft Internet Explorer or use the latest version of
Mozilla Firefox.
...
...

Чо за дебилизм?

HEBECTb_KTO(*)(2011-02-17 22:56:05)

[Ответить на это сообщение]

Ответ на: Re: 80 % браузеров могут быть атакованы от HEBECTb_KTO 2011-02-17 22:56:05

Скрыть

Re: 80 % браузеров могут быть атакованы

>> You are using an outdated version of Internet Explorer.

Лол, удавило =)))

CKPbIT_HUK(*)(2011-02-17 22:57:47)

Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10_6_6; en-US) AppleWebKit/534.13 (KHTML, like Gecko) Chrome/9.0.597.102 Safari/534.13

[Ответить на это сообщение]

Ответ на: Re: 80 % браузеров могут быть атакованы от HEBECTb_KTO 2011-02-17 22:56:05

Скрыть

Re: 80 % браузеров могут быть атакованы

Очевидно, вгет это предок ишака, злые прогеры из М$ украли код вгета, чтобы его написать.

svarwik(*)(2011-02-17 22:58:30)

Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.9.2.13) Gecko/20101206 Ubuntu/10.10 (maverick) Firefox/3.6.13

[Ответить на это сообщение]

Ответ на: Re: 80 % браузеров могут быть атакованы от svarwik 2011-02-17 22:58:30

Скрыть

Re: 80 % браузеров могут быть атакованы

>> Очевидно, вгет это предок ишака, злые прогеры из М$ украли код вгета, чтобы его написать.

Я предлагаю засудить их за нарушение GPL.

CKPbIT_HUK(*)(2011-02-17 23:00:52)

Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10_6_6; en-US) AppleWebKit/534.13 (KHTML, like Gecko) Chrome/9.0.597.102 Safari/534.13

[Ответить на это сообщение]

Ответ на: 80 % браузеров могут быть атакованы от CKPbIT_HUK 2011-02-17 22:48:00

Скрыть

Re: 80 % браузеров могут быть атакованы

оно говоритчто мой emacs-w3m это ишак и отказывается его проверять(

anonymous(*)(2011-02-17 23:04:43)

Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.9.0.16) Gecko/2009120206 Firefox/3.0.16

[Ответить на это сообщение]

Ответ на: 80 % браузеров могут быть атакованы от CKPbIT_HUK 2011-02-17 22:48:00

Скрыть

Re: 80 % браузеров могут быть атакованы

>И да, ваше мнение насчёт подобного рода тестов: уг, али нет?
А что тут думать. Там висит js-скриптик, который разными хитрыми путями выведывает версию браузера и немного дополнительной информации. Больше он в принципе ничего не может сделать. Всё остальное зависит от авторов сайта, они могут, основываясь на полученных данных, написать любой текст.

SystemV(*)(2011-02-17 23:10:16)

Emacs-w3m/1.4.414 w3m/0.5.3

[Ответить на это сообщение]

Ответ на: Re: 80 % браузеров могут быть атакованы от anonymous 2011-02-17 23:04:43

Скрыть

Re: 80 % браузеров могут быть атакованы

>> оно говоритчто мой emacs-w3m это ишак и отказывается его проверять(

Мне всё ясно, ишак это дьявольская смесь из wget'а и emacs-w3m'а, это нечистый плевок в лицо опенсорса, срочно все на баррикады, засудим M$!!

Ну а если я и заблуждаюсь (лол, меня понесло), всё равно wget и emacs-w3m ОБЯЗАНЫ смыть оскорбление кровью и отомстить сайту, который обозвал их ишаком. И да свершится месть.

CKPbIT_HUK(*)(2011-02-17 23:10:52)

Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10_6_6; en-US) AppleWebKit/534.13 (KHTML, like Gecko) Chrome/9.0.597.102 Safari/534.13

[Ответить на это сообщение]

Ответ на: 80 % браузеров могут быть атакованы от CKPbIT_HUK 2011-02-17 22:48:00

Скрыть

Re: 80 % браузеров могут быть атакованы

Browser Check Complete No Critical Security Issues Detected Although there were no critical issues detected, we recommend you install the latest updates. See the results below for details.

Это из-за версии лисицы.

А вообще, они сами признаются в том, что поддержка линукса в их тесте в состоянии беты.

https://community.qualys.com/docs/DOC-1542#s2_q8

Bod(*)(2011-02-17 23:13:34)

Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.9.1.16) Gecko/20110107 Iceweasel/3.5.16 (like Firefox/3.5.16)

[Ответить на это сообщение]

Ответ на: Re: 80 % браузеров могут быть атакованы от CKPbIT_HUK 2011-02-17 23:10:52

Скрыть

Re: 80 % браузеров могут быть атакованы

>Ну а если я и заблуждаюсь (лол, меня понесло), всё равно wget и emacs-w3m ОБЯЗАНЫ смыть оскорбление кровью и отомстить сайту, который обозвал их ишаком.
Не буду говорить за wget, но мой имакс никому ничего не обязан, он полностью свободен от обязательств:)

SystemV(*)(2011-02-17 23:13:52)

Emacs-w3m/1.4.414 w3m/0.5.3

[Ответить на это сообщение]

Ответ на: 80 % браузеров могут быть атакованы от CKPbIT_HUK 2011-02-17 22:48:00

Скрыть

Re: 80 % браузеров могут быть атакованы

Javascript Not Enabled Please enable javascript in your browser and refresh your page

Не работает, но сабжу я верю !

Id(*)(2011-02-17 23:14:41)

Mozilla/5.0 (X11; U; Linux i686; ru; rv:1.9.1.16) Gecko/20110107 Iceweasel/3.5.16 (like Firefox/3.5.16)

[Ответить на это сообщение]

Ответ на: Re: 80 % браузеров могут быть атакованы от SystemV 2011-02-17 23:10:16

Скрыть

Re: 80 % браузеров могут быть атакованы

Это понятно, но давай предположим, что тест более или менее достоверный. Вот твоё мнение, он нужен? Я склоняюсь к тому что нет, ну разве что только как точка отсчёта при соревнованиях на длинну пениса.

Потому что бивень и человек с альтернативным интеллектом и с тестом зафелит всё, а человек подающий минимальные признаки здравого смысла и без этого не оплошает. ИМХО.

CKPbIT_HUK(*)(2011-02-17 23:15:16)

Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10_6_6; en-US) AppleWebKit/534.13 (KHTML, like Gecko) Chrome/9.0.597.102 Safari/534.13

[Ответить на это сообщение]

Ответ на: Re: 80 % браузеров могут быть атакованы от SystemV 2011-02-17 23:13:52

Скрыть

Re: 80 % браузеров могут быть атакованы

>> мой имакс никому ничего не обязан, он полностью свободен от обязательств:)

Я бы на месте твоего емакса мстил бы до последнего ;)

CKPbIT_HUK(*)(2011-02-17 23:18:07)

Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10_6_6; en-US) AppleWebKit/534.13 (KHTML, like Gecko) Chrome/9.0.597.102 Safari/534.13

[Ответить на это сообщение]

Ответ на: Re: 80 % браузеров могут быть атакованы от CKPbIT_HUK 2011-02-17 23:15:16

Скрыть

Re: 80 % браузеров могут быть атакованы

>Это понятно, но давай предположим, что тест более или менее достоверный. Вот твоё мнение, он нужен?
Если у тебя стоит не последняя версия браузера, то значит у тебя почти всегда есть уязвимости (их ведь как раз в новых версиях и правят). Другое дело, что есть хитрые нюансы, например в том же дебиане версию особо не меняют, а уязвимости закрывают.

Плюс существуют уязвимости, про которые пока никто не знает, а значит тест надо проходить периодически и проверять, не изменилось ли чего.

Получается, что эта штука - не более чем напоминалка о том, что надо обновить браузер. Нужно, наверное, только тем, у кого нет репозиториев. На неинтересующегося пользователя подействует, заставит задуматься об обновлении. Так что польза как-бы есть, но только для некоторых людей.

SystemV(*)(2011-02-17 23:23:14)

Emacs-w3m/1.4.414 w3m/0.5.3

[Ответить на это сообщение]

Ответ на: Re: 80 % браузеров могут быть атакованы от SystemV 2011-02-17 23:23:14

Скрыть

Re: 80 % браузеров могут быть атакованы

>> Плюс существуют уязвимости, про которые пока никто не знает, а значит тест надо проходить периодически и проверять, не изменилось ли чего.

Оо, а разработчики теста откуда узнают тогда?

>> Так что польза как-бы есть, но только для некоторых людей.

Ну собственно, да, это верно. Тока я считаю, что тот процент людей, который без теста не обновляет браузер, в большинстве своём будет забывать и проверяться там. Но кому-то да, поможет. А вообще - автоматическое обновление (по cron'у там или своё какое-то, не суть) и всё будет как надо.

CKPbIT_HUK(*)(2011-02-17 23:33:31)

Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10_6_6; en-US) AppleWebKit/534.13 (KHTML, like Gecko) Chrome/9.0.597.102 Safari/534.13

[Ответить на это сообщение]

Ответ на: Re: 80 % браузеров могут быть атакованы от CKPbIT_HUK 2011-02-17 23:33:31

Скрыть

Re: 80 % браузеров могут быть атакованы

>Оо, а разработчики теста откуда узнают тогда?
Ну они и узнают после опубликования уязвимости.

Это я к тому, что проходить тест надо будет часто, так как в браузерном мире безопасный браузер за один день может стать небезопасным.

SystemV(*)(2011-02-17 23:41:06)

Emacs-w3m/1.4.414 w3m/0.5.3

[Ответить на это сообщение]

Ответ на: 80 % браузеров могут быть атакованы от CKPbIT_HUK 2011-02-17 22:48:00

Скрыть

Re: 80 % браузеров могут быть атакованы

Javascript Not Enabled Please enable javascript in your browser and refresh your page

включаю javascript

Not Supported Qualys BrowserCheck is not supported with your current browser, operating system or both. See supported versions below.

Esoptro(*)(2011-02-17 23:42:44)

Mozilla/5.0 (Macintosh; U; PPC Mac OS X; en) AppleWebKit/521.25 (KHTML, like Gecko) Safari/521.24

[Ответить на это сообщение]

Ответ на: Re: 80 % браузеров могут быть атакованы от SystemV 2011-02-17 23:41:06

Скрыть

Re: 80 % браузеров могут быть атакованы

Да один хрен фикса от разработчиков ждать надо... Так что всё возвращается к автоматизации обновления. Которое почти везеде и автоматизировано.

CKPbIT_HUK(*)(2011-02-17 23:48:30)

Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10_6_6; en-US) AppleWebKit/534.13 (KHTML, like Gecko) Chrome/9.0.597.102 Safari/534.13

[Ответить на это сообщение]

Ответ на: 80 % браузеров могут быть атакованы от CKPbIT_HUK 2011-02-17 22:48:00

Скрыть

Re: 80 % браузеров могут быть атакованы

>Not Supported
Меня вирусы не поддерживают? Я в печали...

anonymous(*)(2011-02-18 00:01:45)

Mozilla/5.0 (compatible; Konqueror/4.4; Linux 2.6.29-1-686) KHTML/4.4.5 (like Gecko)

[Ответить на это сообщение]

Ответ на: 80 % браузеров могут быть атакованы от CKPbIT_HUK 2011-02-17 22:48:00

Скрыть

Re: 80 % браузеров могут быть атакованы

Я кстати лошара, тему надо было назвать так: "Почему 80% браузеров такое УГ? "

Ничего, в следующий раз исправлюсь.

CKPbIT_HUK(*)(2011-02-18 00:06:13)

Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10_6_6; en-US) AppleWebKit/534.13 (KHTML, like Gecko) Chrome/9.0.597.102 Safari/534.13

[Ответить на это сообщение]

Ответ на: Re: 80 % браузеров могут быть атакованы от CKPbIT_HUK 2011-02-18 00:06:13

Скрыть

Re: 80 % браузеров могут быть атакованы

>Я кстати лошара, тему надо было назвать так: "Почему 80% браузеров такое УГ? "
:D Быстро сечёшь фишку.

svarwik(*)(2011-02-18 02:32:08)

Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.9.2.13) Gecko/20101206 Ubuntu/10.10 (maverick) Firefox/3.6.13

[Ответить на это сообщение]

Ответ на: Re: 80 % браузеров могут быть атакованы от CKPbIT_HUK 2011-02-18 00:06:13

Скрыть

Re: 80 % браузеров могут быть атакованы

Для использования торговой марки "УГ" надо сперва краткий курс лекций Мандрявого освоить ( http://www.lor-ng.org/message.php?newsid=31781 ) и получить соответствующий сертификат :)

HEBECTb_KTO(*)(2011-02-18 02:39:25)

[Ответить на это сообщение]

Ответ на: Re: 80 % браузеров могут быть атакованы от HEBECTb_KTO 2011-02-18 02:39:25

Скрыть

Re: 80 % браузеров могут быть атакованы

Я учту =)

CKPbIT_HUK(*)(2011-02-18 10:17:47)

Mozilla/5.0 (Windows; U; Windows NT 5.1; ru; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13

[Ответить на это сообщение]

anonymous@RULINUX.NET~#	Last login: 2024-11-22 03:16:10
Регистрация Вход	Новости \| Разметка \| Пользователи \| Галерея \| Форум \| Статьи \| Неподтвержденное \| Трекер \| Правила форума \| F.A.Q. \| Ссылки \| Поиск

Этот тред читают 5 пользователей:
Анонимных: 5 Зарегистрированных: 0