426 ответов в теме

[VZH]

CUPS прилетел в полном составе. что там нашли?

двух девушек?)

[olegus]

двух девушек?)

я думал ты про Немцова пошутишь.

[VZH]

я думал ты про Немцова пошутишь.

про этот кувшинчик я хотя бы читал, а Немцова, к сожалению, не знаю

[olegus]

http://habrahabr.ru/...et/blog/256037/
Злоумышленник с использованием специально сформированного заголовка запроса HTTP-протокола может удаленно исполнить код, организовать DoS-атаку или уронить систему в BSOD как на клиентских так и на серверных выпусках Windows. Сам драйвер http.sys загружается Windows на самых ранних этапах и отвечает за реализацию логики работы HTTP-протокола (реализует прикладной уровень модели OSI в Windows).

 

 

Вдумайтесь, господа гусары! http. в драйвере. в ядре.

вот такая вот винда.

[SGray]

миленько

[Boss]

Ужосс. Как с этим жить? 

[olegus]

Разработчики Team Jellyfish представили работающие варианты руткита и кейлоггера для Linux, отличительной особенностью которых является работа на GPU без установки хуков и изменения кода ядра ОС.
Перехват нажимаемых клавиш производится через DMA, собранные данные хранятся и обрабатываются в памяти видеокарты.
Руткит пока работает лишь на дискретных видеокартах NVIDIA и AMD, интегрированная в процессор графика не поддерживается. Кроме того, необходима поддержка OpenCL со стороны драйвера видеокарты.

ужс! способ распространения так и не ясен.

[olegus]

Очередная дыра для индуса:
http://habrahabr.ru/...et/blog/261979/

эксплойт является универсальным и позволяет удаленно исполнять код сразу в нескольких браузерах (актуальные версии), включая, Google Chrome, Opera, MS Internet Explorer, и, даже, MS Edge в составе Windows 10.
даешь больше шифровальщиков!

[SGray]

 

эксплойт является универсальным и позволяет удаленно исполнять код сразу в нескольких браузерах (актуальные версии), включая, Google Chrome, Opera, MS Internet Explorer, и, даже, MS Edge в составе Windows 10.

дык, нормальные люди firefox пользуют

[olegus]

дык, нормальные люди firefox пользуют

фаерфокс всего лишь отключил флеш в последних обновлениях, но кнопка включить доступна.

[SGray]

 

фаерфокс всего лишь отключил флеш в последних обновлениях, но кнопка включить доступна.

кстати, да

[olegus]

кстати, да

эта уязвимость кросплатформенная (мак тоже подвержен, линукс нет, как это ни странно). просто надо ее суметь проэксплуатировать в нужном направлении. а вот тут %% и сработают.

Изменено: olegus, 7.07.2015 - 21:48

[olegus]

http://habrahabr.ru/post/264503/

Все изменилось с приходом Windows 10. Теперь ОС не только отправляет запрос через все интерфейсы, но и использует тот ответ, который быстрее пришел.

мхахаха. как? ну как можно быть такими криворукими?

[SGray]

как раз вчера с этим столкнулся, нехило был удивлён

[VZH]

Очередная дыра для индуса:
http://habrahabr.ru/...et/blog/261979/

эксплойт является универсальным и позволяет удаленно исполнять код сразу в нескольких браузерах (актуальные версии), включая, Google Chrome, Opera, MS Internet Explorer, и, даже, MS Edge в составе Windows 10.
даешь больше шифровальщиков!

а flash ещё кто-то использует? это же писец полный, там количество дыр растёт по экспоненте

[olegus]

а flash ещё кто-то использует? это же писец полный, там количество дыр растёт по экспоненте

как ни странно еще встречается. чаще всего в виде плеера.

[olegus]

как раз вчера с этим столкнулся, нехило был удивлён

линуксятники пропатчили венду
http://habrahabr.ru/post/268173/

[olegus]

Microsoft завершит поддержку версий Internet Explorer 7-10 в начале следующего года, 12 января 2016 г. Для этих устаревших версий веб-браузера перестанут выходить security-обновления и их пользователи останутся с пожизненными 0day уязвимостями. Таким образом, компания оставит поддержку только своего актуального веб-браузера Internet Explorer 11 и MS Edge (Windows 10). Несмотря на то, что IE11 появился в составе Windows 8.1, его могут использовать и пользователи Windows 7.

Если у ие еще есть тут пользователи

[Rottor]

ужос!!!...как жить без интернет экплорера???...

[olegus]

ужос!!!...как жить без интернет экплорера???...

а чем качать браузер? это же не линукс, где есть wget из коробки, а браузеры в тыкве

Изменено: olegus, 8.10.2015 - 19:46

[Rottor]

[olegus]

поменяй прокладку

[SGray]

во всех банках идёт 100% поддержка осла, потом остальных браузеров, я уже не говорю о торговых площадках и прочих инструментах бизнеса, но апологет ними не сталкивается, поэтому и "ага"

[olegus]

во всех банках идёт 100% поддержка осла, потом остальных браузеров, я уже не говорю о торговых площадках и прочих инструментах бизнеса, но бедолага с ними не сталкивается, поэтому и "ага"

это твои домыслы. все площадки и банки давно уже активно мигрируют с осла. ибо решето.

[SGray]

 

это твои домыслы. все площадки и банки давно уже активно мигрируют с осла. ибо решето.

газпрому об этом скажи, там же дурачки работают, не чета тебе