Linux Forum — Mozilla платит 12-летнему подростку $3000 за обнаружение уязвимости

Re: Mozilla платит 12-летнему подростку $3000 за обнаружение уязвимости

null@example.com (XELFAER) — Thu, 28 Oct 2010 09:21:43 +0000

drBatty, я еще раз повторюсь, я не сказал что нет в какой то программе ошибок, они есть везде, только в большей или меньшей степени.

Re: Mozilla платит 12-летнему подростку $3000 за обнаружение уязвимости

null@example.com (drBatty) — Wed, 27 Oct 2010 19:54:48 +0000

DEMON пишет:

ошибка на уровне обработки некоторых DOM’ов (Document Object Model), что может быть использовано злонамеренным пользователем для удаленного выполнения произвольных команд в системе.
ошибки на уровне некорректной обработки объектов javascript (d'InstallTrigger), что может быть использовано для получения доступа к участку памяти.

вы так говорите, как будто таких проблем нет в других браузерах.

DEMON пишет:

я не сказал что их негде нет, читайте внимательнее.

перечитал.
не понимаю. ну есть ошибки. бывают критические. они исправляются. быстро, оперативно, и открыто. Все про это знают. Об этом пишут в новостях. Их обсуждают. 12873423 байтов KB94902734 для IE8 не обсуждают - не интересно. А начнут обсуждать - как объяснить, откуда взялся предмет обсуждения? Да и ковырять дизассемблером двоичный код занятие неблагодарное. Потому кажется, что FireFox сплошная дыра. Но это совсем не так! Для злоумышленника намного сложнее взломать FireFox, чем скажем IE или оперу.

Re: Mozilla платит 12-летнему подростку $3000 за обнаружение уязвимости

null@example.com (Sonic) — Wed, 27 Oct 2010 17:32:24 +0000

Nightwolf_ng пишет:

Не наблюдаю проблем с гмылом rolleyes

У меня были. Плюс еще были до этого, пришлось отказаться от Гмыла. Но спорить не буду.

DEMON, понял, судя сайту на котором они написаны, они давние. Я спросил из-за того, что может есть какие-то которые есть до сих пор и на них забили, что уже может о чем-то говорить
А так, да, drBatty, прав, ошибки они везде. Мудрость программиста, в любой программе есть хоть одна ошибка. В действительности их гораздо больше (сотни, тысячи).
Или как цитата с башорга:
"Вышел патч к игре. Теперь ошибок не очень много, а просто много."

Re: Mozilla платит 12-летнему подростку $3000 за обнаружение уязвимости

null@example.com (Nightwolf_ng) — Wed, 27 Oct 2010 17:17:37 +0000

Sonic пишет:

это был Firefox 4.

Не наблюдаю проблем с гмылом :rolleyes:

Re: Mozilla платит 12-летнему подростку $3000 за обнаружение уязвимости

null@example.com (XELFAER) — Wed, 27 Oct 2010 11:54:13 +0000

drBatty пишет:

а где их нет? в IE что-ли?

я не сказал что их негде нет, читайте внимательнее.

Re: Mozilla платит 12-летнему подростку $3000 за обнаружение уязвимости

null@example.com (XELFAER) — Wed, 27 Oct 2010 11:52:36 +0000

например:
ошибка на уровне обработки некоторых DOM’ов (Document Object Model), что может быть использовано злонамеренным пользователем для удаленного выполнения произвольных команд в системе.

ошибки на уровне некорректной обработки объектов javascript (d'InstallTrigger), что может быть использовано для получения доступа к участку памяти.

Re: Mozilla платит 12-летнему подростку $3000 за обнаружение уязвимости

null@example.com (drBatty) — Wed, 27 Oct 2010 11:43:41 +0000

Sonic пишет:

это был Firefox 4.

а...

DEMON пишет:

ФФ как по мне более удобен, несмотря на то что есть в нем критические ошибки, хотя это выбор лично каждого.

а где их нет? в IE что-ли?

Re: Mozilla платит 12-летнему подростку $3000 за обнаружение уязвимости

null@example.com (Sonic) — Wed, 27 Oct 2010 10:46:32 +0000

DEMON, в пример ошибку приведите.

Re: Mozilla платит 12-летнему подростку $3000 за обнаружение уязвимости

null@example.com (XELFAER) — Wed, 27 Oct 2010 10:40:20 +0000

ФФ как по мне более удобен, несмотря на то что есть в нем критические ошибки, хотя это выбор лично каждого.

Re: Mozilla платит 12-летнему подростку $3000 за обнаружение уязвимости

null@example.com (Sonic) — Wed, 27 Oct 2010 08:14:38 +0000

zerg пишет:

ССЗБ?

Были проблемы, что на памяти вертелось, то и сказал.

Re: Mozilla платит 12-летнему подростку $3000 за обнаружение уязвимости

null@example.com (zerg) — Wed, 27 Oct 2010 07:54:37 +0000

Sonic пишет:

Хотя, моя вина, это был Firefox 4.

ССЗБ?

Re: Mozilla платит 12-летнему подростку $3000 за обнаружение уязвимости

null@example.com (Sonic) — Wed, 27 Oct 2010 07:38:11 +0000

zerg пишет:

Да ну?

drBatty пишет:

веб интерфейс работает як у всех

Да вы что? У меня вообще не работает, идет эта полоска вверху слева и все... на других браузерах все отлично. Хотя, моя вина, это был Firefox 4.

Re: Mozilla платит 12-летнему подростку $3000 за обнаружение уязвимости

null@example.com (drBatty) — Tue, 26 Oct 2010 21:10:47 +0000

surf пишет:

В ней не найдено не одной дыры.

враньё:
http://forum.drbatty.ru/viewtopic.php?f … era#p11955
http://forum.drbatty.ru/viewtopic.php?f … era#p11540
http://forum.drbatty.ru/viewtopic.php?f … era#p11296
могу ещё найти если что...

surf пишет:

Но, я не поверю что что то сделанное людьми может быть идеально.

правильно! только ваша предпосылка ошибочна. Уязвимости есть в ЛЮБОЙ программе сложнее Hello World.

system-root пишет:

прыщавый пацан двенадцати лет находит критическую уязвимость в одном из самых распространённых браузеров на энтой планете..
я когда эту новость на яндексе прочитал, пришел домой с работы и выпилил этот ФФ к чертям собачим на всех компьютерах.

зря. и чем вы теперь пользуетесь?! я вас могу расстроить: там не только баги тоже есть, но и их латают намного медленне. чем в оперативной мозилле.

Sonic пишет:

Вспомнил у FireFox есть минус, но это скорее не его минус. Он плохо работает с gMail.

э... это как? веб интерфейс работает як у всех, а почтовика в ФФ нет вообще. есть SeaMonkey и громоптица. с гмылом проблем там нет.

zerg пишет:

Или она никому не нужна?

угу. она закрыта, потому серёзные люжи её не юзают. а ломать пионеров не интересно.

system-root да, вот ещё что: лет 10 назад я нашёл дыру в Windows 98. Как вы думаете, кто об этом знает? Да НИКТО! А почему я никому не сказал? Почему не написал в M$? А вы думаете я идиот? Мало того, что я украл эту венду, так я её ещё и распоторшил... Т.ч. юзайте свою оперу, и радуйтесь. Ничего страшного, так рассуждают 95% всех людей - открытое ПО - не нужно

Re: Mozilla платит 12-летнему подростку $3000 за обнаружение уязвимости

null@example.com (zerg) — Tue, 26 Oct 2010 20:19:32 +0000

Sonic пишет:

Он плохо работает с gMail.

Да ну?

surf пишет:

Но, я не поверю что что то сделанное людьми может быть идеально. У всего есть свои ошибки. Если в Опере их нет, значит или не ищут или не хотят искать или прячут. Но это мое мнение по этому вопросу.

Или она никому не нужна?

Re: Mozilla платит 12-летнему подростку $3000 за обнаружение уязвимости

null@example.com (surf) — Tue, 26 Oct 2010 20:11:55 +0000

Ну про непорочность Оперы.
В ней не найдено не одной дыры. Значит она не порочна.
Но, я не поверю что что то сделанное людьми может быть идеально. У всего есть свои ошибки. Если в Опере их нет, значит или не ищут или не хотят искать или прячут. Но это мое мнение по этому вопросу.