Перейти к содержанию
AM_Bot

Вновь уязвимость. Вновь 0-day. И вновь - в продукте Adobe

Recommended Posts

AM_Bot

В понедельник, 13 сентября, Adobe Systems предупредила о критической уязвимости в последней версии Flash Player.

Читать далее

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sceptic

А ёпт...

Достали.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Пока есть Adobe - антивирусы будут очень востребованы :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

HTML5 в массы. Сильверлайт и Флешплеер нафик. Впрочем, первый пока(?) проблем не доставляет.

И вообще, нужно такие гадости принудительно внутри песочницы запускать и только.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Безопасный просмотр веб сайтов аля KIS?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dr_dizel

А включение в семёрке SEHOP нам поможет? :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
Безопасный просмотр веб сайтов аля KIS?

Нет. Изоляция всей этой мути со стороны браузера. С запретом доступа к системе, конечно. Остается проблема с веб-камерами, правда.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Какой мути? Пиши конкретнее. И чем не устраивает браузер в песочнице продукта?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Kapral

Адобе и уязвимость в ёё продуктах? :blink:

Какой сюрприз B)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Мути - флеш плеера, сильверлайта, фоксит ридера и прочего, прочего, прочего.

А Сейф брауз в Каспере и аналоги в других продуктах не устраивают тем, что продукт должен быть установлен :) Повторяю, это должно решаться на уровне браузера в первую очередь.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Umnik

Поправь меня - вроде в гуглохроме есть это, не?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Danilka

Задумывалось то. Как реализовано мне не известно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Ясно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
HTML5 в массы.

А как быть с HTML5 database cookies? Кто защитит пользователей?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      прогресс теперь графически отображается на плашке окна, проценты в заголовке больше не нужны, убрано все лишнее что влияло на производительность. Если нет реестра это проблема и с ней надо разбираться, а если есть то он подключен и анализируется.
        что значит поиском по эцп? по имени подписавшего файл или по сертификату или по хэшу сертификата.
        В прошлых версиях оно выводилось в 2х кодировках последовательно, что просто забивало лог мусором,  причем в разных системах правильная кодировка своя я опрометчиво решил, что нашел способ выбирать правильную, но оказывается в 7ке все не так как в младших и старших системах, придется для нее прописывать кодировку отдельно.
    • PR55.RP55
      + uVS v4.99.0v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] В прошлых версиях - всё читается нормально.
    • PR55.RP55
      1. По поводу реестра - важнее, что было найдено. Если реестра\копии нет... 2. Проценты те, что были в прошлых версиях при массовой проверке на V.T. https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=129963&width=500&height=500 3. Например есть файл подписанный некой ЭЦП. но... данного файла пока нет на V.T. т.е. o В контекстное меню добавлен поиск по имени объекта на Яндекс и Google. искать не только по имени объекта -  но открывать сразу две страницы - одну с точным поиском по имени. другую с точным поиском по ЭЦП.  
    • demkd
      Это нормально, реестр для псевдопользователя "All users" бывает редко, для чего системе он нужен, я не разбирался еще, но он бывает, теперь при отсутствии пользовательского реестра выдается такое сообщение, как и в случае если реестр поврежден.
      Т.е. в этом случае сообщение можно смело игнорировать.
        о каких % речь?
        Подробнее, что именно искать и зачем?
    • PR55.RP55
      + Я не вижу % при массовой проверке файлов на V.T. o В контекстное меню добавлен поиск по имени объекта на Яндекс и Google. Я бы добавил поиск по ЭЦП
×