Перейти к содержанию
Андрей-001

Веб-браузеры: новости, релизы, уязвимости, защита, безопасность, настройка, опыт использования

Recommended Posts

Deja_Vu
Можно не ставить - пропускает чтение фреймов, что в смысле функциональности - большой недостаток, и в смысле безопасности достаточно рисковано.

mozill-1.9.1: pushlog

В смысле, пропускает чтение фреймов?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
В смысле, пропускает чтение фреймов?

Проблема была установлена с помощью Oggplay. По сигналу данного плеера Firefox уже начинает обрабатывать первый фрейм ДО того, как он прочёл ВСЕ stream-фреймы/хэдеры, посылает Oggplay на область, которая вне диапазона других хэдеров, где Oggplay начинает бесполезные попытки декодировать аудио с декодором, который к этому ещё не готов. Это может привести либо к падению самого браузера с повреждением памяти, либо к переходу на возможно зловредный код. Проблема старая, известная и воспроизводится не только с помощью Oggplay, но до сих пор у Мозиллы были другие задачи вместо того, чтобы решить эту проблему. Не случайно я убрал все плагины.

Some patterns of headers (i.e. stream muxing orders, existence of comment packets, etc) trigger oggplay to signal to firefox that its ready before all headers from all streams have been processed. Firefox then commands oggplay to see to position zero, which is beyond some of the headers. Then it attempts to decode audio with the non-initialized decoder. This was causing a crash and possible security problems.

https://bugzilla.mozilla.org/show_bug.cgi?id=496684

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sev

Извините за глупый вопрос, но в Лаборатории Касперского планируют выпустить браузер Касперского, запускающийся через Антивирус Касперского?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Zilla

sev, вы бесподобны!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Vadim Fedorov
Извините за глупый вопрос, но в Лаборатории Касперского планируют выпустить браузер Касперского, запускающийся через Антивирус Касперского?

sev, возможно Вы имеете ввиду новый функционал Kaspersky Internet Security 2010,

позволяющий запускать приложения (в числе которых и браузеры) в режиме <safe mode>.

Лучше всего, задавать подобные вопросы в специализированном разделе Антивирус Касперского - покупка, эксплуатация и решение проблем.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Black_Z

Интересная статья "Google Chrome - разрекламированный троян"

Выявленные интересные факты:

  • Chrome производит однозначную идентификацию ID компьютера пользователя, по которому и сам пользователь может теоретически идентифицироваться .
  • Chrome точно запоминает (вплоть до секунды), когда он был устанавлен на компьютер.
  • Каждый раз, когда Вы набираете что-нибудь в адресной строке Chrome, эта информация поступает в Google.
  • Если вы набрали в Chrome ошибочный адрес, то эта информация тоже попадёт в Google, именно его страница уведомит Вас об ошибке.
  • Об ошибках и "падениях" Вашего Chrome сразу же поступает информация на сервер Google.
  • На сервер Google поступает также информация, когда и где Chrome был загружен.
  • При установке Google Chrome без вашего ведома устанавливается также программа автоматического обновления, которая запускается при каждом старте Windows и постоянно работает в фоновом режиме.
  • Через 5 секунд после старта браузера Google Chrome фоново загружается сайт Google.

И, как результат, вывод:

Так что Google Chrome - это скорее не браузер для пользователя, а троян под видом браузера, служащий Google. Наш сайт настоятельно рекомендует не связываться с этим браузером, так как он ставит под угрозу вашу конфиденциальность (да не ставит под угрозу, а именно раскрывает) и безопасность. Ведь кто ещё знает, что сокрыто в недрах его кода.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Интересная статья Google Chrome - разрекламированный троян

Короче как у всех. Какая разница, кто тебя имеет, Майкрософт, Мозилла или Гугл? Или автор IwanS думает, что там нет такого? И там идентификаторы есть (у Майкрософта даже покруче), и они постоянно посылают инфу домой если ничего не делать против этого. Не говорим ещё о всех плагинах и адд-онах. Единственное возражение у меня было против Chrome (когда я его тестировал ещё в бета) то, что:

1) он хочет принимать на себя определённые функции самой ОС.

2) совсем не было возможности нормально управлять контентом (особенно скриптами).

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Zilla

Для параноиков(Paul, не в обиду ;) ) компания SRWare выпускает SRWare Iron, сделанный на Cromium'e, на котором сделан и Chrome. Вот основные отличия отличия .

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
2600

Конкурс на замену табов в Firefox: голосование началось

Как сообщалось ранее лаборатория Mozilla объявила конкурс "Придумай замену вкладкам".

Как и было запланировано 21 июня завершился приём работ на конкурс. Однако, по сообщениям в список рассылки и на личный e-mail организаторов список до сих пор пополняется всё новыми "не дошедшими" работами. Всего принято более 120 эскизов и видеороликов.

В течение двух недель жюри состоящее из 9 организаций проставит баллы от 1 до 10 каждому из участников конкурса. В результате суммирования оценок будут определены победители в 4-х номинациях:

1) Инновация

2) Наилучшее впечатление (от соотношения красоты к функциональности)

3) Продуктивность интерфейса

4) Лёгкость освоения

По закону жанра также не обошлось и без "народного голосования". Для предотвращения накручивания счётчиков, при голосовании необходимо указать e-mail. Каждый e-mail может проголосовать только за одну работу.

По словам организаторов это не соревнование, а потому призов они не обещают. Однако, сюрпризы для победителей готовятся.

Голосование продлится до 5 июля (воскресение). Результаты конкурса будут объявлены 8 июля.

http://design-challenge.mozilla.com/summer09/showcase.php

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SFD
компания SRWare выпускает SRWare Iron, сделанный на Cromium'e, на котором сделан и Chrome. Вот основные отличия отличия .

@Zilla

Хотелось бы уточнений. Когда выпускает?

По ссылкам даты очень даже не новые

SRWare Iron: The Browser of the future 18. September 2008

и сравнения от 18 Янв 09

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Zilla

SFD,вы не туда посмотрели.. SRWare Iron тут стабильная версия

Filedate: 17.05.09

Version: 2.0.178.0

Стабильная версия как и в хроме.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SFD

@Zilla

Виноват, исправляюсь, спасибо за уточнение.

srwareiron.th.jpg

Немного удивило наличие уже "Часто посещаемые страницы" при первом открытии, их было пять.

Одно из окно быстрого запуска было с ресурсом определяющее IP пользователя и с всплывающей рекламой на первый взгляд эротического содержания.

Представил картинку со встроенным набором поисковиков.

Т.к. сам не особо люблю категоричные высказывания сделанные наспех. Выскажусь очень осторожно статус "параноидального" для него очень преувеличенный комплимент, на мой взгляд определил бы ему статус " примодненного ".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Zilla

SFD

Немного удивило наличие уже "Часто посещаемые страницы" при первом открытии, их было пять.

Одно из окно быстрого запуска было с ресурсом определяющее IP пользователя и с всплывающей рекламой на первый взгляд эротического содержания.

Просто реклама.. например, такая же была и в Safari 4..

Т.к. сам не особо люблю категоричные высказывания сделанные наспех. Выскажусь очень осторожно статус "параноидального" для него очень преувеличенный комплимент, на мой взгляд определил бы ему статус " примодненного ".

Не понял, почему?..

з.ы. сам iron не ставил, сижу на chromium'e, так что могу и ошибаться..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Немного удивило наличие уже "Часто посещаемые страницы" при первом открытии, их было пять.

Он их не с Оперы взял, нет?

P.S.: Эротические рекламы - как раз то, что новому пользователю нужно, угу... :angry:

Там возможность блокировать рекламу есть?

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SFD

@Zilla

Работает он довольно шустро. И нормально прошёл тест

Acid3 Browser Test

http://www.webstandards.org/action/acid3

первый запуск показал 100/100

Не понял, почему?..

На мой субъективный взгляд «модные» окна быстрого запуска в нём никак не управляются из пользовательских настроек, некоторые сайты отображаются только на часть монитора и это тоже не регулируется, настроек нацеленных на безопасность тоже почти нет.

srwareiron2.th.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Zilla

p2u,

Там возможность блокировать рекламу есть?

Да, есть. Ресширением.

SFD

На мой субъективный взгляд «модные» окна быстрого запуска в нём никак не управляются из пользовательских настроек, некоторые сайты отображаются только на часть монитора и это тоже не регулируется, настроек нацеленных на безопасность тоже почти нет.

Ну это не относиться к анонимности браузера, в отличии chrom'a.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SFD
Он их не с Оперы взял, нет?

P.S.: Эротические рекламы - как раз то, что новому пользователю нужно, угу...

Там возможность блокировать рекламу есть?

1. Нет с Опреры он ничего не брал. Это видимо как стартовая страница только у целевой аудитории судя по поисковикам.

Возможность импорта закладок при первом запуске только HTML. Уже позже можно было добраться до этого импорта.

srwareiron3.th.jpg

2. Возможности блокировать рекламу сами можете оценить по картинке в Сообщение #165

других просто нет.

3. Эротика хоть и не вульгарная, но просто отключение графики я не смог найти.

P.S. После этого если назвать его "параноидальным" это оскорбить его создателей.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
отключение графики я не смог найти.

P.S. После этого если назвать его "параноидальным" это оскорбить его создателей.

Понял. Анонимность для дураков, короче, когда картинками управлять нельзя. Каждая картинка это запрос, и так сразу не видно откуда точно эти картинки грузятся (невидимые 1x1, например)...

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SFD
Ну это не относиться к анонимности браузера, в отличии chrom'a.

@Zilla

Мне трудно сравнивать эти два браузера я их практически не знаю.

Google Chrome пользовался давно, когда он находился в зачаточном состоянии, потом как то выпал из внимания. Поэтому я несколько раз уточнил все впечатления субъективные.

P.S. SRWare Iron удаляю. Спасибо за обмен мнениями.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Zilla

Paul,

Анонимность для дураков, короче, когда картинками управлять нельзя

можно с помощью флага к ярлыку.

SFD,

да я ж кидал ссылку, где написаны отличия хрома от айрона.. По функциональности и внешнему виду они одинаковы, только в айроне вырезаны все следящие агенты от гугла, то есть гуглу никакие ваши данные не отправляються.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SFD

Хотите сравнить результаты Bing И Google? Просто положить свой запрос в поле поиска и нажмите кнопку "Ввод".

http://www.bing-vs-google.com/

Вы увидите результаты обоих бок о бок.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Zilla

SFD, вы топиком не ошиблись?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

TANUKI нашёл поисковик для профессиональных параноиков! :)

Yauba, поисковик для параноиков

Познакомьтесь, кто ещё не видел.

SFD

Хотите сравнить результаты Bing И Google? Просто положить свой запрос в поле поиска и нажмите кнопку "Ввод".

http://www.bing-vs-google.com/ Вы увидите результаты обоих бок о бок.

!!! :) !!!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SFD

Safari 4.0.2 for Windows XP or Vista

https://swdlp.apple.com/cgi-bin/WebObjects/...MiniiFrameReq=N

Очередная версия устраняющая ряд уязвимостей.

http://securitytracker.com/alerts/2009/Jul/1022525.html

http://securitytracker.com/alerts/2009/Jul/1022526.html

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • PR55.RP55
      .xml  файлы taskschd.msc Могут быть подписаны  цифровой подписью. Думаю будет нелишним, если uVS будет это фиксировать. т.е. проверять не только подпись целевого файла, но и подпись самого файла\задачи. и писать в ИНфО .  
    • demkd
      ---------------------------------------------------------
       4.15.2
      ---------------------------------------------------------
       o Исправлена ошибка при работе с образом автозапуска.
         Для некоторых процессов команда unload не добавлялась в скрипт при нажатии кнопки "принять изменения".  o Добавлена плашка окна на таскбаре для окна удаленного рабочего стола.
         (при работе с удаленной системой) -----------------------------------------------------------
      Есть проблема с локализацией глюка в редких случаях приводящему к аварийному завершению uVS при активном флаге "Проверять весь HKCR".
      На основе дампов его найти не получается, нужна копия реестра системы с такой проблемой, если кому-то попадется такая проблема, то присылайте архив с копией реестра системы мне на почту.  
×