Вводятся нововведения, стабильная работа начнется со следующего понедельника... 
Компания Accuvant опубликовала результаты проведенного по заказу Google исследования безопасности наиболее популярных на сегодняшний день веб-браузеров: Google Chrome, Internet Explorer и Mozilla Firefox. Суммарно они занимают около 91,55% рынка браузеров.
Самым безопасным специалисты признали Chrome, отметив прежде всего тщательную изоляцию расширений по принципам архитектуры «песочницы». В Microsoft Internet Explorer тоже реализованы самые передовые технологии защиты, тогда как Mozilla Firefox отстает из-за недостаточной защищенности JIT-компилятора подсистемы JavaScript.
Основное внимание в исследовании Accuvant было уделено методам защиты от взлома браузеров с помощью эксплуатации уязвимостей. По пяти основным параметрам: скорости исправления ошибок, качеству программного интерфейса для безопасной работы в сети, изоляции, защищенности JIT-компилятора и архитектуре расширений Chrome опередил конкурентов. Internet Explorer оказался на втором месте из-за недостатков в реализации изоляции и защищенности JIT-компилятора, а Firefox — на последнем, поскольку в нем эти функции вообще отсутствуют. Средний срок исправления ошибок для Chrome составил лишь 53 дня, тогда как для Firefox — 158 дней, а для Internet Explorer — 214.
|
-35
|
12 Декабря 2011 @ 23:48
|
№732059
Добавить комментарий
пинус пиару ботнет-программы
Но он же ворует закрытые странички корпорталов. Рейтинги куплены!
минус хромоножкам.
Минус хромогам.
Но ведь хром — не браузер.
Okay
>>732072
Пикча как нельзя кстати.
>>732074
Хромобляди соснули. Гугл спиздил их куки и ушёл в долгосрочный даун.
ХРОМОЦЕФАЛ КУКИ ПРОЕБАЛ
Не изба-читальня. Уёбывайте!
Wow!
Новость написал Один-кун
>>732080
И ГУГЛОВСКИЙ ХУЙ ОТСОСАЛ
>>732083
Только он костылями и пользуется.
Я пурурин-хромогЁ
>>732088
Выньте хуй изо рта, вас не слышно
Безопасный-то он может быть и безопасный, но вот только с постоянно работающим анальным зондом, который отсылает всю информацию о посещениях пользователя.
Лисобоги смотрят на эти недотехнологии с недоумением. Унылое говно без души.
>>732091
Да вообще пиздец. Хуйня, в которой использована потенциально опасная технология, пусть и хорошо реализованная, просто по определению не может быть безопаснее того, где такого говна нет.
>>732101
Суть в том, что программный интерфейс и джит-компилятор есть и в фаерфоксе, а вот защита — отсутствует. По крайней мере именно это имел в виду автор статьи.
Разработчик_костылей-кун
>>732101
Что за гон? Знаешь про предметную область с /s/ сосача, не иначе.
>>732091
Недотехнологии? Фурриговно, которое может зависнуть всецело из-за расширения или даже глюка скрипта на странице, не нужно.
Господа, а где же Opera?
>>732108
В Сиднее.
>>732105
Он настолько совешенен, что там защита и не нужна!
>>732106
У меня ни разу не зависало, в тебя тоже может попасть метеорит. Может.
>>732108
Это вообще неостойное внимание безушное говно без дополнений.
>>732111 в Опере 11х есть расширения!
>>732106
Нет. Из документации с официального сайта. Хуйня, которая компилируется в нативный код потенциально опасна по определению.
>>732111
Меня ни разу не сбивала машина, я ни разу не врезался на машине пьяный, я ни разу не умер, сунув пальцы в розетку.
>>732113
Мало их. Можно казать что и нет.
>>732115
Но она есть в mozilla и мало того, она там появилась первее других, но она не имеет никаких средств защиты (защита это не только ололо-вирусы, это еще и отказоустойчивость) из-за чего многое в лисе работает нестабильно.
>>732117
Правиьно. Я соблюаю правили вижения, не умирал, не совел в розетку пальцев и не пользовался хромоногом.
>>732121
У тебя наверно на винде без антивируса никогда не было вирусов, угадал?
Обычно так просто все говорят, перед тем как звонят и спрашивают как убрать винлок или почему вконтакте не заходит и пароль не восстанавливает.
>>732120
Кто появилась?
>>732122
Почему же, было один раз. Флешку товарищь принёс, долбоёб. Из универа своего.
БУГУРТ СЫРНОБЛЯДИ-ЛИСОЁБА ITT
>>732133
Наркоман штоле, сука?
>>732133
Но сырноблядь наоборот против лисы в этом треде.
>>732129
SpiderMonkey появилась. Читай сообщения внимательно.
>>732130
У тебя там и без него было много безобидных троянцев с твоего любимого нульчана, быдлецо.
>>732140
Но у меня не открываются попапы.
>>732138
В Spidermonkey не было компиляции в машинный код, это появилось в Tracemonkey.
А Опера норм браузер? Я раньше пользовался Лиса, но уже два года пользуюсь Опера.
>>732145
Опера это вообще не браузер, паает кажые 5 минут. И тормозит.
Браузеросрач — это ещё тупее чем бордосрач.
>>732150
Да, но Бром это Ссач.
>>732147
У меня он единственный не тормозит, все остальные тормозят, особенно когда много скриптов на сайтах.
>>732150
Няшно же.
>>732152
Значит у тебя система неправильно настроена. Торомозить олжнывсе, а опера на 2-м месте после хрома.
>>732154
Просто у меня нетбук вместо компьютера. Опера работает охуенно, а хром и файрфокс долго грузят страницы и виснут, если много вкладок.
>>732157
Твой нетбук срочно нао лечить. Обратись в компьютерному скорую помощь, и скажи чтобы селали так чтобы вё торомзило, но лиса меньше всех. Уж они вылечать твой нетбук!
>>732159
Ты нерусский что ли?
>>732159 лолд
>>732162
А подцему ви спгашиваете?
>>732142
Чё еще спизданешь? Или ты глупенький просто? Глазки протри и внимательнее прочти что такое трейсманки и что такое спайдерманки и года появления JIT-компиляции в файрфоксе и год выхода v8.
>>732165
А почему вы пишете так, что можно подумать будто вы верхом на козе текст набираете? И я не имею в виду, что вы на ней перемещаетесь по горной местности.
>>732168
Ну что ты пиздишь как маленький?
>>732171
Как ты угадал, демон?
И да, то что опера не тормозит — это ненормально! Твой нетбук схоит с ума, срочно звони в скорую. Это он пока тихий! Но когда он ебанётся окончательно он может тебя убить во сне!
Срочно лечи! Пока мы тебя не потеряли!
>>732173
Ой, с википедии мне тут дает цитатки, как это мило. Может с /s/ борд еще дашь цитату? Или с башорка? Спайдерманки в 1.8.1 появился еще чуть ли не в феврале, не говоря о том, что хром стал популярен только к середине года. Да и к чему это? Даже не говоря о том, что конкретно раньше в бетах-хуетах появилось, трейс компайлер это глючная помойка из багов, а лиса — тормозное чудовищное монстрообразное говно.
Ты шутишь?
>>732209
Ой, википедия ему не нравится! Ещё скажи, что там врут. Отпираться пошёл, лепетать про популярность. Ну пиздец! Срамота!
Если у тебя баттрах от ПАНДЫ, так и пиши что говно, мне не жалко, но не претендуй пожалуйста на объективность.
>>732215
Я претендую на объективность вот в чем:
В лисе она есть с 2009, не будем смотреть на реализацию конкретную, можно при некоторых сбросах говорить о том, что они имеют похожий принцип. И кто прав?
>>732225
Ну ладно, уговорил, я была со всех сторон неправа и не надо меня воспитывать.
Мне только непонятно почему они тогда пишут, что там это хуйни нет.
Алсо, мне такая хуйня точно не нужна, мне поебать на скорость джаваскрипта, а вот то, что это преобразуется в нативный код как-то сыкотно.
И ещё мне непонятно хули тогда Бром работает только на арме и хуе86, а тормозилла везде где только можно.
А чоща можно из нетбуков купить? HP Mini алюминиевый ещё продают? Или лутше Efika взять и хуесосить с Уебунтой под арм?
>>732235
Что за?
>>732241
Это цитата из сказки Гайдука про мышь.
>>732235
Потому что трейскомпайлер и полная компиляция в нативный код это разные вещи. Но причем тут безопасность? Это же просто в неуправляемости вопрос, выполнить произвольный код все равно будет невозможно, а вот повесить процесс получится и там и там (используя баги). Короче говоря: я не знаю с чего ты взял, что неуправляемый нативный код опаснее, чем байткод или сам скрипт, это же сорт дерьма, только разный «уровень». Ты же не задумываешься о безопасности, запуская игры или бинарные программы, а они все нативные (почти).
Разбор, от чего мы не любим убунтят.
1. Человек, установивший себе «Убунту», как правило слабоволен и лишён вкуса.
Слабоволен он потому, что поддался навязанному мнению, что пользоваться «Убунтой» удобно и приятно.
Хотя возможно, он установил её, чтобы стать ближе к ПРЫЩЕБЛЯДЯМ. Тогда он просто уебан.
А вкуса он лишён от того, что использовать в 2011 году вместо ОС тормозную перделку с интерфейсом цвета несвежего дерьма, пидорским расположением кнопок в оконном менеджере и выбором софта уровня середины 90-х будет только редкостный говноед.
Впрочем любой убунтёнок — говноед.
Некоторые оправдывают себя тем, что она дескать быстрее винды, но любому здравомыслящему человеку понятно, что любой линукс, обвешанный свистоперделками и нахуй ненужными приложениями, драйверами и службами, будет тормозить покруче среднестатистического засранного седьмого Шиндовса, а ПО, разработанное студентотой на выходных во время очередной пьянки в общаге, будет работать не очень стабильно.
2. Убунтёнок как правило не хочет жрать говно в одиночку и подбивает окружающих к ГОВНОЕДСТВУ.
Стоит в каком либо сообществе завестись убунтёнку, как он начинает методично, как свидетель иеговы или продавец герболайфа впаривать своё говно.
Как правило он использует ограниченный набор причин:
Как мы видим из пункта один, обе эти причины — надуманное уебанство.
Как правил в около АИБшные сообщества собираются люди со слабой волей, т.е латентные убунтята.
И со временем, например, сообщество посвящённое программному обеспечению или быдлокодингу становится полностью заполнено убунтятами-говноедами.
3. Убунтёнок со временем тупеет, не мудрено, попробуйте вы каждый день жрать говно.
Всё общение убунтёнка сводится к обзыванию всех вокруг «красноглазыми прыщеблядями» и «тупорылыми сперморабами».
Как видите, пользы от убунтёнка ни какой, более того он приносит лишь вред, заражая остальных слабовольных людей УБУНТЯТСТВОМ.
В древние времена прокажённых ссылали в лепрозории не путайте с лепрой, лол, чтобы они не заразили здоровых.
Поэтому я требую беспощадно банить и пидорасить всех поражённых УБУНТЯТСТВОМ.
Нахуй тут вся эта паста?
>>732250
Понравилось.
Алсо в этом трее филиал /с/
Нет пути
>>732245
Потому что игры и бинарные программы я не открываю с сайтиков.
А байткод безопаснее нативного потому что он выполняется в виртуальной машине, мне от этого спокойнее да. Если бы современные операционные системы были писаны не пальцем и палкой, то переживать было нечего, но к сожалению в теории может получиться так, что управление будет передано туда, где должны были быть данные, а далее всё как обычно.
Так что с нетбуком-то?
>>732253
Не беспокойся, нативный код это что-то вроде витуальной машины, которая сразу вперемешку со скриптом записывается. В том плане, что из javascript исходника ничего плохого ты не сможешь сделать, точнее переполнить буфер и сменить адрес возврата уж точно не сможешь.
>>732255
Это если багов нет, на деле недавно была хуйня по поводу того, что мол какого хуя в iOS для Safari используется новый Javascript, а для других приложений медленное говно, и как только сделали быстрый javascript для всех, сразу посыпались уязвимости. Так что нахуй надо.
>>732259
Примерно 50% кода в используемых в мире приложениях написано через пизду.
>>732268
Ну так с виртуальной машиной всякой спокойнее, нет?
>>732271
Я же говорю, это все сорт говна. Все равно и там и там одинаково нестабильно может работать. К тому же ты говоришь так, будто нативный код выполняется без определенного рода виртуализации.
Неуловимый джо.
>>732279
Конечно без, на то он и нативный. Если бы использовались хотя бы те механизмы защищённого режима, которые есть в каждом хуе86 и данные лежали бы в сегменте данных, который нельзя выполнять, а то, что можно выполнять, нельзя было бы модифицировать, то весь этот самомодифицирующийся код с JIT'ами сосал бы хуи, но за то всё было бы безопасно.
Ну и что, про нетбуки-нетбучики никто ничего так и не скажет?
Я сейчас посмотрел на то, во что превратились HP Mini и это полный кал.
Памяти всего до гигабайта можно поставить, матриц с высоким разрешением больше нет, и обязательная спермёрка стартёр. Это ж полное говно. Нахуй так жить?
Ну это ж вообще ёбаный пиздец! Срамота! Я хуею, где все модели с прыщами?
Ну что, про нетбуки никто так и не напишет? Наверняка ведь все с них сидите из школ на переменки и с работы из сортира, падлы!
>>732586
У меня нет нетбука, я бы может написал.
>>732637
У меня вот тоже нет. Хочу чтобы был, а тут такой дурдом вокрут творится.
по заказу Google исследования безопасности наиболее популярных на сегодняшний день веб-браузеров: Google Chrome
Срамота!
>>732066
И еще дохуя чего сливает. Минус.
сдаётся мне, вы ребята, говно любите кушать.
>>733552
Ну да. Разве это грех?
Ты б лутше нетбук с прыщами посоветовал.
>>733584
Любой асус еее пысы на твой выбор. 1015pem? например. Прыщи сам поставишь какие больше нравятся.
>>733627
Асус себе дёрни, пёс! Хуйня же.
Алсо, хотелось бы изначально без спермы. Ещё год назад это не было редкостью, а сейчас нихуя вот не осталось.
>>733628
Идейный прыщефанатик шоле? Или думаешь, что шперма бейсик дохуя стоит?
>>733631
50 бачей, вроде бы. Алсо, если там памяти не гигабайт, то хуй тебе туда сперму бейсик поставят, это тоже проблема, кстати, раньше на HP Mini можно было до четырёх влепить и без спермы, а теперь только гигабайт и кастомизации нет, именно из-за спермы бейсик.
мой косяк, я имел ввиду стартер, ее же ставят на все нетбуки, а вот и цена на это спермоподелие http://viennaos.net/…ter-499.html
Второе, нахуя тебе 4 гига на нетбуке?
>>733636
Ну да, и эта хуйня не поддерживает больше гигабайта. 4 может и не надо, хотя с учётом того, что там как правило дешёвый SSD, на который своп делать может прийти в голову только в пьяном бреду, а количество перезаписей ограничено.
Но с учётом потребностей современных программ, работать меньше чем с двумя это всё будет как говно. У меня есть старый компьютер, на котором 748 мегабайт памяти и он работал хуёво даже с тщательно заточенной ПЁСЬЕЙ ССАНИНОЙ, хотя такой же с полутора гигабайтами работает заебись.
>>733640
Купи себе б/у нетбук прыщами, очевидно же.
>>733694
На ебее?
>>733701
Или там или на молотке. Или в газете из рук в руки!
Можно ещё тать в переходе метро с плакатом. Куплю б/у нетбук с прыщами!
>>733706
Наебее наебут же. В «И рук в руки» 100% наебут.
В переходе сперморабы побьют, они подумают что я пунк.
>>733724
Да хуйню приумываешь.
Ну иди на ебей тогда.
>>733737
Ага, ещё вчера начал изучать, но что-то тех моделей, которые раньше шли с нормальной матрицей не видно, а раньше можно было прямо с сайта купить.
Придётся Эфику брать наверное и забыть про возможность подключения внешнего экрана.
(← + Сtrl) вернуться назадк новым сообщениям (Сtrl + →)