Slo-Tech - Na letošnjem hekerskem tekmovanju Pwn2Own, ki se je odvijalo minula dva dni v Vancouvru, so razdelili 460.000 dolarjev nagrad tekmovalcem, ki so odkrili 21 novih ranljivosti v operacijskih sistemih Windows in OS X, v brskalnikih Safari, Edge in Chrome ter v Flashu. Firefox letos sploh ni bil na seznamu, ker se ocenili, da ima toliko lukenj, da njegovo lomljenje sploh ne bi bilo zanimivo.
Potem ko je bil Pwn2Own nekaj časa pod vprašajem, saj je prireditelja Tipping Point od Hewlett-Packarda odkupil Trend Micro, so tekmovanje ohranili in nekoliko modernizirali. Poleg klasičnih tarč in nagrad so uvedli tudi rubriko Master of Pwn, ki je služila kot nekakšen skupni seštevek za vse, ki so tekmovali v več kategorijah.
Na mizi je bilo 65.000 dolarjev za vdor v Chrome, prav toliko za Mirosoftov Edge, 40.000 dolarjev za Applov Safari (in dodatnih 20.000 dolarjev za popoln prevzem nadzora nad sistemom), 60.000 za Flash v Edgeu ter 75.000 dolarjev za uspešen pobeg iz virtualnega stroja VMware Workstation v Windows. In je šlo.
Prvi dan smo videli dva uspešna napada na Adobe Flash in enega neuspešnega, dva uspešna napada na Apple Safari in en delno uspešen napad na Google Chrome. Drugi dan je Safari padel še enkrat in Edge še dvakrat. Kot skupni zmagovalec je bila okronana ekipa Tencent Security Team Sniper, skupno pa so vsi tekmovalci prijavili 21 ranljivosti - šest v Windows, pet v Apple OS X, štiri v Flashu, tri v Safariju, dve v Edgeu in eno v Chromu. Chrome se je izkazal kot najodpornejši brskalnik, saj je bila še ta izrabljena ranljivost predhodno že javljena Googlu, le zakrpali je še niso. Ostale so bile nove. VMWare Workstation je obstal, kar je zelo dobra novica za vse, ki se bojijo, ali se lahko virusi prenesejo iz gosta v gostitelja - zelo težko.
Firefox letos sploh ni bil na seznamu, ker se ocenili, da ima toliko lukenj, da njegovo lomljenje sploh ne bi bilo zanimivo.
Made me lol.
Chrome se je izkazal kot najodpornejši brskalnik, saj je bila še ta izrabljena ranljivost predhodno že javljena Googlu, le zakrpali je še niso.
Sem bil zagret fan Firefoxa, dokler ni prišel Chrome, ki se je izkazal za resnično dober brskalnik. Seveda najbolj me je prepričala hitrost, dodatno pa tudi to da že nekaj časa velja za varnejši kot Firefox.
Firefox se mi zdi da z leti postaja vedno večji joke.
Firefox letos sploh ni bil na seznamu, ker se ocenili, da ima toliko lukenj, da njegovo lomljenje sploh ne bi bilo zanimivo.
ocenili kdo? nevem kako ranjlivost ma moj firefox na linuxu, vejretno vsi brskajo po mojih sistemskih datotekah. mogoče pa me kdo gleda z kamero ki je moj računalnik nima
Firefox se mi zdi da z leti postaja vedno večji joke.
To je zato, ker ima LGBT prste vmes.
The reason why most of society hates conservatives and
loves liberals is because conservatives hurt you with
the truth and liberals comfort you with lies.
Sem pričakoval da bo Edge večkrat klecnil, ker je praktično nov brskalnik s kar nekaj hrošči še. Bomo tud vidli kako bo nasledne leto ko bo podpiral vtičnike.
Seveda, da je Firefox luknjast, če je eden izmed redkih, ki še podpira flash player in razne plugine. Probaj gledat AmisTV na Chrome ali Edge. Ne dela! Ali zaigrati flash igerco. Brskalnik, ki ga ne moreš uporabljat za vse kaj naj bi omogočal, ni koristen.
Glavno, da sem pa varen. Vlada mi 3-krat na dan vdira, ruski in ostali hekerji pa vsako uro. Res hvala bogu, da me Chrome in Safari ščitita, če ne bi vsi izvedeli moje tajne državne skrivnosti in zgodovino brskanja. ^o^
Google in Microsoft, že tak vse vesta, kaj se na brskalniku oz. pc-ju dogaja.
Vidim, da je že Fif55 napisal. Firefox je pričakovano najmanj varen, ker je daleč bolj funkcionalen od ostalih brskalnikov. Firefox omogoča praktično vse kar si kdorkoli sploh lahko zamisli, kar pa seveda za seboj potegne marsikatero ranljivost.
Lahko je imeti najbolj varen in najhitrejši brskalnik, če pa ne omogoča praktično ničesar razen najosnovnejših funkcij za prikaz slike in seveda sprotnega skrbnega pošiljanja Googlu vsega kar se dogaja na računalniku.
Firefox je po uporabnosti še vedno svetlobna leta pred vsemi ostalimi brskalniki, ima pa ravno zato tudi največ ranljivosti. Tudi če pogledamo operacijski sistem je stari DOS praktično neranljiv in brez napak, pa večina uporablja Windows, ki je najbolj ranljiv sistem. Če bi na Pwn2Ownu prinesli računalnik z nameščenim DOS nihče ne bi mogel vlomiti vanj. Zakaj smo ga torej nadomestili z Windows? Kaj ti koristi najbolj varen brskalnik, če ne moreš uporabljati naprednih funkcij? Pa še uporabnikove navade zbira in jih pošilja ven za "omogočanje boljših uporabniških izkušenj v prihodnje".
Oh buhu! Omiljeni brskalnik je joke (z razlogom) in je treba zato gnojnico zlivat po drugih. Ne se hecat. Da pa ga uporabljate samo zaradi podpore flash-u je pa smeha polna skleda.
Mar ne veste, da je Flash na prvem mestu glede ranljivosti pluginov in aplikaciji na spletu?
Vemo, vemo, ampak ima toliko prednosti pred tistim špartansko HTML 5 nadomestkon, da odtehta nekaj pomanjkljivosti. Sploh predvajalnik video vsebin je v HTML 5 zaenkrat komajda uporaben za povrh pa še hudo počasen in še hudo grd z glomazno velikim in grdim vmesnikom. Tako da vsaj kar se tiče predvajanja video vsebin, Flash zaenkrat še nima niti približno uporabnega nadomestka.
Osebno če stran za delovanje zahteva flash, silverlight in podobne smeti jo enostavno zaprem.
uporabljam pa chromium, ki je odprtokoden projekt temelječ na chromu.
In general, high velocity doesn't produce harmful injuries.
But what is dangerous is the high acceleration
or deceleration given at a certain time interval.
Ni pomambna kakovosti produkta toliko, kot je pomembno, da imajo CEO-ta, ki _nikoli_ ni imel nekorektne misli ali dejanja do istospolnih porok. Čudi me, da to ni bilo omenjeno.
Ni pomambna kakovosti produkta toliko, kot je pomembno, da imajo CEO-ta, ki _nikoli_ ni imel nekorektne misli ali dejanja do istospolnih porok. Čudi me, da to ni bilo omenjeno.
IMHO je Izi pretiraval četudi sem sam uporabnik FF. Ampak, da bi FF uporabljal zaradi Flasha. Nekaj mesecev nazaj sem reku, "jeb*š to sranje" in ga odstranil, ker mi je redno crashal. Je zdaj brskalnik bolj odziven, če pa nujno rabim obiskat stran, ki potrebuje Flash pa odprem Chromium. Je pa dejstvo, da je Flash govno in naj se čimprej opusti.
Btw, Eich (tisti, ki je bil kratek čas CEO pri FF) zdaj razvija svoj brskalnik pod imenom Brave. Fajn je ker ima vgrajen adblocker ter HTTPS Everywhere.
Mirno gledamo, kako naš svet propada,
saj za časa našega življenja ne bo popolnoma propadel.
Firefox se mi zdi da z leti postaja vedno večji joke.
Meni se zdi, da je Firefox zelo napredoval, odkar se je pojavil Chrome. Porabi manj rama in je hitrejši kot je bil. Sem uporabljal Chrome, ampak sem se vrnil nazaj na Firefox, ker Chrome postal debel in preveč "pameten".
Firefox letos sploh ni bil na seznamu, ker se ocenili, da ima toliko lukenj, da njegovo lomljenje sploh ne bi bilo zanimivo.
Potem sem pogledal še omenjen link. Kaj točno so "varnostne posodobitve", ki jih je v lanskem letu Chrome, Edge in Safari implementiral, FireFox pa ne, in se ga zato sploh niso lotili? Imam občutek, da je tu en kup FDV-jevskega bluzenja in marketinga s strani Googla/M$/Appla kot kakšna resnejša inženirska analiza. Ima kdo več informacij?
Vidim, da je že Fif55 napisal. Firefox je pričakovano najmanj varen, ker je daleč bolj funkcionalen od ostalih brskalnikov. Firefox omogoča praktično vse kar si kdorkoli sploh lahko zamisli, kar pa seveda za seboj potegne marsikatero ranljivost.
Lahko je imeti najbolj varen in najhitrejši brskalnik, če pa ne omogoča praktično ničesar razen najosnovnejših funkcij za prikaz slike in seveda sprotnega skrbnega pošiljanja Googlu vsega kar se dogaja na računalniku.
Firefox je po uporabnosti še vedno svetlobna leta pred vsemi ostalimi brskalniki, ima pa ravno zato tudi največ ranljivosti. Tudi če pogledamo operacijski sistem je stari DOS praktično neranljiv in brez napak, pa večina uporablja Windows, ki je najbolj ranljiv sistem. Če bi na Pwn2Ownu prinesli računalnik z nameščenim DOS nihče ne bi mogel vlomiti vanj. Zakaj smo ga torej nadomestili z Windows? Kaj ti koristi najbolj varen brskalnik, če ne moreš uporabljati naprednih funkcij? Pa še uporabnikove navade zbira in jih pošilja ven za "omogočanje boljših uporabniških izkušenj v prihodnje".
Windows že leta ni najbolj ranljiv os....firefox pa nikoli ni bil varen. Smešno je to, da zdaj vsi, ki so prešaltali na Chrome, pljuvajo po njem, prej pa so bili goreči podporniki. Ovce.
Ni pomambna kakovosti produkta toliko, kot je pomembno, da imajo CEO-ta, ki _nikoli_ ni imel nekorektne misli ali dejanja do istospolnih porok. Čudi me, da to ni bilo omenjeno.
To je čisto nepomembno, ko je tema kvaliteta izdelka.
Še najbolj varno pa je, da ne uporabljaš NIČESAR, se popolnoma izoliraš od družbe (da ti mogoče ja ne bo kdo izvedel social engineering), se za to zavlečeš v eno jamo in tam počakaš na starko s koso :D Pa dejte no, naj dvigne roko tisti, ki je bil tukaj že kdaj tarča kakšnega napada, ki je rezultiral v škodi?
