Slo-Tech - Redko se zgodi, da varnostne ranljivosti v brskalnikih pridejo na prve strani novinarskih hiš. Najnovejša ranljivost v več verzijah brskalnika Firefox je dovolj resna, da se je zgodilo tudi to. Ker popravka še ni, SI-CERT v vmesnem času svetuje uporabo drugih brskalnikov. V Mozilli že pripravljajo popravek, ki ga bodo izdali v najkrajšem možnem času.
V brskalniku Firefox v verzijah od 41 do 50 so odkrili nezakrpano ranljivost, ki jo napadalci že izkoriščajo (zero-day). To pomeni tudi, da je ranljiv brskalnik v Tor Bundlu, kjer je inačica Firefox 45 ESR. Pravzaprav so bili Torovci tisti, ki so napako prvi odkrili in potrdili. Napad na ranljivost izkorišča prekoračitev predpomnilnika kopice (heap overflow bug) in potrebuje vključen JavaScript. V tem primeru lahko napadalec pridobi nadzor nad računalnikom, ki poganja Windows, če uporabnik obišče okuženo spletno stran. To je tudi potrebni pogoj za napad.
A to pomeni, če uporabljam tor bundle na macu, da me ne morjo čez kompjuter ujet, če mamile na darknetu kupujem? Ker sicer, kolikor razumem, je razvoj tora financirala NSA, najbrž ni bil plan teroristom in podobnim omogočit anonimnost in varnost komunikacij z denarjem ameriških davkoplačevalcev.
kako pa istemu TOR omrežju pojasniš, da ga enkrat uporablja NSA agent na terenu in _potrebuje_ anonimnost in varnost komunikacij, drugič pa pedo? cmon.
TOR je samo še ena plast, ki jo uporabiš. če si kdaj uspel prebrati leakane varnostne napotke agentom tričrkovnih agencij, je za "ustrezno" zaščito komunikacije in zagotavljanje anonimnosti veliko več korakov, kot le namestitev TOR-a.
folk je premalo paranoičen pri teh zadevah, zato se ujamejo na kakšno limanico. teroristov verjetno ne bodo velik ujel s tem 0-dayem. neprimerno manj, kot ostalih nepridipravov, ki prej ali slej postanejo površni pri zagotavljanju lastne anonimnosti/varnosti.
A to pomeni, če uporabljam tor bundle na macu, da me ne morjo čez kompjuter ujet, če mamile na darknetu kupujem? Ker sicer, kolikor razumem, je razvoj tora financirala NSA, najbrž ni bil plan teroristom in podobnim omogočit anonimnost in varnost komunikacij z denarjem ameriških davkoplačevalcev.
NSA prav gotovo ni financira Tor Projecta. Malo pogooglaj preden kvasiš take neumnosti.
tole pišem iz palemoona. a tud on ima to ranljivost? drugače upam, da čim prej to uredijo
Pale Moon je "pre 41. FF version fork", ce so moje informacije pravilne. Potem glede na informacije naj ne bi bil prizadet? Ce imam res prav, pa naj nekdo pametnejsi potrdi.
... and can now be used by anyone to attack Firefox users is a clear demonstration of how supposedly limited government hacking can become a threat to the broader Web.
Malo nazaj heartbleed, zdaj pa tole. Toliko o varnem open source programju in fami kako ker bo kodo videlo več ljudi, bo zanjo tudi več popravkov.
V realnosti pa nihče, ki je to sposoben, tega ne bo šel delat iz veselja. Je pa v veliko pomoč tistim ki aktivno iščejo luknje.
No ampak vsaj Windowsi so vrhunec varnosti. Aja ne, ker tam popravijo samo tisto kar najdejo (no, kar jim Google najde ).
Privzeto varnega sistema ni. No, nekoc je ta primat imel openbsd, vendar je zanasanje na to povsem zgreseno. Ampak, da ne skrenem, Windows z nekaj ukrepi sodi kar med varnejse os.
Ne govorte takih stvari, k vas bodo androidni in google fanatiki na grmadi zazgal.
The reason why most of society hates conservatives and
loves liberals is because conservatives hurt you with
the truth and liberals comfort you with lies.
Zanimivo da je problem odprtokodnost Firefoxa pri tem da ta exploit ne deluje na Firefoxu na Linuxu in Macu ampak samo Firefoxu na Windowsu. Nekak ni samo FF problem :)
Ne pustit fizičnega dostopa do računalnika med upgradom windowsow. Članek.
Ko se sistem nadgrajuje na novo verzijo, recimo na Anniversary Update, zadostuje držati tipki Shift + F10, pa se odpre ukazni poziv s polnimi sistemskimi (v praksi enako administratorskimi) privilegiji. Pri nameščanju se izključi tudi orodje za šifriranje BitLocker, da lahko Windows PE (preinstallation environment) normalno dostopa do diska in namesti novo verzijo.
Everyone started out as a newbie.
Sadly only a handful ever progress past that point.
