Pingviini veeb

Mischa Spiegelmock ja Andrew Wbeelsoi teatasid hiljutisel ToorCon häkkerite konverentsil, et Mozilla Firefoxis on üliohtlik turvaauk. Nimelt võimaldab kuskile veebilehele üles seatud spetsiaalne JavaScript üle võtta kasutaja arvuti. Ohustatud on kõik versioonid Mozilla Firefoxist kõikidel platvormidel. Mozilla kontrollib hetkel teate vastavust ja loodab, et kirjeldused, kuidas vastavat koodi kirjutada, ei jõua avalikuse ette enne vastava paiga valmimist - kui see tõesti vajalikuks osutub. Lähemalt võite lugeda OSNewsi vahendusel.

kustutatud

commodore kirjutas:"Spetsiaalne JavaScript, mis võtab arvuti üle" on küll piisavalt informatiivne, et vigu otsida

kui loed linkidel järgnevat juttu, siis saad teada, et vastava skripti kohta esitati Mozilla turva päälikule lausa video. Kas sa sooviksid, et selline info oleks netis vabalt saadaval - et selline skript oleks kohe lähtekoodine üleval?

kahjuks see peaaegu sügavate detailideni langedes esitatigi, aga.. https://addons.mozilla.org/firefox/722/ on asi, mis peaks olukorda ehk parandama, vähemalt tunne on turvalisem

Mina taoksin vasaraga piki pealage...
Sihukest õudust pole ammu nähtud.

Javascripti võib ju ära browseris keelata kuni probleem on lahendatud........
Vähemalt külastades kahtlase väärtusega saite

selleks ongi minu poolt viidatud extension, mis lubab vaid nende saitide js-i, mille oled listist läbi lasknud.. avastasin, et teatud saitide puhul on see isegi kiirusele mõjuv, laeb kiiremini lahti kui seda javascripti jampsi, mis reklaame genereerib, ei ole..

Tundub et tegu oli niisama mulinaga:
http://www.heise-security.co.uk/news/78970
http://developer.mozilla.org/devnews/in ... t-toorcon/

Leitud on küll üks JS'i mootori bug kuid siiani ei ole sellega veel koodi käivitada suudetud. Samuti ei tea too tegelane nii paljudest bugidest nagu ta väitis.