Comments on: Dziura w IE przyczyną ataku na Firefoksa http://blog.marcoos.com/2006/07/27/dziura-w-ie-przyczyna-ataku-na-firefoksa/ Firefox, HTML5, JS, CSS3, open web, some other ramblings Thu, 29 Dec 2011 08:37:06 +0000 hourly 1 http://wordpress.com/ By: Azrael Nightwalker http://blog.marcoos.com/2006/07/27/dziura-w-ie-przyczyna-ataku-na-firefoksa/#comment-1471 Sat, 29 Jul 2006 08:58:49 +0000 https://marcoos.wordpress.com/2006/07/27/dziura-w-ie-przyczyna-ataku-na-firefoksa/#comment-1471 IDG zaktualizowało swój artykuł o twoją wypowiedź.

Teraz CHIP ma u siebie podobnego babola:
http://newsroom.chip.pl/news_174549.html?rss

]]> By: radek.kaba http://blog.marcoos.com/2006/07/27/dziura-w-ie-przyczyna-ataku-na-firefoksa/#comment-1461 Fri, 28 Jul 2006 10:49:57 +0000 https://marcoos.wordpress.com/2006/07/27/dziura-w-ie-przyczyna-ataku-na-firefoksa/#comment-1461 @luo, wszystko się zgadza ;)
jeżeli ktoś jednocześnie używa IE i Firefoxsa i Opery – to suma musi wyść powyżej 100% :D

]]> By: luo http://blog.marcoos.com/2006/07/27/dziura-w-ie-przyczyna-ataku-na-firefoksa/#comment-1459 Fri, 28 Jul 2006 10:21:30 +0000 https://marcoos.wordpress.com/2006/07/27/dziura-w-ie-przyczyna-ataku-na-firefoksa/#comment-1459 [ot]Firefox ma ponad 22 proc. udział w rynku, przy ponad 80 proc. IE, stąd zagrożenie FormSpy zostało ocenione jako “średnie”. [/ot]
http://www.webinside.pl/news/2470

I jak tu się domagać rzetelności? ;-)

]]> By: Bartosz Małkowski http://blog.marcoos.com/2006/07/27/dziura-w-ie-przyczyna-ataku-na-firefoksa/#comment-1458 Fri, 28 Jul 2006 09:32:32 +0000 https://marcoos.wordpress.com/2006/07/27/dziura-w-ie-przyczyna-ataku-na-firefoksa/#comment-1458 gandalf: (ad #15) najprostsze wydało mi się takie:
1. podczas pierwszego uruchomienia generuje się para kluczy prywatny/publiczny, użytkownik jest proszony o hasło do zabezpieczenia klucza prywatnego
2. podczas instalacji rozszerzenia należy odblokować klucz prywatny
3. rejestr zainstalowanych roszerzeń jest podpisany kluczem prywatnym
4. podczas każdego startu można zweryfikować listę zainstalowanych rozszerzeń.

Jeśli jakiś program zmodyfikuje listę i podmieni również klucz publiczny lub uszkodzi klucz prywatny, użytkownik dowie się o tym przy próbie instalacji nowego rozszerzenia (lub po prostu przy odblokowywaniu klucza prywatnego).

Wiem! Nie jest to rozwiązanie dla ZU ;-)

]]> By: yak http://blog.marcoos.com/2006/07/27/dziura-w-ie-przyczyna-ataku-na-firefoksa/#comment-1456 Fri, 28 Jul 2006 08:14:53 +0000 https://marcoos.wordpress.com/2006/07/27/dziura-w-ie-przyczyna-ataku-na-firefoksa/#comment-1456 @ radek.kaba

Nie do konca. Ze strony ktora podales…

[...]The blocklist is not a front line defense against malicious extensions and is not in scope for this implementation since once an extension is installed it would be able to disable the blocklist. Methods for making it more difficult to disable the blocklist from an extension will be considered and implemented when it makes sense to do so.[...]

Chyba nadszedl ten moment…

]]> By: radek.kaba http://blog.marcoos.com/2006/07/27/dziura-w-ie-przyczyna-ataku-na-firefoksa/#comment-1453 Fri, 28 Jul 2006 03:55:24 +0000 https://marcoos.wordpress.com/2006/07/27/dziura-w-ie-przyczyna-ataku-na-firefoksa/#comment-1453 http://wiki.mozilla.org/Extension_Blocklisting – przecież odpowiedni mechanizm już powstaje… i to od dawna. A właściwie brakuje chyba tylko części po stronie serwera.

Jeżeli ten mechanizm zostanie uruchomiony w Firefoksie 2.0 i zostanie wykryte jakiekolwiek zagrożenie ze strony jakiegoś rozszerzenia i znajdzie się ono na “czarnej liście”, to automatycznie w każdym Firefoksie, w którym się ono znajdzie, zostanie zablokowane…

]]> By: Pryszczers http://blog.marcoos.com/2006/07/27/dziura-w-ie-przyczyna-ataku-na-firefoksa/#comment-1448 Thu, 27 Jul 2006 22:53:22 +0000 https://marcoos.wordpress.com/2006/07/27/dziura-w-ie-przyczyna-ataku-na-firefoksa/#comment-1448 Na planecie pojawił się fajny news, z którego poza trojanem nic nie wynika :)
http://tinyurl.com/hl5hh

]]> By: przemas http://blog.marcoos.com/2006/07/27/dziura-w-ie-przyczyna-ataku-na-firefoksa/#comment-1446 Thu, 27 Jul 2006 21:51:00 +0000 https://marcoos.wordpress.com/2006/07/27/dziura-w-ie-przyczyna-ataku-na-firefoksa/#comment-1446 W Pulsie Biznesu właśnie podali to co luo napisał. Ehh zamiast zasięgnąć informacji to powielaja niesprawdzone brednie.

]]> By: luo http://blog.marcoos.com/2006/07/27/dziura-w-ie-przyczyna-ataku-na-firefoksa/#comment-1445 Thu, 27 Jul 2006 21:36:54 +0000 https://marcoos.wordpress.com/2006/07/27/dziura-w-ie-przyczyna-ataku-na-firefoksa/#comment-1445 Właśnie na TVN24 skończyli mówić o “niebezpiecznej dziurze w Mozilli Fx, a analitycy z mcafee ostrzegają…”. Padło hasło “umożliwia wyciągnięcie numerów bankowych”… uuuuu. Kto im wyśle sprostowanie?

]]> By: gnom http://blog.marcoos.com/2006/07/27/dziura-w-ie-przyczyna-ataku-na-firefoksa/#comment-1444 Thu, 27 Jul 2006 21:07:32 +0000 https://marcoos.wordpress.com/2006/07/27/dziura-w-ie-przyczyna-ataku-na-firefoksa/#comment-1444 Bez przesady. Napisano przecież, że komputer musi być wcześniej zainfekowany i to trojan pobiera tę francę. Ja tam ataku na FXa nie widzę. Może tylko zabrakło kopniaka dla IE :D

]]>