azannya tyűha...
hogy a debianomban nem is tudom, hány éve külön plugin-container processz van, az az adobe ingerküszöbét nem ütötte meg?

bulvar.itcafe.hu

a PH! kedvenc ISP-trollja (C) Tyberius | http://itcafe.hu/tema/a_nagy_openwrt_topic/friss.html

hihetetlen ez az adobe... lyukas a flash meg az reader is mint a sajt és erre mint csernobilban szarkofágba rakják ahelyett hogy betömnék végre rendesen...

JÓÓÓ meeeeeeeeeeen... IZÉBIGÓCUCCHÖJEE

Soha nem tudod biztosítani, hogy ne legyen rés egy komplex szoftverben. Mi a gond azzal, ha nem kap több jogosultságot, mint ami feltétlenül szükséges neki? Ez biztonságra valamit is adó rendszereknél alapvetés.

Semmi gond nincs ezzel, én se értem a felháborodást....

- Mi van a kancsal két szeme között? - Nézeteltérés.

Hát nemtom, de szerintem nem éri meg erőforrásokat áldozni egy olyan dolog javítgatására amit egy homokozóval egycsapásra ki lehet iktatni.

Csernobilban sem érte már meg még félmillió embert feláldozni ahhoz hogy eltakarítsák a megolvadt fűtőrudakat, "egyszerűbb" volt egy átmeneti szarkofágot építeni, hogy majd a gépek elvégezzék a takarítást, ha elérünk oda. Arról már nem tehet, hogy a fejlődés nem volt olyan mértékű mint amit a 80as években láttak előre.

|| I'm not lazy, I’m energy efficient. || http://www.dirtywindows.hu/ ||

Szerintem ezen címszó alatt azt értik, hogy kevesebb memóriát fog zabálni.
Mondjuk ezt régóta mondogatják, de így, mint "alacsony integritású folyamat" sokkal jobban hangzik.

"Nem kérlek légy enyém örökké, mégis hozzád szól dalom, úgysem élhetünk örökké, egy percig lennék oltalom."

lehet, hogy nem tudod biztosítani, de törekedni kellene rá.
így meg a homokozót fogják törögetni, mert aki flash playert nem tud írni rendeset, az homokozót se fog.

a PH! kedvenc ISP-trollja (C) Tyberius | http://itcafe.hu/tema/a_nagy_openwrt_topic/friss.html

Fx 3.6 óta külön processzben futnak a pluginok, és nem csak a debianodban, hanem minden oprendszeren (na jó, Macen csak Fx4 óta). A mostani újítás az alacsony integritás, korlátozott jogokkal rendelkező folyamat.

[ Szerkesztve ]

- Tommy was weak. Tommy was stupid. Tommy is dead. - I'd drink to that.

Lol, miért nem korlátozott jogokat kapott eleve? Nem is értem. Van ennek valami különösebb oka vagy csak szokásos Mozilla szerencsétlenkedés?

Egyébként olyat nem terveznek mint Chromenál hogy bele van drótozva alapból a flash? Mert mocskosul kényelmes. Most hogy a 64 bites opera labs verziót használom baromi idegesítő hogy rendre amikor elavul külön baszakodni kell vele, arról nem is beszélve hogy a flashnek még az updaterje is egy rakás fos, teljesen megbízhatatlan hogy mikor ajánlja fel az új frissítést.

Nyilván a nyílt forrás miatt kicsit nehézkes lenne, de nem hiszem hogy lehetetlen lehetne megoldani hogy oda ne kerüljön be csak a binárisba. Chrome vs. Chromium esetében is sikerült.

A cikkírónak:
A béta egyelőre 32 bites Windows Vista és Windows 7 operációs rendszerekhez érhető el.

Ez nem az akart lenni hogy csak 32-bites buildek érhetők el?

A világon az emberi ész van a legjobban szétosztva. Mindenki meg van győződve róla, hogy neki egy kicsivel több jutott. - Hofi Géza

Jobb később mint soha.

No Antivirus

Feltettem, 10 perc alatt 4x fagyott ki a Mozilla, még dolgozhatnak rajta de már megszoktuk a sok szemetet az Adobe-tól.

Pártatlanságom bizonyítékaként minden nap más CPU gyártót favorizálok, ma az AMD -vel tartok.

akármekkora szemetet is gyárt az adobe, azért van néhány nívós terméke, pölö photoshop, vagy a creative suite összes többi alkalmazása...

>>> Viva la Anarchia! <<<

A Firefox plugin-container.exe processze ilyen jogokkal rendelkezik alapból:

Nyilván az Adobe nem a Mozilla plugin-container.exe processzét módosítja most, hanem a saját flash folyamatát, amit az fx esetében a plugin-container.exe hív meg.

Egyébként olyat nem terveznek mint Chromenál hogy bele van drótozva alapból a flash?

Nem hinném.

Többieknek: alacsony integritás

[ Szerkesztve ]

- Tommy was weak. Tommy was stupid. Tommy is dead. - I'd drink to that.

Az sem lenne hülyeség pl választhatnék, Youtube és hasonló oldalaknál Flash-t akarok e vagy WebM-et pl. Ezt elmentené és ha arra az oldalra megyek későb majd, mindig azt a beállítást használná.

Vak tyúk is talál taknyot... XDD A programozás azért jó mert a legegyszerűbb dolgot is meg lehet oldani mesterien.

Üdvözlendő

I.G. : W7 Home Premium 64-bit (BOX) Norton Internet Security & Malwarebytes' Anti-Malware PRO user II. g. : W7 HP 64-bit (OEM) NAV ; Vista HP OEM M.S.E & Agnitum Outpost Firewall PRO (Lifetime) BF3 nick: GSprof

Mikor fog végre kihalni ez a szutyok flash player?

Sajnos arra még várni kell

I.G. : W7 Home Premium 64-bit (BOX) Norton Internet Security & Malwarebytes' Anti-Malware PRO user II. g. : W7 HP 64-bit (OEM) NAV ; Vista HP OEM M.S.E & Agnitum Outpost Firewall PRO (Lifetime) BF3 nick: GSprof

az a pont, amikor rájönnek hogy még bonyolultabb, mégtöbb megabajtos program helyett egyszerübbet és gyengébbet kellene csinálniuk... a választásokon is rá kellene jönniük erre az embereknek...

Ugye azt tudod, hogy ennek a hszednek semmi értelme nem volt?

- Tommy was weak. Tommy was stupid. Tommy is dead. - I'd drink to that.

pedig a normális, logikus lépés az lenne, hogy a flashplayert rázzák gatyába, nem pedig az, hogy a szemétdombot még 5x körbekerítik.

a PH! kedvenc ISP-trollja (C) Tyberius | http://itcafe.hu/tema/a_nagy_openwrt_topic/friss.html

"Régóta megy a vita arról, hogy vajon mi lesz az Adobe féle Flash jövője. Főleg mobilos berkekben okozott nagy fejtörést ez a kérdés, hiszen rendkívül teljesítményigényes technológia. Noha a számítógépek könnyen megbirkóznak vele, az okostelefonoknál ez a kérdés nem olyan egyszerű. Mi lesz vajon a Flash sorsa az elkövetkező években?

Az inetrnetes média alapos újragondolására hivatkozva az Adobe 750 dolgozójának a munkahelyét szüntette meg Európai és Észak Amerikai területeken. A legutóbbi nagyobb leépítés két éve történt, ami a munkaerő mintegy 9%-át érintette. Érdekes módon a mostani elbocsátások is pont az alkalmazottak 9%-ára voltak hatással.

Az Adobe-nál történő hatalmas leépítés, nem csak a 750 dolgozójukat érinti, hanem minket is. A dolgozók elküldése ugyanis egyben a Flash mobilos részlegének megszűnését is jelenti. Ennek köszönhetően új funkció nem lesz többé, mindössze néhány biztonsági frissítés.

A megoldást az Adobe Air és a HTML5 technológiák jelenthetik. A YouTube oldalának mobilkészülékekre optimalizált változata például egy ideje már remekül működik HTML5 technológia segítségével is.
Egy nagy csata lezárásának is tekinthetjük a történteket, hiszen főleg az Apple hadakozott a Flash ellen azzal, hogy nem építette bele az iOS-be, mondván, hogy csak lassítaná a rendszert. A Microsoft is kihagyta a Windows Phone-ból hasonló indokokkal."

Forrás: Net

Nos, emiatt nem nagyon fog a gyártó a Flash-el komolyabban foglalkozni. Ha valami sebezhetőséget jeleznek azt befoltozza, de a hibákat még egy ideig a fiókba söpri.

"Nem kérlek légy enyém örökké, mégis hozzád szól dalom, úgysem élhetünk örökké, egy percig lennék oltalom."

Annyira szutyok, hogy egyelőre nincs jobb alternatívája és ez alól a sokat istenített HTML5 sem kivétel... :

[ Szerkesztve ]

http://mynokiablog.com/ ------ Nokia 808 PureView, a mobil multimédia koronázatlan királya.

És ez neked hogy jött le az ő hszéből?

még bonyolultabb, mégtöbb megabajtos program helyett egyszerübbet és gyengébbet kellene csinálniuk...

woot?

- Tommy was weak. Tommy was stupid. Tommy is dead. - I'd drink to that.

nem mobilról beszélünk.

a PH! kedvenc ISP-trollja (C) Tyberius | http://itcafe.hu/tema/a_nagy_openwrt_topic/friss.html

"az a pont, amikor rájönnek hogy még bonyolultabb, mégtöbb megabajtos program helyett egyszerübbet és gyengébbet kellene csinálniuk...": a homokozó, a homokozóra való felkészítés csak tovább bonyolítja a kódot. ugyanazzal az energiával a meglévő kód egyszerűsítését és kijavítását is el lehetne érni vagy elő lehetne segíteni.

a PH! kedvenc ISP-trollja (C) Tyberius | http://itcafe.hu/tema/a_nagy_openwrt_topic/friss.html

azt látom, hogy számodra nem volt, ergo nem fogtad fel

Én nem tudnék jobbat írni, ha te igen, hajrá. Addig meg használjuk, míg a fejlesztők is rájönnek hogy van jobb megoldás is. Vagy míg valaki bele nem pisál a homokozóba

Mi alapján gondolod, hogy a meglévő kód javítgatása hatékonyabb felhasználása a humán erőforrásoknak, mint a homokozó építés? Elvégre a homokozó elv lényege, hogy a még fel nem fedezett és a később létrehozott rések ellen is véd(eni próbál).

mert a biztonságtechnikában ezek az elvek nem szoktak bejönni. hiába homokozóztak az explorerben, krómban, uaccal, stb. stb. eddig mindegyiket megtörték. sőt, egy xen guestet is tekinthetsz egyfajta homokozónak, abból is törtek már ki a hosztra.

úgyhogy az egy szép elmélet, hogy homokozó, de a gyakorlat azt mutatja, hogy kb. semmit nem ér. tehát minden energia, amit a homokozó kifejlesztésére fordítanak, most tudható, hogy felesleges. vagyis ha csak egyetlen bugot kitakarítanak a flasbből a homokozó tákolás helyett, akkor már jobb eredményt értek el.

"Elvégre a homokozó elv lényege, hogy a még fel nem fedezett és a később létrehozott rések ellen is véd(eni próbál).": elvi szinten ez igaz. gyakorlatilag meg a homokzót sem tudják rendesen leprogramozni, az is csak egy újabb támadási felület lesz. Plusz a homokozón keresztüli kommunikáció miatt faragni kell a böngésző pluginen, meg a flashen is. tehát egy lyukas komponens helyett hoznak egy újat, meg változtatni kell másik kettőn, csinálhatnak egy helyett négy komponensben hibát.

KISS: keep it stupid and simple. A homokozó az nem ez az irány.

a PH! kedvenc ISP-trollja (C) Tyberius | http://itcafe.hu/tema/a_nagy_openwrt_topic/friss.html

Az, hogy a "homokozók" nem tökéletesek, nem jelenti, hogy hülyeség őket alkalmazni. Semmi sem tökéletes, mindig csak esélyekről van szó, +1 védelmi sávról. Meg vesd össze a homokozó jó állapotban tartásának esélyeit azzal, hogy mindent ami a homokozón belül fut állandóan jó állapotban tartasz.

Arról meg nem tudom milyen konkrétumot tudsz, hogy a homokozóban futó alkalmazást több munka lenne írni. Jobbára áttetsző kéne legyen az alkalmazásfejlesztőnek, hogy homokozóban van. Nyilván, csak amíg nem akar olyat csinálni, amit nem szabadna neki.

"Az, hogy a "homokozók" nem tökéletesek, nem jelenti, hogy hülyeség őket alkalmazni.": ezen lehetne vitatkozni, de mondjuk fogadjuk el igaznak. A valós kérdés az, hogy betölti-e feladatát a homokozó és mennyivel lassítja a károkozók terjedését. A tapasztalat azt mutatja, hogy semennyire sem lassítja, következésképp a feladatát nem tölti be. Van egy plusz réteg a rendszerben, aminek nincs valós célja, eredménye. Akkor meg minek?

"Arról meg nem tudom milyen konkrétumot tudsz, hogy a homokozóban futó alkalmazást több munka lenne írni.": mert a programozó csak csettint, hogy legyen homokozó, mint a teremtésben, és akkor lesz homokozó? A firefoxba és/vagy a flash pluginbe bele kell rakni a homokozót megvalósító kódokat, ez tehát plusz kód, plusz hibalehetőség. Azügyben is vannak kétségeim, hogy magán a flashen nem kell módosítani semmit attól, hogy homokozóba került. Tehát plusz munka, plusz fejlesztés, plusz hibalehetőség.

a PH! kedvenc ISP-trollja (C) Tyberius | http://itcafe.hu/tema/a_nagy_openwrt_topic/friss.html

Hihetetlen, milyen fejlődésre képes az Adobe: már a kréta korszak óta alkalmazzák más szoftvergyártók a homokozót, most nekik is leesett a tantusz...

http://takedown.blogolj.net - Takedown The Core

mert a biztonságtechnikában ezek az elvek nem szoktak bejönni. hiába homokozóztak az explorerben, krómban, uaccal, stb. stb. eddig mindegyiket megtörték.

Aztán persze foltozták ezeket a lukakat. Nem csodafegyver a homokozó de mégiscsak jóval biztonságosabbak a mai böngészők mint az előző generációsak. Hacker versenyeken pl. a Chrome elég jól teljesít.

KISS: keep it stupid and simple. A homokozó az nem ez az irány.

A KISS elvét pont az alkalmazás sértené ha a cucc valami olyasmit akarna csinálni amit nem kéne és a homokozó korlátozná. Egyébként a homokozó használata kiváló eszköz a least privilege elv gyakorlatba ültetéséhez, ami nagyjából ugyan olyan alapelv az informatikában mint a KISS.

Annyiban egyetértünk hogy a homokozó elv önmagában nem oldja meg a biztonsági problémákat, mellette a lyukas szoftvert ugyanúgy foltozni kell. De az nem igaz hogy nem ér semmit, normálisan implementálva (ugye a valós életben is átfolyik a homok a szitán ) igencsak sokat tud jelenteni.

A világon az emberi ész van a legjobban szétosztva. Mindenki meg van győződve róla, hogy neki egy kicsivel több jutott. - Hofi Géza

Annyit hozzátennék, hogy rengeteg esetben a körültekintő használat megóvja a usert sok kellemetlenségtől!
De a többség még agyilag a homokozó szintjén van kis lapáttal és homokvárral...

Van egy ismerősöm, akinek totál mindegy, XP, Vista, 7 vagy Ubuntu, Suse, esetleg Mac OS X-el adsz gépet! Bármit képes kifagyasztani.

Szóval a biztonsági rés sokszor maga a felhasználó!

Ahogy Szalacsi mondaná: "Az ellen nem véd!"

"Nem kérlek légy enyém örökké, mégis hozzád szól dalom, úgysem élhetünk örökké, egy percig lennék oltalom."

Mondjuk itt csöppet komolyabb dologról van szó a főnököd_meztelen_fotói.jpg.exe-nél, a flash+adobe reader kombó volt a desktop gépek leggyengébb pontja tudatos géphasználat mellett is, egy ki tudja milyen, kártékony cuccokat nyilvántartó adatbázisokba még nem bekerült flashjátékkal már beszophatott akár az ember valamit. És az nem nagyon működik itt hogy csak biztos forrásból indítson el az ember ilyeneket, mert nem olyan egyszerű ezt megmondani pár egyértelmű eseten kívül.

A világon az emberi ész van a legjobban szétosztva. Mindenki meg van győződve róla, hogy neki egy kicsivel több jutott. - Hofi Géza

"mert a programozó csak csettint, hogy legyen homokozó, mint a teremtésben, és akkor lesz homokozó?"

A hír alapján itt homokozó annyiból áll, hogy alacsony "integritási szinten" fog futni a flasht tartalmazó folyamat. Ez egy Windows képesség, nem ők írják meg. Nyilván fel kell erre készíteni az FF-et és a Flasht is, stb, de azért sejthető, hogy ez nem ugyan az a kategória, mintha ők építik ki az egész homokozó technológiát.

"Tehát plusz munka, plusz fejlesztés, plusz hibalehetőség."

De az benézéseket kihámozni egy ekkora C/C++ programból sem épp vicces munka, meg kb lehetetlen is. Szóval nem tudom mire alapozod, hogy ez a lépés nem érte meg...