Comments on: В соревновании по взлому ОС первой пала Apple http://alexmak.net/blog/2008/03/31/pwn2own-contest-apple/ Блог об Apple, гаджетах и прочих IT-штучках... Thu, 29 Jul 2010 21:41:20 +0000 hourly 1 http://wordpress.org/?v=3.0 By: 5 причин почему Vista лучше Mac OS X | alexmak.net http://alexmak.net/blog/2008/03/31/pwn2own-contest-apple/comment-page-1/#comment-982 5 причин почему Vista лучше Mac OS X | alexmak.net Mon, 14 Apr 2008 06:35:06 +0000 http://alexmak.net/blog/2008/03/31/pwn2own-contest-apple/#comment-982 [...] Кто-то возразит “Ну первой же действительно взломали все-таки Mac OS X!”. Да, но надо учитывать несколько [...] [...] Кто-то возразит “Ну первой же действительно взломали все-таки Mac OS X!”. Да, но надо учитывать несколько [...]

]]> By: Svelt http://alexmak.net/blog/2008/03/31/pwn2own-contest-apple/comment-page-1/#comment-981 Svelt Sun, 13 Apr 2008 20:06:55 +0000 http://alexmak.net/blog/2008/03/31/pwn2own-contest-apple/#comment-981 Хорошая статья. Однако к следующему мнению [cit] "Исследователи, с которым я работаю — большинство из них тоже Мак-пользователи — часто указывают на Safari и QuickTime как приложения, которые сложно обезопасить" [/cit] вкратце добавлю и пройдусь по "герою" (взломанному Сафари) Судя по исходникам (http://trac.webkit.org/) которые привелось немножко почитать - обезопасить "всерьёз" Сафари пока пытались мало. Мой предмет интереса была имплементация JavaScript Сравнивая с предком ("KHTML") можно утверждать, что к моменту выпуска системы (и позже ) была проделана работа прежде всего напрвленая на придание общей работоспособности браузеру для обеспечения приемлимого сёрфинга по сети и сварению веб-сайтов насыщенных JS и DHTML. Концептуальные переделки не "рассматривались". Во многом отсюда и проблемы с безопасностью (про проблемы JS в Сафари я писал ещё 2 года назад в Apple) поэтому слово "сложно" улыбнуло - если делать в этом направлениии чуток (а прикрываться мифами) - то абсолютно всё будет "сложно". И с каждым днём всё сложнее... Хорошая статья.
Однако к следующему мнению
[cit]
“Исследователи, с которым я работаю — большинство из них тоже Мак-пользователи — часто указывают на Safari и QuickTime как приложения, которые сложно обезопасить”
[/cit]
вкратце добавлю и пройдусь по “герою” (взломанному Сафари)
Судя по исходникам (http://trac.webkit.org/) которые привелось немножко почитать – обезопасить “всерьёз” Сафари пока пытались мало. Мой предмет интереса была имплементация JavaScript Сравнивая с предком (“KHTML”) можно утверждать, что к моменту выпуска системы (и позже ) была проделана работа прежде всего напрвленая на придание общей работоспособности браузеру для обеспечения приемлимого сёрфинга по сети и сварению веб-сайтов насыщенных JS и DHTML. Концептуальные переделки не “рассматривались”. Во многом отсюда и проблемы с безопасностью
(про проблемы JS в Сафари я писал ещё 2 года назад в Apple)

поэтому слово “сложно” улыбнуло – если делать в этом направлениии чуток (а прикрываться мифами) – то абсолютно всё будет “сложно”. И с каждым днём всё сложнее…

]]> By: http://interaktiv.livejournal.com/ http://alexmak.net/blog/2008/03/31/pwn2own-contest-apple/comment-page-1/#comment-803 http://interaktiv.livejournal.com/ Mon, 31 Mar 2008 11:01:39 +0000 http://alexmak.net/blog/2008/03/31/pwn2own-contest-apple/#comment-803 Ничего личного, но после двух недель работы в Макоси, я краем глаза заметил, как в Vista Ultimate, которая была запущена в окошечке Parralels, появилось окошко cmd, в котором что-то выполняется. Заинтересовавшись, я увидел, что выполняются какие-то serial.exe и за ним keygen.exe Конечно же я поставил avast и увидел целый зоопарк различных вирусов, которым совершенно не помешал ни фаервол, ни что либо еще. Виста без самых последних обновлений, но зато с минимумом софта (лицензионные игры) и с включеными всеми видами родной безопастности. Такие дела. Ничего личного, но после двух недель работы в Макоси, я краем глаза заметил, как в Vista Ultimate, которая была запущена в окошечке Parralels, появилось окошко cmd, в котором что-то выполняется. Заинтересовавшись, я увидел, что выполняются какие-то serial.exe и за ним keygen.exe

Конечно же я поставил avast и увидел целый зоопарк различных вирусов, которым совершенно не помешал ни фаервол, ни что либо еще.

Виста без самых последних обновлений, но зато с минимумом софта (лицензионные игры) и с включеными всеми видами родной безопастности.

Такие дела.

]]>