Модераторы: LSD

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> [Внимание] Используйте Firefox+NoScript, опасность вирусов 
:(
    Опции темы
smartov
  Дата 24.5.2010, 18:41 (ссылка) |   (голосов:5) Загрузка ... Загрузка ... Быстрая цитата Цитата


свой собственный
****


Профиль
Группа: Экс. модератор
Сообщений: 4225
Регистрация: 2.2.2006
Где: NJ

Репутация: 4
Всего: 259



user posted image

В последнее время участились атаки на форум, которые приводят к заражению некоторых страниц и разделов. Вирусы пытаются пролезть, используя JavaScript в связке с дырами в известных плагинах: Adobe Reader, Flash, Java.

Поэтому, для вашей безопасности настоятельно рекомендуется использовать следующие бразуеры и конфигурации:
В Chrome и Opera нету NoScript, но в Chrome есть песочница выполнения кода, которая, по идее, должна спасти, по крайней мере на последней конференции Pwn2Own хром не был эксплуатирован. 
Касательно Оперы - есть аналоги NoScript, но я их не проверял, т.к. пользователи Оперы в основном надеятся на неуловимость их Джо smile

Для всех конфигураций (для Windows) рекомендуется:
  • отключить Adobe (Acrobat) Reader plugin для браузера или заменить Adobe Reader альтернативным просмотрщиком PDF (Foxit Free Viewer или другой). 
  • отключить Java plugin(s)

PM MAIL   Вверх
Samotnik
Дата 24.5.2010, 23:11 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Super star !
****


Профиль
Группа: Awaiting Authorisation
Сообщений: 7192
Регистрация: 4.11.2006
Где: Минск City

Репутация: 3
Всего: 191



ну или просто использовать Linux  smile 
PM MAIL   Вверх
djamshud
Дата 24.5.2010, 23:30 (ссылка) |    (голосов:1) Загрузка ... Загрузка ... Быстрая цитата Цитата


Пердупержденный
***


Профиль
Группа: Завсегдатай
Сообщений: 1655
Регистрация: 23.11.2009

Репутация: нет
Всего: 39



Сам по себе линукс не панацея.


--------------------
'Cuz I never walk away from what I know is right
Alice Cooper - Freedom
PM   Вверх
Данкинг
Дата 24.5.2010, 23:38 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Yersinia pestis
****


Профиль
Группа: Завсегдатай
Сообщений: 8302
Регистрация: 7.11.2006
Где: მოსკოვი

Репутация: 5
Всего: 130



Цитата(smartov @  24.5.2010,  19:41 Найти цитируемый пост)
или заменить Adobe Reader альтернативным просмотрщиком PDF

Т.е. если просмотрщик не Adobe Reader, то вирус не пройдёт? У меня Sumatra PDF стоит.


--------------------
There's nothing left but silent epitaphs.
PM MAIL WWW   Вверх
djamshud
Дата 24.5.2010, 23:48 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Пердупержденный
***


Профиль
Группа: Завсегдатай
Сообщений: 1655
Регистрация: 23.11.2009

Репутация: нет
Всего: 39



Данкинг, акробат ридер эпично дыряв. Сами разработчики это признают, но каждый очередной баг латают по несколько месяцев.


--------------------
'Cuz I never walk away from what I know is right
Alice Cooper - Freedom
PM   Вверх
Данкинг
Дата 24.5.2010, 23:55 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Yersinia pestis
****


Профиль
Группа: Завсегдатай
Сообщений: 8302
Регистрация: 7.11.2006
Где: მოსკოვი

Репутация: 5
Всего: 130



Да он тормозной ещё ко всем своим дырявостям. В общем, FlashBlock addon тоже поставил.


--------------------
There's nothing left but silent epitaphs.
PM MAIL WWW   Вверх
Gluttton
Дата 24.5.2010, 23:59 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Начинающий
***


Профиль
Группа: Завсегдатай
Сообщений: 1170
Регистрация: 28.8.2008
Где: Феодосия

Репутация: нет
Всего: 54



Цитата(Samotnik @  24.5.2010,  23:11 Найти цитируемый пост)
ну или просто использовать Linux  smile  

Т.е. на тех, кто пользуется Linux'ом данная проблема не распространяется?


--------------------
Слава Україні!
PM MAIL   Вверх
nickless
Дата 25.5.2010, 01:45 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Гентозавр
****


Профиль
Группа: Участник Клуба
Сообщений: 2976
Регистрация: 29.8.2005
Где: Germany

Репутация: 1
Всего: 181



Цитата(Gluttton @  24.5.2010,  22:59 Найти цитируемый пост)
Т.е. на тех, кто пользуется Linux'ом данная проблема не распространяется? 

Ну вирусы сначала для линукса пересобирать надо, а вот web-уязвимости вроде стыривания cookies - они кроссплаттформенные, так что NoScript юзать надо.


--------------------
user posted image

Real men don't use backups, they post their stuff on a public ftp server and let the rest of the world make copies
- Linus Torvalds
PM MAIL   Вверх
jhonyxakep
Дата 25.5.2010, 02:00 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Divide Et Impera
**


Профиль
Группа: Участник
Сообщений: 983
Регистрация: 7.4.2009
Где: Что, Когда?

Репутация: нет
Всего: 8



Цитата(smartov @  24.5.2010,  18:41 Найти цитируемый пост)
 Firefox + NoScript addon + FlashBlock addon Chrome + FlashBlock extension Opera + FlashBlock userscript + аналог NoScript (1, 2)


Еще пользователям KIS, Agnitium можно не боятся, они все успешно блочат

Добавлено через 3 минуты и 10 секунд
Кстати, вроде все виды атак распространяются через банеры на страницах...  smile А куда смотрят админы тогда?! В крайнем случае вполне можно убрать возможность вставки флеш, и какую-нибудь проверку аватарок на сплоиты, неужели так сложно?
PM MAIL ICQ   Вверх
Akella
Дата 25.5.2010, 09:22 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Творец
****


Профиль
Группа: Модератор
Сообщений: 18485
Регистрация: 14.5.2003
Где: Корусант

Репутация: 1
Всего: 329



А как же AdBlock Plus smile, тоже помогает
PM MAIL   Вверх
Samotnik
Дата 25.5.2010, 10:45 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Super star !
****


Профиль
Группа: Awaiting Authorisation
Сообщений: 7192
Регистрация: 4.11.2006
Где: Минск City

Репутация: 3
Всего: 191



Цитата(djamshud @  24.5.2010,  23:30 Найти цитируемый пост)
Сам по себе линукс не панацея. 

smile 
Класс !!! 
Если уже пошла речь про панацею. То корень проблемы в форуме, а не в браузере и ОС и т.д.   smile
PM MAIL   Вверх
djamshud
Дата 25.5.2010, 11:06 (ссылка) |    (голосов:1) Загрузка ... Загрузка ... Быстрая цитата Цитата


Пердупержденный
***


Профиль
Группа: Завсегдатай
Сообщений: 1655
Регистрация: 23.11.2009

Репутация: нет
Всего: 39



Samotnik, да ничего подобного. Я лишь отметил, что линупс нифига не спасет от заразы. Просто вероятность что-то подцепить много меньше, чем в случае с виндой. От заразы спасает только подкованность пользователя, а среднестатистический линупсоидк как известно технически намного грамотнее среднестатистического виндузятника.

А если просто вкатить себе убунту и думать, что надел волшебный плащ и волшебную шляпу, тебя не только поимеют, так ты этого даже и не заметишь и будешь продолжать верить в волшебство линуксов с трояном в хомяке.


--------------------
'Cuz I never walk away from what I know is right
Alice Cooper - Freedom
PM   Вверх
smartov
Дата 25.5.2010, 11:55 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


свой собственный
****


Профиль
Группа: Экс. модератор
Сообщений: 4225
Регистрация: 2.2.2006
Где: NJ

Репутация: 4
Всего: 259



Цитата(Gluttton @  24.5.2010,  23:59 Найти цитируемый пост)
Т.е. на тех, кто пользуется Linux'ом данная проблема не распространяется? 

Пользователям Linux и MacOS пока ничего не угрожает, т.к. трудно эксплуатировать уязвимости на этих системах. Поэтому они не целевые для вирусописателей. Проще говоря "неуловимые джо" %)

Добавлено через 1 минуту и 39 секунд
Цитата(Данкинг @  24.5.2010,  23:38 Найти цитируемый пост)
Т.е. если просмотрщик не Adobe Reader, то вирус не пройдёт? У меня Sumatra PDF стоит. 

Он самый распространённый, поэтому уязвимости сплойтят обычно именно в нём. В купе с медленным латанием дыр он уже не раз являлся причиной рассады заразы
PM MAIL   Вверх
Samotnik
Дата 25.5.2010, 23:53 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Super star !
****


Профиль
Группа: Awaiting Authorisation
Сообщений: 7192
Регистрация: 4.11.2006
Где: Минск City

Репутация: 3
Всего: 191



djamshud, да ничего подобного, я просто имел ввиду, что ходить по зараженному холерой городу в ватно-марлевой повязке не очень поможет.  (это я про винград и эДблок в фф)  smile 
PM MAIL   Вверх
gcc
Дата 26.5.2010, 01:48 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Агент алкомафии
****


Профиль
Группа: Участник
Сообщений: 2691
Регистрация: 25.4.2008
Где: %&й

Репутация: 2
Всего: 17



Цитата(Gluttton @ 24.5.2010,  23:59)
Т.е. на тех, кто пользуется Linux'ом данная проблема не распространяется?


нет, не распространяется...

говорят, есть один вирус это: 
Код

# rm -rf /


вот обсуждади тут http://forum.vingrad.ru/forum/topic-233249...tml#st_0_view_0









Это сообщение отредактировал(а) gcc - 26.5.2010, 02:36
PM WWW ICQ Skype GTalk Jabber   Вверх
Ответ в темуСоздание новой темы Создание опроса
Правила форума "Разные вопросы"
Smartov

Сюда нужно постить только темы, которые нельзя отнести ни к одному из существующих разделов. Если вы не уверены, то просмотрите еще раз заголовки форумов, карту форума или попробуйте воспользоваться поиском.
Если вы все же не смогли найти подходящего раздела - создавайте тему здесь.


С уважением, Smartov.

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | Разные вопросы | Следующая тема »


 




[ Время генерации скрипта: 0.0639 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.