Τρίτη (29/11/05) απόγευμα η τελική έκδοση του Firefox 1.5

[Thmmy.gr portal]

  Thmmy.gr portal
   Forum
   Downloads
   Ενεργ. Λογαριασμού
   Επικοινωνία
  
  Χρήσιμα links
   Σελίδα τμήματος
   Βιβλιοθήκη Τμήματος
   Elearning
   Φοιτητικά fora
   Πρόγραμμα Λέσχης
   Πρακτική Άσκηση
   Ηλεκτρονική Εξυπηρέτηση Φοιτητών
   Διανομή Συγγραμμάτων
   Ψηφιακό Καταθετήριο Διπλωματικών
   Πληροφορίες Καθηγητών
   Instagram @thmmy.gr
   mTHMMY
  
  Φοιτητικές Ομάδες
   ACM
   Aristurtle
   ART
   ASAT
   BEAM
   BEST Thessaloniki
   EESTEC LC Thessaloniki
   EΜΒ Auth
   IAESTE Thessaloniki
   IEEE φοιτητικό παράρτημα ΑΠΘ
   SpaceDot
   VROOM
   Panther
  

THMMY.gr Web

Helios_MultiScribbles2SMF Default ThemeSMFone_Blue

[Ανεβάζετε τα θέματα των εξετάσεων στον τομέα Downloads]

Είσαι πρωτοετής;... Καλώς ήρθες! Μπορείς να βρεις πληροφορίες εδώ. Βοήθεια για τους καινούργιους μέσω χάρτη.

Κατεβάστε εδώ το Android Application για εύκολη πρόσβαση στο forum.

Ανεβάζετε τα θέματα των εξετάσεων στον τομέα Downloads με προσοχή στα ονόματα των αρχείων!

Για οποιοδήποτε πρόβλημα με register/login, στείλτε email στο contact@thmmy.gr.

[Zarathoustra]

Δε διαφωνω. Αυτο που ειπα ειναι οτι το firewall μου μπλοκαρει ολα τα προγραμματακια spyware κλπ που παν να εγκατασταθουν οταν μπεις σε μια σελιδα. Τωρα αν καποιος θελει να παρει τον ελεγχο του υπολογιστη μου χρησιμοποιωντας vulnerabilities του συστηματος μου που προερχονται απο τον ΙΕ ας το κανει. Δεν εχω static ip. Δεν ειμαι 24/12/365 στο inet.

Οι τρύπες μπορούν να χρησιμοποιηθούν εξίσου καλά απο Worms.Μάλιστα το πρόβλημα που ανέφερα στο προηγούμενο μήνυμά μου το έχει εκμεταλλεύτεί ήδη ενα ΚΑΙΝΟΥΡΙΟ WORM:

"The Delf-DH Trojan downloader uses an Internet Explorer vulnerability to infect unprotected Windows users who stray onto maliciously constructed websites. Delf-DH downloads other malware onto infected machines changing settings in order to monitor user activity and redirect surfers onto porn sites."

Όλοι οι χρήστες του IE δείτε επειγόντως αυτό το Link:
http://www.theregister.co.uk/2005/12/01/ie_exploit_trojan/

Patch για το πρόβλημα θα βρείτε εδώ:
http://www.getfirefox.com/ 

[Καλλισθένης]

Σύμφωνα με πρόσφατη, ολοένα εντεινόμενη φημολογία, η NASA, η υπηρεσία διαστημικών αποστολών των HΠΑ, φέρεται αποφασισμένη να εγκαταλείψει τη χρήση του Internet Explorer προς χάριν του open source browser Firefox. Εκπρόσωποι της NASA εμφανίζονται ιδιαίτερα προβληματισμένοι μετά και την τελευταία εμφάνιση σοβαρού προβλήματος ασφαλείας του IE και αποφασισμένοι να επιβάλουν τη χρήση του Firefox σε όλα τα τερματικά της υπηρεσίας [και αυτά που θα χρησιμοποιηθούν στις διαστημικές αποστολές].
Ο Firefox στο διάστημα; Πολύ πιθανόν.


Πηγή: Pc-Magazine

[fugiFOX]

Η ΝΑΣΑ έβαλε μυαλό. Εσύ kallis ακομη; 

[Καλλισθένης]

Η ΝΑΣΑ έβαλε μυαλό. Εσύ kallis ακομη; 

Σιγά την NASA!!!!    Πάντα δεύτερη ήταν...  8) 8)




Κ.Ι.Σ.

[Axel]

Τελικα αμα εχεις Firefox δε χρειαζεσαι 'βοηθεια' τριτων για να κρασαρει ο υπολογιστης σου. Το κανει απο μονος του! ( Δεν αντεξα να μην πω κακια :Ρ )

http://news.zdnet.com/2100-1009_22-5987401.html

Unpatched Firefox 1.5 exploit made public

Exploit code for the latest version of open-source browser Firefox was published Wednesday, potentially putting users at risk of a denial-of-service attack.

The exploit code takes advantage of vulnerabilities in the recently released Firefox 1.5, running on Windows XP with Service Pack 2. Firefox, which initially debuted over a year ago, has moved swiftly to capture 8 percent of the browser market.

The latest Firefox vulnerability exists in the history.dat file, which stores information from Web sites users have visited with the Firefox 1.5 browser, according to a posting on the Internet Storm Center, which monitors online threats.

"If the topic of a page is crafted to be long enough, it will crash the browser each time it is started after going to such a page," according to the Internet Storm Center posting. "Once this happens, Firefox will be unable to be started until you erase the history.dat file manually."

Packet Storm, the security group that initially published the proof-of-concept exploit code, noted that in addition to the potential denial-of-service attack that could follow a buffer overflow, systems may also be subject to a malicious execution of code.

According to the Internet Storm Center, "Presumably, if the topic was more tightly crafted than in the proof-of-concept code, a more malicious attack could be crafted that would install malware on the machine."

The Mozilla Foundation, which released Firefox, confirmed the browser is susceptible to a denial-of-service attack if a user visits a Web site that has the exploit code. But Firefox 1.5 has yet to encounter any exploit code that would create further damage than crashing the browser or making it sluggish to fire up, said Mike Schroepfer, vice president of engineering at Mozilla.

Mozilla has not received any reports of an exploit circulating to take advantage of the history.dat flaw and will continue to investigate the severity of the vulnerability, Schroepfer said. He added that Mozilla may include a patch for the flaw in its next update cycle, which occurs every six to eight weeks, unless a more serious exploit is released before then.

Until then, Firefox users should disable their history.dat file, security experts advised.

[Zarathoustra]

Άλλο ένα παράδειγμα που δείχνει ότι το Firewall και τα αντι-ιικά δεν μπορούν να σε προστατέψουν από προβλήματα ασφάλειας του Βrowser.Δέν υπάρχει software χωρίς Bugs(και πρόγραμμα γραμμένο σε C/C++ χωρίς Buffer Overflow).Τουλάχιστον ο Firefox είναι κώδικας ανοιχτού λογισμικού,οπότε δεν είμαι στο έλεος της Microsoft πότε και άν θα αποφασίσει να διορθώσει το πρόβλημα.H χρηση του Firefox επιβάλλεται όχι μόνο για τεχνικούς λόγους!
Ευκαιρία λοιπόν να δοκιμάσουμε το καινούριο σύστημα update.Ελπίζω η κοινότητα του Firefox να βρεί σύντομα λύση.

[BOBoMASTORAS]

Δέν υπάρχει software χωρίς Bugs(και πρόγραμμα γραμμένο σε C/C++ χωρίς Buffer Overflow).

Γενικά δεν υπάρχει πρόγραμμα γραμμένο για IBM compatible PC στο οποίο να μην υπάρχει buffer και stack overflow. Αυτό είναι αδυναμία του επεξεργαστή, οπότε όσο καλά και δομημένα να έχει γραφεί ένα πρόγραμμα υπάρχουν πάντα τεχνικές (με low level προγραμματισμό) να παρακαμφθούν ή να προστεθούν κομμάτια κώδικα. Μόνο γλώσσες που έχουν γραφεί για να τρέχουν σε emulation (όπως η Java) καταφέρνουν να ξεπεράσουν τέτοια προβλήματα. Παρόλα αυτά εφόσον η Virtual machine τρέχει σαν κανονικό πρόγραμμα στο PC δεν αποκλείεται να βρεθεί η αρχιτεκτονική της και να υπάρξει πρόβλημα αν και αυτό έχει αποφευχθεί μέχρι τώρα λόγω και των συνεχών update που γίνονται.

[fugiFOX]

To άρθρο έχει ένα λάθος.
Το ποσοστό του 8% είναι εξωφρενικά χαμηλό.
Ποιος δίνει τέτοια στατιστικά άραγε;

[Axel]

swiftly = γρηγορα
Δεν λεει οτι αυτη τη στιγμη κατεχει το 8% της αγορας (οχι πως δεν μπορεις να το υποθεσεις κιολας). Anyway, δεν ειναι εκει το θεμα.. Οπως και να εχει, ειπαμε καλος browser ο firefox, αλλα μην τον βλεπουμε και ως πανακεια. Για τον opera εχω ακουσει πολυ καλυτερα λογια. Ομως τα παντα ειναι θεμα marketing σημερα.

[fugiFOX]

Πράγματι ο οπερα είναι ένας πολύ καλός browser και ο firefox έχει δανειστεί αρκετά extensions από εκεί (π.χ. το gestures)
όπως όμως και ο ΙΕ που "δανείστηκε" το σύστημα pop-up blocking.
ένα είναι σίγουρο πάντως. Το open-source ζει και βασιλεύει και επιτέλους στέλνει ένα ηχηρό μήνυμα στην γνωστή εταιρεία φέρνοντας και πάλι στο προσκήνιο τον πόλεμο των browsers τη στιγμή που κάποιοι θεωρούσαν την κυριαρχία του ΙΕ παγιωμένη.
Και μην ξεχνάμε ότι κυριαρχίες και μονοπώλια είναι πάντα εις βάρος του τελικού χρήστη