Charlie Miller interjú fordítás

macOS

Egy érdekes interjú fordítását lehet olvasni itt. "Az összes böngésző-oprendszer páros közül a windowsos Firefox a legnehezebb. Egy Firefoxxal OS X-en azt csinálsz amit akarsz. A Mac operációs rendszerében nincs semmi ami ebben megakadályozna."

( Ewkins | 2009. 03. 20., p – 23:58 )

"Az exploit a Safari 4 ellen készült, de Safari 3-on is működik .. ezt a hibát még a tavalyi Pwn2Own előtt találtam .. Kiderült, hogy még mindig működik, szóval írtam egy másik exploitot, amit most fel is használtam."

Ahogy láttom az Apple-nél egyáltalán nem foglalkoznak olyan dolgokkal, mint a security (sőt nem is implementálnak ilyesmit, anti-exploit technikák, ugyanmár), minek az 2009-ben gondolhatják.

Igaz zárt forráskód, meg náluk ha leszámítjuk a marketingeseket és a designereket, akkor alig marad valaki, hogy elvégezze a munkát, visszajelzéseket pedig már csak azért sem fognak kapni, mert a felhasználóik nagy részen nem ért sokat az informatikához.

A legsebezhetőbb platform a lehető legtöbb pénzért.

( Charybdis | 2009. 03. 21., szo – 02:41 )

De itt nem volt Linux. Mi vajon a helyzet a Firefox+Linux párossal? Hiába futtathat kódot, ha semmi jogosultsága nincs.

Egyébként miért ne fusson külön user-rel? Én több progit is így futtatok:
gksu -u guest program

Tök mindegy hogy hova írja nekem pl. a firefox a .mozilla könyvtárat. Viszont nem tud elérni semmilyen más felhasználó fájlokat. Nem mondom hogy kényelmes és szép megoldás, viszont néhány fajta programhoz megfelelő :)

Amúgy szerintem lehetne egy olyan beépített opció a Firefoxban, hogy korlátozott működés. Szerintem csak fájlfeltöltésnél kell elérnie az összes fájlt, normál böngészéshez csak a saját mappáját kell elérni.

Tehát ebben a módban csak azt az egy mappát barmolhatná szét, ha fájlt akarsz feltölteni, akkor azt a fájlt először ebbe a mappába kell bemásolni.

( bimi3 | 2009. 03. 21., szo – 09:24 )

Kíváncsi lennék hogy áll az Opera biztonság terén egy ilyen versenyen.