и дохтор ничего не нашел
правда следует заметить, что у меня выключен дисковый кеш и работает только кеш в памяти
может когда ФФ закачал вирус он лежал в кеше (т.е. памяти), а не в ТЕМПе юзера...
ну и соответственно следов поэтому и не оставил
Отсутствует
может когда ФФ закачал вирус он лежал в кеше
Ну как бы да. Если бяка в темп юзера прорывается, тогда бы было о чем расписываться. А в кеш бряузеров любое Г всегда без проблем зайдёт. Так уж это работает, кеширование.
А нафиг с правами Админа в системе сидеть?
Скорей всего просто повелись на сообщение "Для воспроизведения этого ролика нужно обновить Flash"
Добавлено 21-12-2010 17:15:26
На самом ПГ опасных скриптов быть не может, потому что их в Инете не существует.
P.S. Если найдете возможность загрузить на компьютер жертвы файл и запустить его через браузер, то можете... много чего сможете сделать...
Зачем вашему компу оперативная память, если вы сами не хотите, чтобы софт ее всю использовал?
Отсутствует
я все таки надеюсь, что странички пока не научились блокировать мышь и запрещать диспетчер задач!
Косвенно — научились. Страничка может дать такую нагрузку, что повесит всю систему. С 3.* такого не встречал, а 2 при открытии странички с особым образом отмасштабированной картинкой сначала вешал (насколько помню, как раз с невозможностью открыть диспетчер задач и даже остановкой курсора), а затем крашил Виндовс (синий экран смерти или перезагрузка).
Хотя думаю, что здесь не тот случай. Конечно, проблема в , но нормальный антивирус поможет. Эзет и Аваст к нормальным не относятся.
Добавлено 21-12-2010 19:33:26
опасных скриптов быть не может, потому что их в Инете не существует.
Да что Вы говорите.
Отредактировано Радик245 (21-12-2010 19:36:15)
Отсутствует
Да что Вы говорите.
Ну дай хотяб один рабочий пример.
Мне, как web-программисту, действительно интересно увидеть это чудо.
А пока примера нет, то можно считать это фейком.
Не забывайте, что странички состоят из текстовых файлов, а не из бинарно-запускаемых.
Зачем вашему компу оперативная память, если вы сами не хотите, чтобы софт ее всю использовал?
Отсутствует
Классика жанра - переполнение буфера в Firefox 1.5. Подробнее о переполнении буфера в Википедии.
Не стойте на месте - ищите новые тупики :)
Отсутствует
я не понимаю что тут обсуждают?
в самом первом посте было же написано что использовался флэш который есть жуткая дыра и имеет дофига возможностей
напакостить в системе(уже одно то что изменение настроек флэш плагина возможно со странички уже о многом говорит) и фф со скриптами тут нипричём.
я помню те времена когда обновления программ убирали проблемы и исправляли баги, а не добавляли их.
toxID:05AB9B827D896AACEE7FF4573A02FB8F025F46ADC856B98F65BC1BA9BD21A81DC98BA9C36CE3
Отсутствует
а 2 при открытии странички с особым образом отмасштабированной картинкой сначала вешал (насколько помню, как раз с невозможностью открыть диспетчер задач и даже остановкой курсора), а затем крашил Виндовс (синий экран смерти или перезагрузка).
C тоже проходило. Правда рандомом, в отличие от 2. Как правило под ишаком машины с очень слабыми видеокартами гнулись. 'e вообще пофиг было.
и фф со скриптами тут нипричём
Практика показывает, что таки, может быть и причем . Правда, пока, об эксплуатируемых уязвимостях Firefox 3.6.13 широким массам не известно.
А уязвимости во Flash, Java Runtime, Silverlight и т.д., это само-сабой.
Не стойте на месте - ищите новые тупики :)
Отсутствует
регулярно устраняются уязвимости, позволяющие, ЕМНИП, запуск произвольного кода?
Переполнение буффера может быть вызвано чем угодно - даже левым плагином.
Чаще переполнение просто валит программу без серьезных последствий для системы.
Только как это по вашему состыкуется с возможностью закачки и запуска вируса?
Критически уязвимости в Лисе больше относятся к проблемам неправильного обработки кода. Понастоящиму опасных уязвимостей, которые позволят заразить комп вирусом, вы не найдете.
Зачем вашему компу оперативная память, если вы сами не хотите, чтобы софт ее всю использовал?
Отсутствует
а 2 при открытии странички с особым образом отмасштабированной картинкой сначала вешал (насколько помню, как раз с невозможностью открыть диспетчер задач и даже остановкой курсора), а затем крашил Виндовс (синий экран смерти или перезагрузка).
Чисто к слову: синий экран свидетельствует об ошибке в коде, работающем на уровне ядра ОС. FF такого кода не имеет. И эту ошибку в принципе может "воспроизвести" любое другое приложение, в т.ч. специально для этого разработанное
Отсутствует
при открытии странички с особым образом отмасштабированной картинкой сначала вешал (насколько помню, как раз с невозможностью открыть диспетчер задач и даже остановкой курсора), а затем крашил Виндовс (синий экран смерти или перезагрузка).Хотя думаю, что здесь не тот случай. Конечно, проблема в , но нормальный антивирус поможет. Эзет и Аваст к нормальным не относятся.
Антивирус-то тут при чём? Типичная проблема приложения.
Не забывайте, что странички состоят из текстовых файлов, а не из бинарно-запускаемых.
Современные браузеры берут текстовый файл JavaScript и компилируют его в байт-код для исполнения. Аналогию с компиляцией программ из исходного кода продолжать?
Ядрёная консоль делает меня сильней!
Отсутствует
Современные браузеры берут текстовый файл JavaScript и компилируют его в байт-код для исполнения. Аналогию с компиляцией программ из исходного кода продолжать?
Не нужно ибо мало общего между полноценной компиляцием и таким байт-кодом.
Или ты считаешь, что при перегонке JavaScript в байт-код можно вставить свою последовательность байтов?
Добавлено 21-12-2010 22:59:39
И байт-код - это не машинная команда, а проста распарсенный "человеческий" код.
Зачем вашему компу оперативная память, если вы сами не хотите, чтобы софт ее всю использовал?
Отсутствует
Антивирус-то тут при чём
А вот антивирус тут реально ни при чем Насколько помню дело было в перегрузе видеокарты с фатальными последствиями для видеодрайвера, и сосбтна блюскрин. Только хз почему именно на 2 срабатывало со 100% вероятностью. Нужно бы проверить этот приход с 2 на vista+, XDDM и WDM это всё же не только разный набор буковок. Да неть под рукой ничего из nt 6.0-6.1
Keepun
Вижу. Опаньки движка?
Или ты считаешь, что при перегонке JavaScript в байт-код можно вставить свою последовательность байтов?
Это что за поток сознания?
И байт-код - это не машинная команда, а проста распарсенный "человеческий" код.
Байткод байткоду рознь. man JVM, man .NET.
Ядрёная консоль делает меня сильней!
Отсутствует
Байткод байткоду рознь. man JVM, man .NET.
и?
Ты сам-то байт-код .NET хоть раз видел?
Вот он:
.class private auto ansi beforefieldinit Hello.Program extends [mscorlib]System.Object { .method private hidebysig static void Main(string[] args) cil managed { .entrypoint // Code size 13 (0xd) .maxstack 8 IL_0000: nop IL_0001: ldstr "Hello World!" IL_0006: call void [mscorlib]System.Console::WriteLine(string) IL_000b: nop IL_000c: ret } // end of method Program::Main } // end of class Hello.Program
А дизассемблированный код видел?
Зачем вашему компу оперативная память, если вы сами не хотите, чтобы софт ее всю использовал?
Отсутствует
Приехали, байткод с CIL путаем.
А из чего по твоему IL Disassembler тогда получает CIL?
Байт-код в exe находится.
Зачем вашему компу оперативная память, если вы сами не хотите, чтобы софт ее всю использовал?
Отсутствует
А из чего по твоему IL Disassembler тогда получает CIL?
Без понятия. Подозреваю, что из байт-кода он получает CIL, который приведён выше.
Байт-код в exe находится.
И что?
Ядрёная консоль делает меня сильней!
Отсутствует
И что?
Байт-код напрямую не выполняется, поэтому твое утверждение
Современные браузеры берут текстовый файл JavaScript и компилируют его в байт-код для исполнения. Аналогию с компиляцией программ из исходного кода продолжать?
неверно
Перегонка в байт-код != компиляции в машинный код.
Отредактировано Keepun (22-12-2010 17:13:54)
Зачем вашему компу оперативная память, если вы сами не хотите, чтобы софт ее всю использовал?
Отсутствует