У кого украли Webmoney и доступ к ним - давайте разберемся наконец-то?

кто знает куда и как плиз запостите баг репорт разработчикам мозилы☝☝☝

тело трояна может и немного модифицируют, но дыра то в Лисе одна и таже останется! Если ее закроют то и антивирусам сообщать не обязательно, но можно... В принципе в первые вижу реально работающий троян именно под Firefox раньше видел только под IE/

beginerx добавил 02.04.2010 в 20:20

да, Распространение и создание вредоностных программ по моему уголовная статья такая есть! Можно регистратору доменов, хостеру, ели хуиз не закрыто то и позвонить самому уроду.ру можно, но может его сайт взломали... кто занет...

beginerx добавил 02.04.2010 в 20:27

А рискнешь 7 + Лиса зайти на троянистый сайт?

Виртуальную машину перегружал неоднократно.Только сейчас вспомнил,что после установки VirtualBox не требовал перезагрузки- если оно не в нулевом кольце,то ни о какой "изолированности" и речи быть не может.

Я не понимаю что такое "точка зрения трояна".С точки зрения программиста это относительно

не сложный функционал,позволяющий обойти использование виртуальных клавиатур например.

Не знаю что будет делать он,но злоумышленник может много чего..

Попытка авторизации в Интернет-банке Собинбанка:

http://dihlofoss.spb.ru/sobin.jpg

Как видите,несмотря на использование виртуальной клавиатуры и https видим все реквизиты.(сниффер HTTP Analazer,если что)

у меня сложилось впечатление(вероятно ошибочное),что вы предлагаете

"виртуальную ubnutu" как вариант некой изолированной, защищенной среды,а не только

как основу для "лайта".Только для использования лайт + enum такой огород городить

смысла нет никакого- уровень безопасности оно никак не изменит.

Почему бы нет? Если, конечно, сам Лис или КИС 2010 пустят. Ссылку можно в личку.

Пробовал 3.5.8 сначала. Обновил лису до 3.5.9 - все равно пробивает. Через его модуль обработки pdf. баг-репорт отписал, тока не знаю, когда на него внимание обратят и доживет ли указанная ссылка до этого момента.

Хром, кстати - стоит как скала.

Гыгы. Насмешили. Красненькие квадратики тут - это дыры, через которые такие атаки и осуществляются.

_vb_ добавил 02.04.2010 в 21:34

Я на форуме уже постил ссылку, но видно в данном разделе эта тема окажется более животрепещущей :)

а почему не 3.6.3 ?

У меня по жизни принцип - идти на шаг позади технического прогресса. Много здоровья и нервов сохраняет ;)

Просто дома нет набора виртуалок для пробования разных вариантов, а на работе времени нет.

_vb_, 3.6.3 как раз выпустили чтобы залатать большую дыру в ФФ.

p.s. Ещё можно пошутить в стиле - вот почему вы от Linux отказываетесь :D

Просто я имею некоторое отношение к разработке и есть понимание взаимосвязи затыкания старых дыр и появления новых 😂

Хотя в данном конкретном случае, возможно Вы и правы.

Ваше право. Но я от линукс не отказываюсь, просто я пытался объяснить тут народу (не слишком успешно, по моему), что для решения данной конкретной проблемы с вебманями - переход на линукс мало чем помочь может.

ну я тоже разработчик (правда, веб-) и считаю, что все же более свежие версии использовать полезно, ибо новые дыры некоторое время мало известны. :)

На самом деле поможет, уже тем, что кипер хочь-не хочь, а использовать толком не получится. Кроме того, и вероятность потерять пароли от хостинга и чтобы туда насовали ифреймов уменьшается.

Конечно, от XSS-уязвимостей и линукс не поможет, но всё же на нём меньше проблем, чем на винде. Впрочем есть ваше, мнение, есть моё мнение, в данных спорах рождается не то что истина, а возможность посмотреть на вопрос с разных сторон.

Дык палка то о двух концах. О старых дырах и я более-менее осведомлен. А вот в новых версиях откуда ждать ахтунга - иногда совершенно неясно.

Ну отказаться от использования классика (до выяснения) можно и без перехода на линукс.

🍻