Rambler's Top100


 
 


п»ї



WORLDSEO.NET
Статья


Apple не собирается исправлять баг в Safari
Компания Apple отказалась устранять ошибку в браузере Safari, сообщает The Register. Специалист по информационной безопасности Нитеш Дханьяни (Nitesh Dhanjani) обнаружил, что Safari не предупреждает пользователя, если какой-либо компонент сайта (например, Iframe) собирается загрузить файл на компьютер.
Дханьяни сообщил об этом разработчикам браузера, но те посчитали, что это не является проблемой безопасности, так что предупреждения о загрузке дополнительных файлов с сайта появится когда-нибудь при плановом обновлении Safari.
Автор Zero Day Blog пишет, что с помощью этой уязвимости (известной как carpet bombing) можно легко загрузить через Safari на рабочий стол пользователя Windows ложный значок "Мой компьютер", открыв который, пользователь попадет на сайт злоумышленников или просто запустит вредоносную программу. В Mac OS X файлы по умолчанию принимаются в папку загрузки, а не на рабочий стол, но приятного в этом все равно мало.
Кроме carpet bombing, Нитеш Дханьяни нашел еще одну уязвимость в Safari, которая действует обратным образом – сайт получает возможность кражи файлов с жесткого диска. Эту ошибку разработчики Apple признали и обещают выпустить патч в ближайшее время.
Напомним, эти две уязвимости – далеко не первые в "самом лучшем" браузере Apple. Недавно даже платежная система PayPal предупредила пользователей о нежелательности использования Safari для осуществления транзакций, так как в этой программе, по мнению PayPal, недостаточно хорошо реализована защита от фишинга.
system
16.05.2008



Коментарии:

Оставте коментарий к статье

Сообщение:
Введите код:
secret code



Рeer`39 представила новую методику анализа сайта
Злоумышленники взломали американский сайт PlayStation
В Китае Facebook по-прежнему недоступен
Google вставит видео во все блоки AdSense
Virgin сделала первое предупреждение любителям файлообменников
Google потерял данные "стариков"
Поклонники open source угрожали сотрудницам Debian убийством
Digital Sky Technologies получил долю в ОСМП
MacBook Air подешевел на $500
Теперь Google и Yahoo! будут индексировать Flash-сайты
Житель Томска предстанет перед судом за публикацию нацистских видео в Сети
Американцу грозит 5 лет тюрьмы за продажу голоса на eBay
eBay не будет «привязывать» своих клиентов к PayPal
"Рамблер" и IMHO VI подписали контракт на продажу WAP-рекламы
Google попросил разрешения скрыть данные пользователей YouTube
Покупателям квартир разрешат выбирать провайдера?
Трупы комаров в интернете пользуются популярностью
Газету Business&FM переведут в онлайн
Убивший жену линуксоид косит под психа
Google обязан выдать всех пользователей YouTube


Последние новости
All-news.net.ua
Лента новостей


 Рeer`39 представила новую методику анализа сайта
 
 Злоумышленники взломали американский сайт PlayStation
 
 В Китае Facebook по-прежнему недоступен
 
 Google вставит видео во все блоки AdSense
 
 Virgin сделала первое предупреждение любителям файлообменников
 
 Поклонники open source угрожали сотрудницам Debian убийством
 
 Google потерял данные "стариков"
 
 Digital Sky Technologies получил долю в ОСМП
 
 MacBook Air подешевел на $500
 
 Теперь Google и Yahoo! будут индексировать Flash-сайты
 
 Американцу грозит 5 лет тюрьмы за продажу голоса на eBay
 
 Житель Томска предстанет перед судом за публикацию нацистских видео в Сети
 
 eBay не будет «привязывать» своих клиентов к PayPal
 
 "Рамблер" и IMHO VI подписали контракт на продажу WAP-рекламы
 
 Google попросил разрешения скрыть данные пользователей YouTube
 
 Покупателям квартир разрешат выбирать провайдера?
 
 Трупы комаров в интернете пользуются популярностью
 
 Газету Business&FM переведут в онлайн
 
 Убивший жену линуксоид косит под психа
 
 Google обязан выдать всех пользователей YouTube
 
 Google потерял личные данные своих сотрудников
 
 Mandriva подсадит французских школьников на Linux
 
 Израильский стартап создал "убийцу" контекстной рекламы
 
 ООН запустила онлайн-игру о беженцах
 
 «Регтайм» начала регистрацию русскоязычных доменов в зонах .CC и .TV
 
 Сервисы Google поставят в русские компьютеры
 
 Adobe озабочена улучшением качества поиска флеш-материалов
 
 Cisco отписал отечественным стартапам еще $60 млн.
 
 Хабаровских педагогов наказали за школьное порно
 
 Nival локализует онлайн-симулятор уличного хоккея
 
 Мобильные платежи активно развиваются
 
 МТС получит мобильный трафик русского MySpace
 
 Израильских интернет-пользователей проверят на корректность в общении
 
 В Америке запрещены оскорбления по интернету
 
 "Яндекс" наконец завел видео
 
 Спонсор застраховал "Одноклассников"
 
 Совладелец «Одноклассников» вложился в интеллектуальный поиск
 
 ICQ дала сбой. В чем причина?
 
 Wi2Geo заменит GPS на Wi-Fi
 
 "Рамблер" тестирует социальный агрегатор
 

далее >>>
п»ї

Ukrainian banner network



 Rambler's Top100 Бизнес новости Первого Делового
worldseonet@gmail.com
sony-ericsson - p1i The SonyEricssonP1i gives you always-on access to your business e-mail, calendar and contacts.