Компания Google представила победителей соревнования по взлому Native Client

09.07.2009 10:51

Завершено соревнование по взлому открытой платформы Native Client, позволяющей выполнять в окне web-браузера обычные бинарные приложения, ограниченные в специальном изолированном окружении. В конкурсе приняло участие более 600 участников, которым удалось найти слабые места новой платформы Google. Тем не менее, критических уязвимостей и фундаментальных недоработок выявлено не было, только проблемы незначительной и средней степени опасности, как правило приводящие к отказу в обслуживании.

Первое место присуждено команде "Beached As", состоящей из Mark Dowd из компании IBM и независимого исследователя Ben Hawkes, которая смогла выявить 12 ошибок в коде, включая уязвимости в системе проверки валидности входных параметров.

исправить +/–

Лицензия: CC BY 3.0

Короткая ссылка: https://opennet.ru/22532-security

Ключевые слова: security, Native_Client, web

При перепечатке указание ссылки на opennet.ru обязательно

Обсуждение (8)

1.1, dsfaf (?), 11:05, 09/07/2009 [ответить]	–1 +/–
кто-нибудь знает это будет быстрее Java работать?

2.2, 74025 (?), 11:12, 09/07/2009 [^] [^^] [^^^] [ответить]	+/–
Ну если там "обычные бинарные приложения", то да. Только вот, как правило, все "специальные изолированные окружения" не настолько уж и изолированы получаются :)

3.6, User294 (??), 20:37, 09/07/2009 [^] [^^] [^^^] [ответить]	+/–
Даже ту же яву - ну просто достали ломать.Спокойнее без этих изолироанных.А то вечно у них изоляцию обходят и начинают шариться по системе с правами юзера запустившего браузер...

4.7, Vistauser (?), 09:33, 10/07/2009 [^] [^^] [^^^] [ответить]	+/–
> критических уязвимостей и фундаментальных недоработок выявлено не было

2.3, RapteR (ok), 11:13, 09/07/2009 [^] [^^] [^^^] [ответить]	+/–
>обычные бинарные приложения Угу? Бинарники всегда быстрее работали

2.4, sluge (??), 11:13, 09/07/2009 [^] [^^] [^^^] [ответить]	+/–
думаю да-иначе нафига огород городить

2.5, B.O.B.A.H. (??), 12:18, 09/07/2009 [^] [^^] [^^^] [ответить]	+1 +/–
а при чем здесь вообще JAVA? будут ли быстрее работать бинарники в этом окружении. чем в джаве - что?

1.8, аноним (?), 11:43, 10/07/2009 [ответить]	+/–
Как водится, на конкурсах ничего не сломали, зато через пару месяцев очередные несколько миллионов кредиток утащат. Хотя на самом деле продвигать в массы sandbox'ы - идея хорошая, только для web это никоим образом не вперлось.

Добавить комментарий

Текст: