The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."  +/
Сообщение от opennews on 08-Мрт-13, 22:12 
Учреждённый компанией Google призовой фонд в 3.14159 млн долларов остался не востребован. В отличие от успеха соревнований Pwn2Own, на которых был продемонстрирован (https://www.opennet.ru/opennews/art.shtml?num=36328) взлом  Chrome, Firefox, IE 10, Java, Flash и Adobe Reader в Windows, параллельно проводимый конкурс Pwnium остался без победителей. Несмотря на более высокое вознаграждение, никто не смог продемонстрировать обход элементов защиты ChromeOS и эксплуатировать уязвимости в браузере Chrome, запущенном в Linux-окружении ChromeOS. Напомним, что взлом Chrome на конкурсе Pwn2Own стал возможен благодаря уязвимости в ядре Windows, которая позволила выйти за пределы уровня изоляции sandbox.


Напомним, что за взлом браузера из состава Chrome OS или эксплуатации уязвимости на уровне системы Chrome OS, при изначальной работе в гостевом режиме и активации эксплоита через Web, было назначено вознаграждение в 110 тыс. долларов. Если атакующему удалось бы сохранить свои данные между перезагрузками в гостевом режиме после атаки через web, то размер премии был бы увеличен до 150 тыс. долларов. Демонстрацию атаки следовало выполнить на базовой модели Samsung Series 5 550 Chromebook, на которой установлена самая свежая стабильная версия Chrome OS. В процессе атаки могли быть использованы любые компоненты платформы, в том числе ядро Linux и системные библиотеки.

URL: http://www.zdnet.com/linux-triumphant-chrome-os-resists-crac.../
Новость: https://www.opennet.ru/opennews/art.shtml?num=36341

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


3. "На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."  +5 +/
Сообщение от Аноним (??) on 08-Мрт-13, 22:13 
>Если атакующему удалось бы сохранить свои данные между перезагрузками в гостевом режиме после атаки через web, то размер премии был бы увеличен до 150 тыс. долларов.

сказал гуголь с кулфейсом и активировал аппаратное ro на хромбуке

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

9. "На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."  +4 +/
Сообщение от Аноним (??) on 08-Мрт-13, 22:49 
Аппаратное RO там только на минимальную базу которая может верифицировать RW систему.
Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

4. "На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."  +13 +/
Сообщение от Аноним (??) on 08-Мрт-13, 22:18 
Классные ноутбуки делает гугл, но вот беда, в России их не купить. Помню как какие-то дебилы на хабре говорили, что это никому не нужно. Вот теперь сидим как динозавры с асерами и восьмой виндой.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

5. "На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."  +/
Сообщение от Аноним (??) on 08-Мрт-13, 22:20 
ололо, рынок теперь четко прислушивается к "дебилам на хабре"?
может и правда, никому не нужно?
Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

6. "На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."  +17 +/
Сообщение от Аноним (??) on 08-Мрт-13, 22:25 
Ну например, мало кому нужны цветные прямоугольники, вместо нормальной ОС. Тем не менее 99 процентов ноутов уже продаются с восьмёркой.
Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

7. "На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."  +5 +/
Сообщение от BratSinot (ok) on 08-Мрт-13, 22:35 
Пользователи тут ни при чем, тут все дело в договорах с OEM сборщиками,ваш Кэп.
Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

8. "На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."  +/
Сообщение от Аноним (??) on 08-Мрт-13, 22:45 
Так гугл уже со всеми договорился. Но где же сами ноуты?
Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

10. "На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."  –10 +/
Сообщение от Аноним (??) on 08-Мрт-13, 22:50 
Я отвечу сам на свой вопрос. OEMы не хотят связываться, потому что хромбуки не то что купит среднестатистический российский пользователь, ибо:

1) Мы любим качать (воровать) фильмы.
2) Мы любим качать игры и запускать их на нашей самой горячо любимой ОС (Windows XP)

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

12. "На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."  +/
Сообщение от Аноним (??) on 08-Мрт-13, 22:53 
> 1) Мы любим качать (воровать) фильмы.

А чем хромобук этому меашает?

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

14. "На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."  –5 +/
Сообщение от Аноним (??) on 08-Мрт-13, 23:02 
>А чем хромобук этому меашает?

Наверное тем, что на нём невозможно запустить торрент-клиент?

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

16. "На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."  +1 +/
Сообщение от commiethebeastie (ok) on 08-Мрт-13, 23:27 
BitTorrent Surf есть для примера.
Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

49. "На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."  +1 +/
Сообщение от Аноним (??) on 09-Мрт-13, 14:48 
С чего Вы взяли?
Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

38. "На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."  +1 +/
Сообщение от Аноним (??) on 09-Мрт-13, 07:25 
Вас там много?
Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

48. "На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."  +/
Сообщение от rshadow (ok) on 09-Мрт-13, 13:50 
> 1) Мы любим качать (воровать) фильмы.

Менталитет не позволяет платить за УГ. Для хороших фильмов постоплату унылые проприетарщики так и не сделали.

> 2) Мы любим качать игры и запускать их на нашей самой горячо любимой ОС (Windows XP)

Ждем годик пока развивается Speam под Linux

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

69. "На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."  +/
Сообщение от Аноним (??) on 10-Мрт-13, 20:20 
А среднестатистический Не российский пользователь что
1. Мы любит качать (воровать) фильмы?
2. Любит качать игры и запускать их на старой горячо любимой ОС?
Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

23. "На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."  +/
Сообщение от all_glory_to_the_hypnotoad (ok) on 09-Мрт-13, 00:50 
не договорится, под хромось нет никакого по. Кроме гуглооблака
Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

13. "На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."  –1 +/
Сообщение от Аноним (??) on 08-Мрт-13, 22:53 
> 99 процентов ноутов уже продаются с восьмёркой.

И за это имеют плохие продажи, заметьте. Команда суицидников на службе MS...

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

34. "На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."  +1 +/
Сообщение от Аноним (??) on 09-Мрт-13, 07:12 
>> 99 процентов ноутов уже продаются с восьмёркой.
> И за это имеют плохие продажи, заметьте. Команда суицидников на службе MS...

Почему же команда? Достаточно одного начальника в каждой конторе заинтересовать. Беспроигрышный вариант.

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

44. "На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."  +1 +/
Сообщение от lololo on 09-Мрт-13, 11:51 
>>> 99 процентов ноутов уже продаются с восьмёркой.
>> И за это имеют плохие продажи, заметьте. Команда суицидников на службе MS...
> Почему же команда? Достаточно одного начальника в каждой конторе заинтересовать. Беспроигрышный
> вариант.

Сейчас как раз и реализуется очень не плохо проект от Ms по подсидки и навязыванию своей восьмерки не рядовым хомякам а руководящему составу, а потом уже эти начальнички и будут у себя в продакшене внедрять эту недоподелку

Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору

37. "На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."  –3 +/
Сообщение от Kriss on 09-Мрт-13, 07:25 
Мне вот нравится. А лично тебе никто не запрещает поставить на ноут с ДОСом все что душе угодно
Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

32. "На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."  +/
Сообщение от Аноним (??) on 09-Мрт-13, 07:09 
Вы делали анализ рынка или только устраиваете треп на форумах, не требующих регистрации? Уточните, кому не нужно, или заткнитесь.
Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

66. "На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."  +3 +/
Сообщение от LegoMass on 10-Мрт-13, 11:56 
ни для кого же не секрет о многочисленных клонах-поддержки на хабре- их задача формировать мнение "что так и должно быть" и они с ней справляются,учитывая слабую голову и отсутствующий практический опыт околошкольной аудитории хабра. Попробуйте аргументированно описать проблемы чего угодно,например,той же windows8 или google chrome. Утонете в минусах :). Так что не рынок прислушивается к "дебилам на хабре",а скорей агитпропом посредством хабра приветствуются "дебилы, идущие строго по намеченному маркетологами пути" поскольку именно они позволяют формировать общественное мнение -у Васи есть,чем я хуже?!
Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

18. "На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."  –1 +/
Сообщение от AlexYeCu (ok) on 08-Мрт-13, 23:55 
Ноутбуки-то может и классные, так ведь хромось…
Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

22. "На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."  –3 +/
Сообщение от all_glory_to_the_hypnotoad (ok) on 09-Мрт-13, 00:49 
их ноуты дерьмо, совершенно несбалансированные по железу и с анальной привязкой к своей убогой хромоси.
Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

25. "На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."  +1 +/
Сообщение от Аноним (??) on 09-Мрт-13, 01:20 
4.2 линукс туда вкатывается на ура.
Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

31. "На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."  +/
Сообщение от мпел on 09-Мрт-13, 05:13 
Заказать что мешает?
Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

11. "На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."  –1 +/
Сообщение от Аноним (??) on 08-Мрт-13, 22:52 
Что, LXC-песочницу никто не раздолбал? oO
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

15. "На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."  –2 +/
Сообщение от commiethebeastie (ok) on 08-Мрт-13, 23:24 
Вендузятники этот тред предпочтут игнорировать, ведь раз взломали Windows 8(С)(R)(TM), то линукс должен развалиться сам собой. Плохо то что девайсы рутовать будет очень тяжело.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

26. "На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."  –2 +/
Сообщение от Аноним (??) on 09-Мрт-13, 01:21 
> Вендузятники этот тред предпочтут игнорировать, ведь раз взломали Windows 8(С)(R)(TM),
> то линукс должен развалиться сам собой. Плохо то что девайсы рутовать
> будет очень тяжело.

кого рутовать? хромобук? смысла в этом ноль.

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

68. "На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."  +1 +/
Сообщение от Аноним (??) on 10-Мрт-13, 18:58 
>> Вендузятники этот тред предпочтут игнорировать, ведь раз взломали Windows 8(С)(R)(TM),
>> то линукс должен развалиться сам собой. Плохо то что девайсы рутовать
>> будет очень тяжело.
> кого рутовать? хромобук? смысла в этом ноль.

Вы оба долбанулись? Кого рутовать? Chrome OS? А нафига?

Или это такое новомодное название для процесса снятия блокировки с загрузчика? Ну так там оно физическим переключателем отключается?

И вообще, мне, как линуксоиду очень странно слышать слово "рутовать"... Почитайте хоть, что такое root и зачем он нужен. А то набежали тут виндузятники, гении Android блин... Сами то хоть с нормальным Linux сможете что-нибудь сделать? Ну хоть пару команд в консольке набрать осмысленно, не копируя, хоть пакетик поставить?

Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

17. "На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."  –2 +/
Сообщение от Аноним (??) on 08-Мрт-13, 23:51 
Не взломали потому что никто не пользуется этим ChromeOS :)
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

19. "На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."  +9 +/
Сообщение от Аноним (??) on 09-Мрт-13, 00:32 
А на вознаграждение в конкурсе наплевали, потому что на чёрном рынке предложат больше, да?

У вас женская логика, это не лечится.

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

42. "На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."  +2 +/
Сообщение от Аноним (??) on 09-Мрт-13, 11:28 
В данном случае даже блондинковская.
Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

50. "На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."  +/
Сообщение от t28 on 09-Мрт-13, 15:18 
> А на вознаграждение в конкурсе наплевали, потому что на чёрном рынке предложат
> больше, да?

А зачем светиться? Ведь так или иначе с этими конкурсами попадёшь на карандаш, т. е. о "чёрном рынке" придётся забыть.

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

24. "На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."  +/
Сообщение от commiethebeastie (ok) on 09-Мрт-13, 01:13 
Amazon и Newegg так не считают, ноуты с ней там бестселлеры.
Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

51. "На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."  +/
Сообщение от 123 (??) on 09-Мрт-13, 16:14 
Проверил - макбуки там в топе 10 аж 3 модели.
Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

53. "На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."  +/
Сообщение от commiethebeastie (ok) on 09-Мрт-13, 17:37 
Макбуки всегда в США хорошо продавались.
Ответить | Правка | ^ к родителю #51 | Наверх | Cообщить модератору

21. "На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."  –2 +/
Сообщение от Anonim (??) on 09-Мрт-13, 00:43 
Гугель эту систему написал почти полностью сам, может контролировать все аспекты ее работы и у него почти получилось. Только сама система бесполезна, а инфы по взлому популярных браузеров запущенных в популярных дистрибутивах я не увидел.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

27. "На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."  –2 +/
Сообщение от Аноним (??) on 09-Мрт-13, 01:25 
Зачем такой сочный эксплоит в паблик сливать, можно ведь с хром-ос ботнет запилить
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

28. "На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."  +3 +/
Сообщение от commiethebeastie (ok) on 09-Мрт-13, 01:30 
> Зачем такой сочный эксплоит в паблик сливать, можно ведь с хром-ос ботнет
> запилить

Виндоусов все-таки побольше, так что не надо, баллмер тебе не заплатит за этот комментарий.

Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

36. "На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."  +1 +/
Сообщение от Аноним (??) on 09-Мрт-13, 07:15 
>> Зачем такой сочный эксплоит в паблик сливать, можно ведь с хром-ос ботнет
>> запилить
> Виндоусов все-таки побольше, так что не надо, баллмер тебе не заплатит за
> этот комментарий.

А может, он на повременке или на окладе :)))))

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

67. "На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."  +1 +/
Сообщение от Leisure Suit Larry on 10-Мрт-13, 13:22 
> повременке

скорее на переменке

Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

30. "На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."  +2 +/
Сообщение от ананим on 09-Мрт-13, 04:02 
> Зачем такой сочный эксплоит в паблик сливать, можно ведь с хром-ос ботнет запилить 

В паблик?
Хм... тебе у балмера эти 150 кусков лет 10-20 отс..рабатывать.

Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

39. "На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."  –2 +/
Сообщение от Int on 09-Мрт-13, 08:50 
>Напомним, что взлом Chrome на конкурсе Pwn2Own стал возможен благодаря уязвимости в ядре Windows, которая позволила выйти за пределы уровня изоляции sandbox.

Что ? Даже уязвимости в самом Chrome не потребовалось ? Всё чудесатее и чудесатее

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

41. "На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."  +3 +/
Сообщение от commiethebeastie (ok) on 09-Мрт-13, 10:58 
Фокус-покус с win32k.sys не требует уязвимости в приложении.
Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

43. "На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."  +/
Сообщение от Аноним (??) on 09-Мрт-13, 11:46 
Не удалось взломать ChromeOS или "не удалось" взломать ChromeOS? С нынешним засильем маркетоидов и всевластием Гугла воспринимается как реклама...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

47. "На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."  +1 +/
Сообщение от Аноним (??) on 09-Мрт-13, 12:59 
Рекламу годного продукта можно только приветствовать.
Ответить | Правка | ^ к родителю #43 | Наверх | Cообщить модератору

61. "На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."  –4 +/
Сообщение от northbear (??) on 09-Мрт-13, 21:22 
Дык, ChromeOS только вышел. Еще её никто всерьез не ковырял. А с ходу на дурняк сломать не получилось.
На следующий год сломают, можно не сомневаться. Другое дело, что Google 3 ляма зелени вряд ли уже предложит.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

64. "На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."  +2 +/
Сообщение от Аноним (??) on 09-Мрт-13, 23:32 
> Дык, ChromeOS только вышел. Еще её никто всерьез не ковырял.

ChromeOS - это почти обычный Linux, только браузерно-ориентированный. Системные компоненты там почти все стандартные.

> ходу на дурняк сломать не получилось.

Вы явно по журналу Хакер судите о поиске уязвимостей и написании эксплотитов.

Ответить | Правка | ^ к родителю #61 | Наверх | Cообщить модератору

71. "На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."  +/
Сообщение от Аноним (??) on 14-Мрт-13, 14:48 
>Вы явно по журналу Хакер судите о поиске уязвимостей и написании эксплотитов.

Ж. "Хакер" - это что-то. В том смысле, что ни один "вредный" совет из этого магазина еще не сработал. :)))))))))))

Ответить | Правка | ^ к родителю #64 | Наверх | Cообщить модератору

70. "На соревновании Pwnium не удалось взломать ChromeOS и Chrome..."  +/
Сообщение от Иям on 12-Мрт-13, 17:21 
Breaking news! вчера вышел ChromeOS!
Ответить | Правка | ^ к родителю #61 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру