Вот и верь после этого гуглу..

Nov 27, 2013 13:53

Началось всё с того, что вчерась некоторые товарищи начали жаловаться на один совершенно невинный пост в ЖЖ, про который Хром орал, что там "обнаружено вредоносное ПО!":
Read more... )

chrome, malware, firefox

Leave a comment

Comments 13

aterentiev November 27 2013, 14:06:39 UTC
предполагаю, что вчера как раз прошел девяностный день с момента последнего обнаружения вредоносного контента на том сервере

Reply

dil November 27 2013, 14:09:11 UTC
Жаль, я вчера не догадался сделать скриншот от safebrowsing, но помнится мне, что там было сказано, что вредоносное ПО было обнаружено при последней проверке сайта, которая случилась где-то в районе 15 ноября.

Reply


wordsmsdnua November 27 2013, 14:22:29 UTC
быстро поднятое не считается упавшим, наверное если быстро удалить вирусню, гугл считает что ее не было)))

Я вообще юзаю их вебмастертуллс с парой сайтов, они обновляются довольно медленно.

Reply


(The comment has been removed)

dil November 27 2013, 14:42:30 UTC
Понятия не имею, я его вчера первый раз только и поставил, чтоб посмотреть, что он там говорит.

Reply

wordsmsdnua November 27 2013, 16:55:45 UTC
Версия для винды уже намного лучше, на порядки я бы сказал в сравнении с тем что было 2-3 года назад можно считать что и не течет, а вот с пару-тройку лет назад, убунтовый творит страшное, не слежу.

А опера кстати тоже течет, точнее текла пока они движок не сменили, что на новом не знаю.

Reply

tigerby November 28 2013, 06:07:37 UTC
А опера кстати тоже течет, точнее текла пока они движок не сменили, что на новом не знаю.
если это о последней смене движка, то не понятно, почему оно не должно течь, раз утверждается о текучести недобраузера от гоогле ;-)
вот, например, что про оперу говорит top(1), аптайм машины почти неделя, столько же и запущена опера с 11 табами:
PID USERNAME THR PRI NICE SIZE RES STATE C TIME WCPU COMMAND
21952 tiger 7 20 0 506M 198M uwait 1 104:05 2.39% opera

%pkg info -x opera
opera-12.16
более свежей нету, не уверен что буду обновляться когда появился. ибо видел ее у знакомого на винде. это нечто страшное и внешне крайне похожее на недобраузер от Той Самой Корпорации

Reply


01petr November 27 2013, 17:04:40 UTC
с другой стороны поведение хрома более безопасное - эксплойт может и в картинке быть.

Reply

dil November 27 2013, 17:19:08 UTC
Не вижу никакой связи. Заражённые сайты определяются по наличию на их страницах javascript'а, который предназначен для скачивания и установки на клиента всякой гадости, и хостингу самой этой гадости.
А картинка с эксплойтом может с такой же вероятностью существовать и на сайте, где всего вышеперечисленного совершенно нет.

Reply

01petr November 27 2013, 17:34:29 UTC
если на сайт залили эксплойт в виде вредоносного скрипта, где гарантия, что не залиты картинки с эксплойтами. Например, MSIE любил в картинках найти скрипт и его выполнить - эта фича такая у идиотов была.
вместо картинки можно попытаться отдать pdf с эксплойтом или редиректнуть клиента на домен еще незабаненный гуглом - вариантов много, если сам сайт скопрометирован.
А то что контент лежит именно на это сайте - ни у кого сомнений нет, не банит же гугл жж за публикацию картинок с подобных доменов.
Если быть параноиком - то конечно надо любой контент с подобных сайтов отвергать.
Другой вопрос насколько это все юзабельно сделано в хроме. Видимо неюзабельно, раз вызывает проблемы.

p.s. по Вашему комментарию выходит, что только скрипты могут нести угрозу?

Reply

dil November 27 2013, 17:40:14 UTC
Это вопрос, скорее, о том, умеет ли гугл обнаруживать эксплойты в картинках, pdf'ах и прочих нетипичных местах, и по факту обнаружения вносить сайты в чёрный список. Мне почему-то кажется, что нет, хотя точно не знаю.

Reply


huzhepidarasa November 27 2013, 22:27:10 UTC
Ай, бросьте. Сказано же - кто владеет прошлым, тот владеет будущим. Вот и стараются ребята помалеьнку,

Reply


Leave a comment

Up