id: Гость   вход   регистрация
текущее время 16:23 29/03/2024
создать
просмотр
ссылки

Старые баги о главном


Новый PoC с обнаружением актуальной ОСи, языка, наличие признаков торнутости. Подобные ошибки случались и раньше, но предполагалось, что о них можно забыть с момента прямых патчей в код браузера. Дизайн торбаузера и торбаттона считает такие уязвимости очень серьезными.


 
На страницу: 1, 2 След.
Комментарии
— Гость (19/04/2013 10:43)   <#>
Помещено в ((https://bugzilla.mozilla.org/show_bug.cgi?id=863246 багзиллу), будут патчить в апстриме лет через 10. Но если даже исправят, никто не будет портировать в esr. Такие ошибки ничего нового в браузере firefox не раскрывают, и разработчики не думают о таких вещах совсем.
— Гость (19/04/2013 10:45)   <#>
Ждём исправлений непосредственно в торбраузере.
— Гость (19/04/2013 11:48)   <#>
Новый wwwPoC
JavaScript запрещены и ничего не видно. Что я делаю не так?? ))
— Гость (19/04/2013 12:09)   <#>
JavaScript запрещены и ничего не видно. Что я делаю не так?? ))

Ты слишком самоуверен, и ничего не проверяешь на себе, пример:
resource:///defaults/profile/bookmarks.html
resource:///*/update.locale
Опять же css,rdf,jsm.
+ на отключеный js побоку, уязвимость срабатывает.
— Гость (19/04/2013 12:30)   <#>

Так букмарки не получить. Там их нет.
— Гость (19/04/2013 12:32)   <#>
Ты слишком самоуверен,
с чего это сделан такой вывод?? скажу больше, я не с TBB зашел по ссылке, а просто с браузера через Tor с выключеным JavaScript. и сразу в лицо: ТЫ МУДАК!
с чего бы это?
— Гость (19/04/2013 12:38, исправлен 19/04/2013 13:08)   <#>
resource:///*/update.locale

так наверно resource:///update.locale
по крайней мере у меня так.

— Гость (19/04/2013 12:39)   <#>
что не так текст запостился (((((
— Гость (19/04/2013 12:48)   <#>
можно задать такой вопрос:
А что данные на 2ip.ru, whoer.net ничего не значат?
получается что они вводят в заблуждение об информации исходящей от меня?
— Гость (20/04/2013 17:58)   <#>
POC:
OS:
Language:
Is Tor Browser:

Все поля пустые. ЧЯДНТ?

Ты слишком самоуверен, и ничего не проверяешь на себе, пример:
resource:///defaults/profile/bookmarks.html
resource:///*/update.locale

Такую ссылку можно вставить в веб-странице и получить оттуда данные? А то, может, мы скоро дойдём до «file://path/to/file показывает список файлов!»?

А что данные на 2ip.ru, whoer.net ничего не значат?
получается что они вводят в заблуждение об информации исходящей от меня?

Сайты-чекеры выполняют некий запрос/алгоритм и показывают результат. Времена меняются, бразуеры меняются, новые алгоритмы появляются, старые исчезают. Рано или поздно кто-то находит очередной хитрожопый метод, из-за которого косвенно можно судить о том, что за браузером скрывается. Вопрос «почему» бессмысленен, потому что mozilla баги в анонимности багами не считает.
— Гость (20/04/2013 18:47)   <#>
Все поля пустые. ЧЯДНТ?

Ходите с запрещенными скриптами. Это конечно хорошо, но как же вконтактик смотреть. И потом не факт, что нельзя получить доступ к содержимому ссылок без скриптов. Скрипты это быстрый и самый явный способ.
Такую ссылку можно вставить в веб-странице и получить оттуда данные? А то, может, мы скоро дойдём до «file://path/to/file показывает список файлов!»?

Содержимое resource:// доступно вебприложению, в отличии от file://
— Гость (20/04/2013 18:51)   <#>

Прошло два дня, они даже не почесались хоть что-то сделать с багрепортом в багзилле. Для них это не просто не бага, а самая специальная фича. И только несмышленные анонимусы этого не понимают.
— Гость (20/04/2013 20:56)   <#>
Ходите с запрещенными скриптами

Включил скрипты. Всё так же. Версия TBB не самая последняя, но вряд ли дело в этом.
— Гость (20/04/2013 21:42)   <#>
Версия TBB не самая последняя, но вряд ли дело в этом.

Смотря какая. В версии с 17.0.4esr они что-то там облегчали в настройках и патчах. Может раньше оно и не работало, потому и PoC не было, ведь это всё документировано мозиллой.
— Гость (20/04/2013 22:30)   <#>

Признаю, правда ваша. В самой свежей версии всё работает:

OS:
unix

Language:
en-US

Is Tor Browser:
true

Значит, Дуров Миллиашвили теперь про меня всё знает.
TBB-девы собираются это исправлять в новом релизе, и если да, то как скоро он выйдет?
На страницу: 1, 2 След.
Ваша оценка документа [показать результаты]
-3-2-1 0+1+2+3