id: Гость   вход   регистрация
текущее время 14:03 16/04/2024
создать
просмотр
ссылки

Чем проверять дыры в броузере?


Накидайте команд или даже скриптов, которые можно разместить на собственном сайте для проверки броузеров на уязвимости.
Типа того что https://whoer.net и всякие 2ip.ru делают.
В связи с истерикой вокруг црушных скриптов вопрос стал еще чуть более актуальным.


 
Комментарии
— unknown (07/08/2013 09:46)   профиль/связь   <#>
комментариев: 9796   документов: 488   редакций: 5664
Как выловить скрипт, который ещё никому неизвестен и браузер от него не пропатчен? Теоретически только так.
— Гость (07/08/2013 11:08)   <#>
Для проверки любого софта на дыры есть security advisory. Часто это реализовано системными функциями, аудит ошибок в установленном софте всякий разный... Ну или руками: идёте на сайте браузера и смотрите, какие из ошибок есть в вашей версии.

Хотел иметь когда-то подобное (получать список уязвимостей по номеру ядра) для ядра Linux, но мне никто так и не ответил, как этого добиться.
— Гость (22/08/2013 00:36)   <#>
Fuzz testing
Ваша оценка документа [показать результаты]
-3-2-1 0+1+2+3