VBsupport перешел с домена .ORG на родной .RU
Ура!
Пожалуйста, обновите свои закладки - VBsupport.ru
Блок РКН снят, форум доступен на всей территории России, включая новые терртории, без VPN
На форуме введена премодерация ВСЕХ новых пользователей
Почта с временных сервисов, типа mailinator.com, gawab.com и/или прочих, которые предоставляют временный почтовый ящик без регистрации и/или почтовый ящик для рассылки спама, отслеживается и блокируется, а так же заносится в спам-блок форума, аккаунты удаляются
Если вы хотите приобрести какой то скрипт/продукт/хак из каталогов перечисленных ниже: Каталог модулей/хаков
Ещё раз обращаем Ваше внимание: всё, что Вы скачиваете и устанавливаете на свой форум, Вы устанавливаете исключительно на свой страх и риск.
Сообщество vBSupport'а физически не в состоянии проверять все стили, хаки и нули, выкладываемые пользователями.
Помните: безопасность Вашего проекта - Ваша забота. Убедительная просьба: при обнаружении уязвимостей или сомнительных кодов обязательно отписывайтесь в теме хака/стиля
Спасибо за понимание
Исследователь получил $100 тыс. за обнаружение уязвимости в Internet Explorer
4
Мориц Йодайт опубликует подробности об ошибке после выхода исправлений.
ИБ-эксперт из Blue Frost Security Мориц Йодайт (Moritz Jodeit) получил от Microsoft $100 тыс. за сообщение об уязвимости в браузере Internet Explorer. $100 тыс. – максимальная сумма, предлагаемая компанией в рамках программы выплаты вознаграждений исследователям за обнаружение проблем безопасности в ее продуктах.
Йодайт сообщил о критической уязвимости в последней версии IE, позволяющей злоумышленнику удаленно выполнить код и получить полный контроль над системой. В частности, атакующий может похитить конфиденциальные данные с помощью вредоносного ПО.
Как сообщает издание The Daily Dot, исследователь предоставил Microsoft полностью готовый эксплоит, позволяющий обойти набор средств Enhanced Mitigation Experience 5.5 и песочницу при включенном расширенном защитном режиме. Эксплоит работает на 64-битной версии Internet Explorer 11 для Windows 10.
В настоящее время уязвимость является неисправленной, и пользователи подвергаются риску. После выхода патча Йодайт намерен опубликовать технические подробности об ошибке. Напомним, в следующем месяце после выхода обновлений безопасности для продуктов Microsoft исследователи также предоставят полную информацию об опасной уязвимости Badlock в Windows и Samba.
А серьезные фирмы с серьезным видом сидят исключительно на ИЕ
Это откуда такая информация?
kerk
k0t
Join Date: May 2005
Location: localhost
Posts: 28,834
Версия vB: 3.8.x
Пол:
Reputation:
Гуру 20329
Репутация в разделе: 3212
1
Quote:
Originally Posted by Sven
Это откуда такая информация?
точной информации нет, но я тоже слышал, что часто бывает так, что "политика компании обязывает" юзать это недонечто
и все сисадмины матерятся, но запрещают в политиках устанавливать что то другое
связано раньше было вроде с ActiveX, который использовался в компашках для какого то своего софта, сейчас хз...
В привате еще до того, как перешли на линукс - была опера
@Hobot
Эксперт
Join Date: Sep 2006
Location: Единственный город Земли, расположенный с внутренней ?
Награды в конкурсах:
Posts: 3,587
Версия vB: 3.8.x
Пол:
Reputation:
Expert 2508
Репутация в разделе: 1177
0
Было время, когда в личном кабинете Билайна детализацию можно было посмотреть исключительно под ИЕ. Под огнелисом тупо не открывалось. А ещё в одном известном агентстве недвижимости вся служебка тоже была заточена под ИЕ, причём 6 версии. В 7 уже нихера не работало. ActiveX не запускались.
Smalesh
В Черном списке
Join Date: Oct 2006
Награды в конкурсах:
Posts: 3,055
Версия vB: 3.8.7
Пол:
Reputation:
Мастер 3983
Репутация в разделе: 1515
1
Quote:
Originally Posted by Sven
В привате еще до того, как перешли на линукс - была опера
Да ну, скорее самодеятельность местного админа. Во времена сайбриджа (это когда "Украину" скушали) сидели в IE поголовно, иногда нетскейп можно было встретить. А так как опера всегда была не от мира сего, я даже не уверен что их внутренние сайты под оперой не ломались. А когда уже поголовно перешли на линь, то отожгли использованием гугдокс и скайпа (скайп по сей день на рабочем месте каждого сотрудника(!), не так ли?).
Исследователь получил $100 тыс. за обнаружение уязвимости в Internet Explorer
