| |
|
28 Nisan 2009, 13:19
| #1 | |
| Guest
Kullanıcıların profil bilgileri misafirlere kapatılmıştır.
| Google: MS'in yüzünden! Google suçladı: Microsoft'un yüzünden! Chrome apar topar bir güvenlik güncellemesi geçirdi ve Google suçladı: Chrome açığı MS'in hatası! Bu forumdaki linkleri ve resimleri görebilmek için en az 25 mesajınız olması gerekir. Google Chrome açığı için Microsoft'u suçladı Chrome geçtiğimiz günlerde çok kritik bir güvenlik açığı sorunu nedeniyle 1.0.154.58'e yükseldi. Komik yan ise, Google 'a göre suçlu MS. Daha komik yan ise IE'nin bu açıktan etkilenmemesi. Sorun özel olarak hazırlanmış HTML sayfalarında UXSS (Universal cross-scripting) ile kullanıcılar IE'yi kullanırken, hazırlanan sayfa ile kullanıcı dokunmadan Chrome'u otomatik çalıştırabiliyor. Yani kısaca, sorunun işlemesi için Chrome'un varsayılan tarayıcı olması ve kullanıcının saldırgan sayfayı IE6 ve öncesi tarayıcılarla gezmesi gerekiyor. Bu sorun Mozilla tarafından Firefox'un 2.0.0.4 önceki Firefox sürümlerinde bulunmuş, 2007 yılında Firefox'ta düzeltilmişti. Peki 2009 yılında Chrome'daki aynı durum nasıl oluşuyor? Suç Google'da mı, Microsoft'ta mı? [Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...] hatanın tanımı tercümesi ile şu: "MSIE'nin bilinen salaklığı yüzünden dışarıya gönderilen "chromehtml" protokolü gibi URI'ler yeterli filtreden geçirilmeden gönderiliyor" Bir başka deyişle, Chrome'un gelen URI'leri kontrol etmesi gereken URI denetleyicisi kontrolü yapmıyor, MSIE'nin Chrome için tanımlanan URI gönderimlerini filtrelemesi bekleniyor ve geçersiz veya hatalı URI göndermelerini direk kabul ediyor. Asıl sorun da burada: URI gönderimleri sadece IE tarafından yapılmıyor. Quicktime, Flash ve diğer eklentiler de bu URI'leri gönderebiliyor. Firefox'un 2007 yılında düzelttiği aynı açığın kaynağı QuickTime'dı. | |
| |  |
| IRCForumlari.NET Reklamlar |
   |
 |
| Etiketler |
| google, msin, yuzunden |
| Konuyu Toplam 1 Üye okuyor. (0 Kayıtlı üye ve 1 Misafir) | |
| |
Benzer Konular | ||||
| Konu | Konuyu Başlatan | Forum | Cevaplar | Son Mesaj |
| Aşk yüzünden | KarakıZ | İslamiyet | 0 | 14 Kasım 2011 14:10 |
| 15 YTL yüzünden öldüler | PopSy | Haber Arşivi | 0 | 24 Temmuz 2008 20:01 |
Normal
