![]() |
Библиотека Интернет Индустрии I2R.ru |
||
![]() ![]() |
Последняя затяжка15.08.2002 14:02 То, чего все боятся, имеет неприятную особенность воплощаться в реальности. Эта эмпирически выведенная закономерность чудесным образом подтверждается в мире компьютерном - где, словно в продолжение серии всплывших за первую половину августа проблем с безопасностью (уязвимость в WinAPI 32, проблемы с OpenSSH, "дыра" в XDR и мн. др.), исследователями обнародована информация об очередной ошибке, обещающей негативно сказаться на каждом из нас. Причём - с вероятностью почти стопроцентной: знайте, что даже не имея на своей машине установленного сервера, пользуясь минимумом программного обеспечения (пусть даже и от альтернативных Microsoft производителей), вы подвержены новой атаке. Причина проста - "дырявый" плагин Shockwave Flash, используемый практически всеми современными веб-браузерами. "Дыра", раскопанная специалистами компании eEye Digital Security, сама по себе банальна: в основе её - привычное переполнение буфера. Воспользовавшись вспомогательным инструментом в виде HEX-редактора, заменив заголовок SWF-файла в нужном месте и скормив этот файл Flash-плейеру, можно заставить его принять больше данных, нежели он предполагает. В результате появляется возможность запуска постороннего кода, спрятанного там же, в модифицированном заголовке. Уязвимость наличествует во всех плейерах до версии 6.0.40.0, причём как в вариантах для Windows, так и для UNIX-систем. Любопытно, как Macromedia, подтвердившая наличие проблемы и выпустившая новую версию плейера, постаралась уменьшить её масштабы: по заявлению компании, создать файл для атаки можно лишь с привлечением дополнительных программ (того самого шестнадцатеричного редактора) - с помощью стандартного Flash-инструментария сделать это не получится. Как это способно помочь делу - непонятно. Но оценить опасность уязвимости, обнаруженной eEye, для компьютерного сообщества, можно всего по одному характерному факту: по оценкам Macromedia, более 90% современных персоналок способны проигрывать Flash-контент. Формат, менее чем за пять лет ставший стандартом де-факто для веб-дизайнеров, долгое время оставался свободным от подозрений в плане информационной безопасности - и отсюда следует второй момент, усугубляющий тяжесть случившегося. Дело в том, что даже в локальных сетях, защищённых фильтрами от внешних атак, браузеры - привилегированный компонент: им разрешено получать извне любой контент, а для атак с использованием уязвимости в Flash это - просто идеальное сопутствующее обстоятельство. Последнее открытие eEye - лишь одно из целой серии: всего этой компанией найдены 18 уязвимостей в Flash. А это уже, согласитесь, тенденция - говорящая о том, что некогда считавшийся безопасным формат имеет шанс потерять свою привлекательность для конечного пользователя и производителей программного обеспечения. Возможно, пройдёт несколько месяцев, и для поддержки Flash браузерами будет необходимо прямое разрешение на то пользователя компьютера. Впрочем, выход есть: Flash - коммерческое, проприетарное решение, для которого существует открытая альтернатива в виде XML-языка Scalable Vector Graphics (SVG). Разрабатываемый под контролем консорциума W3C, этот язык хорош уже тем, что программы для работы с ними создаются массой разработчиков, в том числе, и сообществом Open Source (см. SVG in Mozilla) - а значит, есть и надежда на его большую надёжность. последние новости 01.02.2013 15:18 | Интернет и малые предприятия...» 22.01.2013 13:30 | Провал с планшетом от Microsoft...» 27.11.2012 13:14 | Ключ к лучшему софту для вас!...» 22.11.2012 14:39 | Выбор домашнего компьютера...» 16.11.2012 15:17 | Старый знакомый - Dr. Web...» 04.04.2012 13:35 | Как играть в игровые автоматы и как они устроены...» 04.04.2012 13:08 | Интернет-вклады набирают популярность...» 21.03.2007 17:33 | Вышел 3-й номер Юзабилити Бюллетеня...» 16.03.2007 00:16 | Индивидуальное обучение поисковому продвижению...» 15.03.2007 19:16 | Анонс места проведения PHPCONF 2007...» 14.03.2007 17:21 | Спонсоры конференции PHPCONF 2007...» 14.03.2007 00:29 | Аккредитация журналистов на участие в конференции «РИТ-2007» началась ...» 07.03.2007 12:12 | ЦБ обяжет аудиторов раскрывать банковскую тайну ...» 04.03.2007 20:30 | «1С» и «Битрикс» создают совместную компанию «1С–Битрикс»...» 01.03.2007 18:42 | Adobe выпустит Creative Suite 3 в конце марта...» 01.03.2007 17:44 | Oracle намерена приобрести Hyperion Solutions за $3,3 млрд ...» 28.02.2007 17:15 | Google улучшает систему уведомлений веб-мастеров...» 28.02.2007 16:09 | Adobe выпустит средства для редактирования видео в интернете...» 27.02.2007 19:29 | Большие ИТ-компании обещают возможности Web 2.0...» 27.02.2007 16:35 | Page Promoter 7.5: глобальная платформа для анализа, продвижения и управления ресурсом...» |
|
![]() |
![]() |
2000-2008 г. Все авторские права соблюдены. |
![]() |
![]() |
![]() |
![]() |