PDA

Просмотр полной версии : Yahoo! - escalating privileges and running unwanted plug-ins in browsers


altblitz
14.07.2015, 07:59
В Linux нет дыр и Firefox - самый надёжный браузер. Аксиоматичное утверждение.

Проверим и это своими руками.

i. Загружаем Linux Mint 17.2 из коробки и запускаем Firefox из task-bar.

ii. В строке поиске слева вверху - вводим без кавычек "Jesus Christ Original London 1970", можно ввести и другое, для эксперимента возьмём классику.

http://ic.pics.livejournal.com/altblitz/1288674/54936/54936_original.png

И теперь, сравниваем результаты в поиске.

iii. Первые ссылки, заполнившие страницу поисковика Yahoo - ведут на сайты, в которых flash plug-in запускается без разрешения.

Без спроса - запускается плейер на всю страницу, не Youtube original и не позволяет производить никаких действий с собой.

http://ic.pics.livejournal.com/altblitz/1288674/55183/55183_original.png

iv. На ссылке, непосредственно на Youtube Google - результат иной.

Плаг-ин, в первую очередь - попросит разрешения запустить себя и даст full control над собой.

http://ic.pics.livejournal.com/altblitz/1288674/55401/55401_original.png

OxoTnik (https://forum.antichat.net/members/165241/)проявил здоровое любопытство - об экспериментах с Google.

Why not, показать один из них?

http://ic.pics.livejournal.com/altblitz/1288674/53083/53083_original.png

Благодарю за ваше внимание и надеюсь, что узнали новое для себя.