Le concours de hacking Pwn2Own 2011, qui se déroule à l’occasion du CanSecWest, dédié à la sécurité informatique, vient déjà de faire deux victimes : Internet Explorer 8 et Safari 5.0.3 ! En effet, c’est une société française de sécurité, Vupen, qui a empoché le prix de 15000 dollars pour avoir su exploiter une faille 0-day dans Safari qui tournait sur un système Apple Mac OS X 10.6.6. Alors que pour Internet Explorer, utilisé sur une version de Windows 7 64 bits, c’est un expert irlandais, Stephen Fewer de la société Harmony Security, qui s’en est chargé. De son côté et malgré les 20000 dollars proposés par Google, Chrome 9 reste encore inviolé, car le participant enregistré au concours pour mener l’attaque ne s’est pas présenté. Demain, c’est au tour de Firefox 3.6 de passer sur le grill et ensuite les smartphones…
via cnet
Le Journal du Geek
truffo
10 mar, 2011, 19:05 #2Stanislas
10 mar, 2011, 19:09 #3Bizarre effectivement que personne ne veuille tenter sur Chrome ?!? :roll:
pépite
10 mar, 2011, 19:09 #4SAFARI EST IMPRESSIONANT!
MAGIQUE! IL CLAQUE EN UN CLIN D OEIL!
Révolutionnaire.
ok je sors
pepito
10 mar, 2011, 19:13 #5- une seule barre pour lancer la recherche
- possbilité de fermer les onglets sur la gauche ou sur la droite
- un onglet fermé garde temporairement sa taille et pas comme firefox: on peut donc en fermer plusieurs sans devoir ajuster la position de la souris
- j ouvre plusieurs onglets, comme c est normal si on fait des recherches; c est donc TOUT naturel de voir en clic droit l ouverture sur nouvel onglet en nouvelle position, et non pas l ouverture sur nouvelle fenetre.
C est histoire de gérer les recherches.
IE, c est pourri. Et safari, je n aime pas, mais vous savez pourquoi… à part les raisons que je viens d invoquer évidemment
j aimerais pourtant un triple doigté en touchpad sur un lien pour automatiser par exemple l ouverture dans un autre onglet de ce lien…
Archeon
10 mar, 2011, 19:26 #6Pepitroll : En cliquant sur la molette de la souris tu ouvres dans un nouvel onglet, sur Firefox.
dadouu
10 mar, 2011, 19:26 #7ercator
10 mar, 2011, 19:40 #8pepitroll
10 mar, 2011, 19:50 #9@Archeon: je savais pas! c est cool!
et on peut aussi fermer à gauche et à droite.
non en fait ce qui me saoule c est qu il met du temps à charger et qu il prend de la place en haut de l écran par rapport à la simple ligne sur chrome.
mais je l utilise encore!
c est safari que je trouve pourri…
Opera, jamais vraiment tenté meme si c est très bon si j en juge par mes potes…
darklinux
10 mar, 2011, 20:02 #10ChaolinX
10 mar, 2011, 20:09 #11Aneks
10 mar, 2011, 20:48 #13« ie c’est pourri » constructif comme remarque…. Bien argumenté.
Quorbach
10 mar, 2011, 21:23 #14Mais je lui préfère Firefox, rien que pour le défilement doux et quelques autres trucs
Tchize
10 mar, 2011, 21:30 #15Je ne pense pas que Google soit contre qu’on trouve des failles a chrome, ça permet de les régler, je crois que c’est une des utilités de ce concours.
Greg
10 mar, 2011, 22:04 #16thomx
11 mar, 2011, 00:05 #17Ced
11 mar, 2011, 01:30 #18C’est mon avis perso.
titi-x
11 mar, 2011, 09:18 #19Après avoir testé pas mal de navigateur, je suis resté sur Opéra, mais chacun son Os.
Y’a que IE que personne n’utilise :mrgreen: :mrgreen: :mrgreen:
titi-x
11 mar, 2011, 09:21 #20Avec un bon lubrifiant ça devrait pouvoir se faire.. :mrgreen: :mrgreen:
equilibirum
11 mar, 2011, 10:00 #21Voici un article donne sous la forme d’un graph les différentes vulnérabilités des navigateurs par génération : http://bit.ly/dYIySk
Chrome est loin d’être mieux loti que les autres!
luigilink
11 mar, 2011, 10:43 #22Juste pour votre culture, sachez que Chrome utiliser le moteur de Safari (WebKit).
Alors quand j’entendais au début parler de la rapidité de Chrome, ça me faisait bien rigoler.
Depuis Google ont bien bossé sur Chrome, je l’utilise d’ailleurs au boulot mais c’est complètement inutile de l’installer sur OS X.
Côté sécu, Apple a beaucoup de boulot, ils ont trop négligé cette partie et se sont trop vantés par rapport à windaube.
sebseb01
11 mar, 2011, 11:41 #23Et une vulnérabilité n’est pas équivalant à une faille 0-day !!!
clementlegouest
11 mar, 2011, 11:42 #24seyo
11 mar, 2011, 11:56 #25wolf
11 mar, 2011, 16:23 #26Pour infos, la faille se trouvait dans senior, donc utilisé aussi dans chrome, mais bon, le mec qui devait craquer chrome ne c’est pas pointé, comme ceux qui devaient craquer Android d’ailleurs, et après on vas me dire que c’est une coïncidence ?