Size: a a a

macOS — русскоговорящее сообщество

2020 February 25

JC

Jesus Christ in macOS — русскоговорящее сообщество
Alexey N
Но ни одного прецедента с запуском скачанных вредоносных файлов на macOS ты так и не назвал.
Я назвал тебе три
источник

AN

Alexey N in macOS — русскоговорящее сообщество
Jesus Christ
Я назвал тебе три
Ни одного с запуском скачанных файлов.
источник

AN

Alexey N in macOS — русскоговорящее сообщество
Jesus Christ
Оно не включено по дефолту ни в одном из браузеров
Включено и работает.
источник

JC

Jesus Christ in macOS — русскоговорящее сообщество
Alexey N
Ни одного с запуском скачанных файлов.
Если уязвимость не была связана с файлом, но обошла root — это не значит, что все уязвимости подобны
источник

倫岡

倫太郎 岡部 in macOS — русскоговорящее сообщество
Jesus Christ
Оно не включено по дефолту ни в одном из браузеров
Автоматическое скачивание файлов?
источник

AN

Alexey N in macOS — русскоговорящее сообщество
«Скачивание начнётся через 3 секунды»
источник

倫岡

倫太郎 岡部 in macOS — русскоговорящее сообщество
А причем тут браузеры
источник

AN

Alexey N in macOS — русскоговорящее сообщество
Jesus Christ
Если уязвимость не была связана с файлом, но обошла root — это не значит, что все уязвимости подобны
Инцидентов таких не было. Ты и сам это признаёшь.
источник

倫岡

倫太郎 岡部 in macOS — русскоговорящее сообщество
У браузеров свой мирок с юзертрастедакшионс, там скачать тебе на комп что-то левое почти невозможно, если ты сам не нажмёшь конечно
источник

JC

Jesus Christ in macOS — русскоговорящее сообщество
Alexey N
Инцидентов таких не было. Ты и сам это признаёшь.
MDEF
источник

JC

Jesus Christ in macOS — русскоговорящее сообщество
倫太郎 岡部
У браузеров свой мирок с юзертрастедакшионс, там скачать тебе на комп что-то левое почти невозможно, если ты сам не нажмёшь конечно
ну вот о том и речь
источник

倫岡

倫太郎 岡部 in macOS — русскоговорящее сообщество
Jesus Christ
Если уязвимость не была связана с файлом, но обошла root — это не значит, что все уязвимости подобны
Если я правильно понимаю, то последняя уязвимость такого типа была с некоторыми js файлами которые каким-то образом исполнялись у клиентов.
Но это было года 3 назад
источник

倫岡

倫太郎 岡部 in macOS — русскоговорящее сообщество
Jesus Christ
ну вот о том и речь
Речь о том что уязвимость заключается в скачивании файлов пользователем?
источник

倫岡

倫太郎 岡部 in macOS — русскоговорящее сообщество
источник

JC

Jesus Christ in macOS — русскоговорящее сообщество
倫太郎 岡部
Если я правильно понимаю, то последняя уязвимость такого типа была с некоторыми js файлами которые каким-то образом исполнялись у клиентов.
Но это было года 3 назад
Никто не говорит за панику, я за гипотетику.

Глупо слепо верить в безопасность чего-либо, если уязвимости были. С чем они были связаны не отменяет того факта, что следующие могут быть связаны с чем-то иным
источник

JC

Jesus Christ in macOS — русскоговорящее сообщество
倫太郎 岡部
Речь о том что уязвимость заключается в скачивании файлов пользователем?
Не не, не совсем. О том, что скачанный файл гипотетически может нанести вред без исполнения
источник

JC

Jesus Christ in macOS — русскоговорящее сообщество
И само по себе автоматическое скачивание файлов по дефолту крайне абсурдно
источник

倫岡

倫太郎 岡部 in macOS — русскоговорящее сообщество
Jesus Christ
Не не, не совсем. О том, что скачанный файл гипотетически может нанести вред без исполнения
Самый безопасный способ пользоваться устройствами надев шапочку из фольги и не пользоваться устройством.
Тебе тоже рекомендую
источник

倫岡

倫太郎 岡部 in macOS — русскоговорящее сообщество
От темы чата ты далеко убежал, так шо рекомендую заканчивать
источник

JC

Jesus Christ in macOS — русскоговорящее сообщество
倫太郎 岡部
Самый безопасный способ пользоваться устройствами надев шапочку из фольги и не пользоваться устройством.
Тебе тоже рекомендую
Очень узко воспринимать рассуждения и проецировать их на личное
источник