Fórum Ubuntu CZ/SK

Ubuntu pro osobní počítače => Obecná podpora => Téma založeno: Petr125 13 Srpna 2008, 13:45:43

Název: Firefox 3 - Podezřelá útočná stránka
Přispěvatel: Petr125 13 Srpna 2008, 13:45:43
Jaké jsou dneska aktuální hrozby, když jedu na Ubuntu ve Firefoxu 3?
Název: Re: Firefox 3 - Podezřelá útočná stránka
Přispěvatel: Dudlyk 13 Srpna 2008, 21:12:51
již od dob 386 byla vždy nejvetší hrozba mezi klávesnicí a židlí....
.... bohužel je to tak  :)

Nic osobního ;D
Název: Re: Firefox 3 - Podezřelá útočná stránka
Přispěvatel: wam]Spider007 13 Srpna 2008, 21:41:05
zrejme ti hodil firefox pri nacitavani stranky nejake upozornenie. Ak si si sam isty, ze stranka je bezpecna, tak to mozes odignorovat.
Najvacsie riziko (a asi jedine) je phishing, ale kym nie je problem medzi klavesnicou a stolickou, tak sa netreba bat.
Název: Re: Firefox 3 - Podezřelá útočná stránka
Přispěvatel: Šuohob 13 Srpna 2008, 21:48:02
když pomenu phishing... je nějaká hrozba ve formě nějakého skriptu, jako třeba na IE?
Název: Re: Firefox 3 - Podezřelá útočná stránka
Přispěvatel: wam]Spider007 13 Srpna 2008, 22:04:38
mozno, ja som sa este so ziadnou hrozbou nestretol, ale ak chcete mat uplnu istotu, tak si mozete nainstalovat rozsirenie NoScript (https://addons.mozilla.org/sk/firefox/addon/722), kde si mozete presne nadefinovat aky script povolite.
Název: Re: Firefox 3 - Podezřelá útočná stránka
Přispěvatel: Vetinari 13 Srpna 2008, 22:08:16
Ta hrozba je naprosto minimální. pokud používáš firefox jako uživatel (nikoliv root) program v podstatě nemůže nic....
Název: Re: Firefox 3 - Podezřelá útočná stránka
Přispěvatel: Šuohob 13 Srpna 2008, 22:34:36
Dobře. jsem celkem dost paranoidní uživatel, protože jsem si například kdysi hrál s XSS a takovýma srandama... Ten noscript vyzkouším :)
Název: Re: Firefox 3 - Podezřelá útočná stránka
Přispěvatel: existpierre 14 Srpna 2008, 01:12:41
aj ja som paranoidny, ale v linuxe na fx3 sa citim bezpecne. Pokial nespravis nejaku hlupost, ze zadas nieco co nevies a pyta si to root heslo, si v poho.
Název: Re: Firefox 3 - Podezřelá útočná stránka
Přispěvatel: menganito 14 Srpna 2008, 22:30:14
Kým nepíšeš do "Uživatel jméno" svoje meno, do "skonání datle" pin a do "banka Account" číslo účtu, nič by ti hroziť nemalo :D
Název: Re: Firefox 3 - Podezřelá útočná stránka
Přispěvatel: t211 15 Srpna 2008, 05:03:03
Pokud se tam mermomocí chceš podívat, a nechceš aby od tebe unikly informace a zároveň k tobě nevlezla ona "útočnost", odpoj HDD a nabootuj z live-cd..... . 
Název: Re: Firefox 3 - Podezřelá útočná stránka
Přispěvatel: Petr125 15 Srpna 2008, 09:22:32
Jaké jsou dneska aktuální hrozby, když jedu na Ubuntu ve Firefoxu 3?

Moc relevantních odpovědí jsem nezískal (nojo, tak už to na fórech chodí). Ptal jsem se na možné, třeba i teoretické, hrozby z webových stránek v konfiguraci Ubuntu + Firefox (samozřejmě jako uživatel).

V podstatě jediná relevantní odpověď byla phishing.
Dále ono neurčité "hrozba je naprosto minimální". Není tedy nulové, rád bych věděl o co jde.
Byly i náznaky na skripty (noscript). Jaké skripty a jaké konkrétní hrozby z toho plynou? Prosím jen o konkrétní odpovědi, pokud víte.

Díky, víc se asi nedozvím (což neznamená, že je to špatně).
Název: Re: Firefox 3 - Podezřelá útočná stránka
Přispěvatel: wam]Spider007 15 Srpna 2008, 16:26:43
ako sa vravi, zadne vratka nehavaj vzdy otvorene.
tvrdit, ze hrozba je nulova je smiesne. ale povedat, ze je minimalna, to uz odraza celkom realitu. ja osobne nemam v ubuntu antivirus a nebojim sa, vo windowse by som sa bal....inak som dost paranoidny.
takze, ako uzivatel uzivatelovi, pokial nebudete robit hluposti a klikat na odkazy typu "Kliknutim sem mi odoslete vase meno a heslo na iBanking" tak nemate problem.
Název: Re: Firefox 3 - Podezřelá útočná stránka
Přispěvatel: Martin Kiklhorn 16 Srpna 2008, 13:02:51
Jaké jsou dneska aktuální hrozby, když jedu na Ubuntu ve Firefoxu 3?

Když chcete aktuální tak přihlašte se třeba do mailing listu, nebo si jen projděte http://www.securityfocus.com/

Osobně jsem se setkal s tím že FF v některých případech vyhlašoval zbytečný poplach - viz třeba http://safebrowsing.clients.google.com/safebrowsing/diagnostic?client=Firefox&hl=cs&site=http://www.satcodx2.com/
V linuxu je mi naprosto ukradené že se stránka něco snaží nainstalovat bez vědomí uživatele.
Název: Re: Firefox 3 - Podezřelá útočná stránka
Přispěvatel: Šuohob 19 Srpna 2008, 22:24:43
Podle mě velmi reálná hrozba je cross site scripting (http://cs.wikipedia.org/wiki/XSS), protože hodně stránek není proti tomu chráněno. Vyzkoušel jsem Noscript a je to naprosto dokonalý pomocník. S ním se už ničeho takového nemusím bát :)