Prosíme přihlašte se nebo zaregistrujte.

Přihlašte se svým uživatelským jménem a heslem.
Vaše pomoc je stále potřeba!

Autor Téma: Firefox 3 - Podezřelá útočná stránka  (Přečteno 3450 krát)

Petr125

  • Aktivní člen
  • *
  • Příspěvků: 102
Firefox 3 - Podezřelá útočná stránka
« kdy: 13 Srpna 2008, 13:45:43 »
Jaké jsou dneska aktuální hrozby, když jedu na Ubuntu ve Firefoxu 3?

Dudlyk

  • Aktivní člen
  • *
  • Příspěvků: 153
Re: Firefox 3 - Podezřelá útočná stránka
« Odpověď #1 kdy: 13 Srpna 2008, 21:12:51 »
již od dob 386 byla vždy nejvetší hrozba mezi klávesnicí a židlí....
.... bohužel je to tak  :)

Nic osobního ;D
Notebook Lenovo X201, Core i5, 6GB RAM,
www.fopanet.cz

wam]Spider007

  • Host
Re: Firefox 3 - Podezřelá útočná stránka
« Odpověď #2 kdy: 13 Srpna 2008, 21:41:05 »
zrejme ti hodil firefox pri nacitavani stranky nejake upozornenie. Ak si si sam isty, ze stranka je bezpecna, tak to mozes odignorovat.
Najvacsie riziko (a asi jedine) je phishing, ale kym nie je problem medzi klavesnicou a stolickou, tak sa netreba bat.

Šuohob

  • Závislák
  • ***
  • Příspěvků: 2171
Re: Firefox 3 - Podezřelá útočná stránka
« Odpověď #3 kdy: 13 Srpna 2008, 21:48:02 »
když pomenu phishing... je nějaká hrozba ve formě nějakého skriptu, jako třeba na IE?
Tak dlouho se vrzá s Acerem, až se displej utrhne.

wam]Spider007

  • Host
Re: Firefox 3 - Podezřelá útočná stránka
« Odpověď #4 kdy: 13 Srpna 2008, 22:04:38 »
mozno, ja som sa este so ziadnou hrozbou nestretol, ale ak chcete mat uplnu istotu, tak si mozete nainstalovat rozsirenie NoScript, kde si mozete presne nadefinovat aky script povolite.

Vetinari

  • Stálý člen
  • **
  • Příspěvků: 604
  • ... so better use your brain!
Re: Firefox 3 - Podezřelá útočná stránka
« Odpověď #5 kdy: 13 Srpna 2008, 22:08:16 »
Ta hrozba je naprosto minimální. pokud používáš firefox jako uživatel (nikoliv root) program v podstatě nemůže nic....

Šuohob

  • Závislák
  • ***
  • Příspěvků: 2171
Re: Firefox 3 - Podezřelá útočná stránka
« Odpověď #6 kdy: 13 Srpna 2008, 22:34:36 »
Dobře. jsem celkem dost paranoidní uživatel, protože jsem si například kdysi hrál s XSS a takovýma srandama... Ten noscript vyzkouším :)
Tak dlouho se vrzá s Acerem, až se displej utrhne.

existpierre

  • Host
Re: Firefox 3 - Podezřelá útočná stránka
« Odpověď #7 kdy: 14 Srpna 2008, 01:12:41 »
aj ja som paranoidny, ale v linuxe na fx3 sa citim bezpecne. Pokial nespravis nejaku hlupost, ze zadas nieco co nevies a pyta si to root heslo, si v poho.

menganito

  • Závislák
  • ***
  • Příspěvků: 1728
Re: Firefox 3 - Podezřelá útočná stránka
« Odpověď #8 kdy: 14 Srpna 2008, 22:30:14 »
Kým nepíšeš do "Uživatel jméno" svoje meno, do "skonání datle" pin a do "banka Account" číslo účtu, nič by ti hroziť nemalo :D

t211

  • Návštěvník
  • Příspěvků: 29
Re: Firefox 3 - Podezřelá útočná stránka
« Odpověď #9 kdy: 15 Srpna 2008, 05:03:03 »
Pokud se tam mermomocí chceš podívat, a nechceš aby od tebe unikly informace a zároveň k tobě nevlezla ona "útočnost", odpoj HDD a nabootuj z live-cd..... . 

Petr125

  • Aktivní člen
  • *
  • Příspěvků: 102
Re: Firefox 3 - Podezřelá útočná stránka
« Odpověď #10 kdy: 15 Srpna 2008, 09:22:32 »
Jaké jsou dneska aktuální hrozby, když jedu na Ubuntu ve Firefoxu 3?

Moc relevantních odpovědí jsem nezískal (nojo, tak už to na fórech chodí). Ptal jsem se na možné, třeba i teoretické, hrozby z webových stránek v konfiguraci Ubuntu + Firefox (samozřejmě jako uživatel).

V podstatě jediná relevantní odpověď byla phishing.
Dále ono neurčité "hrozba je naprosto minimální". Není tedy nulové, rád bych věděl o co jde.
Byly i náznaky na skripty (noscript). Jaké skripty a jaké konkrétní hrozby z toho plynou? Prosím jen o konkrétní odpovědi, pokud víte.

Díky, víc se asi nedozvím (což neznamená, že je to špatně).

wam]Spider007

  • Host
Re: Firefox 3 - Podezřelá útočná stránka
« Odpověď #11 kdy: 15 Srpna 2008, 16:26:43 »
ako sa vravi, zadne vratka nehavaj vzdy otvorene.
tvrdit, ze hrozba je nulova je smiesne. ale povedat, ze je minimalna, to uz odraza celkom realitu. ja osobne nemam v ubuntu antivirus a nebojim sa, vo windowse by som sa bal....inak som dost paranoidny.
takze, ako uzivatel uzivatelovi, pokial nebudete robit hluposti a klikat na odkazy typu "Kliknutim sem mi odoslete vase meno a heslo na iBanking" tak nemate problem.

Martin Kiklhorn

  • Člen občanského sdružení Ubuntu ČR a placené komunitní podpory
  • Administrátor fóra
  • Závislák
  • ******
  • Příspěvků: 4807
  • グーグル!ご存知ですか?
    • HEJ
Re: Firefox 3 - Podezřelá útočná stránka
« Odpověď #12 kdy: 16 Srpna 2008, 13:02:51 »
Jaké jsou dneska aktuální hrozby, když jedu na Ubuntu ve Firefoxu 3?

Když chcete aktuální tak přihlašte se třeba do mailing listu, nebo si jen projděte http://www.securityfocus.com/

Osobně jsem se setkal s tím že FF v některých případech vyhlašoval zbytečný poplach - viz třeba http://safebrowsing.clients.google.com/safebrowsing/diagnostic?client=Firefox&hl=cs&site=http://www.satcodx2.com/
V linuxu je mi naprosto ukradené že se stránka něco snaží nainstalovat bez vědomí uživatele.
« Poslední změna: 16 Srpna 2008, 13:06:52 od kiklhorn »
Jsou ve vašem dotazu OPRAVDU VŠECHNY vám dostupné informace o problému?
Linux user since 2007-10-11, Registered #456007
Virtual
| Distribuce
~/slozka znamená /home/"vase jmeno"/slozka
6521 69DE 0F34 FCBC FB1D  DE76 360E 52B2 F71A B8E8

Šuohob

  • Závislák
  • ***
  • Příspěvků: 2171
Re: Firefox 3 - Podezřelá útočná stránka
« Odpověď #13 kdy: 19 Srpna 2008, 22:24:43 »
Podle mě velmi reálná hrozba je cross site scripting (http://cs.wikipedia.org/wiki/XSS), protože hodně stránek není proti tomu chráněno. Vyzkoušel jsem Noscript a je to naprosto dokonalý pomocník. S ním se už ničeho takového nemusím bát :)
Tak dlouho se vrzá s Acerem, až se displej utrhne.

 

Provoz zaštiťuje spolek OpenAlt.