【セキュリティ】Safariの「じゅうたん爆撃」問題、StopBadware.orgも対処を要求[5/21]

マカの責任転嫁は本当に見苦しいね。

>>88
>デフォのユーザーが管理者権限でexeと付けば所かまわず走り出す

WindowsがこんなアホOSじゃなきゃ、キンタマウイルスで人生棒に振る
人も出てこなかっただろうに・・・。

>>88
21世紀になってリリースされたOSが、ﾏﾙﾁﾗﾝｹﾞｰｼﾞ対応ではなかったという
まさかまさかの事実を、つい先日知らされたばかりだからな。

Safariが穴だらけなのは
今に始まった事じゃないだろう

今日のエナイさんスレはここですか？(ﾟ∀ﾟ)

林檎信者の人がAppleのやることは何でも正しいって言ってたからまぁ使ってる人が幸せならそれでいいんじゃないかと。

>>95
残念ながら穴だらけなのはIE

IEの放置されてる脆弱性のほんの一部
http://WWW.secureinfo.jp/archives/2008/04/microsoft_inter_44.html
http://WWW.secureinfo.jp/archives/2008/03/microsoft_jet_d_1.html
http://WWW.secureinfo.jp/archives/2008/03/microsoft_inter_43.html
http://WWW.secureinfo.jp/archives/2008/03/microsoft_inter_42.html
http://WWW.secureinfo.jp/archives/2008/03/microsoft_inter_41.html
http://WWW.secureinfo.jp/archives/2008/03/microsoft_inter_40.html
http://WWW.secureinfo.jp/archives/2007/10/microsoft_inter_39.html
http://WWW.secureinfo.jp/archives/2007/09/microsoft_inter_38.html
http://WWW.secureinfo.jp/archives/2007/08/microsoft_inter_37.html
http://WWW.secureinfo.jp/archives/2007/07/microsoft_inter_36.html
http://WWW.secureinfo.jp/archives/2007/06/microsoft_inter_35.html
http://WWW.secureinfo.jp/archives/2007/06/microsoft_inter_34.html

>>98
リンク先見たけど
Macについては穴の調査すらされてないな

>>99
UNIXの方にある

上で実行権限がどうのいってるが、実行権限関係なくファイルを勝手に落とさせるのはどのOSにとっても危険だぞ

例えば、ランダムな名前のゴミファイルを10万個落とすようなトラップの場合、
Windowsならデスクトップにアイコンが10万個ダウンロードされる。当然画面外にはみ出るから普通に消すのは難しいし、
エクスプローラー起動させても表示個数が多すぎてハングアップするかもしれない。
そうなると、コマンドラインで消すしかないが、ランダムファイル名だから非常に面倒。delete *やると重要なファイルも消えるし

Mac OS Xの場合だと、Downloadsに10万個のファイルが落とされる。
GUIでDownloadフォルダ開いたら、やっぱりハングアップするかもしれない。
コマンドでも数万のファイルをrm *すると引数が長すぎるとコマンドを拒否するから、ディレクトリごと削除する他なくなる

--
あと、実効権限がなくても、画像ファイルや動画ファイルはOS Xでも起動するだろ？
不正コードが埋め込まれたメディアファイルが知らない間に入ってたら、開いた瞬間不正コードが呼び出されるぞ。

>>98
Windows XP/Vista 用の Apple Safari に同意なくファイルをダウンロードされる脆弱性
【08/06/02】

【公開日】 2008/05/31

【影響のあるプラットフォーム】
Apple Safari 3.x

【概 要】
Windows XP と Vista 上で動作する Apple Safari に脆弱性が発見されました。
攻撃者は、任意のファイルを利用者のシステムにダウンロードさせることが可能です。
攻撃者は、特別に細工されたHTMLファイルを利用者の Windows 版 Safari に読
み込ませ、利用者に確認することなく任意のファイルをダウンロードさせる可能性があります。
実行可能ファイルは、正規のファイルもしくはアイコンのように表示され、利用
者によって誤って実行される可能性があります。
この脆弱性は、デフォルトのダウンロード場所(デスクトップ)に Safari をインストールさせているシステム上で悪用されます。

【対 策】
現在パッチ等は公開されていません。
デスクトップ上の知らないファイルを実行しないようにしてください。

http://www.secureinfo.jp/archives/2008/06/windows_xpvista.html

こればかりはWindowsの脆弱な糞仕様を見落とした
Appleの責任だな

Appleは小さいことに拘らない。頭の中はカリフォルニアの青い空のように澄み渡っている。

>>100
いや、俺の目にバグがある

ブラウザもまともに作れないアップルwww

OSもまともに作れないMSwww

>>106-107
つまり、ウンコOSにウンコブラウザが進出しちゃったのがそもそもの間違いだったな
SafariのセキュアさはOS依存と

アップルはテロ企業として潰すべきだな

勝手に色々なプログラムをスタートアップに登録するのは
やめてくれないかな？

主要ブラウザの性能比較：IE、Firefox、Opera、Safari（前編）
http://builder.japan.zdnet.com/news/story/0,3800079086,20374752,00.htm?ref=rss

Safariも酷いんだな。使いにくくて脆弱。

Safari、確かに軽くてよさげにみえるんだが･･･
マウスゼスチャーが使えないので(Win版)、いらないです。

今Safariをアンインストールしたｵﾚが通りますよ

設定を変更するたび固まるのは仕様なのか？

>>114
うん、ｵﾏｴのPCの仕様。

　　　　　　　　　　　　　Ｖ
　　　　　　 ／"￣ﾞ⌒ヾヽ､　　　　　　　　　　　　　 ＿
　　　　　 ゞ　 ｿヽﾍゝゞヾ､ゞ　 　 　 　 　 　 ／ ￣　　￣ ＼
　　　 　 / 　 ｲ ::iiii◎ー◎ii; 　　　　　 　 /、　　　　　　 　　 ヽ　はぁ？黙ってろデブ
　　　 　 |{⌒ﾘ　u.⌒,;( o o）ﾞ） 　 　 　 　 |・ |―-、　　　　　　 |
　　　　　 ヾ_`　　　　　 　３） 　 　 　 　 ｑ -´　二 ヽ　　　　　 |
　　　　ﾘﾝヾ　 u. 　 ,,,,〃／　　　　　　　 ノ＿　ー　 |　　　　　|
　　'／⌒＼＼丶ー‐ ィ´_　　　　　　　　　＼.￣｀　 |　 　 　　/
　 /　　　　ヽﾞヽー─‐＼＼　　 　 　 　 　 　 O＝＝＝＝＝ |
　/　　 ヾ 　/⌒￣)　　　('二ヾ　　　　　　　/　　　　　　 　　 |

SafariってEV SSL対応した？

マカーはセキュリティソフト入れない馬鹿が多い

>>117

IE ... 既に対応
FireFox, Opera ... 次期バージョンで対応
Safari ... 予定なし

Safariはいらない子

いつもMacを擁護する基地外じみた陣営の姿が見えないね。

もうすぐ出勤してきます

本当にアップルは対応しないの？

>>70
爆発系が多すぎる。
なんか別な法律でうったえられてもおかしかないぞ。

マカはiPhoneでお祭りですのでこんなスレにはきません

ソフトウエアの行儀の悪さはネットスケープから始まった感じだな。
なんでダウンロードしたファイルを勝手に別なアプリ立ち上げて解凍し始めるんだよ。

パッチまだ？

>>101
むかしOS9で20万個以上ののファイル移動繰り返したことがあるが何ともなかったぞ？
OSXってそんなもんなの？

>>129
20万個ものファイルがダウンロードされているのに気がつかないバカはパソコンに触ってはいけません。

文句付ける前にIEの糞仕様を先に直せ

SafariとWindowsの「仕様」の組み合わせで生じる「脆弱性」に注意
http://pc.nikkeibp.co.jp/article/news/20080616/1005001/

＞Internet Explorer（IE）には、デスクトップに保存されたDLL（動的リンクライブラリー）
＞ファイルを自動的に読み込む仕様が存在する。つまり、DLLの検索パスがデスクトップに
＞設定されている。
＞サンズのスタッフによれば、これは2006年12月から知られている古い仕様であり、
＞Windows XP上のIE7およびIE8ベータ版で確認したという。

　

誰も使わないからほっといても問題ないだろ

　

Ubuntu（OS）
http://www.ubuntulinux.jp/
Debian（OS）
http://www.debian.or.jp/
openSUSE（OS）
http://www.novell.com/ja-jp/linux/

Linuxディストリビューションの比較
http://ja.wikipedia.org/wiki/Linux%E3%83%87%E3%82%A3%E3%82%B9%E3%83%88%E3%83%AA%E3%83%93%E3%83%A5%E3%83%BC%E3%82%B7%E3%83%A7%E3%83%B3%E3%81%AE%E6%AF%94%E8%BC%83

Wine（Win互換API）
http://www.winehq.org/

OpenOffice（統合オフィス）
http://ja.openoffice.org/

Firefox&Thunderbird（ブラウザ＆メール）
http://www.mozilla-japan.org/

終わりだろMS

　

　

　

　

サファリはやはり糞