https://www.opennet.dev/openforum/vsluhforumID3/110815.html Доступно (https://chromereleases.googleblog.com/2017/03/stable-channel-update-for-desktop_29.html) обновление браузера Chrome 57.0.2987.133, в котором устранена порция уязвимостей. Четыре проблемы помечены как опасные, а одной присвоен статус критической уязвимости (CVE-2017-5055), позволяющей обойти все уровни защиты браузера и выполнить код в системе, за пределами sandbox-окружения. Уязвимость присутствует в коде организации вывода на печать и вызвана обращением к области памяти после её освобождения. Сообщившему об уязвимости исследователю выплачено вознаграждение в размере 9337 долларов США.<br><br><br>Из других исправленных уязвимостей можно отметить переполнение буфера в движке V8 (CVE-2017-5054), некорректное приведение типов в Blink (CVE-2017-5052), обращение к буферу после его освобождения в Blink (CVE-2017-5056) и доступ к памяти вне границ буфера в V8 (CVE-2017-5053, данную уязвимость пытались эксплуатировать на соревновании Pwn2Own 2017 (https://www.opennet.ru/opennews/art.shtml?num=46213)).<br><br><br><br><br><br><br>U https://www.opennet.dev/openforum/vsluhforumID3/110815.html#17 Thu, 30 Mar 2017 21:10:51 GMT &gt; При рассмотрении истории изменений кроме константы 0xB16B00B5 в заголовочном файле с поддержкой HyperV<br><br>На lkml.org один из разработчиков отписал по этому поводу: https://lwn.net/Articles/507487/<br><br>&gt; As I stated in the thread, what else would you expect within a file called hyPERV_vmbus.c. https://www.opennet.dev/openforum/vsluhforumID3/110815.html#15 Thu, 30 Mar 2017 17:44:40 GMT По формуле Пенсионного Фонда РФ.<br> https://www.opennet.dev/openforum/vsluhforumID3/110815.html#14 Thu, 30 Mar 2017 17:31:54 GMT &gt; в Гугле много фанатов англо-падонкоффского сленга.<br><br>Ты сваливаешь в одну кучу разные сорта гoвнa. Очень разные. 1337 и падонки -- это совершенно разные, если так можно выразиться, "субкультуры". Падонки занимались cpачем в комментах, а 1337 скрипт-киддисы мерялись тем, кто больше сайтов задефейсил. Кроме того падонки не занимались заменой символов по графическому сходству, они были проще и использовали альтернативную грамматику.<br> https://www.opennet.dev/openforum/vsluhforumID3/110815.html#12 Thu, 30 Mar 2017 15:30:27 GMT &gt; позволяющей обойти все уровни защиты браузера и выполнить код в системе, за пределами sandbox-окружения<br><br>О, давно не было у хрома такого, вроде.<br> https://www.opennet.dev/openforum/vsluhforumID3/110815.html#11 Thu, 30 Mar 2017 14:04:33 GMT Ага, для гражданина, возможно, другой страны.<br> https://www.opennet.dev/openforum/vsluhforumID3/110815.html#10 Thu, 30 Mar 2017 12:23:48 GMT &gt; англо-падонкоффского сленга.<br><br>Гм, классика же:<br>https://github.com/torvalds/linux/blob/master/include/uapi/linux/reboot.h<br>&gt; #defineLINUX_REBOOT_MAGIC10xfee1dead<br><br>http://docs.oracle.com/javase/specs/jvms/se8/html/jvms-4.html#jvms-4.1<br>&gt; The magic item supplies the magic number identifying the class file format; it has the value 0xCAFEBABE.<br><br>https://opennet.ru/opennews/art.shtml?num=34332<br>&gt; разработчики выявили странную шутку - одна из констант, используемых для генерации идентификатора <br>&gt; гостевого окружения на базе Linux, содержит 0xB16B00B5 (B16 B00B5 = "big boobs"). При рассмотрении истории <br>&gt; изменений кроме константы 0xB16B00B5 в заголовочном файле с поддержкой HyperV (drivers/staging/hv/Hv.h), <br>&gt; также фигурировал идентификатор "0x0B00B135" (boobies), https://www.opennet.dev/openforum/vsluhforumID3/110815.html#9 Thu, 30 Mar 2017 12:18:14 GMT https://www.google.com/about/appsecurity/reward-program/<br>посмотри раздел "Reward amounts", там половина чисел заканчивается на 337.<br> https://www.opennet.dev/openforum/vsluhforumID3/110815.html#7 Thu, 30 Mar 2017 11:07:10 GMT Сомневаешься - значит существуешь. 1337 - популярный среди хакеров и кулхацкеров символ.<br> https://www.opennet.dev/openforum/vsluhforumID3/110815.html#6 Thu, 30 Mar 2017 10:58:09 GMT Сомневаюсь, что в Гугле много фанатов англо-падонкоффского сленга.<br>