Mozilla Firefox DOS
16
Cei de la ha.ckers.org au remarcat o vulnerabilitate destul de urata in Mozilla Firefox, una care poate duce la blocarea totala a browserului. Acest atac este recunoscut ca un atac de tipul Denial of Service (DOS) si poate fi extrem de periculos pentru ca va duce la intreruperea brusca a browserului. Tot ce nu este salvat se va pierde in cateva secunde.
Ideea de baza a atacului este incarcarea unui numar urias de taburi in cel mai scurt timp posibil. Evident, memoria browserului se va incarca pana va crapa. Teoretic aceasta modalitate de a rula un ciclu la infinit este detectata de browserul Firefox generand de cele mai multe ori : „A script on this page may be busy or it may have stopped responding”.
In aceste situatii, avem cateva mici probleme, browserul crapand in cateva secunde. Ce e de facut? Momentan nimic, trebuie doar sa avem grija unde intram si ce facem. Celelalte browsere au reusit cu succes sa blocheze scriptul relativ repede. Dintre toate, Internet Explorer s-a descurcat cel mai bine, avertizandu-ne de prezenta unui script ce ar duce la blocarea paginii, Opera deschizand un singur Tab iar Chrome deschizand cateva zeci dupa care oprindu-le. 🙂
WTF?!??
IE is secure?
Oau, asta da stire. Esti sigur ca e vorba de internet explorer? Cel produs de Microsoft? 😀
Firefox se blocheaza si in utilizarea de zi cu zi, sa nu mai zic si de DOS. Interesant. Dar oricum IE ramane cu alte zeci de probleme. Aveam nevoie sa accesez un site care mi-ar fi salvat niste chei in registri. Imi trebuia la un program. Firefox, Opera si Chrome deschideau doar un tab nou in care aparea un fisier text cu locatia unde ar trebui puse cheile. In IE mi s-a pus o singura intrebare si gata, a mers. Un test facut de curand de CHIP arata ca Opera e cel mai sigur browser. Acum cateva luni, tot dupa un test facut de ei cel mai sigur era Firefox. Acum vad ca toata lumea s-a reprofilat, de cand cu schimbarile in revistele de specialitate. Acum ceva timp toti recomandau ca AV Avira si ca browser FIrefox. Acum toti ca browser Chrome sau Opera si AV Avast. Eu zic ca cel mai bine e sa folosesti ce iti place si ce merge bine pe PC-ul tau, nu sa te lasi influentat de tot felul de review-uri si pareri de la Doru, care a instalat Windowsul 😀
PS:Scuze pentru eventualele greselile gramaticale.
Mozilla Firefox a avut mereu probleme cu stabilitatea.
Pe mine cand deschid mai multe taburi ma intreaba daca sunt de acord..
Am intalnit de multe ori acest defect. A fost foarte urat.
A si inca ceva, pe XP nu face asa.. Am testat pe un Intel Celeron si XP si nu se blocheaza 🙂
Foarte interesanta observatia NDrey. Ar fi super daca ar mai veni cineva cu XP sa faca aceeasi observatie. 🙂
Avira vede site-ul de atac drept HTML\Shellcode.Gen.
Cel mai probabil detecteaza la fel orice alt site ce incearca sa foloseasca aceasta tehnica DOS.
So… Avira protects 😀
Am incercat si eu aceasta vulnerabilitate dar de data aceasta pe Ubuntu 10.04 LTS, Mozilla Firefox 3.6.3 si la fel face.
Am testat si Firefox 3.7 Alpha 5. Vulnerabilitatea este prezenta de asemenea.
Sa speram ca de la 4.x in sus vom scapa de problemele astea de instabilitate. Daca viteza nu va creste vizibil la noua versiune cu siguranta ma voi reprofila pe ceva mai rapid. 🙂
Cred ca in cateva zile vor lansa un update care sa rezolve aceasta problema.
@Andrei:
Tradatorule!! :))) Sa nu indraznesti sa treci la Chrome !
😀
Mi se pare ca atunci cand faci un popup ( in stilul asta http://rstcenter.com/forum/19714-popup.rst#post125973 , mai putin onload pe body si onclick pe a href ) firefox ti-l deschide intr-un nou tab. Faci un loop -> crash.
@Andrei:
Cam greu cu stabilitatea si viteza.
Din cate vad acum, se da atentie pe ce nu trebuie (design, floricele diverse, butonase, culori), si toate astea incepand de la OS. Peste 2-3 ani o sa ne trebuiasca 16 GB de ram pentru un browser amarat.
A aparut deja versiunea 3.6.4 care tot nu rezolva aceasta problema :)))
@Condurache Bogdan: Versiunea 3.6.4 final este aceeasi cu 3.6.4 build 7 care era disponibila de vreo 1-2 saptamani.
Deci nu au mai modificat nimic.
@Radu
Puteau sa faca si ei o mica modificare 😛