🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.lang.javascript
Article #50141

Re: Jak niebezpieczne są skrypty JS...

#50141
From: Winetou
Date: Tue, 03 Aug 2010 20:55
31 lines
2498 bytes
W dniu 18.06.2010 00:20, Artur Muszyński pisze:
> W dniu 2010-06-17 11:58, latet pisze:
>> Może zarazić się można tylko otwierajac plik lokalnie, a nie z netu?
>
> Można z netu, bo tu chodzi o próbę wykorzystania znanych dziur (np we
> wtyczkach). Oprogramowanie antywirusowe IMHO stwarza złudne poczucie
> bezpieczeństwa. Lepiej systematycznie aktualizuj system i
> oprogramowanie, nie buszuj po podejrzanych stronach, nie wyłączaj UAC,
> nie pracuj na koncie administratora i nie używaj TC (raczej z innego
> powodu - nie chcę wywoływać dyskusji, więc nie rozwinę tematu).
>
> artur

ano zdarzyły się takie trojany ... wykorzystywały lukę we wtyczce adoba 
na przykład ... a dokładniej przy odczycie pdf'ów.

tworzył się iframe o rozmiarach 1 na 1 lub w jakiś inny sposób ukryty a 
wewnątrz był sobie zarażony specjalnie przygotowany plik pdf który 
próbowała otwierać przeglądarka w ten sposób infekując komputer.

Nie tylko kaspersky sobie z nim nie radził.

Ogólna zasada bezpieczeństwa to nie przechowywać w total commanderze 
jakichkolwiek haseł ani w żadnych innych programach do łączenia z ftp...

Jest setki lepszych sposobów na przechowywanie haseł ... osobiście 
używam zwyczajnego pliku arkusza kalkulacyjnego który następnie pakuje z 
użyciem hasła.

Pozdrawiam,
Łukasz Wittbrodt
Technical Details
Message-ID: <i39vtj$d58$1@mx1.internetia.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.nask.pl!news.nask.org.pl!news.internetia.pl!not-for-mail
References: <hvajut$hbi$1@inews.gazeta.pl> <4c18d3e1$0$17103$65785112@news.neostrada.pl> <hvci93$o9i$1@news2.ipartners.pl> <hvcrkp$56d$1@inews.gazeta.pl> <hve784$6jn$1@mx1.internetia.pl>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.nask.pl!news.nask.org.pl!news.internetia.pl!not-for-mail
From: Winetou <lw_winnetou@poczta.onet.pl>
Newsgroups: pl.comp.lang.javascript
Subject: Re: Jak niebezpieczne są skrypty JS...
Date: Tue, 03 Aug 2010 22:55:17 +0200
Organization: Netia S.A.
Lines: 31
Message-ID: <i39vtj$d58$1@mx1.internetia.pl>
References: <hvajut$hbi$1@inews.gazeta.pl> <4c18d3e1$0$17103$65785112@news.neostrada.pl> <hvci93$o9i$1@news2.ipartners.pl> <hvcrkp$56d$1@inews.gazeta.pl> <hve784$6jn$1@mx1.internetia.pl>
NNTP-Posting-Host: 83-238-150-104.ip.netia.com.pl
Mime-Version: 1.0
X-Trace: mx1.internetia.pl 1280869107 13480 83.238.150.104 (3 Aug 2010 20:58:27 GMT)
X-Complaints-To: abuse@inetia.pl
NNTP-Posting-Date: Tue, 3 Aug 2010 20:58:27 +0000 (UTC)
In-Reply-To: <hve784$6jn$1@mx1.internetia.pl>
X-Tech-Contact: usenet@internetia.pl
User-Agent: Mozilla/5.0 (X11; U; Linux x86_64; pl-PL; rv:1.9.1.11) Gecko/20100713 Thunderbird/3.0.6
X-Server-Info: http://www.internetia.pl/
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit