Google testirao 5 vodećih browsera, Safari ima najviše bagova
Vesti, 25.09.2017, 00:30 AM
Googleov Project Zero tim napravio je novi alat za testiranje DOM endžina browsera i objavio listu top 5 browsera, od kojih je najviše propusta pronađeno u Appleovom Safariju.
Alat je nazvan Domato a reč je alatu koji testira bezbednost softvera, tražeći u njemu bezbednosne propuste.
Domato je stvoren sa ciljem da testira DOM endžine, komponente browsera koje čitaju HTML kod i organizuju ga u DOM (Document Object Model), koji se onda "slika" i prikazuje u prozoru browsea koje korisnici vide na svojim ekranima.
Koliko su propusti u DOM endžinima prisutni pokazuje i podatak koji je izneo autor alata Ivan Fratric, da je redak slučaj da proizvođači browsera objave bezbednosno ažuriranje koje ne sadrži ispravke za više bagova u DOM endžinu.
Domato treba da pomogne proizvođačima browsera da testiraju i isprave što više propusta u svojim DOM endžinima pre nego što bude prekasno.
Testiranje 5 vodećih browsera, Chromea, Firefoxa, Internet Explorera, Edgea i Safarija, alatom Domato, pokazalo je da Safari ima najgori DOM endžin, sa 17 bagova koje su otkrili testovi. Na drugom mestu je Edge sa 6, IE i Firefox sa 4, dok Chrome ima 2 bezbednosna propusta.
Iz Googlea kažu da su kontaktirali sve proizvođače browsera i obavestili ih o novootkrivenim bagovima. Googleov Project Zero tim dostavio je proizvođačima browsera kopije alata Domato tako da oni mogu sami da testiraju svoje programe.
Izvorni kod Domato alata može se naći na GitHubu, a njegov autor se nada da će ga i drugi prilagođavati tako da radi i na drugim programima, ne samo na DOM endžinima browsera.
Izdvojeno
Gemini trebalo da hakuje izmišljenu kompaniju, ali je upao u sisteme tri stvarne kompanije
Googleov AI model Gemini dobio je zadatak da tokom bezbednosnog testa provali u sisteme izmišljene kompanije. Umesto toga, završio je na internetu i... Dalje
Prevaranti koriste AI za lažne antivirus sajtove
Poruka koja upozorava da vam je upravo automatski obnovljena pretplata za antivirus i naplaćeno 129,99 evra može izgledati kao dobar razlog da odmah... Dalje
Šta se krije iza lažnih OpenAI mejlova
Korisnici ChatGPT-a meta su phishing kampanje u kojoj prevaranti šalju lažna obaveštenja o problemu sa plaćanjem pretplate. Mejlovi izgledaju kao ... Dalje
Hiljade AI profila u aplikacijama za upoznavanje navodile korisnike da plaćaju razgovore
Više od 4.700 izmišljenih AI persona razgovaralo je sa najmanje 25.000 korisnika aplikacija za upoznavanje koji nisu znali da sa druge strane često... Dalje
Hakeri preuzeli zvanični HBO Max nalog na Redditu i preko njega širili malver
Hakeri su preuzeli zvanični, verifikovani HBO Max nalog na Redditu i iskoristili ga za objavljivanje zlonamernih oglasa koji su korisnike Windows i m... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





