mboost-dp1

Google

Første sikkerhedshul opdaget i Chrome

- Via The Register - , redigeret af Emil

Næppe havde Google frigivet deres browser, Chrome, før flere sikkerhedseksperter kastede sig over softwaren, og de første fejl er nu fundet. En af fejlene er opdaget af Aviv Raff, en fejl der har været set før.

Chrome bygger på WebKit, der også anvendes i Apples Safari-browser, og det er en tidligere opdaget fejl fra denne browser, der går igen i Chrome.

Det drejer sig om den såkaldte tæppebombningsfejl, der kan lokke brugere til at hente en skadelig fil fra nettet. Trykker man på et link, så kan browseren gemme en fil på computeren uden at spørge om det. I kombination med den måde, Internet Explorer virker på, så kan det føre til, at filen afvikles automatisk.

Raff har frigivet en uskadelig demonstration af fejlen på sin hjemmeside. Fejlen, der er rettet i Safari 3.1.2 til Windows, er i Chrome, da udviklerne benytter en ældre udgave af WebKit.





Gå til bund
Gravatar #1 - Léon
3. sep. 2008 12:55
Man må jo sige at det er en rimlig dum fejl at sende med Chrome. Når det er en kendt fejl i WebKit
Gravatar #2 - Swarms
3. sep. 2008 13:00
Så det godt det er open source og fixet med det samme. Wohoo!
Gravatar #3 - gensplejs
3. sep. 2008 13:03
hmmmm...
kan nogen sige beta...... det belastende ved google er at man ikke aner hvad beta betyder.... i cromes tilfælde betyder det åbenbart "ikke færdigt / kun til test" mens det for for eksempel gmail nærmere betyder "vi elsker ordet beta og opgiver det aldrig"....
Gravatar #4 - gensplejs
3. sep. 2008 13:04
hmmm er der egentlig noget auto update i crome? for det får de brug for hvis de vil køre deres sædvanlig trip med hyppige releases....
Gravatar #5 - Zhasha
3. sep. 2008 13:10
#4, næh, det er da det vi har package managers til :)

ps. det er godt nok fesent at bruge en gammel version af webkit når deres nightly builds er super stabile.
Gravatar #6 - David Munch
3. sep. 2008 13:20
Er det ik lidt steneren med en nyhed om at der er fejl i et program som 1. er i beta, 2. først kom til åbent beta igår? Helt ærligt, hvad forventer man ellers..
Gravatar #7 - lolage
3. sep. 2008 13:22
Logoet ligner en pokemon ball!!! xD
Gravatar #8 - kasperow
3. sep. 2008 13:25
Det kan du næsten have ret i...

Jeg synes faktisk de er lidt tåbelige, at de udgiver en beta-version med en fejl i. Burde de ikke have tænkt sig lidt om? Ja, jeg spørger bare.
Gravatar #9 - Krischard ApS
3. sep. 2008 13:32
kasperow (8) skrev:
Det kan du næsten have ret i...

Jeg synes faktisk de er lidt tåbelige, at de udgiver en beta-version med en fejl i. Burde de ikke have tænkt sig lidt om? Ja, jeg spørger bare.


Jeg synes faktisk de er lidt tåbelige, at de udgiver en beta-version med en fejl i.

En beta-version med en fejl i.

Keywords: Beta-version, fejl.
Gravatar #10 - fennec
3. sep. 2008 13:33
#7
Synes mere det ligner Windows Media Player ikonet...

(ontopic)
Oh well. Det er stadig en beta, men ellers kører den ret godt. Den har dog problemer med noget JS som jeg har lavet. Det ser faktisk ud til at det er kommentaerne den ikke kan finde ud af.

#9
Tror det var ironi (det håber jeg da det var)
Gravatar #11 - Skak2000
3. sep. 2008 13:41
Programmer er jo lige ud kommet i BETA !!!

Se bare IE8 & Firefox - Der er næsten altid fejl i BETA udgaver.

Det er jo fordelen ved BETA, da man kan få rettet fejlene inden udgivelsen.

Jeg har allerede været udefor at den crasher 1 gang.
Men ud over det ene tilfælde er jeg da tilfreds med programmet !

De skal nok få ordnet JAVA og de andre programmer der ikke virker i nu.
Gravatar #12 - Odyssey
3. sep. 2008 13:48
Hvis dét er et sikkerhedshul, så har jeg "opdaget" samme hul i Firefox 3!

Jeg trykkede for sjov på et af de for tiden populære msn-virus links der førte mig til en side - Uanset hvor jeg klikkede, forsøgte Firefox at hente en fil uden at spørge mig først (NOD32 fangede den!)
Gravatar #13 - Flemhans
3. sep. 2008 13:48
Fejlen er ikke en decideret risiko synes jeg. Jovist, man kan placere ikoner på folks skrivebord, men de bliver jo ikke kørt førend at folk klikker på dem.

Men det bør da nok rettes alligevel; det er jo irriterende at sites bare kan lægge ting på ens skrivebord.
Gravatar #14 - Kordonme
3. sep. 2008 13:54
Flemhans (13) skrev:
Fejlen er ikke en decideret risiko synes jeg. Jovist, man kan placere ikoner på folks skrivebord, men de bliver jo ikke kørt førend at folk klikker på dem.


Læste du egentlig nyheden?

Det drejer sig om den såkaldte tæppebombningsfejl, der kan lokke brugere til at hente en skadelig fil fra nettet. Trykker man på et link, så kan browseren gemme en fil på computeren uden at spørge om det. I kombination med den måde, Internet Explorer virker på, så kan det føre til, at filen afvikles automatisk.
Gravatar #15 - Léon
3. sep. 2008 13:54
Der er altid fejl i software. Men sikkerheds fejl er ikke godt. Og taget i betragtning af hvormange der vil downloade Chrome er det ikke smart med sådan en KENDT fejl
Gravatar #16 - TuxDK
3. sep. 2008 13:57
Hmm jeg mindes der kom et fix til det her dengang det blev kendt.
Blev måske ikke rettet direkte i WebKIT men måske kun Safari selv?
Gravatar #17 - Kordonme
3. sep. 2008 14:04
TuxDK (16) skrev:
Hmm jeg mindes der kom et fix til det her dengang det blev kendt.
Blev måske ikke rettet direkte i WebKIT men måske kun Safari selv?


Google Chrome kører en ældre version WebKit end Safari til Windows gør. Det står i nyheden ;)

Raff har frigivet en uskadelig demonstration af fejlen på sin hjemmeside. Fejlen, der er rettet i Safari 3.1.2 til Windows, er i Chrome, da udviklerne benytter en ældre udgave af WebKit.
Gravatar #18 - Emil Melgaard
3. sep. 2008 14:29
Den "sikkerhedsfejl" kan vel rettes ved at sætte hak i "Spørg, hvor hver enkelt fil skal gemmes, inden download begynder".

Eller evt. ved at fjerne det problematiske IE-ikon fra skrivebordet og lave en almindelig genvej i stedet for.
Gravatar #19 - Bllets
3. sep. 2008 14:44
på nuværende tidspunkt er det eneste jeg savner, at jeg ikke kan trykke på scroll knappen på musen og dermed gå 'scrolle' op og ned af siden..
Gravatar #20 - YouPhreak
3. sep. 2008 14:49
Nogen der har en rigtig god grund til at flemhans's kommentarer altid bliver ratet "uheldig"? For syns det virker som noget personligt shit der foregår herinde..

Nogen der har et kvalificeret svar?

OT:
Åhhhh neeeej, FEJL I BETA? WTF.. skyd alle på google. Eller find definitionen af beta frem :)
Gravatar #21 - Systran
3. sep. 2008 14:56
#20
Nu kunne nyheden også være for at informere folk om en risiko ved at bruge Chrome Beta, så man var opmærksom på det.
Gravatar #22 - Bllets
3. sep. 2008 15:15
#20
Man kan slet ikke rate uheldig, det er hans profil overall som er "uheldig" fordi den har -1, da de fleste af hans kommentar er rated negativt (irrelavent og lign.)

Hvis du gerne vil se disse alligevel, kan du ændre det i din profil.. da de som standard er sat til at skal være neutral eller bedre
Gravatar #23 - Flemhans
3. sep. 2008 15:47
Xpazzer (14) skrev:
Læste du egentlig nyheden?


Jeps. Læste du min kommentar?

Tæppebombningsfejlen gør at filer bliver lagt på skrivebordet, men de bliver jo ikke kørt.

Samme fejl som der en gang var i Safari.
Gravatar #24 - flywheel
3. sep. 2008 16:18
WebKit - hmmm, den KHTML er da ved at blive frygtelig populær.
Gravatar #25 - Deleet
3. sep. 2008 17:29
#3

Google's markedsstrategi er at kalde alle produkter for beta-versioner. Dette er fordi at der altid er fejl i betaprodukter og brugere, derfor, altid bør forvente fejl i beta-produkter. Samtidig får beta det til at lyde som om, at det er en slags tidlig udgivelse og, derfor, bør Google ikke stå rettergang for de fejl der er i deres produkter.

Ganske smart. Faktisk er min teknologilærer begyndte at gøre det ved hans oplæg etc., fordi at jeg fortalte ham om det.
Gravatar #26 - Tejeda
3. sep. 2008 18:00
ALFA = Doesn't work
BETA = Still doesn't work

sådan er det vist
Gravatar #27 - kr00z0r
3. sep. 2008 18:21
Skummelt - iflg. EULAen skulle Google kræve ophavsret over alt, man skriver og offentliggør med Chrome.

http://politiken.dk/tjek/digitalt/internet/article...

Tror lige, jeg holder mig til FF foreløbigt :)
Gravatar #28 - fidomuh
3. sep. 2008 18:21
#23

En fejl der stadig er mange andre steder, og i kombination med Internet Explorer ( som ikek har noget med noget at goere, men som du starter seperat ) saa kan filen koeres uden at du ved det og beder om det.

Saa for windows brugere er det en risiko.
Gravatar #29 - Eibx
3. sep. 2008 18:26
Ja altså der er et par fejl.
Men må indrømme at mit hjerte banker for Firefox, selvom jeg er yderst facineret af Chrome's hastighed.

Btw. dette får [url=newz:%]Chrome til at crashe[/url].
Gravatar #30 - Great
3. sep. 2008 20:41
(27) skrev:


Skummelt - iflg. EULAen skulle Google kræve ophavsret over alt, man skriver og offentliggør med Chrome.

politiken.dk

Tror lige, jeg holder mig til FF foreløbigt :)


Enig - jeg skulle lige til at citere det samme.... Var vældig glad for Chrome indtil jeg så den artikel! (ja, jeg læste heller ikke betingelserne, da jeg installerede det).....
Gravatar #31 - kirsten_hen
3. sep. 2008 21:06
kr00z0r (27) skrev:
Skummelt - iflg. EULAen skulle Google kræve ophavsret over alt, man skriver og offentliggør med Chrome.
Tror lige, jeg holder mig til FF foreløbigt :)


For det første kan man vel udkommentere EULA'en, efter at have downloadet kildekoden, bygge koden uden at sige ja til Chromes betingelser og derefter galopere deruaf.

For det andet tror jeg, Google Chrome kommer til at modificere den klausul. Der er denne debat i Google Chromes newsgruppe:

http://groups.google.com/group/google-chrome-help-...
Gravatar #32 - Anders Lund
3. sep. 2008 21:35
#12 Nej, du har ikke opdaget samme hul i Firefox. Firefox starter med at hente filer lige så snart du trykke rpå et link og ikke først når du har valgt et sted hvor den skal gemme filen.

Derfor kommer dit antivirus program frem og advare dig.
Gravatar #33 - aebohlin
4. sep. 2008 05:48
og hvad så?
Lad dog være med at vælge hvor filen skal gemmes, og lad enlig vare med at vælge et sted hvor den altid gemmes (er en smart lille indstilling man kan foretage sig), og viola, problem solved...

duuh... ;-)
Gravatar #34 - Kordonme
4. sep. 2008 06:23
Flemhans (23) skrev:
Tæppebombningsfejlen gør at filer bliver lagt på skrivebordet, men de bliver jo ikke kørt.

Samme fejl som der en gang var i Safari.


Nej, det gør de i IE. Men i forhold til din første kommentar synes jeg stadig det er et stort problem, idet en gennemsnits bruger nok ville åbne filen hvis den hed noget der kunne ligne et billede, lyd, video eller lignende.

Så nej, du har ret i den ikke åbner automatisk i Chrome, men det stadig et stort sikkerhedshul!
Gravatar #35 - Odyssey
4. sep. 2008 08:55
#32: Aha. Hvorfor får jeg så normalt en dialogboks der spørger hvor jeg vil gemme filen *før* den går igang med at downloade - En dialogboks der endda af sikkerhedsårsager ikke bliver aktiv før brugeren har kigget på den i 1 sek?

Jeg vil anse det som yderst kritisk at FF downloader filer uden at jeg ved det!
Gravatar #36 - Alrekr
4. sep. 2008 11:50
#3, det er fordi mange af Googles produkter stammer fra 20%-tiden (ansatte på Google skal bruge 20% af deres arbejdstid på noget der interesserer dem), og der sidder altså ikke nogen konstant og laver produktet. Gmail er et af dem.
Gravatar #37 - Emil Melgaard
4. sep. 2008 15:47
#35, Firefox downloader mange filer uden du bliver spurgt. Hver gang du går ind på en side bliver der downloadet flere filer med html, billeder eller andet der skal bruges for at vise siden. Alt dette bliver cached så du hurtigere kan se det næste gang du besøger siden. Jeg kan ikke se noget problem i at Firefox begynder at "cache" filen inden du siger ja til at hente den, hvis den mener at der er en stor sandsynlighed for at du gerne vil have den.

Problemet med Chrome (og Safari på Windows) er at den ligger det på skrivebordet. Ud over at det er meget mere synligt for brugeren, så kan man risikere at det bliver kørt uden at man ved det. Hvis det hedder noget bestemt vil det nemlig blive kørt hvis man åbner Internet Explorer fra standardikonet på skrivebordet (det der ikke er en almindelig genvej).
Gravatar #38 - ZenN
4. sep. 2008 15:55
#9 er det derfor en af ungdomsklubberne her i Randers, hedder Betaclub?

on-topic: Chrome kan ikke gøre rigtig mange ting inde på Facebook. eller det bare det mig? og, hvordan er det egentlig, at man sætter det der JavaScript noget til? (n00b til stede)
Gravatar #39 - Fjette-
5. sep. 2008 10:33
er også overrasket over browserens hastighed, men vil nødigt bruge den.. fandt ud af at når man bér browseren om at gemme et bruger navn og kode ord at man så kan gå ind i options og trykke på "vis kodeord" og så kan man se alle ens bruger navne og kodeord! mage til dårlig sikkerhed
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login