Google suçladı: Microsoft'un yüzünden!

Chrome apar topar bir güvenlik güncellemesi geçirdi ve Google suçladı: Chrome açığı MS'in hatası!

Okumak için: https://www.chip.com.tr/konu/Goog ... yuzunden_12388.html

Chrome geçtiğimiz günlerde çok kritik bir güvenlik açığı sorunu nedeniyle 1.0.154.58'e yükseldi. Komik yan ise, Google 'a göre suçlu MS. Daha komik yan ise IE'nin bu açıktan etkilenmemesi.

Sorun özel olarak hazırlanmış HTML sayfalarında UXSS (Universal cross-scripting) ile kullanıcılar IE'yi kullanırken, hazırlanan sayfa ile kullanıcı dokunmadan Chrome'u otomatik çalıştırabiliyor. Yani kısaca, sorunun işlemesi için Chrome'un varsayılan tarayıcı olması ve kullanıcının saldırgan sayfayı IE6 ve öncesi tarayıcılarla gezmesi gerekiyor.

Bu sorun Mozilla tarafından Firefox'un 2.0.0.4 önceki Firefox sürümlerinde bulunmuş, 2007 yılında Firefox'ta düzeltilmişti.

Peki 2009 yılında Chrome'daki aynı durum nasıl oluşuyor?
Suç Google'da mı, Microsoft'ta mı?

Google'a göre hatanın tanımı tercümesi ile şu:

"MSIE'nin bilinen salaklığı yüzünden dışarıya gönderilen "chromehtml" protokolü gibi URI'ler yeterli filtreden geçirilmeden gönderiliyor"

Bir başka deyişle, Chrome'un gelen URI'leri kontrol etmesi gereken URI denetleyicisi kontrolü yapmıyor, MSIE'nin Chrome için tanımlanan URI gönderimlerini filtrelemesi bekleniyor ve geçersiz veya hatalı URI göndermelerini direk kabul ediyor.

Asıl sorun da burada: URI gönderimleri sadece IE tarafından yapılmıyor. Quicktime, Flash ve diğer eklentiler de bu URI'leri gönderebiliyor. Firefox'un 2007 yılında düzelttiği aynı açığın kaynağı QuickTime'dı.

Tüm konu: Google suçladı: Microsoft'un yüzünden!

Kaynak: www.chip.com.tr

Tartışıyoruz: Chrome'daki hatanın suçlusu da Microsoft mu?

Google kendi başını yer gibi görünüyor..

Uğraşmayın Microsoft'cuğumla canıım ,tesüf.

pcword

Uğraşmayın Microsoft'cuğumla canıım ,tesüf.

Gelen '' Microsoft '' Diyor, Giden '' Microsoft '' Diyor.
En Sonunda Bir Patlayacak Microsoft Ama Bakalım Ne Zaman.. :)=

Turkish Developer

Gelen '' Microsoft '' Diyor, Giden '' Microsoft '' Diyor.
En Sonunda Bir Patlayacak Microsoft Ama Bakalım Ne Zaman.. :)=

Bir de şu CAPTCHA olayı var Google'ın. Hırsıza kilit olmaz derler. Demek ki neymiş, kolay değilmiş Microsoft'un yaptığı iş. Neticede bir e-posta hizmetinin güvenliğini sağlamak zor oluyor. Adamlar milyonlarca bilgisayara koskoca işletim sistemi kurduruyorlar ve gerekeni de gayet güzel yapıyorlar işte...

eltahir

Bir de şu CAPTCHA olayı var Google'ın. Hırsıza kilit olmaz derler. Demek ki neymiş, kolay değilmiş Microsoft'un yaptığı iş. Netice de bir e-posta hizmetinin güvenliğini sağlamak zor oluyor. Adamlar milyonlarca bilgisayara koskoca işletim sistemi kurduruyorlar ve gerekeni de gayet güzel yapıyorlar işte...

Google Mail Hizmeti Olsun, Arama Motorunun Hizmetleri Olsun, Sonuçta Standart Tabanlara Hizmet Veriyor. Bunu Sadece Kendisi Yapmıyor, Tutun ''Yahoo,Yandex,AOL,'' vs. (Daha Bir Çoğunu Sayarız)...Oysa Bu Hepsinden Ses Çıkmazken Google An be An Niçin Asabiyete Düşüyor ve Sersenizşte Bulunuyor Gerçekten  Hayret.
''Tarayıcısı Chrome'den Sebepmi  Geliyor ? '' Diyede Düşünmeden Geçilmiyor. :) veya Microsoft - Yahoo Çıkmalarına mı Kızgın :) Seven Kıskanırmış ....

Ya Tüm Donanım , Güvenlik , Program Yazılımlarına Hizmet Veren Microsoft un Yerinde Olsalar Bunlar Her Gün, Flash Haberler ile Çalkalanırlardır..
Google de Son Zamanlarda  Fazla Huzur Yok Gibime Geliyor...

Google Chrome ile Başına Problem Alıyor.
Sevgiler.

Google da iyice Salağa vurmaya başladı.Kendi hatalarını ms ye mal etmeye çalışıyorlar.Hep böyle bu pislikler...

bence google e-posta hizmetini de arama hizmetini de en iyi gerçekleştiren sağlayıcı gmail sayesinde 2 mb posta alanından kurtulduk sonuçta gmail çıkmasaydı microsoft da yahoo da daha 10 mb ye ancak çıkmış olurdu. Chrome a gelince ben kaç aydır kullanıyorum bence güzel bir taracıyı tabi hataları çıkacak ama ben google in bu konudada çok güzel işler başaracağına inanıyorum. bu arada sayfalar ie6 da açıldığında sorun ortaya çıkıyor firefox yada chrome da çıkmıyorsa bu tabiki microsoftun hatasıdır. Bunu tartışmaya gerek yokki.

fsm1453

..... bu arada sayfalar ie6 da açıldığında sorun ortaya çıkıyor firefox yada chrome da çıkmıyorsa bu tabiki microsoftun hatasıdır. Bunu tartışmaya gerek yokki.

Hayır Yanılıyorsunuz,Bu Konuda.
İnternet Explorer in, Çözülmeyen Belirgin Bir Tarayıcı Hatası ve Güvenliği Olmayan Tarayıcı Sürümü Yok.

İnternet Explorer 6 dan Ziyade, İE-7 ve Özellikle İnternet Explorer 8 Denemedinizse, Denemenizi Tavsiye Ederiz.

Eğer İnternet Explorer 6 Dönemlerinden Bahsediyorsanız , O Tarihlerdeki Firefox ve Diğer Tarayıcıların Açıklarından Sebep, İnternette Hiç Bir Alana Loggin Yapmamanızda Fayda Var :)

Turkish Developer

Gelen '' Microsoft '' Diyor, Giden '' Microsoft '' Diyor.
En Sonunda Bir Patlayacak Microsoft Ama Bakalım Ne Zaman.. :)=

Microsoft Patlamaz. İşine geliyor.

Google da başladı böle laf atmalara soğutuyor adamı kendinden.

PcMaKeR

Google da başladı böle laf atmalara soğutuyor adamı kendinden.

Ben izinsiz kullanıcı bilgisayarlarından istatistik topladıklarını öğrendiğimde bir miktar soğumuştum. Geçenlerde "documents" uygulamasında, kullanıcıların dosyalarında telif hakkına sahip olduğu yönünde bir maddeyi tepkiler üzerine kullanıcı sözleşmesinden çekmişti; öyle bir madde koyduğu günden beri bakışım negatiftir bu firmaya. Diğerleri veri toplamıyor mu? Topluyor. Ama bu kadarı da yüzsüzlük, had bilmezlik. Standart sözleşme metni filan diye yemeye kalktılar milleti sonra. Son derece art niyetli bir maddeydi bence. Google büyük firma, yaptığı çok güzel işler var. Ama kalıbının firması olamadı daha, belki de hiç olamayacak, bence.

Microsoft
Google

Herkes de google ı suçlamış.. :) Bence de çok haklısınız yazıdan anladığım kadarıyla Google'ın hatası büyük: explorer a güvenmek.. Ama bir başka tarayıcının hata yapacağını google da kestiremezdi.. Sonuçta explorer ı google yazmadı.. Explorer ın hatalı işlem yaptığını öğrendiklerinde de chrome etkilenmesin diye güncelleştirmeleri yapmışlar.. Bence google için ferri davranılcak bi konu değil.. Olur bu tip şeyler..

bu aralar çıkan haberler yüzünden google'dan soğudum, biraz daha kötü haber duyarsam ana sayfamı bing yapacam.