[Browsers]Tool om potentiele problemen in browsers te detect

[Verwijderd]

Klik http://www.securityfocus....2/2004-10-15/2004-10-21/0

Deze kerel heeft een tooltje ontwikkeld wat random HTML code genereerd en continue in een browser laadt.

Wat blijkt? De enige browser die het kan hebben is, schrik niet, IE. De meeste andere browsers crashen na langere of kortere tijd.

Opmerkelijk is het in ieder geval en het zet je aan het denken over de veiligheid van de zogenaamde veilige browsers.

[ Voor 72% gewijzigd door Verwijderd op 19-10-2004 17:03 ]

[SSH]

Leuk stukje.
Maar het laten crashen is natuurlijk nog niet hetzelfde als exploiten.

Ik heb het overigens getest met FF 1.0 PR en die crashte pas als ik de browser wilde aflsuiten. Had ook geen last van hooge CPU/MEM gebruik. (let op, dit was EEn test)

[Verwijderd]

SSH schreef op 20 oktober 2004 @ 00:22:
Leuk stukje.
Maar het laten crashen is natuurlijk nog niet hetzelfde als exploiten.

Absoluut, wel geeft de beste man aan dat sommige crashes ontstaan door buffer overflows en dat deze mogelijk voor exploits gebruikt kunnen worden.

Het lijkt mij dat we hier op korte termijn nog meer over gaan horen.

[PipoDeClown]

oh, dus zolang je msie blijft gebruiken hoef je niet te letten op hoe net of brak je code is.

tis wel zo dat een browser daardoor niet hoort te crashen.

maar als ik in mijn programma expres bugs ga maken dan crash (of onbruikbaar) het besturingssysteem op gegeven moment ook wel. daar is altijd wel wat op te vinden.

[ Voor 56% gewijzigd door PipoDeClown op 20-10-2004 09:42 ]

[SSH]

Heb overigens gezocht bij de bekende bugs voor Firefox, kon hem niet vinden.
Iemand anders het idee dat deze niet gemeld is?

(heb nl ook gezocht op naam en email adres van deze gast op de mozilla site)