MRG EXPLOIT AND POST-EXPLOIT TEST

显示全部楼层 · 发表于 2018-6-6 13:19:11

Karna 发表于 2018-6-6 12:53
java基本不可能不用的，网站的很多功能依赖于它，浏览器上必须得用，我觉得大部分的java 0day 威胁来自浏览 ...

选择性网站用JAVA或者可以缓解一下

，关于浏览器更新，webkit也有漏洞，chromium第三方很多，更新又不及时，不清楚那些怎么防了

，沙盘机制？

显示全部楼层 · 发表于 2018-6-6 13:48:04

feiren 发表于 2018-6-6 13:19
选择性网站用JAVA或者可以缓解一下，关于浏览器更新，webkit也有漏洞，chromium第三方很多，更新又 ...

那就用第一方的金丝雀啊，FF不清楚。但是环境隔离，使用习惯隔离，很有必要。除了常说的那几个重要安全习惯，其它的就是砸钱了，一般人真的没必要，玩不起。

显示全部楼层 · 发表于 2018-6-6 14:08:31

Karna 发表于 2018-6-6 13:48
那就用第一方的金丝雀啊，FF不清楚。但是环境隔离，使用习惯隔离，很有必要。除了常说的那几个重要安全习 ...

Canary更新太频繁了

，个人还是选择原版chrome，没有用其他chromium

普通用户只能玩个靠谱点的+习惯

显示全部楼层 · 发表于 2018-6-6 14:12:58

feiren 发表于 2018-6-6 14:08
Canary更新太频繁了，个人还是选择原版chrome，没有用其他chromium
普通用户只能玩个靠谱点 ...

更新频繁才能及时补洞啊，虽然洞是补不完的，但是只要比一大堆poc出来的快。安全性就不错了。

显示全部楼层 · 发表于 2018-6-6 14:22:24

Karna 发表于 2018-6-6 14:12
更新频繁才能及时补洞啊，虽然洞是补不完的，但是只要比一大堆poc出来的快。安全性就不错了。

Chrome用Canary，FF用nightly?

可惜内心抗拒beta，只想stable

显示全部楼层 · 发表于 2018-6-6 14:27:30

feiren 发表于 2018-6-6 14:22
Chrome用Canary，FF用nightly?

可惜内心抗拒beta，只想stable

施主有慧根，悟得人参大道

显示全部楼层 · 发表于 2018-6-6 14:41:51

Karna 发表于 2018-6-6 14:27
施主有慧根，悟得人参大道

不想每天追着版本号，安逸清闲也挺好，原版又不落伍与其他chromium，反而领先
Don't push yourself too hard, have rest and enjoy your life in comfort zone, but ensure that you make yourself catch up without leaving behind

[杀软评测] MRG EXPLOIT AND POST-EXPLOIT TEST