غريب! هل قال لك أحد أني لا أخطئ؟ وهل تتوقع أننا نملك الوقت الكافي والمختبر الذي يمكننا من اختبار جميع الاستغلالات المنتشرة قبل نشرها؟ الخبر صحيح فقبل مدّة قصيرة اكتشفت عدّة ثغرات في متصفح سفاري ومحرّك Webkit وصل عددها للعشري تقريباً وشركة أبّل أطلقت تحديث لسفاري.

أما الاستغلال المرفق هو الذي انتشر في عدّة مواقع وتم وضعه في الخبر كما هو. الآن في حال كان في مشكلة في الاستغلال أو أنه لا يعمل هنا يأتي دور المستخدمين لاخبارنا بذلك.

لا أعلم لماذا تجادل وأين تريد أن تصل بهذا النقاش؟

ردي السابق واضح وذكرت أن خبر الثغرة صحيح وهي موجودة وشركة أبل أطلقت تحديث لها ولعدّة ثغرات أخرى سببها محرّك Webkit وهذا ليس خبر ثنوي لأن سفاري يستخدم هذا المحرك وعند اصابته بثغرة يعني اصابة سفاري وباقي المتصفحات التي تعتمد على Webkit مثل كروم ويبقى الموضوع حول برمجة استغلال يستهدف متصفح أم نظام محدد. وان لن تكن تعلم أكثر من 95% من ثغرات المتصفح سببها المحرّك الذي يستخدمه هذا المتصفح.

وضعت الاستغلال لأن هذا هو الاستغلال الذي انتشر في عدّة مواقع منها باكت ستورم وسكيروتي ريزون واذا لم يكن صحيح هذا لا يعني أن الخبر المكتوب هو لثغرة "لا وجود لها أصلا" وان لم تكن مقتنع جوجل والانترنت أمامك ابحث وستجد هذه المعلومات.

أما بالنسبة للمصادر فلا يوجد مكان محدد لانتشار الثغرات والأماكن التي تنشر بها ليست محصورة بالموقعين الذي ذكرتهم, أحياناً قد تنشر في مواقع أرشيف الثغرات أو مدونة مكتشف الثغرة أو حتى القائمة البريدية..! ومهمتنا هي محاولة لمتابعة جميع المصادر السابقة وكتابة الأخبار عن الأمور الهامة.

ما كتبته في دري الأول ليس استهزاء من الأخ عبد الصمد فهو من المشاركين في الموقع وأكن له كل الاحترام والنقاش بيننا مجرد وجهات نظر هو أخبرنا بأن استغلال خاطئ وهذا شيء نقدره طبعاً وأنا وضحت له سبب هذا الخطئ.

ان كان يوجد بعض الحدّية بالنقاش هذا لا يعني أن نصل لدرجة الاستهزاء حتى ان اختلفنا بوجهات النظر والآراء.

تحياتي.

جميع الثغرات التي اكتشفت في Webkit اعلن عن أنواعها ومن ضمنهم ثغرة Buffer overflow وعدّة ثغرات أخرى تصنّف ضمن الـ Memory corruption التي تمكن المهاجم في النهاية من تشغيل شيل كود واختراق الجهاز.

http://support.apple.com/kb/HT4070
http://secunia.com/advisories/38932

الخبر كان عن انتشار الاستغلال الذي تبين في النهاية أنه لا يعمل (والشكر لك لأنك أخبرتنا بذلك) وتم توضيح الأمر وهذا المهم برأيي, لكن أنت أخذت النقاش بشكل شخصي واعتبرته كأني أريد أن أثبت أنك الخاطئ وأنت تريد العكس لكن هذه ليست الفكرة والموضوع لا يحتاج لكل هذا النقاش.

في iSecur1ty نحن لا نكتب الأخبار بالاعتماد على مصدر واحد ولن ننتظر سكيورتي فوكس لينشر الخبر لنكتبه في الموقع والا يكفي أن نضع رابطه وكل واحد يتابع الثغرات من هناك واذا لم تكن تعلم في بعض الأحيان أجل كتبنا الخبر قبل سكيورتي فوكس مع تفاصيل أكثر رغم قلة الوقت والامكانيات التي نملكها, وكون الاستغلال خاطئ هذه المرة هذا لا يعني أنه دائماً خاطئ.

أتمنى أن تكون وضحت الصورة الآن وشكراً لمساهمتك معنا...

مستغرب من اصرارك على اكمال النقاش و التكلم عن الاستغلال ونوعية الثغرة رغم أن كلامي كان أكثر من واضح في الرد السابق وقلت لك الله يعطيك العافية وشكراً لاخبارنا أن الاستغلال خاطئ ونقدر جهودك ووووو... لكنك مصر أنك تريد أن تظهر بدور العبقري بسبب اكتشافك أن الاستغلال خاطئ! كان يكفي أن تكتب ذلك بكل بساطة ودون استفزاز مثلما فعل الأخ smog مشكوراً ونحن بدورنا سنقدر مساهمتك والموضوع انتهى عند هذا الحد.

أنت تقول لماذا بدأت كلامي بجملة "غريب! هل قال لك أحد أني لا أخطئ؟" ونسيت نفسك عندما بدأت كلامك بجملة "يا أخي أرى أنك أخطأت." يعني تعليق بدء بهذه الجملة ماذا تتوقع أن أرد عليه؟

واضح جداً أن الموضوع أخذ منحى آخر ولم يعد حول الاستغلال خصوصا مع تدخل أصحاب الفتن مثل driv3r الذي لم يسجل بالموقع الا ليكتب هذا التعليق السام ويثير الفتن. وأنا أقول للجميع driv3r وأمثاله من الأشخاص غير مرحب بهم في iSecur1ty ونحن لا نريد هذه النوعية من المستخدمين ولا نحتاجهم أساساً فغرضنا من الموقع هو الفائدة العامة وليس انتقاد الآخرين, لايهمنا من المخطئ ومن الصحيح طالما أننا عرفنا المعلومة الصحيحة بالنهاية. وكما أن باب الانضمام مفتوح في اي سكيورتي أيضاً باب الانسحاب مفتوح على مصرعيه ونحن لا نجبر أحد على الاشتراك بالموقع أو متابعته أساساً ومن يريد أن يفهم تصرفي على أنه تكبّر فل يفهمه بالطريقة التي تحلو له, عندما تقدم شيء يحق لك الانتقاد بطريقة محترمة وبناءة لكن أن تجلس خلف شاشة تنتظر خطأ لتبدء به فرد عضلاتك فهذا أمر غير مقبول ولا تتوقع أن نستقبله بابتسامة.

شيء لا يراعيه البعض هو أننا نبذل كل ما بوسعنا لتطوير المجتمع وتقديم أفضل الخدمات دون انتظار أي مقابل من أحد وقد لا يراعي البعض الضغوط التي نتحملها وماذا يعني أن تجلس في بعض الأحيان الساعة 2 ليلاً لتكتب خبر عن استغلال أو ترد على ايميل على الرغم أن امتحانك سيكون في اليوم التاني ولا يشعر الآخرون عندما تتخلى عن حياتك الاجتماعية للقيام بما نفعله هنا بشكل طوعي وغير ربحي من كتابة أخبار وتقديم شروحات حتى دون انتظار كلمة شكراً!

في التعليقن السابقين صححت لك أكثر من معلومة خاطئة وفي كل مرة أنت تنتقل لنقطة أخرى ليس لأنك لا تعلم الجواب بل لأنك تريد اثبات أن كلامي خاطئ وعندما سألتك الى أين تريد أن تصل بعد توضيحك أن الاستغلال خاطئ؟ لم أتلقى أي رد منك!

اذا كنت تريد اثبات أنك الصحيح وأنا المخطئ فيسعدني الاعتراف بذلك لأني أضعت في هذا النقاش أكثر مما يستحق بكثير دون فائدة مرجوة.

بالنسبة للاستغلال أخبرتك في ردي السابق أن أكثر من ثغرة من تصنّف ضمن الـ Memory corruption والتي تؤدي الى RCE وثغرة Buffer overflow المذكورة بالخبر وغيرها يصنفوا ضمن هذه النوعية وان كنت لا تعلم الاستغلال متماثل جداً مع ثغرات User After Free لأن الاثنتين يعتمدوا على استغلال خطئ برمجي للكتابة في الـ Heap وتشغيل الشيل كود ولو اطلعت على التقرير الذي نشرته شركة أبل ستلاحظ أن أول ثغرة هي Heap Buffer overflow صحيح أنها تؤثّر على نظام ويندوز فقط لكن في عالم استغلال الثغرات هذه الأمور لا تستطيع التأكد منها دائماً وعندما ينشر اكثر من موقع مختص باستغلال الثغرات الاستغلال من المستبعد أن تتوقع أنه خاطئ ,صحيح أني كتبت الخبر بالاعتماد على الاستغلال وليس تقرير أبل لكن اذا استثنيت الاستغلال الخاطئ من الخبر هذا لا يعني أن الثغرة غير موجودة!