Хакеры из проекта Project Zero компании Google выложили в открытый доступ инструмент автоматического тестирования программ на баги — фаззер Domato. Эффективность программы доказана на практике: она нашла 31 баг в пяти популярных браузерах. Результаты тестирования показаны в таблице.
| Вендор |
Броузер |
Движок |
Кол-во багов |
Идентификаторы багов Project Zero |
|
| Chrome | Blink | 2 | 994, 1024 | ||
| Mozilla | Firefox | Gecko | 4* | 1130, 1155, 1160, 1185 | |
| Microsoft | Internet Explorer | Trident | 4 | 1011, 1076, 1118, 1233 | |
| Microsoft | Edge | EdgeHtml | 6 | 1011, 1254, 1255, 1264, 1301, 1309 | |
| Apple | Safari | WebKit | 17 | 999, 1038, 1044, 1080, 1082, 1087, 1090, 1097, 1105, 1114, 1241, 1242, 1243, 1244, 1246, 1249, 1250 |
|
| Всего | 31** | ||||
Читать дальше →
Свободный фаззер Domato нашёл 31 баг в основных браузерах
Source: geektimes