Специалист швейцарского подразделения Google Руслан Хабалов (Ruslan Habalov, @evonide) и ИБ-эксперт Дарио Вайсер (Dario Weißer, @haxonaut), рассказали об side-channel атак на пользователей браузеров Chrome и Firefox. Из-за изменений, появившихся в стандарте CSS в 2016 году, вредоносный сайт может следить за активностью пользователей, что специалисты и продемонстрировали на примере Facebook.
https://xakep.ru/2018/06/01/mix-blend-mode-side-channel
Was ist das?
firefox версии меньше 60 chrome версии меньше 63 сливают все
Re: firefox версии меньше 60 chrome версии меньше 63 сливают все
На наших браузерах есть такая ошибка?
У нас Огнелис 60 и Хромиум 66
Даже для rosa2014.1 у нас должен быть esr52 со всеми закрытыми уязвимостями.
У нас Огнелис 60 и Хромиум 66
Даже для rosa2014.1 у нас должен быть esr52 со всеми закрытыми уязвимостями.
Re: firefox версии меньше 60 chrome версии меньше 63 сливают все
Чего то до меня 60 Огнелис не долетел. Хромиум 66.Алзим писал(а): 04 июн 2018, 21:55 На наших браузерах есть такая ошибка?
У нас Огнелис 60 и Хромиум 66
Даже для rosa2014.1 у нас должен быть esr52 со всеми закрытыми уязвимостями.
Re: firefox версии меньше 60 chrome версии меньше 63 сливают все
Был в тестингах, сегодня опубликован.
Re: firefox версии меньше 60 chrome версии меньше 63 сливают все
Версия 66.0.3359.181 (Сборка ROSA), ROSA 2016.1 (64 бит)
Должна быть эта версия. Чинятся уязвимоости и + дополнительно.
Также, лучше обновить Опера. Опера, которые сейчас в репах, собраны на базе Хромиума 66 у которого исправлены уязвимости.
Аналогично про newmoon. Там исправлены все ошибки, которые исправлены в Огнелис esr52 и в Огнелис 60.
Re: firefox версии меньше 60 chrome версии меньше 63 сливают все
Хромиум этот. Прилетел Огнелис. А Опера не помню, но я ее почти не пользуюсь, раз в месяц может быть.Алзим писал(а): 05 июн 2018, 18:44Версия 66.0.3359.181 (Сборка ROSA), ROSA 2016.1 (64 бит)
Должна быть эта версия. Чинятся уязвимоости и + дополнительно.
Также, лучше обновить Опера. Опера, которые сейчас в репах, собраны на базе Хромиума 66 у которого исправлены уязвимости.
Аналогично про newmoon. Там исправлены все ошибки, которые исправлены в Огнелис esr52 и в Огнелис 60.