ROSAForum

Специалист швейцарского подразделения Google Руслан Хабалов (Ruslan Habalov, @evonide) и ИБ-эксперт Дарио Вайсер (Dario Weißer, @haxonaut), рассказали об side-channel атак на пользователей браузеров Chrome и Firefox. Из-за изменений, появившихся в стандарте CSS в 2016 году, вредоносный сайт может следить за активностью пользователей, что специалисты и продемонстрировали на примере Facebook.
https://xakep.ru/2018/06/01/mix-blend-mode-side-channel
Was ist das?

На наших браузерах есть такая ошибка?
У нас Огнелис 60 и Хромиум 66
Даже для rosa2014.1 у нас должен быть esr52 со всеми закрытыми уязвимостями.

Алзим писал(а): ↑

04 июн 2018, 21:55

На наших браузерах есть такая ошибка?
У нас Огнелис 60 и Хромиум 66
Даже для rosa2014.1 у нас должен быть esr52 со всеми закрытыми уязвимостями.

Чего то до меня 60 Огнелис не долетел. Хромиум 66.

Barmalei писал(а): ↑

05 июн 2018, 16:03

Чего то до меня 60 Огнелис не долетел.

Был в тестингах, сегодня опубликован.

Barmalei писал(а): ↑

05 июн 2018, 16:03

Хромиум 66.

Версия 66.0.3359.181 (Сборка ROSA), ROSA 2016.1 (64 бит)
Должна быть эта версия. Чинятся уязвимоости и + дополнительно.
Также, лучше обновить Опера. Опера, которые сейчас в репах, собраны на базе Хромиума 66 у которого исправлены уязвимости.
Аналогично про newmoon. Там исправлены все ошибки, которые исправлены в Огнелис esr52 и в Огнелис 60.

Алзим писал(а): ↑

05 июн 2018, 18:44

Barmalei писал(а): ↑

05 июн 2018, 16:03

Хромиум 66.

Версия 66.0.3359.181 (Сборка ROSA), ROSA 2016.1 (64 бит)
Должна быть эта версия. Чинятся уязвимоости и + дополнительно.
Также, лучше обновить Опера. Опера, которые сейчас в репах, собраны на базе Хромиума 66 у которого исправлены уязвимости.
Аналогично про newmoon. Там исправлены все ошибки, которые исправлены в Огнелис esr52 и в Огнелис 60.

Хромиум этот. Прилетел Огнелис. А Опера не помню, но я ее почти не пользуюсь, раз в месяц может быть.

wunderschön !