Напиши свою
хорошо, как будет время
Size: a a a
2021 March 15
У
хорошо, как будет время
сначала переведи мне лослесбота сука
ЛА
пора запретить javascript
А те кто ими пользовался или даже пользуется сжечь в костер на площади визимы
G
What Is your name
какие расширения отключают жабаскрипт?
WI
это вообще кошмар. Там все отключается на сайте
G
What Is your name
это вообще кошмар. Там все отключается на сайте
Вот и хорошо
WI
Ну ок. На пк мы отключили жабу, а на смартфоне уже все, там низя это контролировать
G
What Is your name
Ну ок. На пк мы отключили жабу, а на смартфоне уже все, там низя это контролировать
Firefox качаешь
G
Там есть расширение NoScript
ЛА
А кто помнит Spectre? нет, не фильм о Джеймсе Бонде, а уязвимость в современных процессорах, о которой стало известно три года назад. Meltdown и Spectre — близнецы братья, уязвимости в том, как работают современные процессоры на принципиальном уровне, что теоретически может приводить к утечкам данных между приложениями, работающими на компьютере.
В общем, команда Google Security — молодцы, потому что провели исследование о том, как подобная уязвимость может быть использована в браузере против пользователей, и даже опубликовали PoC на JavaScript, который демонстрирует возможность утечки информации из памяти пользователя. И что интересно, никто не в безопасности:
The demonstration website can leak data at a speed of 1kB/s when running on Chrome 88 on an Intel Skylake CPU. Note that the code will likely require minor modifications to apply to other CPUs or browser versions; however, in our tests the attack was successful on several other processors, including the Apple M1 ARM CPU, without any major changes.
Очень страшно жить
https://security.googleblog.com/2021/03/a-spectre-proof-of-concept-for-spectre.html
В общем, команда Google Security — молодцы, потому что провели исследование о том, как подобная уязвимость может быть использована в браузере против пользователей, и даже опубликовали PoC на JavaScript, который демонстрирует возможность утечки информации из памяти пользователя. И что интересно, никто не в безопасности:
The demonstration website can leak data at a speed of 1kB/s when running on Chrome 88 on an Intel Skylake CPU. Note that the code will likely require minor modifications to apply to other CPUs or browser versions; however, in our tests the attack was successful on several other processors, including the Apple M1 ARM CPU, without any major changes.
Очень страшно жить
https://security.googleblog.com/2021/03/a-spectre-proof-of-concept-for-spectre.html
Зная гугла и его историю, то выясняется что Гугл убрал Яву ради собственного html, и свое мнение таково - монополии гуглу не хватает
G
What Is your name
это вообще кошмар. Там все отключается на сайте
GNU LibreJS
WI
Но кроме жабы есть постоянные отчеты других приложений. Вот к примеру мы даем сбербанку чтение запись галереи, и камеры. Вот это уже более страшно, и об этом стоит задуматься
ЛА
С таким же успехом можно HTML гнобить
AZ
пора запретить javascript
Пора делать процессоры без существующих дыр
AZ
Может в M2 хоть исправят
AZ
Лаш Аут(Николай)
С таким же успехом можно HTML гнобить
HTML не исполняет код
WI
Пора делать процессоры без существующих дыр
пора исходные коды выкладывать, и проблем не будет. Вся проблема в жадности производителец
ЛА
Пора делать процессоры без существующих дыр
Появятся новые
ЛА
От этого не убежать
AZ
Лаш Аут(Николай)
Появятся новые
Разницу между созданием нового процессора, подверженному старой дыре
и
новым процессором с новой дырой, которую находят после
чувствуешь?
и
новым процессором с новой дырой, которую находят после
чувствуешь?