The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Релиз Chrome 91, opennews (?), 26-Май-21, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


50. "Релиз Chrome 91"  +3 +/
Сообщение от Аноним (50), 26-Май-21, 19:25 
>>  В число запрещённых сетевых портов добавлен порт 10080,

Хватит страдать фигнёй. Вы не можете перечислить все уязвимые порты. Если вы решили так ломать вещи, то просто напишите AllowedPorts: 443 и всё, остальное запретите. Достали эти полумеры. Специально закрывают пол дыры, но оставляют остальную её часть открытую.

Ответить | Правка | Наверх | Cообщить модератору

57. "Релиз Chrome 91"  +1 +/
Сообщение от Аноним (57), 26-Май-21, 20:06 
Они не умеют. Только макакокодить
Ответить | Правка | Наверх | Cообщить модератору

63. "Релиз Chrome 91"  +1 +/
Сообщение от Аноним (63), 26-Май-21, 21:31 
Чтобы поломать сайты на других портах и нарушить стандарт? Радуйся, к этому движутся: https://github.com/whatwg/fetch/issues/1189
Ответить | Правка | К родителю #50 | Наверх | Cообщить модератору

102. "Релиз Chrome 91"  +/
Сообщение от Аноним (50), 27-Май-21, 15:14 
Я их не поддерживаю, но если они решили ТАК это чинить, то уж чините сразу все порты.
Разумеется они могли бы разрешить набирать http://site.domain:1080/ в адресной строке и просто запрещать делать AJAX запросы на такие порты, ЕСЛИ сайт загружен не с того домена и порта, на который идёт запрос И если сайт не прислал заголовок Access-Control-Ports: 1080 или что-то в этом духе.
Ответить | Правка | Наверх | Cообщить модератору

104. "Релиз Chrome 91"  –1 +/
Сообщение от нах.. (?), 27-Май-21, 18:20 
Это слишком уж сложно для веб-макак, причем все равно половина сложных сервисов во всяких корпоративных сетях будет попереломана (да и уже пришли к большим успехам - см неработающую инструкцию по установке onlyoffice)

Так что ограничатся 443 и, может быть, если перекинуть хитрый флажок откуда-то узнав про его существование - 80. Остальные, как показала телеметрия, используются на серверах гугля и фейсбука в количестве 0.000002%, а никаких других серверов быть и не должно, они небезопастные!

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру