Исходное сообщение
"Обновление Firefox 57.0.4 и Chrome 63.0.3239.132" Отправлено opennews, 05-Янв-18 09:13
Доступен (https://www.mozilla.org/en-US/firefox/57.0.4/releasenotes/) корректирующий выпуск  Firefox 57.0.4, в котором реализованы (https://blog.mozilla.org/security/2018/01/03/mitigations-lan.../) средства для блокирования  уязвимостей (https://www.opennet.ru/opennews/art.shtml?num=47856) Meltdown и Spectre, которые можно эксплуатировать через выполняемый в браузере JavaScript-код. Для затруднения  атак с 5 до 20µs была ограничена точность измерения интервалов времени функцией performance.now() и полностью отключена поддержка типа SharedArrayBuffer (https://developer.mozilla.org/en-US/docs/Web/JavaScript/Refe...), позволяющего создавать массивы в разделяемой памяти.  Следует отметить, что в  Firefox 52 ESR тип SharedArrayBuffer изначально отключен по умолчанию. Аналогичные изменения (https://www.chromium.org/Home/chromium-security/ssca) планируется (https://support.google.com/faqs/answer/7622138#chrome) реализовать в выпуске Chrome 64, намеченном на 23 января. В текущем выпуске Chrome 63 атаки можно блокировать включив при помощи флага "chrome://flags/#enable-site-per-process" режим изоляции сайта (Full Site Isolation (http://www.chromium.org/Home/chromium-security/site-isolation)), при котором каждый сайт обрабатывается в отдельном адресном пространстве (в отдельном процессе). Кроме того, несколько часов назад вышло (https://chromereleases.googleblog.com/2018/01/stable-channel...) обновление Chrome 63.0.3239.132, в котором исправлены накопившиеся ошибки (https://chromium.googlesource.com/chromium/src/+log/63.0.323...). URL: https://www.mozilla.org/en-US/firefox/57.0.4/releasenotes/ Новость: http://www.opennet.ru/opennews/art.shtml?num=47861