https://www.opennet.ru/openforum/vsluhforumID3/118158.html Опубликовано корректирующее обновление Firefox 68.0.2 (https://www.mozilla.org/en-US/firefox/68.0.2/releasenotes/) в котором устранено несколько проблем:<br><br><br><br><br><br>- Устранена уязвимость (CVE-2019-11733), позволяющая скопировать сохранённые пароли без ввода мастер-пароля. При использовании в диалоге Saved Logins ('Page Info/ Security/ View Saved Password)' предложенной в контекстном меню опции 'copy password', копирование в буфер обмена осуществляется без необходимости ввода пароля (диалог ввода пароля выводится, но данные копируются в буфер обмена независимо от правильности введённого пароля);<br><br>- Решена проблема (https://bugzilla.mozilla.org/show_bug.cgi?id=1565542) с загрузкой изображений после перезагрузки страницы (ошибка проявлялась в том числе в Google Maps);<br>- Исправлена ошибка (https://bugzilla.mozilla.org/show_bug.cgi?id=1560228), приводившая к обрезанию некоторых спецсимволов в конце поискового запроса в адресной строке (например, удалялись знак вопроса и символ "#");<br><br>- Разрешено (https:/ https://www.opennet.ru/openforum/vsluhforumID3/118158.html#43 Thu, 15 Aug 2019 15:22:09 GMT Ок, расскажите, как именно это сделать (чтобы работала автоподстановка и автосохранение, разумеется)?<br> https://www.opennet.ru/openforum/vsluhforumID3/118158.html#42 Thu, 15 Aug 2019 15:18:45 GMT Не у него просто одинаковый пароль везде<br> https://www.opennet.ru/openforum/vsluhforumID3/118158.html#41 Thu, 15 Aug 2019 15:10:25 GMT Да если посещаешь один сайт за сессию, а если десятки? Мечтаю когда сделать что-нибудь типа yubikey вместо пароля <br> https://www.opennet.ru/openforum/vsluhforumID3/118158.html#40 Thu, 15 Aug 2019 14:53:52 GMT Я тоже на относительно старой версии попробовал скопировать без отображения - не вышло, видимо баг последних версий <br> https://www.opennet.ru/openforum/vsluhforumID3/118158.html#39 Thu, 15 Aug 2019 14:50:58 GMT Когда-то так было, потом сделали только по паролю <br> https://www.opennet.ru/openforum/vsluhforumID3/118158.html#38 Thu, 15 Aug 2019 14:47:59 GMT Сам пароль и не хранится <br> https://www.opennet.ru/openforum/vsluhforumID3/118158.html#37 Thu, 15 Aug 2019 14:25:30 GMT Эй, это же мозилла! Они за то, что нельзя держать в команде двух белых гетеросeксуальных мужчин (а надежнее сразу выгнать из команды последнего оставшегося). Или за то, что нельзя использовать терминологию "master/slave". А вот в способе хранения паролей никакой выгоды для SJW нет, поэтому такая ерунда их не интересует.<br> https://www.opennet.ru/openforum/vsluhforumID3/118158.html#36 Thu, 15 Aug 2019 12:20:04 GMT &gt;&gt; блокировать сеанс оперционной системы <br>&gt; А это поможет от специальным образом оформленных USB-устройств-эксплоитов?<br><br>Поможет, если разработчики ОС об этом позаботились и ОС игнорирует устройства, подключённые во время блокировки сеанса.<br> https://www.opennet.ru/openforum/vsluhforumID3/118158.html#35 Thu, 15 Aug 2019 11:41:37 GMT &gt; Дальше пароли в пределах текущей сессии хранятся в памяти расшифрованными.<br><br>Это очевидное нарушение безопасности со стороны авторов firefox.<br><br>&gt; либо справшивать этот ключ при каждой попытке войти на очередной сайт с сохранёнными логином и паролем<br><br>У сайта есть понятие &#171;сессии&#187;, обычно логин вводится один раз при начале сессии, а не для каждой страницы сайта. И требовать для этого мастер-пароль &#8212; абсолютно верно.<br>