Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Google продемонстрировал эксплуатацию уязвимостей Spectre через выполнение JavaScript в браузере, opennews (??), 13-Мрт-21, (0) [смотреть все] Давайте будем при простом просмотре документов в интернете запускать у себя чужо, Аноним (1), 10:23 , 13-Мрт-21, (1) +42 // Что ты что ты только доверенный перепроверенный код счетчики посещений, гуглоа, Атон (?), 10:42 , 13-Мрт-21, (10) +27 Так документы оформлены тоже с применением кода Просто он декларативный и мало , Q2W (?), 10:43 , 13-Мрт-21, (12) –7 // В том и дело, что песочница не работает Да, это произошло из инженерного просчё, Аноним (24), 11:09 , 13-Мрт-21, (24) +4 Он декларативный, но, вот, кэш процессора сканить умеет Если кто не понял, это , Аноним (37), 11:57 , 13-Мрт-21, (37) –2 // Он не декларативный Тот что декларативный - такого не умеет хотя, конечно, тож, пох. (?), 12:36 , 13-Мрт-21, (64) Нет ты очередной эксперт попеннета, как всегда, разбирающийся примерно ни в чем , Аноним (104), 14:22 , 13-Мрт-21, (104) –4 Нет, я очередной эксперт попеннета, как всегда, разбирающийся примерно во всем , мамкин криптоаналитик (?), 17:09 , 13-Мрт-21, (140) +4 В принципе сканить кэш косвенными методами может все что хоть как-то выполняется, Аноним (-), 20:41 , 13-Мрт-21, (183) +1 Во ты некромант, сразу двух зомби в треде поднял , Аноним (-), 09:03 , 14-Мрт-21, (274) +1 Херня это всё, соседнюю вкладку не аффектит, а банк на своей странице счётчики о, nagual (ok), 21:02 , 20-Мрт-21, (346) Кстати, ещё за долго того как вообще об всех этим уязвимостях заговорили, Столлм, Козлетто (?), 14:25 , 13-Мрт-21, (107) +13 // Так он и про проприетарщиков это говорил А обращать внимание начинали только ко, Аноним (-), 09:01 , 14-Мрт-21, (272) Как столлманист подтверждают Вот только мы,извините за жесткую правду,вымрем а н, Последний из могикан (?), 11:54 , 14-Мрт-21, (297) +2 // А ещё были времена когда не было интернета , Ты идиот (?), 13:54 , 16-Мрт-21, (332) Да не, это уже фантастика , Fractal cucumber (ok), 14:11 , 25-Мрт-21, (347) Вот почему интернет начинался со статического HTML Раньше вы читали книгу, тепе, Аноним (2), 10:25 , 13-Мрт-21, (2) +45 // In Soviet Russia JavaScript executes you , Аноним (6), 10:39 , 13-Мрт-21, (6) +8 // In Soviet Union was no JavaScript It is only in free and democratic countries , Alex (??), 10:59 , 13-Мрт-21, (19) // purpleface pcx, Аноним (-), 11:16 , 13-Мрт-21, (25) –1 Тогда ещё ни у нас, ни у них не было ни JS, ни спекулятива в процессорах , Аноним (30), 11:35 , 13-Мрт-21, (30) +6 Поправлю а то глаза режет In Soviet Union THERE was no JavaScript , Пустомеля (?), 09:43 , 15-Мрт-21, (305) +1 Сами выкопали себе яму А теперь возмущенные возгласы , Последний из могикан (?), 11:29 , 13-Мрт-21, (29) –1 Надо с себя начинать, все проекты, по крайней мере лендинг специально статикой в, Кирилл Ж (?), 11:40 , 13-Мрт-21, (31) +10 // Моментально открывается и не лагает Достойно , Аноним (88), 13:36 , 13-Мрт-21, (88) +3 интересно, Антифрактал (?), 19:55 , 13-Мрт-21, (175) Я не настоящий сварщимк, поэтому только хомяк и профиль Но статикой через jekyl, Урри (ok), 14:50 , 15-Мрт-21, (320) Оценил ibb co SvbjcgXРастянутые на три скролла по тачпаду скрины - это так и за, Qwerty (??), 17:09 , 16-Мрт-21, (333) // Неа, а при каких условиях они так тянутся , Кирилл Ж (?), 17:13 , 16-Мрт-21, (334) Когда я захожу на сайт , Qwerty (??), 17:17 , 16-Мрт-21, (335) Что за ось и бравзер , Кирилл Ж (?), 17:19 , 16-Мрт-21, (336) Mozilla 5 0 Macintosh Intel Mac OS X 10_15_7 AppleWebKit 605 1 15 KHTML, lik, Qwerty (??), 10:15 , 17-Мрт-21, (342) Проще от Chrome отказаться, CPP (??), 10:29 , 13-Мрт-21, (3) +23 // И заменить например на что На поделие невменеямых вебмакак с hg которые даже ко, Аноним (11), 10:43 , 13-Мрт-21, (11) –9 // На текстовые браузеры, например Картинки посмотреть, текст почитать хватит за г, Аноним Анонимович Анонимов (?), 10:48 , 13-Мрт-21, (14) +8 // Я уже озвучивал подобное здесь но меня начали стращать пустыми страницами , Последний из могикан (?), 11:42 , 13-Мрт-21, (32) +1 Ну, блин, порули хотя-бы счетом в банке таким манером А, ну да, вы можете поста, Аноним (37), 11:58 , 13-Мрт-21, (38) +2 Лет 5 уже приложениями для банкинга не пользуюсь Хотя некоторые банки,при открыт, Последний из могикан (?), 12:11 , 13-Мрт-21, (48) +1 Как можно гордиться своей ограниченностью , Rev (?), 13:13 , 13-Мрт-21, (83) +1 Сегодня у тебя разгрузочный день,голодай , Последний из могикан (?), 13:21 , 13-Мрт-21, (84) +3 Поддержу, тоже сам не пользовался приложениями банкинга, максимум веб , vz_2 (?), 19:27 , 13-Мрт-21, (165) +1 А я ими никогда не пользовался и никогда не буду пользоваться Не отменяет того , Аноним (-), 20:45 , 13-Мрт-21, (186) +1 Кто виноват, что приложения банка требует js css и другой стёк технологий Как 1, Аноним Анонимович Анонимов (?), 12:40 , 13-Мрт-21, (66) +3 Чем меньше мы поддерживаем Систему 8482 тем лучше Не будем формировать спрос-н, Последний из могикан (?), 12:55 , 13-Мрт-21, (73) +3 А теперь попpобyйтe уговoрить 8млрд человек ничего не делать Так и будешь аль, Xo (?), 19:24 , 13-Мрт-21, (164) –1 Вы оправдывает свой конформизм Я через это уже прошёл , Последний из могикан (?), 11:11 , 14-Мрт-21, (293) Вся проблема в том, что банковские платформы все сплошь импортные, доработанные , vz_2 (?), 19:32 , 13-Мрт-21, (167) Глядя на ваши платформы типа какого-нибудь сбера где это вообще какие-то студн, Аноним (-), 20:46 , 13-Мрт-21, (187) +1 Разные сорта одного и того же, vz_2 (?), 21:24 , 15-Мрт-21, (328) Да-да, один раз не СЖВ Тем более на полшишечки , Аноним (212), 21:36 , 13-Мрт-21, (212) При чём тут сжв Мой посыл был в том, что большинство говорит о безопасности св, Аноним Анонимович Анонимов (?), 01:12 , 14-Мрт-21, (268) Ну вот винда платная И чё , Аноним (269), 01:24 , 14-Мрт-21, (269) –1 Ну и ниче Плати наздоровье за право майкрософта тебя на вертеть, если тебе , Аноним (-), 09:05 , 14-Мрт-21, (275) Вам никто не обещал, что заплатив некую сумму вы будете избавлены от слежки Это, Аноним Анонимович Анонимов (?), 11:46 , 14-Мрт-21, (296) примеры можно чтобы приложение банка уровня ГПБ, СБЕР, Тинёк воровало ПАРОЛИ и , лютый жабби__ (?), 14:14 , 13-Мрт-21, (100) –3 Я разве сказал - пароли Оно шарахается по системе и хочет овердофига чего, явно, Аноним (-), 20:49 , 13-Мрт-21, (188) Если у вас есть счёт в сбере, то сбер знает всё про вас Что вы покцпаете в мага, Аноним (251), 23:06 , 13-Мрт-21, (251) 1 Сбер не ворует мои данные - потому что я не клиент сбера 2 Помогать кому ли, Аноним (-), 09:12 , 14-Мрт-21, (276) +1 Гений, блин Посмотри сколько правов доступа типичный шит такого рода хочет на м, Аноним (37), 12:00 , 13-Мрт-21, (41) +1 Вниманиеееееее,икспиримеееенттт Прям сейчас попробуй поставить безопастный Торъ , Последний из могикан (?), 12:14 , 13-Мрт-21, (49) –2 Твой пост причиняет страдания диванным чегеварам , YetAnotherOnanym (ok), 14:38 , 13-Мрт-21, (109) +2 Зачем все это _браузеру_ это еще можно понять Ну, чтобы многочисленные вебмакак, Аноним (-), 20:54 , 13-Мрт-21, (192) +1 Плохая отмазка API отключаемые, если их отключить, а в нужных местах даже код п, Аноним (238), 22:53 , 13-Мрт-21, (238) +1 А ничего что неработа вон тех апи - довольно нехило деанонимизирует анонимуса, х, Аноним (-), 09:17 , 14-Мрт-21, (277) А работа не просто деанонимизирует, а уникально идентифицирует Плюс открывают в, Аноним (238), 12:14 , 14-Мрт-21, (298) Откуда это следует Может да, а может нет Ну и вы упускаете что фф - огромный мо, Аноним (-), 10:54 , 15-Мрт-21, (306) +1 Не используйте приложения на мобилке используйте на десктопе Я, например, беру , Аноним Анонимович Анонимов (?), 12:44 , 13-Мрт-21, (70) +5 А что делать,если в игре я априори не могу выиграть потому что таковы правила Т, Последний из могикан (?), 12:59 , 13-Мрт-21, (75) –1 Поменять правила, чудак , Аноним (-), 20:54 , 13-Мрт-21, (193) Лудоманы такие лудоманы Можно просто не играть , Аноним (212), 21:39 , 13-Мрт-21, (214) +1 Это надо отдельно уточнять было - что опенсорсные, на нормальной системе А то х, Аноним (-), 20:50 , 13-Мрт-21, (189) Елси это только не все тот же Electron , Аноним (50), 12:16 , 13-Мрт-21, (50) +1 А это уже зависит от уровня подготовки и компетенции разработчика Идут же по пу, Аноним Анонимович Анонимов (?), 12:33 , 13-Мрт-21, (62) В теории это всё красиво очень, но сейчас больше сайтов фатально сломается, чем , амомим (?), 18:36 , 13-Мрт-21, (151) +1 Это вы ведь про Гугл , Аноним (238), 14:30 , 13-Мрт-21, (108) –1 Чо, брал потому, что бесплатно , user90 (?), 10:48 , 13-Мрт-21, (16) Ага, могли бы проще написать, мы показываем ВАМ очередную в реализации js в хром, Sergey (??), 11:44 , 13-Мрт-21, (33) В фаерфоксе не работает почему-то , timur.davletshin (ok), 10:36 , 13-Мрт-21, (4) +3 // Потому что платформа с 3 пользователей сильно менее интересна исследователям , Аноним (6), 10:38 , 13-Мрт-21, (5) +1 // Почти 7 48 в мире netmarketshare и 1 92 в России Я Радар , pisyandrik (ok), 10:52 , 13-Мрт-21, (17) // Это достижение Сократиться в 10 раз , Аноним (21), 11:05 , 13-Мрт-21, (21) –1 Чтобы сократится тоже нужны усилия, pisyandrik (ok), 11:06 , 13-Мрт-21, (22) Это у Линуксоидов такое восприятие истории Фаерфокс был лидером на какое-то вре, timur.davletshin (ok), 11:21 , 13-Мрт-21, (27) –1 Вообще-то мазила сделала очень много чтобы лишиться своего лидерства У них были , Аноним (37), 11:54 , 13-Мрт-21, (36) –2 Классические страдания от непонимания Там просмотрщик написан на JS Canvas, есл, timur.davletshin (ok), 11:59 , 13-Мрт-21, (39) NB тут бота что-то пробило и он стер Так что если чего-то нету см лог модериров, Аноним (58), 12:28 , 13-Мрт-21, (58) Да нормально он работает на уровне отрендерить даташит Разумеется, если в нём, timur.davletshin (ok), 13:07 , 13-Мрт-21, (80) –1 А скачать да посмотреть на системе лень не позволяет P S Лень как раз и является, Последний из могикан (?), 14:22 , 13-Мрт-21, (105) Угу, после 5 минут рендеринга даташита он наконец вылетает по OOM, унося всю сес, Аноним (-), 21:03 , 13-Мрт-21, (195) Дай уже PDFку , timur.davletshin (ok), 21:05 , 13-Мрт-21, (198) Да вон, бери, TRM на STM32 какой-нибудь или там Ti OMAP 4 А так я ищу десятки и, Аноним (-), 09:27 , 14-Мрт-21, (278) А ты вообще слышал, что такое optimized PDF и как из PostScript а методом развор, timur.davletshin (ok), 21:09 , 13-Мрт-21, (201) Я не собираюсь воевать с ветряными мельницами Ремотные системы выгружают мне са, Аноним (-), 09:31 , 14-Мрт-21, (279) Да не скажи А вообще логика дурацкая С твоим ООМ киллером кривонастроенным бра, timur.davletshin (ok), 21:11 , 13-Мрт-21, (202) Браузер далеко не хучший вариант падения при идиотской ситуации При попытке так, Аноним (-), 09:38 , 14-Мрт-21, (280) –1 Тебе прошлогодний эксплойт именно с memory corruption в pdfium e напомнить или т, timur.davletshin (ok), 21:18 , 13-Мрт-21, (205) Понимаете ли, хромобразные в контейнере крутятся и поэтому как максимум смогут с, Аноним (-), 09:42 , 14-Мрт-21, (281) –1 Вам бы прокомментировать мнение разработчиков касательно нового манифеста Дай, , timur.davletshin (ok), 12:03 , 13-Мрт-21, (43) Я его видел - но теперь гугл монополист и может наглеть Мозилла уже ничего не м, Аноним (-), 12:31 , 13-Мрт-21, (60) –1 Что за чушь ты несёшь , timur.davletshin (ok), 12:53 , 13-Мрт-21, (71) –2 Это не чушь а суровая правда жизни Достаточно посмотреть на изменения в лисе в , Аноним (-), 21:08 , 13-Мрт-21, (200) Ну что, что за бред ты несёшь Подпишись уже на твиттер ночнушки беты, если тебе, timur.davletshin (ok), 21:21 , 13-Мрт-21, (206) Вы мне еще спам про виагру посоветуйте А зачем мне тратить время на чтение лузер, Аноним (-), 09:56 , 14-Мрт-21, (282) С тезисом сложно поспорить Но фраза на шумок сбежавшиеся манагеры заставляют , timur.davletshin (ok), 12:09 , 13-Мрт-21, (45) Так пролетарьятец в 17-ом тоже не за пр0дразв3рстки и л геря изначально воевал , Аноним (-), 12:33 , 13-Мрт-21, (61) А грабил с остервенением дома кулаков и разворовывал церкви не представители э, timur.davletshin (ok), 13:01 , 13-Мрт-21, (76) Так и расстреливали потом тоже представители народа, свой же народ, вот ведь что, Аноним (-), 21:12 , 13-Мрт-21, (203) +1 Опять ты всё перепутал Когда есть прессинг, то народ сидит и не рыпается Много, timur.davletshin (ok), 21:27 , 13-Мрт-21, (207) Это ты не читал советских учебников про рэволюцьонэров Т е обыск у ильича в сс, Аноним (-), 10:09 , 14-Мрт-21, (283) Смотрю на полку во всю стену с книгами цвета хромовой окиси изданий в основном 5, timur.davletshin (ok), 10:23 , 14-Мрт-21, (286) А, то-есть это вообще смотрит в книгу, видит фигу Оок А таки есть что по чер, Аноним (-), 12:00 , 15-Мрт-21, (307) а зачем читать вранье Биография, история и семья Ленина - выдуманы на 101 Бол, пох. (?), 17:24 , 14-Мрт-21, (300) –1 Затем что про методы таки, не врали Пролетарьят по задумке должен был у буржуев, Аноним (-), 12:37 , 15-Мрт-21, (308) гектограф тоже каждый п-нецветочек в союзе хоть раз да сделал Ну тоже так себе , пох. (?), 13:58 , 15-Мрт-21, (316) –1 И это при запрете на этсамое А потом и radio free zerg наверное каждый второй, Аноним (-), 21:55 , 16-Мрт-21, (337) Прямо политэкономия для чайников, чесслово , timur.davletshin (ok), 21:29 , 13-Мрт-21, (208) Всего лишь наблюдения за процессами и попытки применить к ним знания по азам общ, Аноним (-), 10:14 , 14-Мрт-21, (284) поправил, не благодари Поскольку ты практически косноязычно пересказываешь имен, пох. (?), 14:09 , 15-Мрт-21, (319) –1 А тебе никогда не приходило в бошку что основы работы обществ более менее оди, Аноним (-), 22:04 , 16-Мрт-21, (338) ДА НУНАХ А по-моему именно за них он и воевал Только, естественно, имея в вид, пох. (?), 16:40 , 13-Мрт-21, (133) –1 Да вон там цитировали просившего Сталина про расстрелы И упоминали что таки да,, Аноним (-), 21:13 , 13-Мрт-21, (204) Опять же, банальная идеализация Кол-во говнохлама, которое могло воровать и во, timur.davletshin (ok), 12:23 , 13-Мрт-21, (55) –1 Это все к тому что мозилла не ценила то что имела и вместо того чтобы развивать , Аноним (-), 12:38 , 13-Мрт-21, (65) Т е ты пришёл к тому же выводу - успех был не результатом усилий, а сложившимис, timur.davletshin (ok), 13:03 , 13-Мрт-21, (77) –1 А есть примеры успеха, который был достигнут без 171 сложившихся внешних факто, AlexYeCu_not_logged (?), 14:01 , 13-Мрт-21, (95) Советую скачать версию пятилетней давности и сравнить тесты JS, если ты действит, timur.davletshin (ok), 14:04 , 13-Мрт-21, (98) –1 Тесты JS А кому они нужны Вот отказ от поддержки alsa 8212 это да, это вот , AlexYeCu_not_logged (?), 16:25 , 13-Мрт-21, (128) Пересели бы на Хромого, если бы они не были нужны никому Отказ от альсы заметили, timur.davletshin (ok), 16:35 , 13-Мрт-21, (132) –1 А кто пересел-то Хомячкам всё равно, они про этот твой JS и не слышали, остальн, AlexYeCu_not_logged (?), 17:05 , 13-Мрт-21, (139) Подавляющее большинство юзают не самосбор, а то, что им собрал уже дистрибьютор , timur.davletshin (ok), 18:15 , 13-Мрт-21, (147) –2 Мсье форумный эксперт не в курсе, что PA можно удалить при помощи пакетного мене, AlexYeCu_not_logged (?), 20:53 , 13-Мрт-21, (190) +1 Как дегенерат с 90-летним пианино в комнате жду перечня этих самых причин Предв, timur.davletshin (ok), 21:01 , 13-Мрт-21, (194) PA не может не лезть в настройки alsamixer Что, в свою очередь, приводит к резк, AlexYeCu_not_logged (?), 21:31 , 13-Мрт-21, (209) Ссылку на багрепорт В дикой природе иногда делаю pulseaudio -k и ничего такого , timur.davletshin (ok), 21:36 , 13-Мрт-21, (211) На тебе мир не заканчивается Я вот наблюдаю как раз изменение уровней в alsamix, AlexYeCu_not_logged (?), 23:08 , 13-Мрт-21, (252) А как ты себе представляешь переключение вывода на наушники у звуковух, которые , timur.davletshin (ok), 23:12 , 13-Мрт-21, (254) А никак Мне это ни разу в жизни не требовалось Без понятия, не мои проблемы У м, AlexYeCu_not_logged (?), 23:50 , 13-Мрт-21, (261) Ты просто оторван от реалий сегодняшнего дня Сейчас через одну дырку и оптика и, timur.davletshin (ok), 23:56 , 13-Мрт-21, (262) Мама родная, как дальше жить А я вот кукисы пульсы сохранил и восстанавливаю г, timur.davletshin (ok), 23:15 , 13-Мрт-21, (256) +1 Они прекрасно живут совместно Есть специфический баг фича с блютус устройствами, timur.davletshin (ok), 21:39 , 13-Мрт-21, (215) Кто живёт И как соотносится чья-то там совместная жизнь с вариантом поведения , AlexYeCu_not_logged (?), 22:58 , 13-Мрт-21, (244) Это точно разговор про айти Я тебе готовые технические решения, а ты про отвлеч, timur.davletshin (ok), 23:01 , 13-Мрт-21, (246) Где Твоего скудного умишка не хватило даже на осознание проблемы, так чего ты м, AlexYeCu_not_logged (?), 23:06 , 13-Мрт-21, (248) Ты придумал себе проблему на ровном месте Есть такие люди Противненькие такие,, timur.davletshin (ok), 23:09 , 13-Мрт-21, (253) Ха, сразу видно профессиональное решение проблемы , timur.davletshin (ok), 21:40 , 13-Мрт-21, (217) Какая технология, такие и решения , AlexYeCu_not_logged (?), 22:56 , 13-Мрт-21, (240) А ты вообще понял, почему она происходит Понимаешь, милый, когда ты запускаешь , timur.davletshin (ok), 21:45 , 13-Мрт-21, (218) Слышь, противный, я не из ваших Да ну Ты в этом на 100 уверен Что все стереоп, AlexYeCu_not_logged (?), 22:56 , 13-Мрт-21, (239) Уверен , timur.davletshin (ok), 22:59 , 13-Мрт-21, (245) Ресемплеры из звуковух конечно же известны своим качеством Ну сколько раз уже, timur.davletshin (ok), 23:03 , 13-Мрт-21, (247) Меня вполне устраивает А вот невозможность спрогнозировать изменение уровня гро, AlexYeCu_not_logged (?), 23:14 , 13-Мрт-21, (255) Шура, всё воспроизводимо и ожидаемо У меня громкость сохранена для всех устройс, timur.davletshin (ok), 23:19 , 13-Мрт-21, (257) Я тебе всё описал, мне ничего доказывать самому себе не надо Я открыл адрес и м, timur.davletshin (ok), 23:06 , 13-Мрт-21, (249) Давай сразу со ссылками на багрепорты Могут быть потрескивания при высокой за, timur.davletshin (ok), 21:55 , 13-Мрт-21, (226) Молодец, заклинание выучил Большая часть того, что я перечислил, в багрепортах , AlexYeCu_not_logged (?), 22:45 , 13-Мрт-21, (237) Я так ссылок и не увидел А pipewire пока в моём Debian нету, на Феде же и так в, timur.davletshin (ok), 22:56 , 13-Мрт-21, (241) Но они прекрасно видят, когда у них слайдшоу от простейшей анимации на сайте И , timur.davletshin (ok), 18:17 , 13-Мрт-21, (148) –2 Анимации На сайте Где Зачем , AlexYeCu_not_logged (?), 20:54 , 13-Мрт-21, (191) Нетскейп когда-то решил, что она нужна и запилил JS С тех пор этот вопрос никто, timur.davletshin (ok), 21:03 , 13-Мрт-21, (196) Мне похрен на тесты JS, когда браузер стал убогим огрызком с некастомизируемым и, Аноним (-), 21:32 , 13-Мрт-21, (210) У вас бомбит, вы теряете контакт с реальностью , timur.davletshin (ok), 21:57 , 13-Мрт-21, (227) Т е увольнение тех чудо-разработчиков из мозиллы было не в этой реальности ORL, Аноним (-), 10:20 , 14-Мрт-21, (285) -Переобувание анонимного анолитега в прыжке, демонстрация 8470 149, Аноним (-), 13:43 , 14-Мрт-21, (299) Так зачем ты переобуваешься в прыжке Это неудобно Ах да, если тебе в садике не, Аноним (-), 12:44 , 15-Мрт-21, (309) –1 Зачем опеннетный балабол опять юлит и балаболит -------, Аноним (-), 12:56 , 15-Мрт-21, (314) Я тоже не понимаю - зачем Ты в своем офигенном таймлайне забыл еще включить уво, Аноним (-), 22:07 , 16-Мрт-21, (339) Если бы кодеры умели делать большие проекты без руководителей, то цены бы им не , timur.davletshin (ok), 13:12 , 13-Мрт-21, (81) –1 И вот тут мы узнаем почему вменяемость Project Management а так важна Кто-то ска, Аноним (-), 21:37 , 13-Мрт-21, (213) Мне кажется, что вы совершенно ничего не понимаете в управлении проектами Т е н, timur.davletshin (ok), 22:02 , 13-Мрт-21, (229) Балалайк 2 струна, усэ грузын кроме я Ну, знаете, если мне все workflow сломал, Аноним (-), 10:25 , 14-Мрт-21, (287) Таких разрабов и надо было выпилить Пользователям трояны важнее, чем разрабы, к, timur.davletshin (ok), 10:52 , 14-Мрт-21, (291) Ну да, примерно так - нет аддонов, нет юзеров, нет девов - нет проблем Скоро он, Аноним (-), 12:45 , 15-Мрт-21, (310) Все, что нужно знать об уровне анолитеки , Аноним (-), 14:02 , 13-Мрт-21, (97) +1 Я требую пруфов, что в эпоху предмодерции с анализом кода человеком оно было выш, Аноним (238), 15:15 , 13-Мрт-21, (117) –1 https blog mozilla org addons 2010 02 04 please-read-security-issue-on-amo , timur.davletshin (ok), 16:11 , 13-Мрт-21, (122) –1 Это не пруф, что выше, это просто указание на конкретный факап , Аноним (238), 16:26 , 13-Мрт-21, (129) –2 Малыш, сегодня я расскажу, как гуглить с ограничениями по дате и пользоваться ме, timur.davletshin (ok), 16:28 , 13-Мрт-21, (130) –1 Ваш тезис - вам и пруфы рожать И хамство - это как-то не очень прилично , Аноним (238), 18:43 , 13-Мрт-21, (152) Не-не, милый Там, где ты демагогии учился, там я преподавал Не путай снисходите, timur.davletshin (ok), 18:47 , 13-Мрт-21, (153) NB тут какой-то еще анон влез, это другой если что Спасибо, мне эти умними так с, Аноним (-), 21:40 , 13-Мрт-21, (216) Какой-то поток сознания Да, самый главный аддон всех времён и народов, работает, timur.davletshin (ok), 22:04 , 13-Мрт-21, (230) +1 Это какой На umatrix, вроде, автор, так-то, подзабил , Аноним (-), 12:46 , 15-Мрт-21, (311) umatrix никогда даже в топ-10 не входил , timur.davletshin (ok), 14:07 , 15-Мрт-21, (318) Ты ругаешь ФФ за то, что интерфейс сделали ненастраиваемым Но он ведь самый нас, Rev (?), 13:25 , 13-Мрт-21, (85) –1 Это обычный хромобой С классической хромобойной аналитикой , близкой к уровню , Аноним (-), 14:15 , 13-Мрт-21, (101) Был таковым, версии до третьей примерно О да, это было феерично - Мозилла мы не, Аноним (-), 21:45 , 13-Мрт-21, (219) А мозилла на этом бы подняла денег, или наоборот бы работала себе в убыток Для , Аноним (238), 15:07 , 13-Мрт-21, (115) Какая интересная логика у этого товарища Напомни, не Гугл вкладывал много-много, timur.davletshin (ok), 16:18 , 13-Мрт-21, (124) А потом, поняв и запилив - продожил вкладывать много-много миллионов в год https, Аноним (-), 17:15 , 13-Мрт-21, (141) А долю, долю назови в динамике , timur.davletshin (ok), 18:24 , 13-Мрт-21, (149) –1 https www opennet ru opennews art shtml num 32003 https www opennet ru ope, Аноним (-), 19:37 , 13-Мрт-21, (169) Ты в школе учил, что такое доля Выдели оттуда гугл и в динамике , timur.davletshin (ok), 19:39 , 13-Мрт-21, (171) Скажи, какие буквы в тебе не понятны И почему, несмотря на сильное падение доли, Аноним (-), 19:48 , 13-Мрт-21, (173) Покажи мне слово Google в финансовой отчётности Mozilla Foundation с 2014 по 202, timur.davletshin (ok), 19:54 , 13-Мрт-21, (174) https web archive org web 20120105090543 https www computerworld com s artic, Аноним (-), 19:56 , 13-Мрт-21, (176) 2014-2020 годы 8212 я уже понял, что цифры - это не твоё, но годы бы неплохо , timur.davletshin (ok), 19:59 , 13-Мрт-21, (177) А ты, я вижду, тот еще знаток И все бы хорошо, но самый последний отчет - это, Аноним (-), 20:23 , 13-Мрт-21, (180) Я так и не увидел ссылок на страницы в ранее предоставленных тобой отчётах Шано, timur.davletshin (ok), 20:30 , 13-Мрт-21, (181) То ли дело - не приводить вообще, а накидать фактов в перемежку см Фатальный, Аноним (-), 20:07 , 13-Мрт-21, (178) У нас тут был один бежавший в ближнее зарубежье журналыст, которые все свои тези, timur.davletshin (ok), 20:33 , 13-Мрт-21, (182) У нас тут тоже некто, с ирокезом на аватарке, сравнил опу с пальцем , Аноним (-), 22:14 , 13-Мрт-21, (232) Милый, ты там что-то вякал про оскорбления, нет Давай уже ссылки на страницы, а, timur.davletshin (ok), 22:30 , 13-Мрт-21, (234) Нет, о велики оналитег с ирокезной аватарочкой, не я А что это у тебя от этого , Аноним (-), 22:45 , 13-Мрт-21, (236) Ну не ирокез же это, а банально пучок Знаешь там, классический такой айтишник н, timur.davletshin (ok), 22:57 , 13-Мрт-21, (243) А, ну тогда прошу прощения, не хотел обидеть Хотя при таком размере аватарки на, Аноним (-), 23:27 , 13-Мрт-21, (259) Из говна только голову высунул и всё туда же 8212 сразу смотреть на других, б, timur.davletshin (ok), 23:58 , 13-Мрт-21, (263) Эк у тебя странные ассоциации и тараканы в голове Это просто констатация наблюд, Аноним (-), 00:37 , 14-Мрт-21, (264) Это ИТР, дурилка , timur.davletshin (ok), 01:02 , 14-Мрт-21, (266) Это зачастую лишь 2-я линия обслуги, когда совсем джамшуты не справились Так то, Аноним (-), 10:28 , 14-Мрт-21, (288) Ну то где ты там потерялся со своими ссылками на страницы в финотчётности , timur.davletshin (ok), 21:05 , 13-Мрт-21, (197) Это ты так ловко свалил с темы ссылок на подтверждение своих тезисов , Аноним (-), 22:10 , 13-Мрт-21, (231) Я лишь просто попросил номер страниц с твоих же ссылок Что тут такого демагогич, timur.davletshin (ok), 22:28 , 13-Мрт-21, (233) Не юли Я всего лишь попросил пруфануть твои тезисы в 124, раз ты начал задвига, Аноним (-), 22:41 , 13-Мрт-21, (235) Тут всё гораздо проще Гуглаг - это серьёзный бизнес Серьёзный бизнес не может , Аноним (238), 18:59 , 13-Мрт-21, (154) –1 Вы всё усложняете Единственная причина, по которой Гуглаг всё ещё сохраняет о, timur.davletshin (ok), 19:30 , 13-Мрт-21, (166) Смешная сумма для Гугла , Аноним (238), 22:57 , 13-Мрт-21, (242) Не, просто Гуглагу это в любом случае выгодно У мозиллы нет бизнеса, она заведо, Аноним (238), 23:06 , 13-Мрт-21, (250) У неё есть бизнес Поэтому его и выделили в отдельную организацию Угадаешь имя , timur.davletshin (ok), 23:21 , 13-Мрт-21, (258) То что есть - это бизнесом можно назвать с большой натяжкой Вот Microsoft - это, Аноним (238), 00:47 , 14-Мрт-21, (265) Какое слово из фразы Mozilla Foundation is a non-profit organization тебе не п, timur.davletshin (ok), 01:05 , 14-Мрт-21, (267) Есть еще Mozilla Corporation - вполне себе for-profit organization, крышующая пе, Аноним (-), 12:49 , 15-Мрт-21, (312) Эталонный 294 W чтец опой из палаты мер и весов , Аноним (-), 13:06 , 15-Мрт-21, (315) Вы перепутали на 180 градусов , timur.davletshin (ok), 14:06 , 15-Мрт-21, (317) Учитывая что с ка Митчел и там и там, два раза по 180 дает 360, это полный круг , Аноним (-), 22:21 , 16-Мрт-21, (340) Легко сказать У остальных оде так себе вышло У Opera из-за гонки весь браузер , iPony129412 (?), 16:34 , 13-Мрт-21, (131) –1 У нелетающей птички 2 , а ковыряют ведь , DildoZilla (?), 17:01 , 13-Мрт-21, (137) –1 // Это смотря где 2 На мобилках так и все 70, а на роутерах-мыльницах так поди и , Аноним (-), 21:50 , 13-Мрт-21, (223) Просто потому, что для этого теста в хроме есть специальная закладка, а в фуррят, Анон123 (?), 15:12 , 15-Мрт-21, (322) uBlock показывает, что заблокировано 5 чего-то там , user90 (?), 10:45 , 13-Мрт-21, (13) В Links2 тоже, как ни странно, Аноним (102), 14:15 , 13-Мрт-21, (102) –1 а на процессорах послабее - просто все виснет нах-й Как обычно , Аноним (7), 10:39 , 13-Мрт-21, (7) +2 Ух ты, пчелы против меда , Аноним (11), 10:42 , 13-Мрт-21, (8) +3 // Пчёлы против уценённого мёда , все на новый неуязвимый crome 89 Версию , Total Anonimus (?), 12:23 , 13-Мрт-21, (54) +2 Ну а на самом деле - неработающий толком псевдоэксплойт - очередная попытка прод, Аноним (7), 10:42 , 13-Мрт-21, (9) +6 // Это и в политике работает Создаётся проблема а затем к ней подсовывается верное , Последний из могикан (?), 11:44 , 13-Мрт-21, (34) –2 // предложите правильную альтернативу , ыы (?), 12:42 , 13-Мрт-21, (69) // Убрать предложителей неправильных альтернатив , Последний из могикан (?), 13:04 , 13-Мрт-21, (78) Примерно так это и работает если кто не заметил , Аноним (-), 21:51 , 13-Мрт-21, (224) Так совсем не обязательно прямо с сайта, можно с других CORS - это дополнительн, Урри (ok), 14:56 , 15-Мрт-21, (321) Бедные веб-разработчики, теперь им ещё и костыли от процессорных багов внедрять , Нанобот (ok), 10:48 , 13-Мрт-21, (15) +5 // Ой, да просто подключат еще десяток фреймворков через фреймворки и все будет пуч, Урри (ok), 17:07 , 15-Мрт-21, (323) dom enable_performance falseЕсли вы не сделали это в Firefox сразу, как толь, Аноним (18), 10:53 , 13-Мрт-21, (18) +1 // Зачем ломать совместимость, если можно просто включить загрубление до секунды , Аноним (238), 16:16 , 13-Мрт-21, (123) И чего это MS не удалила код с GitHub , Аноним (20), 11:03 , 13-Мрт-21, (20) +2 // Ну не в своём же продукте уязвимость , pisyandrik (ok), 11:08 , 13-Мрт-21, (23) +4 // разве правила законы не одни для всех , Аноним (72), 12:53 , 13-Мрт-21, (72) // Спроси у мелкософтаhttps www opennet ru opennews art shtml num 54745, pisyandrik (ok), 12:56 , 13-Мрт-21, (74) Ты просто неверно их понимаешь На самом деле суть такова есть владелец и все ос, Аноним (212), 21:45 , 13-Мрт-21, (220) +1 Это другое с , клавиатура (?), 11:19 , 13-Мрт-21, (26) +2 Гугол их тогда из поиска удалит, и будут юзеры ищущие саппорт мс попадать на как, Аноним (-), 21:53 , 13-Мрт-21, (225) +1 NoScript , Аноним (28), 11:24 , 13-Мрт-21, (28) // Не панацея ни разу, потому что вы ведь доверяете части сайтов, да А ничего, что , Аноним (168), 19:37 , 13-Мрт-21, (168) +1 Для снижения риска владельцам сайтов предлагаю переходить на лёгкую статику HTTP, Аноним (35), 11:47 , 13-Мрт-21, (35) +8 // когда я ломану твой гуаносайтик - мне совершенно ничего не помешает добавить в т, русский хакер (?), 12:02 , 13-Мрт-21, (42) –3 // Это ж какой надо иметь уровень знаний,чтоб не заметить твоего вмешательства , Последний из могикан (?), 12:16 , 13-Мрт-21, (51) –1 русскей хакер - самый русский хакер в мире тот единственный номер журнала что т, Аноним (52), 12:21 , 13-Мрт-21, (52) +2 Я ему про фому, он про ерёму Скрипты вообще не нужны Из сабжа ведь это очевидн, Аноним (90), 13:38 , 13-Мрт-21, (90) +5 // Изверг,это ж сколько ты людей без куска хлеба оставишь Одни создают проблемы,дру, Последний из могикан (?), 14:25 , 13-Мрт-21, (106) –1 Не стырят Если сайтику не нужны скрипты, то юзверь спокойно запрещает запускать, anonymous (??), 18:07 , 13-Мрт-21, (143) +1 И верно надо переходить на gemini , Аноним (212), 21:46 , 13-Мрт-21, (221) +1 Есть такая штука - w3css От создателя w3schools org, прикольная штука Может по, Аноним (-), 12:40 , 13-Мрт-21, (67) +2 // CSS сегодня творит чудеса, да, я в курсе , Аноним (90), 13:39 , 13-Мрт-21, (92) Любо дорого глядеть ,копрорации гадют друг дружке Гулг интелю , это прекрасно, , Аноним (-), 12:24 , 13-Мрт-21, (56) // Читаем новость достанут всех Не только интел , Total Anonimus (?), 12:27 , 13-Мрт-21, (57) +4 obvious fix, Аноним (-), 12:41 , 13-Мрт-21, (68) +4 // Для меня гугол с интелем тупо никто , если у тебя лоб трещит - время задуматсья, Аноним (87), 13:34 , 13-Мрт-21, (87) +3 // Батхерт засчитан , Аноним (-), 10:29 , 14-Мрт-21, (289) +2 Потестил на своём AMD Не работает Нет, концепты калибрации и вычисления адреса, Онаним (?), 13:26 , 13-Мрт-21, (86) +7 // Ryzen 3700xStatus failed, Аноним (89), 13:37 , 13-Мрт-21, (89) +1 // Пи ть не мешки ворочать, Ryzen 3700X, Chrome Version 89 0 4389 90 Official Buil, Аноним (344), 17:04 , 19-Мрт-21, (344) // Тест может не работать, если вы параллельно запускаете что-то, что насилует кэш,, Аноним (344), 17:06 , 19-Мрт-21, (345) Аналогично на R7 3700X, Аноним (110), 14:48 , 13-Мрт-21, (110) // Похоже меш и 8 и более ядер - всё, рандомность уже высоковата для протекания , Онаним (?), 16:04 , 13-Мрт-21, (121) Через раз работает на Ryzen 5 2400G , Аноним (112), 14:57 , 13-Мрт-21, (112) +3 Все эти штуки полагаются на отреверсенные и или слитые принципы работы процессор, Аноним (238), 16:21 , 13-Мрт-21, (126) –1 Эксплоит не универсальный На чем разработчику было тестировать на то и написал , Иван Город Тверь (?), 19:20 , 13-Мрт-21, (163) +1 // Да я и говорю, что по идее тоже должен быть Но от по идее до реальности - пропас, Онаним (?), 19:43 , 13-Мрт-21, (172) –1 // Как раз из новости - не должен Для _не_ интела и _не_ линукса с хромом 88 требу, Аноним (303), 09:06 , 15-Мрт-21, (303) –1 false positives 19 , false negatives 75 Что-то не работает на интеле , Аноним (94), 13:44 , 13-Мрт-21, (94) // Что я делаю не так tail -f spectre log error could not infer memory layout, Sw00p aka Jerom (?), 15:17 , 13-Мрт-21, (118) // Не знаю, у меня что-то делает, но false positive в районе 40 и false negative в, Аноним (94), 19:09 , 13-Мрт-21, (158) Intel Core i5 6200U - всё работает с Linux 5 10 23 - mitigations не трогал73, Аноним (168), 14:02 , 13-Мрт-21, (96) +1 Да когда уже до всех дойдёт, что нужно всем на gopher перейти , Аноним (99), 14:08 , 13-Мрт-21, (99) –2 // Gemini же , Аноним (18), 14:54 , 13-Мрт-21, (111) +3 // А разница , Аноним (99), 19:38 , 13-Мрт-21, (170) // Имеется После суслика, например, был еще суслик плюс Вот он уже больше на близ, Аноним (212), 22:00 , 13-Мрт-21, (228) это смехотворная поделка, не стоит обсуждений , Аноним (271), 03:04 , 14-Мрт-21, (271) На ftp, Аноним (112), 15:01 , 13-Мрт-21, (114) Страйк им от мелкомягких, Аноним (103), 14:20 , 13-Мрт-21, (103) Из одной вкладки смогли 1 Кб в секунду утащить Причем не сказано что целевой ин, Аноним (113), 14:58 , 13-Мрт-21, (113) –1   // У вас стадия отрицания Эксплойт работает Память процесса читает Грепнуть из н, Аноним (112), 15:09 , 13-Мрт-21, (116) +3   До многих истинное положение вещей не дойдёт из-за информационного шума И из-за , Последний из могикан (?), 15:18 , 13-Мрт-21, (119) –1   // Помню несколько лет назад простые люди не верили в существование компьютерных ви, anonymous (??), 18:09 , 13-Мрт-21, (144) –2   // да ладно не верили вирусы были всегда со времён bbs я помню ещё юнцом ск, Аноним (-), 18:27 , 13-Мрт-21, (150) +5   это POC версия, концепт в принципе демонстрирует технику а при необходимости про, Аноним (-), 18:09 , 13-Мрт-21, (145) +8   Сессионные ключи весят гораздо менее 1Кб А утаскивание сессионного ключа компр, Онаним (?), 19:06 , 13-Мрт-21, (155) +1   Есть простое решение для браузеров просто запретить длительное выполнение кода , BrainFucker (ok), 15:20 , 13-Мрт-21, (120) +2 // И если у тебя немного устаревший компьютер или на нем помимо браузера еще что-то, пох. (?), 16:44 , 13-Мрт-21, (134) +1 // Если у тебя устаревший компьютер, никто не мешает тебе сместить границу обрубани, anonymous (??), 18:11 , 13-Мрт-21, (146) +1 // Да не надо там ничего даже эмпирически вычислять Просто чуть поменять шедулинг , Онаним (?), 19:08 , 13-Мрт-21, (157) +2 Ага, так и представил себе месседж от создателей браузеров создателям поигрулек , Аноним (302), 04:26 , 15-Мрт-21, (302) –1 И вот тут откроются такие бездны для кульхацкеров, о которых сейчас можно только, пох. (?), 19:15 , 13-Мрт-21, (161) –1 Ну вот кстати здравая идея Ограничить общую нагрузку на CPU от скриптов, принуди, Онаним (?), 19:07 , 13-Мрт-21, (156) +2 // Можно запрашивать у пользователя разрешение на длительную работу скриптов, как э, BrainFucker (ok), 19:11 , 13-Мрт-21, (160) +1 // Согласен Можно после второго-третьего дешедулинга спросить а хочешь ли ты, пол, Онаним (?), 19:16 , 13-Мрт-21, (162) +1 Ты не поверишь открой about config, набери в поиске run_time Надеюсь, у те, Аноним (21), 20:20 , 13-Мрт-21, (179) // Хм Это в минутах , Аноним (94), 20:41 , 13-Мрт-21, (184) Или 8230 В часах Ставлю на дни Когда-то давно фоновые скрипты тротлились и о, Аноним (94), 20:43 , 13-Мрт-21, (185) +1 Хм, стоит 10с Ну да, припоминаю, когда скрипт сильно грузит проц, Firefix остан, BrainFucker (ok), 01:29 , 14-Мрт-21, (270) Жду когда github удалит эксплоит, со ссылкой на то что многие системы еще не обн, Анончик (?), 16:19 , 13-Мрт-21, (125) +1 // Гугл же не стали Office ломать , Аноним (238), 16:24 , 13-Мрт-21, (127) Ликипэйдж совершенно не юзабельна Выглядит как говно 769 , и не понятно что де, Аноним (103), 16:50 , 13-Мрт-21, (135) +1 Ryzen R9 5900X -- первый тест прокатывает, второй нет Дриснятка , Аноним (136), 16:51 , 13-Мрт-21, (136) +2 // На 5900 5950 неуниформный кеш 2 чиплета , там да, даже концепт с вычислением ад, Онаним (?), 19:10 , 13-Мрт-21, (159) // Да, 2-3 теста из десятки фейлятся, но 7-8 срабатывают Видно когда кеши физическ, Аноним (136), 21:06 , 13-Мрт-21, (199) Ну и че, теперь ждем spectre API в хромом , Аноним (142), 17:41 , 13-Мрт-21, (142) +1 Гугл показал, что не может написать не дырявый и настраиваемый браузер и предлаг, Аноним (-), 09:02 , 14-Мрт-21, (273) // Каким боком гугл виноват в дырах процессора А то что у них иссдедователи аж из , Аноним (-), 10:33 , 14-Мрт-21, (290) +1 // Браузер всего лишь инструмент бизнеса гугла, если бы хотели, то сделали бы норма, Аноним (-), 11:15 , 14-Мрт-21, (294) я так понял гугель уже в открытую гордится эксплоитами в его энторнете , mos87 (ok), 11:00 , 14-Мрт-21, (292) Кто-нибудь на IE6 пробовал запускать , InuYasha (??), 11:25 , 14-Мрт-21, (295) +1 // Великим подвигом и безрассудной решимостью является само деяние запуска IE Сие д, Последний из могикан (?), 21:45 , 14-Мрт-21, (301) Поха попроси, местный эксперт в индустриальной некромансии , Аноним (-), 12:53 , 15-Мрт-21, (313) // Это говорит о великом объёме знаний Достойно уважения , Последний из могикан (?), 22:27 , 15-Мрт-21, (329) А на ppc64 ppc64le это работает , ryoken (ok), 09:13 , 15-Мрт-21, (304) // Вроде-бы нет, ибо для PPC не реализован JIT Но не уверен , erthink (ok), 18:03 , 15-Мрт-21, (325) Кастрация хрома посредством --js-flags --no-opt --no-use-ic --clear-free-memory, erthink (ok), 17:36 , 15-Мрт-21, (324) +1 Браузеры головного мозга Кто бы сомневался , Аноним (326), 18:35 , 15-Мрт-21, (326) +1 Новые технологии iPony D, Аноним (326), 18:48 , 15-Мрт-21, (327) +2 Я намеренно отключил все митигации mitigations off , а этот эксплоит всё равн, nich (ok), 07:15 , 17-Мрт-21, (341) 1,2,3,4,7,8,9,15,18,20,28,35,56,86,94,96,99,103,113,120,125,135,136,142,273,292,295,304,324,326,327,341

Сообщения

[Сортировка по времени | RSS]

113. "Google продемонстрировал эксплуатацию уязвимостей Spectre че..."	–1 +/–
Сообщение от Аноним (113), 13-Мрт-21, 14:58
Из одной вкладки смогли 1 Кб в секунду утащить. Причем не сказано что целевой информации, просто - какой-то на удачу. А то что все эти гугланалитики, сторонние куки, левые скрипты и что-только-не ворует мегабайтами и не только из соседнй вкладки, а из всей системы - ну это норма, да? Выглядит как пропихивание гуглом своих новомодных сикурных технологий для дальнейшего огугления веба.
Ответить | Правка | Наверх | Cообщить модератору

	116. "Google продемонстрировал эксплуатацию уязвимостей Spectre че..."	+3 +/–
	Сообщение от Аноним (112), 13-Мрт-21, 15:09
	У вас стадия отрицания. Эксплойт работает. Память процесса читает. Грепнуть из нее какие-то конкретные данные - дело техники, в общем-то.
	Ответить | Правка | Наверх | Cообщить модератору

	119. "Google продемонстрировал эксплуатацию уязвимостей Spectre че..."	–1 +/–
	Сообщение от Последний из могикан (?), 13-Мрт-21, 15:18
	До многих истинное положение вещей не дойдёт из-за информационного шума.И из-за короткой памяти.Люди не видят общей картины-только часть её.Для стратегического видения хорошо помогает систематизация знаний.Например запарсить опеннет на "уязвимости компании alphabet"за все время.Для полноты картины можно по другим ресурсам тоже.Затем составить pdf документ,с выкладками,графиками и пр, и распространять.Остаётся вопрос только где.
	Ответить | Правка | К родителю #113 | Наверх | Cообщить модератору

	144. "Google продемонстрировал эксплуатацию уязвимостей Spectre че..."	–2 +/–
	Сообщение от anonymous (??), 13-Мрт-21, 18:09
	> До многих истинное положение вещей не дойдёт из-за информационного шума. Помню несколько лет назад простые люди не верили в существование компьютерных вирусов. Потом началась эпидемия шифрователей-вымогателей и пришлось поверить. Потратив кучу денег, как своих так и бюджетных
	Ответить | Правка | Наверх | Cообщить модератору

	150. "Google продемонстрировал эксплуатацию уязвимостей Spectre че..."	+5 +/–
	Сообщение от Аноним (-), 13-Мрт-21, 18:27
	> не верили в существование компьютерных вирусов да ладно... не верили... вирусы были всегда. со времён bbs. я помню ещё юнцом скачивал текстовые файлы с рассказами через ббс и уже тогда в архивах были самые простейшие бат-бомбы, форматоры и тп. дальше больше... вирусы, черви, трояны... а вымогальщики начали набираться популярность с ростом популярности электронных валют. если что, то шифрователи всякого рода были и в дос (!!!) эпоху, которые портили фс и файлы шифровали - можете покопаться в библиотеках. только толку от таких вирусов не было никакого для вирусописателей. а сейчас меркантильный век диктует меркантильные интересы... в основном малварь свелась к двум направлениям - рансомваре и ботнеты. и то, и другое монетизируется хорошо. классические же вирусы это уже редкая эстетика и написать крутой вирус под силу немногим... а шифрователи-вымогатели сами по себе очень примитивны с точки зрения кодинга. самое главное это получить доступ к корпоративной сети для заражения. вот поэтому все авторы рансомвари и предлагают партнёрские программы для взломщиком со своими доступами к корпоративным сетям и делят потом % проценты с выкупа. да и баги там эксплуатируются самые детские виндовые + рассылка по почте писем с пэйлоадом для секретарш-куриц.
	Ответить | Правка | Наверх | Cообщить модератору

	145. "Google продемонстрировал эксплуатацию уязвимостей Spectre че..."	+8 +/–
	Сообщение от Аноним (-), 13-Мрт-21, 18:09
	> Выглядит как пропихивание это POC версия, концепт в принципе демонстрирует технику. а при необходимости против "нужных" ребят из "спец. контор" всё может быть отработано по-серьёзному. как оно всегда и бывает... тут либо с ног до головы обмазываться заплатками, защитами от всех этих спектров, либо отказываться от скриптов _в принципе_ - последние три года наглядно показали и доказали, что javascript небезопасен вкупе с тоннами уязвимостей цпу, которые можно проэксплуатировать прямо через браузер.
	Ответить | Правка | К родителю #113 | Наверх | Cообщить модератору

	155. "Google продемонстрировал эксплуатацию уязвимостей Spectre че..."	+1 +/–
	Сообщение от Онаним (?), 13-Мрт-21, 19:06
	Сессионные ключи весят гораздо менее 1Кб... А утаскивание сессионного ключа компрометирует аккаунты полностью, независимо от 100500-факторной аутентификации, если она не на каждое действие конечно, и т.п.
	Ответить | Правка | К родителю #113 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема