<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: 5 критических уязвимостей в Chrome. Оценка работающих в Chrome методов скрытой идентификации</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/139817.html</link>
    <description>Компания Google сформировала обновление Chrome 147.0.7727.101 с исправлением 31 уязвимости, из которых 5 помечены как критические. Критические проблемы позволяют обойти все уровни защиты браузера и выполнить код в системе за пределами sandbox-окружения. Детали пока не раскрываются, известно лишь, что уязвимости вызваны выходом за границы буфера в прослойке ANGLE (трансляция вызовов OpenGL ES в другие графические API) и библиотеке Skia (отрисовка 2D-графики), а также обращениями к уже освобождённой памяти (Use-after-free) в механизме упреждающей отрисовки (Prerender), компонентах для виртуальной реальности (XR) и реализации Proxy-объектов...&lt;br&gt;&lt;br&gt;Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65219&lt;br&gt;</description>

<item>
    <title>5 критических уязвимостей в Chrome. Оценка работающих в Chro... (Аноним)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/139817.html#76</link>
    <pubDate>Thu, 16 Apr 2026 22:05:12 GMT</pubDate>
    <description>Это 2 сомнительных тикета от одного чела, и это не левый чел.&lt;br&gt;</description>
</item>

<item>
    <title>5 критических уязвимостей в Chrome. Оценка работающих в Chro... (Аноним)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/139817.html#75</link>
    <pubDate>Thu, 16 Apr 2026 18:02:56 GMT</pubDate>
    <description>&amp;gt; Шёл 2026 год ... при нехватке памяти просто паниковать&lt;br&gt;&lt;br&gt;Шёл 2026 год, программы падали в панику, как могли.&lt;br&gt;</description>
</item>

<item>
    <title>5 критических уязвимостей в Chrome. Оценка работающих в Chro... (Аноним)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/139817.html#74</link>
    <pubDate>Thu, 16 Apr 2026 17:59:51 GMT</pubDate>
    <description>А почему безопасный язык не используют / не работает / невозможно применить там, где дыры?&lt;br&gt;</description>
</item>

<item>
    <title>5 критических уязвимостей в Chrome. Оценка работающих в Chro... (Аноним)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/139817.html#73</link>
    <pubDate>Thu, 16 Apr 2026 17:59:26 GMT</pubDate>
    <description>И &quot;успокоение &quot; не при чём . Особенность эппловской оси .&lt;br&gt;</description>
</item>

<item>
    <title>5 критических уязвимостей в Chrome. Оценка работающих в Chro... (Аноним)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/139817.html#72</link>
    <pubDate>Thu, 16 Apr 2026 17:57:41 GMT</pubDate>
    <description>Вы издеваетесь ? В описании запроса - первое предложение . Или для вас channel-prefs.js и user.js - одно и то же ? ;)&lt;br&gt;</description>
</item>

<item>
    <title>5 критических уязвимостей в Chrome. Оценка работающих в Chro... (Аноним)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/139817.html#70</link>
    <pubDate>Thu, 16 Apr 2026 17:38:02 GMT</pubDate>
    <description>Тикет всё ещё открыт. С channel-prefs.js тоже всё никак не успокоятся https://bugzilla.mozilla.org/show_bug.cgi?id=1541601&lt;br&gt;</description>
</item>

<item>
    <title>5 критических уязвимостей в Chrome. Оценка работающих в Chro... (Аноним)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/139817.html#69</link>
    <pubDate>Thu, 16 Apr 2026 16:13:26 GMT</pubDate>
    <description>&amp;gt;Так это и есть нормальное поведение&lt;br&gt;&lt;br&gt;Нормальное поведение - это возможность в каждой конкретной ситуации решить, что делать - паниковать, обрабатывать, отменять текущую операцию.&lt;br&gt;&amp;gt;со сплошным оверкоммитом.&lt;br&gt;&lt;br&gt;Есть возможность задать лимиты, но системные погроммисты всё поломали.&lt;br&gt;&amp;gt;В 99&#037; случаев тебя прибьет OOM-killer еще до того как прога поймет что памяти нет.&lt;br&gt;&lt;br&gt;По моим наблюдениям более чем в 99&#037; случаев система намертво зависнет, и останется только жать reset. Путём нескольких экспериментов, мне удалось получить состояние, когда система зависает, но можно руками вмешаться, но там во-первых костыли, которые нужно передалать, а во-вторых автоматизировать это пока не удалось.&lt;br&gt;&amp;gt;Плюс уже есть try_reserve() который не валится.&lt;br&gt;&lt;br&gt;Что, в каждом крейте каждый метод продублировали? Или засунули в паре мест без стандартной библиотеки?&lt;br&gt;</description>
</item>

<item>
    <title>5 критических уязвимостей в Chrome. Оценка работающих в Chro... (Аноним)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/139817.html#68</link>
    <pubDate>Thu, 16 Apr 2026 16:03:27 GMT</pubDate>
    <description>&amp;gt;Очень многие очевидные для людей, хотя бы минимально варящихся в теме&lt;br&gt;&lt;br&gt;А сколько таких людей? Далеко не факт, что человек, окончивший ВойтиВАйти курс, и откликающийся на вакансию за 15 тысяч в месяц, хотя-бы минимально знаком с данной темой.&lt;br&gt;&amp;gt;Гугл получает прибыль именно с (а) охвата&lt;br&gt;&lt;br&gt;Может быть.&lt;br&gt;&amp;gt;(б) релевантности объявлений&lt;br&gt;&lt;br&gt;Кто определяет релевантность данных объявлений? Сам же гугл? Как вы проверите, что реклама работает, а не просто случайный человек пришёл? Не будет же человек с utm меткой кофе заказывать, это оффлайн делается.&lt;br&gt;&amp;gt;Не мантра, а вполне объективная реальность. Можно сколько угодно пытаться объявлять несогласных &quot;сектантами&quot;, а их мнение &quot;мантрами&quot; - это реальность никак не изменит.&lt;br&gt;&lt;br&gt;Я вот ни разу не помню релевантной мне рекламы. Реклама ничуть не лучше теливизионной, когда крутят всё, что придётся. А ещё, рекомендательные алгоритмы очень любят зацикливаться, когда незначительный интерес к теме приводит к длительной рекомендации данной темы. Гугл не различает, когда информацию ищу дл</description>
</item>

<item>
    <title>5 критических уязвимостей в Chrome. Оценка работающих в Chro... (Аноним)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/139817.html#67</link>
    <pubDate>Thu, 16 Apr 2026 15:42:12 GMT</pubDate>
    <description>Gijs обратил внимание что на чтение user.js тратится время при старте и начал выяснять его назначение и необходимость . Ему всей багзиллой на пальцах объясняли . Но зрители вникать не захотели и понапридумывали армагеддонов . Вот так слухи и возникают .&lt;br&gt;</description>
</item>

</channel>
</rss>
