forum.opennet.ru - "Уязвимость в API IndexedDB, позволяющая идентифицировать пользователей Firefox и Tor Browser" (68)

"Уязвимость в API IndexedDB, позволяющая идентифицировать пользователей Firefox и Tor Browser"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Уязвимость в API IndexedDB, позволяющая идентифицировать пользователей Firefox и Tor Browser"	+/–
Сообщение от opennews (??), 23-Апр-26, 15:19
В браузерном движке Gecko выявлена уязвимость (CVE-2026-6770), позволяющая формировать уникальные идентификаторы для отслеживания открытия из одного браузера разных сайтов. Проблема проявляется во всех браузерах на основе Firefox, включая Tor Browser, и работает даже в режиме приватного просмотра. Идентификаторы действуют в рамках текущего процесса браузера и сбрасываются после перезапуска браузера. Уязвимость устранена в выпусках Firefox 150/140.10.0 и Tor Browser 15.0.10... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=65272
Ответить \| Правка \| Cообщить модератору

Оглавление

Это хорошо Просто иногда удивляюсь, как некоторые специально не обновляют брауз, Аноним (1), 15:19 , 23-Апр-26, (1) –2

Если бы браузер так и оставался просмотрщиком документов, а не средой для запуск, Аноним (5), 15:28 , 23-Апр-26, (5) +30

это документы всегда исполняли произвольный код, ещё с 90х, Аноним (6), 15:38 , 23-Апр-26, (6) +9

Не документы исполняли, а читалка Причем некоторые читалки на Линуксе эту баг, Аноним (36), 19:28 , 23-Апр-26, (36)

В случае с pdf, других вариантов у тебя нет -- он интерпретируемый и позволяет с, Аноним (6), 20:22 , 23-Апр-26, (45)

Да, PostScript исполняемый и при его реализации можно накосячить Но тем не мене, Аноним (56), 22:47 , 23-Апр-26, (56) +1

Но раньше можно было отключить выполнение скриптов и многие странички продолжали, Анон1110м (?), 08:01 , 24-Апр-26, (70)

Ахахах, вот уж где дыр нашли чуть меньше чем во флэше, так это в просмотрщиках p, Фняк (?), 15:45 , 23-Апр-26, (7) +15

Да персонаж просто не в курсе, что в PDF может быть и JavaScript, и даже видосы , Аноним (29), 18:23 , 23-Апр-26, (29)

PostScript сам по себе почище жс -- не было ни дня, чтобы в нём не нашли очередн, Аноним (6), 18:55 , 23-Апр-26, (31) +1

Давай списочек из хотя бы десятка уязвимостей конкретно в PostScript, которые во, Аноним (56), 22:50 , 23-Апр-26, (57)
PDF - это не постскрипт, а его ограниченное подмножество Но большенство опенсор, Аноним (60), 23:42 , 23-Апр-26, (60)

А какие есть варианты, сделать браузер такой, чтобы раз и навсегда оставался акт, Аноним (1), 17:49 , 23-Апр-26, (24)

Да всё они успевали, просто когда тебе в гугле пишут что у тебя плохой браузер, , Аноним83 (?), 03:47 , 24-Апр-26, (65)

Эмми Что значит не приносит Они гуглу продаются и тут новости бывают с суммами, Аноним (73), 09:56 , 24-Апр-26, (73)

Просто надо держать в узде сайтостроителей и вовремя бить их HTML 4 и CSS 2 дол, Анон1110м (?), 08:08 , 24-Апр-26, (71)

Как ни странно таки да, и их хватает Большинство разработчиков таки не помнят 1, Аноним (73), 09:58 , 24-Апр-26, (74)

в этой жизни примерно никогда, ведь обновление смотрели приходит из репы вместе , Аноним (43), 19:54 , 23-Апр-26, (43)
С пдф ты очень плохой пример привел, а вообще что угодно может специально сформи, Аноним (64), 01:18 , 24-Апр-26, (64)

Так не надо неделями держать браузер запущенным попользовался - закрыл Написа, Аноним (8), 15:50 , 23-Апр-26, (8) +1

И мобилу на ночь выключать А то не известно сколько там в темноте зубных врачей, Аноним (11), 16:08 , 23-Апр-26, (11) +4

Это будет идеальный вариант, Аноним (18), 17:04 , 23-Апр-26, (18) +2
С учётом количества шпионов - мобилу приговорить к хард резету , Аноним (8), 18:57 , 23-Апр-26, (32) +1

У самсунга фича есть, отключеная по умолчанию, не правильно разлочиваешь сколько, Аноним (73), 10:01 , 24-Апр-26, (75)

Отключение мобилы в некоторых странах приводит к тому, что утром эта мобила сраз, Аноним (36), 19:34 , 23-Апр-26, (39) –5

Ооо, а че так можно было Надо попробовать , Аноним (42), 19:46 , 23-Апр-26, (42) +1

Это он охлаждение в смысле имеет ввиду 171 Здравствуйте Информируем вас, ч, Аноним (51), 22:31 , 23-Апр-26, (51)

ну, если это работает, знаешь ли это более адекватно чем простые блокировки инте, Аноним (6), 22:47 , 23-Апр-26, (55)
Скрыто модератором, прорубоно (?), 09:14 , 24-Апр-26, (72)
Надо 2 сим иметь, 1 внутри и другая снаружи А вообще о обычно покупают сим ново, Аноним (73), 10:02 , 24-Апр-26, (76)
Фигня всё это Отправляешь смс на короткий номер и всё у тебя разогревается, 1 (??), 10:28 , 24-Апр-26, (80)

Я вот десятилетиями бы его держал, если бы аптайм позволял Но по сути у меня из , Аноним83 (?), 03:52 , 24-Апр-26, (66)

Расширение simple tab group, в настройках поставь создание группы при открытии о, Аноним (73), 10:04 , 24-Апр-26, (77)

Обновление браузера - это канал утечки для идентификации юзера Цепочка версий о, Аноним (9), 15:59 , 23-Апр-26, (9)

Так с 4 0 уже можно обновляться https opennet ru 29978-firefox, Аноним (1), 16:27 , 23-Апр-26, (15) –2

У меня есть сертификат Мозилы за скачивание FF 3 0, Аноним (9), 19:11 , 23-Апр-26, (34)

А зачем Я вот последний раз обновлял ОС и систему 3 месяца назад, у меня такой в, Аноним83 (?), 21:22 , 23-Апр-26, (49) –1

Для Firefox это не предел Релиз Firefox 150 с устранением 359 уязвимостей с , вах (ok), 15:20 , 23-Апр-26, (2) –1

Так в первом же абзаце написано, что уязвимость устранена в выпусках Firefox 150, Аноним (1), 15:25 , 23-Апр-26, (3) +1

А сколько уязвимостей оставили , Аноним (13), 16:18 , 23-Апр-26, (13) +2

А сколько надо , aname (ok), 17:33 , 23-Апр-26, (22)

Сколько скажут , Аноним (25), 17:52 , 23-Апр-26, (25) +3

Это про те, которые не должны найти сразу, aname (ok), 19:39 , 23-Апр-26, (41)

Подлый ai слишком внимательный, не то что человеки, Аноним (73), 10:07 , 24-Апр-26, (78)

Ещё неизвестно, сколько уязвимостей добавили , ИмяХ (ok), 06:28 , 24-Апр-26, (67)

А вы подумали, сколько они были открыты Прежде чем они были закрыты Компенс, Аноним (14), 16:23 , 23-Апр-26, (14) –2

Chrome в этом плане не сильно отличается от Firefox, в каждом релизе рассказываю, Аноним (1), 17:40 , 23-Апр-26, (23) +3
А в хроме на неопределённый срок решили вознаграждения за уязвимости не выплачив, Аноним (8), 19:02 , 23-Апр-26, (33)

Почему https bughunters google com https opennet ru 64978-google, Аноним (1), 19:12 , 23-Апр-26, (35)

Напомню что сейчас 26 год , а не 25 Гуглите по Anthropic , Аноним (8), 21:57 , 23-Апр-26, (50)

И что Ничего Гугл не отменяли, в каждой новости про Chrome внизу отчёт о выпла, Аноним (1), 23:47 , 23-Апр-26, (62)

Он про то что ai столько найдет что денег не хватит выплатить , Аноним (73), 10:09 , 24-Апр-26, (79)

даже с контейнерными вкладками , Bob (??), 15:26 , 23-Апр-26, (4)
ви таки будете смеяться, но , Смузихлеб забывший пароль (?), 16:02 , 23-Апр-26, (10) +1
Разве это проблема Грамотные люди еще много лет назад советовали browser private, Аноним (19), 17:11 , 23-Апр-26, (19) +3

Зачем она тебе вообще user_pref dom indexedDB enabled , false , Аноним (6), 17:26 , 23-Апр-26, (21)
Не очень удобно то, что в приватном режиме из адресной строки убирается возможно, Аноним (37), 19:32 , 23-Апр-26, (37)
Breaks Extensions Major privacy and utility extensions, including uBlock Origin, mma (?), 20:28 , 23-Апр-26, (46)

Не могу подтвердить, не знаю, где ты это взял Твоя нейронка сосёт Может быть, , Аноним (6), 21:06 , 23-Апр-26, (47)

Куки-то чем не угодили Они же через стандартизованный интерфейс, работают станд, Аноним (54), 22:40 , 23-Апр-26, (54)
Приватный режим бесполезен, включать его по умолчанию при старте 8212 глупост, Аноним (56), 22:55 , 23-Апр-26, (58)
ага две кнопки нажал и ты кул хацке, щасю чтобы стать НАСТОЯЩИМ АНОНИМНЫМ школо-, mos87 (ok), 13:17 , 24-Апр-26, (84)

Случайная случайность , Аноним (25), 17:54 , 23-Апр-26, (27)

ПРОВИТЕЛЬСТВО СКРЫВАЕТ, mos87 (ok), 13:15 , 24-Апр-26, (82)

1 Не уязвимость, а бэкдор2 Даже не читая новости понял, что дела в uuidах 3 T, Аноним (53), 22:36 , 23-Апр-26, (53) +2

это у тебя дор в бэк шпили-вили , mos87 (ok), 13:16 , 24-Апр-26, (83)

А скрипты отключены и тожемогет идентифицировать да отслеживать , Аноним (63), 00:35 , 24-Апр-26, (63)
обожы ещё один способ фингерпринтинга 8470 2893452094 , mos87 (ok), 13:15 , 24-Апр-26, (81)

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 23-Апр-26, 15:19 –2 +/–

>Уязвимость устранена в выпусках...
Это хорошо.
Просто иногда удивляюсь, как некоторые специально не обновляют браузер/ОС, в современном интернете это недопустимо.
Это в начале 00-х ещё можно было год сидеть на одной версии.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #5, #8, #9, #49

2. Сообщение от вах (ok), 23-Апр-26, 15:20 –1 +/–

Для Firefox это не предел!
"Релиз Firefox 150 с устранением 359 уязвимостей" (с) https://www.opennet.dev/opennews/art.shtml?num=65260

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #3

3. Сообщение от Аноним (1), 23-Апр-26, 15:25 +1 +/–

Так в первом же абзаце написано, что уязвимость устранена в выпусках Firefox 150/140.10

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #13, #14

4. Сообщение от Bob (??), 23-Апр-26, 15:26 +/–

>действуют в рамках текущего процесса браузера и сбрасываются после перезапуска браузера
даже с контейнерными вкладками?

Ответить | Правка | Наверх | Cообщить модератору

5. Сообщение от Аноним (5), 23-Апр-26, 15:28 +30 +/–

Если бы браузер так и оставался просмотрщиком документов, а не средой для запуска непроверенного кода, написанного непонятно кем и зачем, то можно было бы спокойно на одной версии сидеть хоть 5 лет. Когда ты в последний раз парился об обновлении смотрелки PDF? Вот именно.
Вся эта игра в кошки-мышки с попытками не допустить побега троянов из песочницы порядком задостала уже, на самом деле.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #6, #7, #24, #43, #64

6. Сообщение от Аноним (6), 23-Апр-26, 15:38 +9 +/–

это документы всегда исполняли произвольный код, ещё с 90х

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #36, #70

7. Сообщение от Фняк (?), 23-Апр-26, 15:45 +15 +/–

> Когда ты в последний раз парился об обновлении смотрелки PDF
Ахахах, вот уж где дыр нашли чуть меньше чем во флэше, так это в просмотрщиках pdf

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #29

8. Сообщение от Аноним (8), 23-Апр-26, 15:50 +1 +/–

Так не надо неделями держать браузер запущенным: попользовался - закрыл . Написано же при перезапуске сбрасывается .

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #11, #66

9. Сообщение от Аноним (9), 23-Апр-26, 15:59 +/–

> Просто иногда удивляюсь, как некоторые специально не обновляют браузер
Обновление браузера - это канал утечки для идентификации юзера. Цепочка версий обновления - и есть тот идентификатор.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #15

10. Сообщение от Смузихлеб забывший пароль (?), 23-Апр-26, 16:02 +1 +/–

> включая Tor Browser, и работает даже в режиме приватного просмотра
ви таки будете смеяться, но... )

Ответить | Правка | Наверх | Cообщить модератору

11. Сообщение от Аноним (11), 23-Апр-26, 16:08 +4 +/–

И мобилу на ночь выключать! А то не известно сколько там в темноте зубных врачей!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #18, #32, #39

13. Сообщение от Аноним (13), 23-Апр-26, 16:18 +2 +/–

А сколько уязвимостей оставили?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #22, #67

14. Сообщение от Аноним (14), 23-Апр-26, 16:23 –2 +/–

А вы подумали, сколько они были открыты?! Прежде чем они были закрыты!!! Компенсацию за это  будут выплачивать? Нет.
А в Chrome всё нормально!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #23, #33

15. Сообщение от Аноним (1), 23-Апр-26, 16:27 –2 +/–

Так с 4.0 уже можно обновляться ?
https://opennet.ru/29978-firefox

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #34

18. Сообщение от Аноним (18), 23-Апр-26, 17:04 +2 +/–

Это будет идеальный вариант

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

19. Сообщение от Аноним (19), 23-Апр-26, 17:11 +3 +/–

Разве это проблема?
Грамотные люди еще много лет назад советовали:
browser.privatebrowsing.autostart    true
dom.indexedDB.privateBrowsing.enabled    false
То, что опеннет, после стольких лет толерантности к анонимам, теперь разрешает комментировать только с включенными скриптами и куками (с чего бы бы это вдруг?) - вот это *действительно* проблема. Теперь опеннет ждет судьба ЛОРа. А жаль!

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #21, #37, #46, #54, #58, #84

21. Сообщение от Аноним (6), 23-Апр-26, 17:26 +/–

Зачем она тебе вообще? user_pref("dom.indexedDB.enabled", false);

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

22. Сообщение от aname (ok), 23-Апр-26, 17:33 +/–

А сколько надо?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #25

23. Сообщение от Аноним (1), 23-Апр-26, 17:40 +3 +/–

Chrome в этом плане не сильно отличается от Firefox, в каждом релизе рассказывают сколько закрыли уязвимостей.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

24. Сообщение от Аноним (1), 23-Апр-26, 17:49 +/–

>порядком задостала уже, на самом деле
А какие есть варианты, сделать браузер такой, чтобы раз и навсегда оставался актуальным и безопасным и работал на всех ОС ?
Такого не будет.
Хотя глобально сейчас и так всего три браузера Firefox, Chrome (разные "скины" на chromium не в счёт) и Safari.
Раньше были IE и Opera на своих движках но с быстрым развитием интернета и требованиями безопасности они уже не успели.
https://www.google.com/intl/ru/chrome/other-platforms/
https://www.firefox.com/ru/download/all/desktop-developer/

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #65, #71

25. Сообщение от Аноним (25), 23-Апр-26, 17:52 +3 +/–

Сколько скажут.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #41

27. Сообщение от Аноним (25), 23-Апр-26, 17:54 +/–

Случайная случайность.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #82

29. Сообщение от Аноним (29), 23-Апр-26, 18:23 +/–

>> Когда ты в последний раз парился об обновлении смотрелки PDF
> Ахахах, вот уж где дыр нашли чуть меньше чем во флэше, так это в просмотрщиках pdf
Да персонаж просто не в курсе, что в PDF может быть и JavaScript, и даже видосы с аудио.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #31

31. Сообщение от Аноним (6), 23-Апр-26, 18:55 +1 +/–

PostScript сам по себе почище жс -- не было ни дня, чтобы в нём не нашли очередное исполнение произвольного кода. Человек, утверждающий, что программы просмотра PDF обновлять не нужно, совершенно безумен. В самом деле, это всегда был основной канал распространения малвари после адоб флеш.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #57, #60

32. Сообщение от Аноним (8), 23-Апр-26, 18:57 +1 +/–

С учётом количества шпионов - мобилу приговорить к хард резету .

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #75

33. Сообщение от Аноним (8), 23-Апр-26, 19:02 +/–

А в хроме на неопределённый срок решили вознаграждения за уязвимости не выплачивать - даже у гугла денег не хватит .

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #35

34. Сообщение от Аноним (9), 23-Апр-26, 19:11 +/–

У меня есть сертификат Мозилы за скачивание FF 3.0

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

35. Сообщение от Аноним (1), 23-Апр-26, 19:12 +/–

>не выплачивать
Почему? https://bughunters.google.com
https://opennet.ru/64978-google

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33 Ответы: #50

36. Сообщение от Аноним (36), 23-Апр-26, 19:28 +/–

Не документы исполняли, а читалка. Причем некоторые читалки (на Линуксе) эту багофичу не поддерживали.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #45

37. Сообщение от Аноним (37), 23-Апр-26, 19:32 +/–

> browser.privatebrowsing.autostart true
Не очень удобно то, что в приватном режиме из адресной строки убирается возможность очистить куки текущего сайта. Например, если нужно это сделать, не прерывая текущий сеанс и не теряя открытые вкладки.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

39. Сообщение от Аноним (36), 23-Апр-26, 19:34 –5 +/–

Отключение мобилы в некоторых странах приводит к тому, что утром эта мобила сразу не включается, а только через несколько суток. А то, ведь, не известно сколько террористов прячется среди мирного населения и мечтает свергнуть узурпатора с трона.. Или это другое, xep-майор?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #42

41. Сообщение от aname (ok), 23-Апр-26, 19:39 +/–

> Сколько скажут.
Это про те, которые не должны найти сразу

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #78

42. Сообщение от Аноним (42), 23-Апр-26, 19:46 +1 +/–

Ооо, а че так можно было? Надо попробовать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39 Ответы: #51

43. Сообщение от Аноним (43), 23-Апр-26, 19:54 +/–

>последний раз парился об обновлении смотрелки
в этой жизни примерно никогда, ведь обновление смотрели приходит из репы вместе со всем остальным.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

45. Сообщение от Аноним (6), 23-Апр-26, 20:22 +/–

В случае с pdf, других вариантов у тебя нет -- он интерпретируемый и позволяет слишком много. И Ghostscript, у тебя установленный, примерно то же самое, что Adobe Flash. А так,  Netscape Navigator тоже распарсить html не мог без исполнения произвольного кода, а ведь, казалось бы, "просто текст".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #56

46. Сообщение от mma (?), 23-Апр-26, 20:28 +/–

Breaks Extensions: Major privacy and utility extensions, including uBlock Origin (version 1.14.0+), uMatrix, and sometimes NoScript, require IndexedDB to store filter lists and settings.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #47

47. Сообщение от Аноним (6), 23-Апр-26, 21:06 +/–

Не могу подтвердить, не знаю, где ты это взял. Твоя нейронка сосёт? Может быть, опционально использует.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

49. Сообщение от Аноним83 (?), 23-Апр-26, 21:22 –1 +/–

А зачем?
Я вот последний раз обновлял ОС и систему 3 месяца назад, у меня такой вот аптайм.
Ещё есть один комп - там я вообще ничего обновлять не буду, ибо риск сломать сильно выше рыска чем возмоность других последствий, а чинить там только через третьих людей.
И в данном случае - ну сможешь ты трекать что я хожу на полтора твоих сайта, и что дальше?
У меня IPv4 статический, по нему проще оттрекать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

50. Сообщение от Аноним (8), 23-Апр-26, 21:57 +/–

Напомню что сейчас 26 год , а не 25 . Гуглите :) по "Anthropic" .

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #62

51. Сообщение от Аноним (51), 23-Апр-26, 22:31 +/–

Это он "охлаждение" в смысле имеет ввиду.
"«Здравствуйте! Информируем вас, что после возвращения в Россию доступ к мобильному интернету будет ограничен на 24 часа» - такие смски стали получать россияне, приехавшие из-за границы. Родная мобилка превращается чуть ли не в кирпич: позвонить можно, а воспользоваться мессенджерами и приложениями - никак. Такси не заказать, билет на электричку онлайн не купить. Даже смс не отправить (и не получить).
Но «охлаждают» не только интуристов. Ведущий аналитик компании «Мобайл Ресерч груп» Эльдар Муртазин объяснил, что мобильный интернет на сутки заблокируют еще и тем людям, у кого SIM-карта в течение 72 часов не была зарегистрирована в сотовых сетях на территории России. Проще говоря, даже если вы никуда не выезжали, но телефон был выключен минимум трое суток."
Добро пожаловать в мордор или вход воспрещён.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #55, #72, #76, #80

53. Сообщение от Аноним (53), 23-Апр-26, 22:36 +2 +/–

1. Не уязвимость, а бэкдор
2. Даже не читая новости понял, что дела в uuidах.
3. TorBrowser не затронут, так как его полагается использовать с отключённым JS, а кто юзает с включённым - тот ССЗБ. Апстрим защиты от фингерпринтинга от проекта Тор - он был не для проекта Tor, а для обычного использования обычного Firefox.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #83

54. Сообщение от Аноним (54), 23-Апр-26, 22:40 +/–

Куки-то чем не угодили? Они же через стандартизованный интерфейс, работают стандартизованным образом, полностью под твоим контролем. Хотя не исключаю, что аналог данного бэкдора может быть и для кук, без всякого JS. В принципе даже на чистый CSS этот бэкдор можно портировать, где-нибудь сгенерить uuid, и в зависимости от него делать рендеринг, всё для параллелизма, всё для декорреляции доступа в тредах, чтобы на раст реализация была попараллельнее!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

55. Сообщение от Аноним (6), 23-Апр-26, 22:47 +/–

ну, если это работает, знаешь ли это более адекватно чем простые блокировки интернета под этим предлогом -- имхо, навигация +- 100 метров тупо по вышкам идёт, а не по интернету. и вообще-то терроризм соседей утомил, тебе, видимо, не прилетает

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51

56. Сообщение от Аноним (56), 23-Апр-26, 22:47 +1 +/–

Да, PostScript исполняемый и при его реализации можно накосячить. Но тем не менее, в рамках исполнения он позволяет манипулировать графикой на холсте и только.
А вот JavaScript, отдельно запиханный в спецификацию PDF как раз и позволяет исполнение произвольного кода и именно через него и эксплуатируется 99% дыр.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45

57. Сообщение от Аноним (56), 23-Апр-26, 22:50 +/–

Давай списочек из хотя бы десятка уязвимостей конкретно в PostScript, которые возможно проэксплуатировать без JS и доступа в сеть. Или балабол.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31

58. Сообщение от Аноним (56), 23-Апр-26, 22:55 +/–

Приватный режим бесполезен, включать его по умолчанию при старте — глупость. Сайты замечательно трекают, ставят куки, большей анонимности он не даёт.
«Приватный» он только для пользователя, у которого отваливается возможность чистить хистори и куки.
На самом деле, там другие настройки есть, чтобы кэш, куки и хистори очищались при выходе из браузера.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

60. Сообщение от Аноним (60), 23-Апр-26, 23:42 +/–

PDF - это не постскрипт, а его ограниченное подмножество. Но большенство опенсорсных рендерилок почему-то юзают ghostscript, вместо mupdf, который тоже бесплатен. Потому что вредители.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31

62. Сообщение от Аноним (1), 23-Апр-26, 23:47 +/–

И что ? Ничего Гугл не отменяли, в каждой новости про Chrome внизу отчёт о выплатах:
https://opennet.ru/65166-chrome

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50 Ответы: #79

63. Сообщение от Аноним (63), 24-Апр-26, 00:35 +/–

А скрипты отключены и тоже
могет идентифицировать да отслеживать?

Ответить | Правка | Наверх | Cообщить модератору

64. Сообщение от Аноним (64), 24-Апр-26, 01:18 +/–

> Когда ты в последний раз парился об обновлении смотрелки PDF?
С пдф ты очень плохой пример привел, а вообще что угодно может специально сформированный файл открыть и сделать что-то плохое, например в WinRAR не так давно нашли ошибку, которая выполняла код при открытии специально сформированного zip файла

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

65. Сообщение от Аноним83 (?), 24-Апр-26, 03:47 +/–

Да всё они успевали, просто когда тебе в гугле пишут что у тебя плохой браузер, вот ссылка на хороший хром то все и повелись.
У оперы просто денег не было.
А гугл денег не жалел. Попутно ещё и пропихивая постоянно улучшения стандартов.
Вот все конкуренты и отстали.
У МС было большое бремя совместимости, им некогда было пилить по 100500 версий в неделю, там долгий цикл тестирования чтобы нужное не сломать. Да и браузер не то что приносит им деньги, скорее наоборот.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #73

66. Сообщение от Аноним83 (?), 24-Апр-26, 03:52 +/–

Я вот десятилетиями бы его держал, если бы аптайм позволял.
Но по сути у меня из 3,6к вкладок некоторые открыты с момента инсталляции фф, те порядка 18 лет.
И в целом то именно закрыть браузер не проблема, если бы он ещё корректно восстанавливал все окна в том состоянии и воркспейсе где они были на момент закрытия. А так приходится каждый раз всё растаскивать руками, и проще не закрывать и не перезагружатся.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #77

67. Сообщение от ИмяХ (ok), 24-Апр-26, 06:28 +/–

Ещё неизвестно, сколько уязвимостей добавили.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

70. Сообщение от Анон1110м (?), 24-Апр-26, 08:01 +/–

Но раньше можно было отключить выполнение скриптов и многие странички продолжали работать а сейчас это редкость. И ещё большая редкость сайты авторы которых учли что у посетителя может быть отключён JavaScript. А ещё Cloudflare и иже с ней. А ещё в браузирах стало слишком много всяких API через которые может что-то утечь и которые помогают отслеживать пользователей.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

71. Сообщение от Анон1110м (?), 24-Апр-26, 08:08 +/–

Просто надо держать в узде сайтостроителей и вовремя бить их. HTML 4 и CSS 2 должно хватать всем.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #74

72. Сообщение от прорубоно (?), 24-Апр-26, 09:14 Скрыто ботом-модератором +/–

Через госуслуги можно разблокировать до истечения срока

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51

73. Сообщение от Аноним (73), 24-Апр-26, 09:56 +/–

Эмми. Что значит не приносит? Они гуглу продаются и тут новости бывают с суммами зарплат их топов. Ну и они уже все для корм сектора, после выпила pwa они закрыли себе дорогу много куда, как минимум тебе нужно иметь всегда вторым хром чтобы юзать pwa банков.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65

74. Сообщение от Аноним (73), 24-Апр-26, 09:58 +/–

Как ни странно таки да, и их хватает. Большинство разработчиков таки не помнят 1 млн фич css и html и работают с простыми вариантами.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71

75. Сообщение от Аноним (73), 24-Апр-26, 10:01 +/–

У самсунга фича есть, отключеная по умолчанию, не правильно разлочиваешь сколько то раз и у тебя хард ресет

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32

76. Сообщение от Аноним (73), 24-Апр-26, 10:02 +/–

Надо 2 сим иметь, 1 внутри и другая снаружи. А вообще о обычно покупают сим новой страны, а все общение в мессенджерах

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51

77. Сообщение от Аноним (73), 24-Апр-26, 10:04 +/–

Расширение simple tab group, в настройках поставь создание группы при открытии окна, будет сохранять окна-группы

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66

78. Сообщение от Аноним (73), 24-Апр-26, 10:07 +/–

Подлый ai слишком внимательный, не то что человеки

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

79. Сообщение от Аноним (73), 24-Апр-26, 10:09 +/–

Он про то что ai столько найдет что денег не хватит выплатить

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62

80. Сообщение от 1 (??), 24-Апр-26, 10:28 +/–

> Это он "охлаждение" в смысле имеет ввиду.
Фигня всё это ... Отправляешь "смс на короткий номер" и всё у тебя разогревается.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51

81. Сообщение от mos87 (ok), 24-Апр-26, 13:15 +/–

обожы ещё один способ фингерпринтинга. №2893452094.

Ответить | Правка | Наверх | Cообщить модератору

82. Сообщение от mos87 (ok), 24-Апр-26, 13:15 +/–

ПРОВИТЕЛЬСТВО СКРЫВАЕТ

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

83. Сообщение от mos87 (ok), 24-Апр-26, 13:16 +/–

это у тебя дор в бэк шпили-вили.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53

84. Сообщение от mos87 (ok), 24-Апр-26, 13:17 +/–

ага две кнопки нажал и ты кул хацке, щасю.
чтобы стать НАСТОЯЩИМ АНОНИМНЫМ школо-хацкером, нужно сделать свой браузинг примерно таким же комфортным, как жизнь тибецкого монаха.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2026 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. Сообщение от Аноним (1), 23-Апр-26, 15:19	–2 +/–
>Уязвимость устранена в выпусках... Это хорошо. Просто иногда удивляюсь, как некоторые специально не обновляют браузер/ОС, в современном интернете это недопустимо. Это в начале 00-х ещё можно было год сидеть на одной версии.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #5, #8, #9, #49

2. Сообщение от вах (ok), 23-Апр-26, 15:20	–1 +/–
Для Firefox это не предел! "Релиз Firefox 150 с устранением 359 уязвимостей" (с) https://www.opennet.dev/opennews/art.shtml?num=65260
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #3

3. Сообщение от Аноним (1), 23-Апр-26, 15:25	+1 +/–
Так в первом же абзаце написано, что уязвимость устранена в выпусках Firefox 150/140.10
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #13, #14

4. Сообщение от Bob (??), 23-Апр-26, 15:26	+/–
>действуют в рамках текущего процесса браузера и сбрасываются после перезапуска браузера даже с контейнерными вкладками?
Ответить \| Правка \| Наверх \| Cообщить модератору

5. Сообщение от Аноним (5), 23-Апр-26, 15:28	+30 +/–
Если бы браузер так и оставался просмотрщиком документов, а не средой для запуска непроверенного кода, написанного непонятно кем и зачем, то можно было бы спокойно на одной версии сидеть хоть 5 лет. Когда ты в последний раз парился об обновлении смотрелки PDF? Вот именно. Вся эта игра в кошки-мышки с попытками не допустить побега троянов из песочницы порядком задостала уже, на самом деле.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #6, #7, #24, #43, #64

6. Сообщение от Аноним (6), 23-Апр-26, 15:38	+9 +/–
это документы всегда исполняли произвольный код, ещё с 90х
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5 Ответы: #36, #70

7. Сообщение от Фняк (?), 23-Апр-26, 15:45	+15 +/–
> Когда ты в последний раз парился об обновлении смотрелки PDF Ахахах, вот уж где дыр нашли чуть меньше чем во флэше, так это в просмотрщиках pdf
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5 Ответы: #29

8. Сообщение от Аноним (8), 23-Апр-26, 15:50	+1 +/–
Так не надо неделями держать браузер запущенным: попользовался - закрыл . Написано же при перезапуске сбрасывается .
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #11, #66

9. Сообщение от Аноним (9), 23-Апр-26, 15:59	+/–
> Просто иногда удивляюсь, как некоторые специально не обновляют браузер Обновление браузера - это канал утечки для идентификации юзера. Цепочка версий обновления - и есть тот идентификатор.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #15

10. Сообщение от Смузихлеб забывший пароль (?), 23-Апр-26, 16:02	+1 +/–
> включая Tor Browser, и работает даже в режиме приватного просмотра ви таки будете смеяться, но... )
Ответить \| Правка \| Наверх \| Cообщить модератору

11. Сообщение от Аноним (11), 23-Апр-26, 16:08	+4 +/–
И мобилу на ночь выключать! А то не известно сколько там в темноте зубных врачей!
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8 Ответы: #18, #32, #39

13. Сообщение от Аноним (13), 23-Апр-26, 16:18	+2 +/–
А сколько уязвимостей оставили?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3 Ответы: #22, #67

14. Сообщение от Аноним (14), 23-Апр-26, 16:23	–2 +/–
А вы подумали, сколько они были открыты?! Прежде чем они были закрыты!!! Компенсацию за это будут выплачивать? Нет. А в Chrome всё нормально!
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3 Ответы: #23, #33

15. Сообщение от Аноним (1), 23-Апр-26, 16:27	–2 +/–
Так с 4.0 уже можно обновляться ? https://opennet.ru/29978-firefox
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9 Ответы: #34

18. Сообщение от Аноним (18), 23-Апр-26, 17:04	+2 +/–
Это будет идеальный вариант
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #11

19. Сообщение от Аноним (19), 23-Апр-26, 17:11	+3 +/–
Разве это проблема? Грамотные люди еще много лет назад советовали: browser.privatebrowsing.autostart true dom.indexedDB.privateBrowsing.enabled false То, что опеннет, после стольких лет толерантности к анонимам, теперь разрешает комментировать только с включенными скриптами и куками (с чего бы бы это вдруг?) - вот это действительно проблема. Теперь опеннет ждет судьба ЛОРа. А жаль!
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #21, #37, #46, #54, #58, #84

21. Сообщение от Аноним (6), 23-Апр-26, 17:26	+/–
Зачем она тебе вообще? user_pref("dom.indexedDB.enabled", false);
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #19

22. Сообщение от aname (ok), 23-Апр-26, 17:33	+/–
А сколько надо?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13 Ответы: #25

23. Сообщение от Аноним (1), 23-Апр-26, 17:40	+3 +/–
Chrome в этом плане не сильно отличается от Firefox, в каждом релизе рассказывают сколько закрыли уязвимостей.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #14

24. Сообщение от Аноним (1), 23-Апр-26, 17:49	+/–
>порядком задостала уже, на самом деле А какие есть варианты, сделать браузер такой, чтобы раз и навсегда оставался актуальным и безопасным и работал на всех ОС ? Такого не будет. Хотя глобально сейчас и так всего три браузера Firefox, Chrome (разные "скины" на chromium не в счёт) и Safari. Раньше были IE и Opera на своих движках но с быстрым развитием интернета и требованиями безопасности они уже не успели. https://www.google.com/intl/ru/chrome/other-platforms/ https://www.firefox.com/ru/download/all/desktop-developer/
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5 Ответы: #65, #71

25. Сообщение от Аноним (25), 23-Апр-26, 17:52	+3 +/–
Сколько скажут.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #22 Ответы: #41

27. Сообщение от Аноним (25), 23-Апр-26, 17:54	+/–
Случайная случайность.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #82

29. Сообщение от Аноним (29), 23-Апр-26, 18:23	+/–
>> Когда ты в последний раз парился об обновлении смотрелки PDF > Ахахах, вот уж где дыр нашли чуть меньше чем во флэше, так это в просмотрщиках pdf Да персонаж просто не в курсе, что в PDF может быть и JavaScript, и даже видосы с аудио.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7 Ответы: #31

31. Сообщение от Аноним (6), 23-Апр-26, 18:55	+1 +/–
PostScript сам по себе почище жс -- не было ни дня, чтобы в нём не нашли очередное исполнение произвольного кода. Человек, утверждающий, что программы просмотра PDF обновлять не нужно, совершенно безумен. В самом деле, это всегда был основной канал распространения малвари после адоб флеш.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #29 Ответы: #57, #60

32. Сообщение от Аноним (8), 23-Апр-26, 18:57	+1 +/–
С учётом количества шпионов - мобилу приговорить к хард резету .
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #11 Ответы: #75

33. Сообщение от Аноним (8), 23-Апр-26, 19:02	+/–
А в хроме на неопределённый срок решили вознаграждения за уязвимости не выплачивать - даже у гугла денег не хватит .
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #14 Ответы: #35

34. Сообщение от Аноним (9), 23-Апр-26, 19:11	+/–
У меня есть сертификат Мозилы за скачивание FF 3.0
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #15

35. Сообщение от Аноним (1), 23-Апр-26, 19:12	+/–
>не выплачивать Почему? https://bughunters.google.com https://opennet.ru/64978-google
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #33 Ответы: #50

36. Сообщение от Аноним (36), 23-Апр-26, 19:28	+/–
Не документы исполняли, а читалка. Причем некоторые читалки (на Линуксе) эту багофичу не поддерживали.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6 Ответы: #45

37. Сообщение от Аноним (37), 23-Апр-26, 19:32	+/–
> browser.privatebrowsing.autostart true Не очень удобно то, что в приватном режиме из адресной строки убирается возможность очистить куки текущего сайта. Например, если нужно это сделать, не прерывая текущий сеанс и не теряя открытые вкладки.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #19