Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения только ответов первого уровня		[ Отслеживать ]

В Firefox 60 появится защита от CSRF-атак, opennews (??), 26-Апр-18, (0) [смотреть все] Наконец-то Теперь сайты со временем откажутся от костыля в виде проверки рефере, Аноним (-), 11:11 , 26-Апр-18, (1)   // вообще проверяют CSRFToken а не referrer, Xasd (ok), 11:41 , 26-Апр-18, (5) // Вообще-то не везде Для многих было нормой смотреть на реферер Если там своё, т, Аноним (-), 11:42 , 26-Апр-18, (6) +1 // Так работает панель управления у OVH , Аноним (-), 12:08 , 26-Апр-18, (10) Сначала понапридумывают разных мутных технологий, а потом героически борются с п, Аноним (-), 11:58 , 26-Апр-18, (8) +24 // А потом приходит школота, которая сама ни одной технологии ещё не изобрела, и на, dq0s4y71 (ok), 13:24 , 26-Апр-18, (20) –3 А потом появляются умельцы которые создают проблемы которые не решаются существу, Аноним (-), 13:48 , 26-Апр-18, (24) +6 Web-Monkeys, sir , noise_poise (?), 17:41 , 26-Апр-18, (33) Человек ищет решение одной проблемы создавая другую, так было всегда, и это отно, imprtat (ok), 23:03 , 26-Апр-18, (44) Cookie появились в 1995 году С тех пор csrf атака уже была возможно, просто до , Аноним (-), 03:25 , 27-Апр-18, (48) +1 так оно любит тянуть древность, ради совместимости, Jh (?), 11:48 , 28-Апр-18, (54) Firefox радует https www opennet ru opennews art shtml num 48312, Аноним (-), 11:12 , 26-Апр-18, (2)   // Еще в 60 версии появится возможность подстановки прокси по каждому запросу, можн, Анонимомус (?), 11:30 , 26-Апр-18, (3) // По url станет возможно определять Сейчас вебэксты только по доменам могут , Аноним (-), 12:15 , 26-Апр-18, (12) // Можно таб определять, рабочий прототип background js var proxyByContainer , Анонимомус (?), 12:39 , 26-Апр-18, (15) отличная попытка Мозилка но опять к сожалению промах такого рода защита не ра, Xasd (ok), 11:37 , 26-Апр-18, (4)   // Смотря по чему стреляли Описанная в рекламной брошюре галиматья с авторизацией п, КО (?), 11:46 , 26-Апр-18, (7) // во первых -- что сломается -- починят в течении дня владельцы сайтов во вторых, Xasd (ok), 11:58 , 26-Апр-18, (9) // Потому что юзеры тупые, не надо такое добавлять Посмотри в соседнюю новость со , Аноним (-), 12:23 , 26-Апр-18, (13) Вы не поняли, там ломается принцип Смотрю адрес А, куки на адрес Б сервер авто, КО (?), 19:45 , 26-Апр-18, (39) Поругали Мозилка и пожалели авторы-забагованных-сайтов Или Я неправильно Ва, Аноним (-), 12:47 , 26-Апр-18, (16) +2 // Не совсем тоже самое, но очень похоже, да Просто властьимущие будут с нас бабки, Аноним (-), 13:30 , 26-Апр-18, (22) А когда они победят меморилики Стоит оставить его с 15ю открытыми вкладками, к, svsd_val (ok), 12:08 , 26-Апр-18, (11) –5   // Да вы уже достали под каждой новостью про ff писать про нехватку ресурсов Может, Вы забыли заполнить поле Name (?), 12:25 , 26-Апр-18, (14) +2 // Увы, это правда - утечки памяти огромные Да, сейчас много пофиксили, да и если , Полее (?), 12:55 , 26-Апр-18, (18) Проверял, никаких медиа не открыто было, и всё равно он сожрал Теперь по поводу , svsd_val (ok), 18:43 , 26-Апр-18, (36) Не, фф отжирает ресурсы, реально Раз в две недели его приходится перезапускать,, Ordu (ok), 20:58 , 26-Апр-18, (41) Никогда не было такой проблемы Хоть 100 вкладок на целый день оставляй , th3m3 (ok), 12:55 , 26-Апр-18, (19) +1 // а мнения хакиров, отключивших многопроцессность, тут не спрашивали, Аноним (-), 13:33 , 26-Апр-18, (23) –2 // Всё включено Не было как без многопроцессности, так и с ней Всем доволен , th3m3 (ok), 16:52 , 26-Апр-18, (28) +1 Как долго ФФ не выключается 4 8 часов Если хочешь пруфы запусти на 10т, svsd_val (ok), 18:46 , 26-Апр-18, (37) –1 Часов 12 и больше На ночь вырубаю ноут , th3m3 (ok), 21:11 , 26-Апр-18, (43) А ты проверь, оставь на несколько дней, а уже потом говори , svsd_val (ok), 18:40 , 26-Апр-18, (35) // У меня второй месяц висит запущенный с тремя десятками активных вкладок Проблем , GG (ok), 01:35 , 27-Апр-18, (45) +1 Вполне вероятно, попробую отрубить JS посмотрю, как на тех же вкладках без него , svsd_val (ok), 04:31 , 27-Апр-18, (51) А вот вам и урок - не ставить свежую мозиллу, покуда не протестируют Лучше ESR , Аноним (-), 13:27 , 26-Апр-18, (21) –1 https imgur com iOd8KJWFirefox открыт третий день компьютер не выключался ноч, llolik (ok), 14:29 , 26-Апр-18, (25) +1 // А что это у вас RSS странно складывается 186 222 234 непонятно сколько ещё про, Аноним (-), 16:41 , 26-Апр-18, (27) // У меня три процесса стоит пруф https imgur com eHzGcEx соответственно проце, llolik (ok), 16:56 , 26-Апр-18, (29) Когда руки растут из _о_ и КГБ ФБР анти вирусы стоят , Аноним (-), 17:47 , 26-Апр-18, (34) // немодно, ненадежно достаточно запуска программ типа ff , Аноним (-), 20:51 , 26-Апр-18, (40) Не вопрос, выполни и скинь в студию ps -ewo rss,pid,lstart,euser,etime,time,cmd, svsd_val (ok), 19:05 , 26-Апр-18, (38) // А у меня за два месяца всего 550 мегабайт Чини руки , GG (ok), 01:38 , 27-Апр-18, (46) Причём тут руки О_о Или Вы хотите сказать я самолично гадил в коде ФФ и пересо, svsd_val (ok), 04:06 , 27-Апр-18, (49) Для чистоты эксперимента, машину перезагрузил, и запустил FF начисто Открыл нес, llolik (ok), 08:45 , 27-Апр-18, (52) Результат через сутки использования https pastebin com JcStW4VB - суммарно 1, llolik (ok), 10:13 , 28-Апр-18, (53) Ну три дня любой дурак сможет Ты попробуй его не закрывать месяц , Ordu (ok), 21:00 , 26-Апр-18, (42) // Второй месяц не закрываю, 550 мегабайт До этого полгода висел, проблем не наблюд, GG (ok), 01:39 , 27-Апр-18, (47) Скинь пруфы ps -ewo rss,pid,lstart,euser,etime,time,cmd --sort mem 124 grep, svsd_val (ok), 04:07 , 27-Апр-18, (50) +1 Не испытываю подобных проблем, но если нет необходимости в постоянной работе эти, Shevchuk (ok), 17:23 , 26-Апр-18, (31) 1,2,4,11

Сообщения

[Сортировка по времени | RSS]

1. "В Firefox 60 появится защита от CSRF-атак"	+/–
Сообщение от Аноним (-), 26-Апр-18, 11:11
Наконец-то. Теперь сайты со временем откажутся от костыля в виде проверки рефереров и их спуфинг не будет потенциально ухудшать безопасность.
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

2. "В Firefox 60 появится защита от CSRF-атак"	+/–
Сообщение от Аноним (-), 26-Апр-18, 11:12
Firefox радует =) https://www.opennet.ru/opennews/art.shtml?num=48312
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

4. "В Firefox 60 появится защита от CSRF-атак"	+/–
Сообщение от Xasd (ok), 26-Апр-18, 11:37
отличная попытка Мозилка но опять к сожалению *промах* ! такого рода защита не работает в случае когда она "поумолчанию отключена"! (пора бы уже было понять -- после введения такой кучи так называемых "защит" -- которые так и не привели к результату) многие CSRF уязвимости существуют не потому что авторы-забагованных-сайтов якобы где-то явно накосячили -- а именно потому-что они даже *не_знали* что поумолчанию CSRF требуют закрывать себя (если не закрыл -- то значит CSRF-дары есть).
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

11. "В Firefox 60 появится защита от CSRF-атак"	–5 +/–
Сообщение от svsd_val (ok), 26-Апр-18, 12:08
А когда они победят меморилики ? Стоит оставить его с 15ю открытыми вкладками, как он за день два выедает 6гб ОЗУ!
Ответить | Правка | Наверх | Cообщить модератору

есть ответы, показать

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема