<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Представлена атака на браузеры, позволяющая определить сайт ...</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/115868.html</link>
    <description>Группа исследователей из Университета имени Давида Бен-Гуриона в Негеве (Израиль), Аделаидского университета (Австралия) и Принстонского университета разработали (https://arxiv.org/pdf/1811.07153.pdf) метод атаки по сторонним каналам, позволяющий определить какой сайт открыт в соседней вкладке браузера через анализ задержек при обращении к кэшу. Проблеме подвержен в том числе Tor Browser.&lt;br&gt;&lt;br&gt;&lt;br&gt;Атака построена на применении нейронной сети, выявляющей характерную при работе с каждым сайтом активность кэша. Подобные атаки ранее были предложены для выявления фактов открытия web-страниц на основе статистического анализа шифрованного сетевого трафика, в том числе позволяющие через пассивный анализ трафика определять отправку определённых запросов через Tor. В предложенной исследователями атаке вместо анализа сетевого трафика используется оценка состояния процессорного кэша.&lt;br&gt;&lt;br&gt;&lt;br&gt;&lt;br&gt;&lt;br&gt;Атака производится через выполнение JavaScript-кода на системе пользователя, который, например, может быть получен при открытии подконтр</description>

<item>
    <title>Представлена атака на браузеры, позволяющая определить сайт ... (mickvav)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/115868.html#210</link>
    <pubDate>Thu, 29 Nov 2018 05:35:49 GMT</pubDate>
    <description>Ну, кстати, хороший вопрос - процессор-то общий, интересно, как влияет работающий в параллель торрент?&lt;br&gt;</description>
</item>

<item>
    <title>Представлена атака на браузеры, позволяющая определить сайт ... (интеллигентный разработчик)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/115868.html#209</link>
    <pubDate>Mon, 26 Nov 2018 18:50:13 GMT</pubDate>
    <description>На словах ты мастер, а на деле?&lt;br&gt;</description>
</item>

<item>
    <title>Представлена атака на браузеры, позволяющая определить сайт ... (Акакжев)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/115868.html#208</link>
    <pubDate>Mon, 26 Nov 2018 04:07:09 GMT</pubDate>
    <description>&amp;gt; Оп: https://dictionary.cambridge.org/us/dictionary/english/scheduler &lt;br&gt;&lt;br&gt;Да, есть и такой словарь. Скажу Вам больше: информация может различаться в различных изданиях одного и того же.&lt;br&gt;</description>
</item>

<item>
    <title>Представлена атака на браузеры, позволяющая определить сайт ... (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/115868.html#207</link>
    <pubDate>Sun, 25 Nov 2018 21:02:35 GMT</pubDate>
    <description>&amp;gt; 0 совместимости между браузерами&lt;br&gt;&lt;br&gt;IE/Edge не браузер.&lt;br&gt;</description>
</item>

<item>
    <title>Представлена атака на браузеры, позволяющая определить сайт ... (Аноним)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/115868.html#206</link>
    <pubDate>Sun, 25 Nov 2018 20:58:10 GMT</pubDate>
    <description>Оп: https://dictionary.cambridge.org/us/dictionary/english/scheduler&lt;br&gt;</description>
</item>

<item>
    <title>Представлена атака на браузеры, позволяющая определить сайт ... (InuYasha)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/115868.html#205</link>
    <pubDate>Sun, 25 Nov 2018 09:29:11 GMT</pubDate>
    <description>Если правитнльство КНР через свой сайт &quot;госуслуги&quot; узнает, что у тебя открыт гугол... в общем, если ты в китае, у меня для тебя плохие новости )&lt;br&gt;</description>
</item>

<item>
    <title>Представлена атака на браузеры, позволяющая определить сайт ... (InuYasha)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/115868.html#204</link>
    <pubDate>Sun, 25 Nov 2018 09:18:06 GMT</pubDate>
    <description>Нет.&lt;br&gt;QuickJava - не такой тормозной и более универсальный.&lt;br&gt;RequestPolicy/uMatrix/PoliceMan - для блокирования запросов к чужим УРЛ&lt;br&gt;</description>
</item>

<item>
    <title>Представлена атака на браузеры, позволяющая определить сайт ... (Аноним84701)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/115868.html#202</link>
    <pubDate>Fri, 23 Nov 2018 11:41:19 GMT</pubDate>
    <description>&amp;gt;&amp;gt; Нет, в реальности это обычно &quot;минимальный прием с многосекундным временем отклика, сбоями &lt;br&gt;&amp;gt;&amp;gt; и обрывами соединения&quot;, а не &quot;из него ведь тоже теоретически можно &lt;br&gt;&amp;gt; в такой реальности с твоим аяксом работать будет вообще невозможно &lt;br&gt;&lt;br&gt;Мля. Причем тут аякс, тем более &quot;мой&quot;? Если бы кое-кто удосужился читать ветку целиком, а не отдельные ее части (тем более отдельными кусками, попутно додумая какую-то рень), то заметил бы, что я никаким боком за аякс и прочие костыли не топил (а как бы, совсем наоборот) &amp;#8230;&lt;br&gt;&lt;br&gt;&amp;gt; в общем, видно теоретика, никогда по таким каналам не работавшего (я с таким сталкиваюсь три-пять раз в году, к счастью, не по работе, поэтому просто закрываю фаршированные сайты - &quot;открою, когда домой вернусь, может быть&quot;) &lt;br&gt;&lt;br&gt;В общем, видно поха - придумал что-то сам и сам же гордо опроверг, попутно вворачивая про теоретиков, белок-истеричек и опоздавших родиться &amp;#8230; &lt;br&gt;</description>
</item>

<item>
    <title>Представлена атака на браузеры, позволяющая определить сайт ... (ALex_hha)</title>
    <link>https://opennet.ru/openforum/vsluhforumID3/115868.html#201</link>
    <pubDate>Fri, 23 Nov 2018 11:11:31 GMT</pubDate>
    <description>А какой профит от этой атаки? Ну узнали они, что у меня открыт google.com или whatever.com, а дальше что?&lt;br&gt;</description>
</item>

</channel>
</rss>
