OpenForum RSS: Обновление Chrome 96.0.4664.110 с устранением критической и 0-day уязвимостей https://www.opennet.ru/openforum/vsluhforumID3/126137.html Компания Google сформировала обновление Chrome 96.0.4664.110, в котором исправлены 5 уязвимостей, в том числе уязвимость (CVE-2021-4102), уже применяемая злоумышленниками в эксплоитах (0-day) и критическая уязвимость (CVE-2021-4098), позволяющая обойти все уровни защиты браузера и выполнить код в системе за пределами sandbox-окружения...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=56340<br> Обновление Chrome 96.0.4664.110 с устранением критической и ... (пох.) https://www.opennet.ru/openforum/vsluhforumID3/126137.html#90 Wed, 15 Dec 2021 14:31:21 GMT &gt; В смысле "давайте уже просто", а васм?<br><br>сложно, неэффективно, в песочнице. Давайте уже просто грузить бинари!<br>Все равно результат тот же самый.<br><br>А для безопастносте - запритим tls &lt;1.9 (еще не знаю, чем он будет отличаться от 1.3, но для начала можно поменять номер версии), и все ниправильные сайты его использующие (даже если там нет никаких бинарей)<br><br><br><br> Обновление Chrome 96.0.4664.110 с устранением критической и ... (Sw00p aka Jerom) https://www.opennet.ru/openforum/vsluhforumID3/126137.html#89 Wed, 15 Dec 2021 09:08:41 GMT омикрон-дей :) <br> Обновление Chrome 96.0.4664.110 с устранением критической и ... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/126137.html#79 Tue, 14 Dec 2021 17:49:01 GMT А V8 переписали на Rust?<br> Обновление Chrome 96.0.4664.110 с устранением критической и ... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/126137.html#78 Tue, 14 Dec 2021 17:38:09 GMT Мне то оно может и не нужно, только вот частенько без этого страница не рендерится<br> Обновление Chrome 96.0.4664.110 с устранением критической и ... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/126137.html#77 Tue, 14 Dec 2021 17:15:42 GMT Что браузер - полный 0, что уязвимости в нём - 0-day.<br> Обновление Chrome 96.0.4664.110 с устранением критической и ... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/126137.html#76 Tue, 14 Dec 2021 17:11:14 GMT В смысле "давайте уже просто", а васм?<br> Обновление Chrome 96.0.4664.110 с устранением критической и ... (AlexYeCu_not_logged) https://www.opennet.ru/openforum/vsluhforumID3/126137.html#75 Tue, 14 Dec 2021 16:36:34 GMT Действительно, починили.<br> Обновление Chrome 96.0.4664.110 с устранением критической и ... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/126137.html#74 Tue, 14 Dec 2021 16:31:54 GMT TW - роллинг, LTS тут Leap.<br>Я только ошибся: там chromium 95, а не chrome (chrome в репозиториях отсутствует, нужно ставить отдельно).<br>В suse хотели удалять chromium из реп, но нашли потом ментейнера.<br>Интересно, что и FF в TW только вчера обнова до 95 пришла.<br> Обновление Chrome 96.0.4664.110 с устранением критической и ... (_) https://www.opennet.ru/openforum/vsluhforumID3/126137.html#73 Tue, 14 Dec 2021 16:30:28 GMT &gt;&gt;&gt; 0-day уязвимость вызвана использованием памяти после её освобождения в движке V8<br><br>Fractal сейчас словил эпический разрыв шаблона :)<br>