Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Новый вид атаки по определению ранее открытых в браузере сайтов, opennews (??), 28-Окт-15, (0) [смотреть все] Твою ж мать , Аноним (-), 00:23 , 28-Окт-15, (1) +14 // Тоже мне проблема Я использую фф как основной браузер, и мне на указанной стран, Аноним (-), 02:16 , 28-Окт-15, (16) +1 // Мне оно выдало целую портянку всяко-разных сайтов, названия которых я видел перв, Аноним (-), 07:59 , 28-Окт-15, (25) +6 // Важное уточнение опеннета в списке не оказалось D Это страшная атака, и мы вс, Аноним (-), 08:07 , 28-Окт-15, (27) +1 Новость не читай комментарий оставляйПочему опеннета в списке не оказалось В , kai3341 (ok), 09:07 , 28-Окт-15, (29) +1 - Опеннета в списке не оказалось Сказано же - HSTS, Аноним (-), 12:12 , 28-Окт-15, (44) +1 Подтверждаю, атака очень страшна Зайдя на тестовую страницу получил в колонке S, Анонимец (?), 12:11 , 28-Окт-15, (43) ну чего, поздравляю у вас вирус, а то и целый букет значит эти сайты посещало ка, Аноним (-), 13:22 , 28-Окт-15, (45) –1 вы много таких вирусов под linux знаете , Анонимец (?), 08:13 , 29-Окт-15, (56) ghostery же, Аноним (-), 13:35 , 29-Окт-15, (57) да немало обычно в креслах растут , arisu (ok), 17:45 , 29-Окт-15, (59) Прочитай новость ещё раз Суть атаки -- идентификация пользователя W браузера И, kai3341 (ok), 09:19 , 28-Окт-15, (30) –1 // Opennet внезапно поддерживает https , Аноним (-), 10:46 , 28-Окт-15, (34) +1 Здесь та же фигня , Какаянахренразница (ok), 05:36 , 28-Окт-15, (20) +1 Демонстрационная страница выдала набор статистически наиболее часто посещаемых с, Аноним (-), 00:41 , 28-Окт-15, (3) +1 // У меня всё достаточно точно определил Может косвенно с этих сайтов у вас что-то, Аноним (-), 00:46 , 28-Окт-15, (4) // У меня только letsencrypt org совпал, остальное - какой-то хлам , Who (?), 00:49 , 28-Окт-15, (5) а у меня вообще ничего не определил - список сайтов есть, но я такие не посещал, ы (?), 00:51 , 28-Окт-15, (6) +3 // Аналогично, mkostik (?), 07:37 , 28-Окт-15, (23) Да фигня какая-то Похоже на первоапрельский прикол, fig (?), 08:05 , 28-Окт-15, (26) Возможно это список сайтов с которых грузились баннеры , qwerty (??), 11:11 , 28-Окт-15, (36) Удалось заставить работать, пришлось полностью отключит adblock plus в ff Почти, Аноним (-), 14:48 , 28-Окт-15, (46) Пальцем в небо Конечно все кроме одного эти сайты я когда-то открывал, но я о, Аноним (-), 02:07 , 28-Окт-15, (14) Возьмите сайт из правой части Сходите туда Вернитесь взад Он окажется слева , Аноним (-), 00:53 , 28-Окт-15, (7) // Зашёл на https savecrypto org из правой части Потом перезагрузил эту тестовую, Аноним (-), 01:13 , 28-Окт-15, (10) // А может вы просто забыли что когда переходили на эти сайты или даже не знали, чт, Аноним (-), 01:51 , 28-Окт-15, (13) Специально поискал в истории и куках, нету этих сайтов и в помине А вот с брауз, Аноним (-), 02:10 , 28-Окт-15, (15) Дружище, 36 фокс уже протух и воняет Нормальность твоя ясна, cmp (ok), 11:50 , 28-Окт-15, (40) Взял из правой части adblockplus org, зашел, перегрузил страницу - adblockplus o, Аноним (-), 00:58 , 29-Окт-15, (55) Никогда в жизни на них не был UA Mozilla 5 0 X11 FreeBSD amd64 rv 36 0 Geck, Аноним (-), 01:00 , 28-Окт-15, (8) // Значит, на других посещённых сайтах были картинки счётчики лайкокнопки с вот э, arzeth (ok), 01:37 , 28-Окт-15, (12) // ага, самих этих посещённых сайтов нету, а лайкокнопки с левых сайтов есть, ы (?), 02:35 , 28-Окт-15, (17) Выставил в Firefox галку в удалять настройки сайтов при выходе и ничего эта ст, Аноним (-), 01:11 , 28-Окт-15, (9) // Аналогично Настройки сайтов Site Preferences подчищает HSTS хвосты Mozilla 5 , Аноним (-), 02:56 , 28-Окт-15, (18) // Может, я что-то недопонимаю, но разве подчистка HSTS-следов не приводит к его H, tr (?), 11:24 , 28-Окт-15, (38) // Нет , Аноним (-), 23:47 , 28-Окт-15, (54) Fail Из-за этого слева какой-то рандом , Аноним (-), 01:30 , 28-Окт-15, (11) +1 как обычно ничего не произошло а потому что jsavascript 8212 это не данность, arisu (ok), 04:06 , 28-Окт-15, (19) +2 Насыпал три десятка сайтов, из которых мне не знаком ни один Проверял со смартф, Аноним (-), 06:07 , 28-Окт-15, (21) Не работает http images vfl ru ii 1446005756 28f72c91 10312054 png, Аноним (-), 07:17 , 28-Окт-15, (22) Стабильно показывает, что я был на всех сайтах, кроме одного случайного Наверно, Аноним (-), 07:51 , 28-Окт-15, (24) +1 Новый вид атак, ещё более надуманый, чем предыдущие Раз исследователи начали выс, Нанобот (ok), 09:43 , 28-Окт-15, (31) Firefox , SiteSecurityServiceState txt - только чтение , заглянул на три десят, Orsi (?), 09:58 , 28-Окт-15, (33) Среди сайтов, которые Sites you ve probably visited ничего нет Но среди сайтов, Аноним (-), 11:03 , 28-Окт-15, (35) // IE не поддерживает HSTS - определять нечего , Orsi (?), 11:33 , 28-Окт-15, (39) не работает у меня утка, nhjhjo (?), 11:21 , 28-Окт-15, (37) Из-за HTTPS-Everywhere выдал много лишнего мусора, но и пару специфичных сайтов , Mirraz (ok), 11:52 , 28-Окт-15, (41) Даже после разрешения скриптов, сайт, вселяющий благоговейный ужас в хомячков, в, Аномин (?), 12:11 , 28-Окт-15, (42) Чудовищная уязвимость Уровня a visited, просто -_-Уже 20 минут пытается вычислит, Аноним (-), 14:57 , 28-Окт-15, (47) Без HTTPS Everywhere работает Список слева полностью верный vine conoscript net, Аноним (-), 15:22 , 28-Окт-15, (48) // porno com мы и так знаем, Я (??), 15:35 , 28-Окт-15, (49) // Ну у кого что , Radjah (?), 16:31 , 28-Окт-15, (51) спасибо единственный полезный камент из всего хлама , arisu (ok), 17:27 , 28-Окт-15, (52) Результаты сомнительны дважды зайдя на этот сайт 8212 вы уже посетили тот,, Аноним (-), 18:07 , 31-Окт-15, (63) А у меня пусто на тестовой страничке Туда с отключенными NoScript и Policeman н, Sluggard (ok), 16:25 , 28-Окт-15, (50) 80 сайтов тестовая страница определяет верно Остальных, возможно, я попросту н, Аноним (-), 18:10 , 28-Окт-15, (53) В новости говорится, что помогает снижение точности таймера Отключает User Ti, Anonplus (?), 15:01 , 29-Окт-15, (58)   // как хорошо, что у нас в Pale Moon такой фигни нет и не было , arisu (ok), 17:46 , 29-Окт-15, (60)   // Ошибаетесь Первый по дефолту - true, второй - false , Аноним (-), 21:23 , 29-Окт-17, (70)   // ты бы ещё лет 15 подождал перед написанием ответа , arisu (ok), 04:57 , 30-Окт-17, (71)   1,3,8,9,11,19,21,22,24,31,33,35,37,41,42,47,48,50,53,58

Сообщения

[Сортировка по времени | RSS]

58. "Новый вид атак по определению ранее открытых в браузере сайт..."	+/–
Сообщение от Anonplus (?), 29-Окт-15, 15:01
В новости говорится, что помогает снижение точности таймера. // Отключает User Timing API - доступ к высокочастотному таймеру, при помощи которого может быть осуществлено прослушивание процессорного кэша из непривилегированного JS-кода. // https://trac.torproject.org/projects/tor/ticket/16336 // http://www.html5rocks.com/en/tutorials/webperformance/userti.../ // https://www.linux.org.ru/news/security/11541326 // http://arxiv.org/pdf/1502.07373v2.pdf user_pref("dom.enable_user_timing", false); user_pref("dom.performance.enable_user_timing_logging", false); Это оно?
Ответить | Правка | Наверх | Cообщить модератору

	60. "Новый вид атак по определению ранее открытых в браузере..."	+/–
	Сообщение от arisu (ok), 29-Окт-15, 17:46
	как хорошо, что у нас в Pale Moon такой фигни нет и не было.
	Ответить | Правка | Наверх | Cообщить модератору

	70. "Новый вид атак по определению ранее открытых в браузере..."	+/–
	Сообщение от Аноним (-), 29-Окт-17, 21:23
	Ошибаетесь. Первый по дефолту - true, второй - false.
	Ответить | Правка | Наверх | Cообщить модератору

	71. "Новый вид атак по определению ранее открытых в браузере..."	+/–
	Сообщение от arisu (ok), 30-Окт-17, 04:57
	ты бы ещё лет 15 подождал перед написанием ответа.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема