<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Уязвимость в uBlock Origin, приводящая к краху или исчерпанию ресурсов</title>
    <link>https://opennet.dev/openforum/vsluhforumID3/124820.html</link>
    <description>В системе блокирования нежелательного контента uBlock Origin выявлена уязвимость, позволяющая добиться краха или исчерпания памяти при навигации по специально оформленному URL, в случае подпадания данного URL под фильтры строгой блокировки (&quot;strict blocking&quot;). Уязвимость проявляется только при прямом переходе на проблемный URL, например при клике по ссылке...&lt;br&gt;&lt;br&gt;Подробнее: https://www.opennet.ru/opennews/art.shtml?num=55498&lt;br&gt;</description>

<item>
    <title>Уязвимость в uBlock Origin, приводящая к краху или исчерпани... (n00by)</title>
    <link>https://opennet.dev/openforum/vsluhforumID3/124820.html#185</link>
    <pubDate>Thu, 22 Jul 2021 10:40:56 GMT</pubDate>
    <description>&amp;gt;&amp;gt;&amp;gt; Забавно. Почему я не в курсе ловле на пустозвонстве( хотя в предыдущие &lt;br&gt;&amp;gt;&amp;gt;&amp;gt; разы ты славно попадался на подмене понятий ) &lt;br&gt;&amp;gt;&amp;gt; Потому что у тебя проблемы с памятью https://www.opennet.ru/openforum/vsluhforumID3/124773.html#51 &lt;br&gt;&amp;gt;&amp;gt; (заметь, что пруфы просил не я, я их за тебя предоставил; &lt;br&gt;&amp;gt;&amp;gt; но там малость неувязка по срокам санкций, длиною в треть твоей &lt;br&gt;&amp;gt;&amp;gt; жизни), при этом ты очень хорошо умеешь в &quot;а нас то &lt;br&gt;&amp;gt;&amp;gt; за шо?&quot;, что как бэ намекает.&lt;br&gt;&amp;gt; И в чем конкретно ложь ?&lt;br&gt;&lt;br&gt;Пустозвонство, это когда тебя попросили привести пруфы, но ты их не предоставил. Сейчас ты подменил &quot;пустозвонство&quot; на &quot;ложь&quot;. Это немного разные вещи.&lt;br&gt;&lt;br&gt;&amp;gt; Заодно и на себя сошлись со своим не_бу_а_списанным_оборудованием, которое у тебя вдруг &lt;br&gt;&amp;gt; синонимом стало ) &lt;br&gt;&lt;br&gt;Уймись уже с этим &quot;а нас за шо?&quot; Исключительный нашёлся.&lt;br&gt;&lt;br&gt;&amp;gt;&amp;gt; Я прав в том, что сам ты ничего в данном направлении не сделал &lt;br&gt;&amp;gt; Нет бы по честному признаться, что от души обделался с исключительно_интерпретатором в &lt;br&gt;&amp;gt; жс и отсутствием реального исполнения кода на пр</description>
</item>

<item>
    <title>Уязвимость в uBlock Origin, приводящая к краху или исчерпани... (Lex)</title>
    <link>https://opennet.dev/openforum/vsluhforumID3/124820.html#184</link>
    <pubDate>Wed, 21 Jul 2021 12:34:20 GMT</pubDate>
    <description>&amp;gt;&amp;gt; Забавно. Почему я не в курсе ловле на пустозвонстве( хотя в предыдущие &lt;br&gt;&amp;gt;&amp;gt; разы ты славно попадался на подмене понятий ) &lt;br&gt;&amp;gt; Потому что у тебя проблемы с памятью https://www.opennet.ru/openforum/vsluhforumID3/124773.html#51 &lt;br&gt;&amp;gt; (заметь, что пруфы просил не я, я их за тебя предоставил; &lt;br&gt;&amp;gt; но там малость неувязка по срокам санкций, длиною в треть твоей &lt;br&gt;&amp;gt; жизни), при этом ты очень хорошо умеешь в &quot;а нас то &lt;br&gt;&amp;gt; за шо?&quot;, что как бэ намекает.&lt;br&gt;&lt;br&gt;И в чем конкретно ложь ?&lt;br&gt;Заодно и на себя сошлись со своим не_бу_а_списанным_оборудованием, которое у тебя вдруг синонимом стало )&lt;br&gt;&lt;br&gt;&amp;gt; Я прав в том, что сам ты ничего в данном направлении не сделал&lt;br&gt;&lt;br&gt;Нет бы по честному признаться, что от души обделался с исключительно_интерпретатором в жс и отсутствием реального исполнения кода на процессоре - нет же, маню включаешь.&lt;br&gt;Хотя, что от тебя еще ожидать..&lt;br&gt;&lt;br&gt;&amp;gt;&#091;оверквотинг удален&#093;&lt;br&gt;&amp;gt;&amp;gt; ?&lt;br&gt;&amp;gt;&amp;gt; *подмигивание* А ведь ты так и не доказал не_использования стека для хранения &lt;br&gt;&amp;gt;&amp;gt; локальных переменных или ссылок на них.. даже не </description>
</item>

<item>
    <title>Уязвимость в uBlock Origin, приводящая к краху или исчерпани... (n00by)</title>
    <link>https://opennet.dev/openforum/vsluhforumID3/124820.html#183</link>
    <pubDate>Tue, 20 Jul 2021 14:02:44 GMT</pubDate>
    <description>&amp;gt; Забавно. Почему я не в курсе ловле на пустозвонстве( хотя в предыдущие &lt;br&gt;&amp;gt; разы ты славно попадался на подмене понятий ) &lt;br&gt;&lt;br&gt;Потому что у тебя проблемы с памятью https://www.opennet.ru/openforum/vsluhforumID3/124773.html#51 (заметь, что пруфы просил не я, я их за тебя предоставил; но там малость неувязка по срокам санкций, длиною в треть твоей жизни), при этом ты очень хорошо умеешь в &quot;а нас то за шо?&quot;, что как бэ намекает.&lt;br&gt;&lt;br&gt;&amp;gt; Кстати, о пустозвонстве..&lt;br&gt;&amp;gt;&amp;gt; Ещё раз читаем внимательно. ИНТЕРПРЕТАТОР. Какое отношение имеет стек JS-машины к стеку процессора?&lt;br&gt;&amp;gt; Помнишь ?&lt;br&gt;&amp;gt; Ты ведь фундаментально не прав, ведь там и далеко не только интерпретатор &lt;br&gt;&amp;gt; и сгенерированный код к стеку проца имеет самое прямое отношение. Но.. &lt;br&gt;&amp;gt; признался ли хоть в чем-то ?) &lt;br&gt;&lt;br&gt;Я прав в том, что сам ты ничего в данном направлении не сделал, нахватался по верхам и теперь пытаешься натянуть какое-то выдуманное тобой &quot;там&quot; на абстрактную JIT-компиляцию. Если бы ты создал интерпретатор и подумал над тем, как согласовать с существующей </description>
</item>

<item>
    <title>Уязвимость в uBlock Origin, приводящая к краху или исчерпани... (Аноним)</title>
    <link>https://opennet.dev/openforum/vsluhforumID3/124820.html#182</link>
    <pubDate>Tue, 20 Jul 2021 13:10:34 GMT</pubDate>
    <description>Хаха, опять javascript. У растоманов рушится мир&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимость в uBlock Origin, приводящая к краху или исчерпани... (Lex)</title>
    <link>https://opennet.dev/openforum/vsluhforumID3/124820.html#181</link>
    <pubDate>Tue, 20 Jul 2021 12:02:50 GMT</pubDate>
    <description>Забавно. Почему я не в курсе ловле на пустозвонстве( хотя в предыдущие разы ты славно попадался на подмене понятий )&lt;br&gt;&lt;br&gt;Кстати, о пустозвонстве..&lt;br&gt;&amp;gt; Ещё раз читаем внимательно. ИНТЕРПРЕТАТОР. Какое отношение имеет стек JS-машины к стеку процессора?&lt;br&gt;&lt;br&gt;Помнишь ?&lt;br&gt;Ты ведь фундаментально не прав, ведь там и далеко не только интерпретатор и сгенерированный код к стеку проца имеет самое прямое отношение. Но.. признался ли хоть в чем-то ?)&lt;br&gt;&lt;br&gt;Однозначно достаточным не является, но наличие в браузере генератора машинного кода для разных архитектур и его применение для генерации кода уже ощутимо повышает шансы, поскольку речь о вызове-таки нативных функций&lt;br&gt;&lt;br&gt;&amp;gt; что ошибся со знаком смещения от регистра стека,&lt;br&gt;&lt;br&gt;Возможно, кому-то стоит меньше придираться к мелочам если есть что сказать по сути. Так меньше шансов оказаться невеждой( притом, невоспитанным ).&lt;br&gt;&lt;br&gt;Так ошибся ли ? Или просто ты не понял что к чему ?&lt;br&gt;*подмигивание* А ведь ты так и не доказал не_использования стека для хранения локальных переменных или ссылок</description>
</item>

<item>
    <title>Уязвимость в uBlock Origin, приводящая к краху или исчерпани... (OpenEcho)</title>
    <link>https://opennet.dev/openforum/vsluhforumID3/124820.html#180</link>
    <pubDate>Tue, 20 Jul 2021 11:05:41 GMT</pubDate>
    <description>&amp;gt; Дети не нужны, только ресурсы сьедают.&lt;br&gt;&lt;br&gt;Это смотря как воспитывать, тогда отдача от вложенных ресурсов может быть значительно выше вложенных ресурсов&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимость в uBlock Origin, приводящая к краху или исчерпани... (n00by)</title>
    <link>https://opennet.dev/openforum/vsluhforumID3/124820.html#178</link>
    <pubDate>Tue, 20 Jul 2021 05:53:31 GMT</pubDate>
    <description>Поток - это то что исполняется. Процесс -- это адресное пространство, где исполняется поток. Если упрощённо.&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимость в uBlock Origin, приводящая к краху или исчерпани... (Аноним)</title>
    <link>https://opennet.dev/openforum/vsluhforumID3/124820.html#175</link>
    <pubDate>Mon, 19 Jul 2021 21:00:14 GMT</pubDate>
    <description>Что ты несешь? Отдельные потоки не только в Firefox, но и даже в js через workers уже 100 лет есть. И ограничить им возможность жрать память это нормально.&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимость в uBlock Origin, приводящая к краху или исчерпанию ресурсов (Аноним)</title>
    <link>https://opennet.dev/openforum/vsluhforumID3/124820.html#174</link>
    <pubDate>Mon, 19 Jul 2021 20:55:43 GMT</pubDate>
    <description>Вот только баш это терминал, а js в браузере должен выполняться изолированно.&lt;br&gt;</description>
</item>

</channel>
</rss>
