https://opennet.dev/openforum/vsluhforumID3/140358.html Компания Google внесла изменения в объявление о выпуске Chrome 149, в котором раскрыла сведения об устранении 429 уязвимостей. 22 уязвимости отмечены как критические, а 87 - как опасные. Критические проблемы позволяют обойти все уровни защиты браузера и выполнить код в системе за пределами sandbox-окружения. Детали пока не раскрываются, упомянуто только, что большая часть критических проблем вызвана переполнением буфера или обращением к уже освобождённой памяти в компонентах ANGLE, Ozone, Chromecast, Chromoting, GFX и процессе для взаимодействия с GPU. Наибольший размер вознаграждения за уязвимость составил 97 тысяч долларов...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65624<br> https://opennet.dev/openforum/vsluhforumID3/140358.html#63 Sun, 05 Jul 2026 18:55:10 GMT &gt;&gt; Pledge и Unveil <br>&gt; Отличный план! Доверить безопасность программ тем же самым программистам, которые не в <br>&gt; состоянии написать безопасную программу. Что же может тут пойти не так?.. <br><br>А кто сейчас в состоянии писать безопасные программы? CVE везде находят.<br>Предлагаете доверить нейросети? Тогда мы снова придём к вайбкодингу на Rust. Замкнутый круг<br> https://opennet.dev/openforum/vsluhforumID3/140358.html#62 Tue, 09 Jun 2026 09:44:12 GMT у электрокаров батарейки горят - может им всем двс впихнём?<br> https://opennet.dev/openforum/vsluhforumID3/140358.html#60 Mon, 08 Jun 2026 09:50:46 GMT Хех! выгодное это дело - уязвимости устранять.<br> https://opennet.dev/openforum/vsluhforumID3/140358.html#59 Mon, 08 Jun 2026 08:18:54 GMT Конечно намного лучше доверить тем, которые пока или вообще ничего не написали, или не написали отвечающего заданию.<br><br>Зато безопасТно.<br><br>ЗЫЖ Где-же там этот безопасный браузер... Вот точно помню, что где-то, когда-то ведь был...<br>Может, HotJava?<br> https://opennet.dev/openforum/vsluhforumID3/140358.html#58 Sun, 07 Jun 2026 15:21:47 GMT &gt; Все эти подушки наеденные в тучные времена все равно закончатся. <br><br>С чего бы это? Моя растёт стабильно 8-9% в год, не считая ежемесячных пополнений. Правда, я не безопасник, а бывший сисадмин (довольно средний, кстати).<br><br>&gt; Кто там решил сваливать из айти, уже свалили, на кого переучиваетесь?<br><br>Свалил в менеджмент айтишников. Работы меньше, она значительно легче, а платят не в пример лучше.<br> https://opennet.dev/openforum/vsluhforumID3/140358.html#57 Sun, 07 Jun 2026 15:15:10 GMT &gt; Браузер можно средствами почти любой ОС так сильно придушить что никакие сандбоксы будут не нужны, но почему то никто этого не делает.<br><br>Ну изолировал ты браузер, молодец. Теперь хакер не сможет украсть у тебя C:\laba1 и passwords.txt с десктопа. Зато сможет утащить все куки-пароли от всех банкингов и вывести деньги "на безопасный счёт". Придушил, молодец.<br> https://opennet.dev/openforum/vsluhforumID3/140358.html#56 Sun, 07 Jun 2026 15:12:21 GMT &gt; Pledge и Unveil<br><br>Отличный план! Доверить безопасность программ тем же самым программистам, которые не в состоянии написать безопасную программу. Что же может тут пойти не так?..<br> https://opennet.dev/openforum/vsluhforumID3/140358.html#54 Sat, 06 Jun 2026 18:00:40 GMT Почти в каждая наверное вторая уязвимость вызвана переполнением буфера или тем или иным образом связано с памятью. Может пора уже переписать все на раст?<br> https://opennet.dev/openforum/vsluhforumID3/140358.html#53 Sat, 06 Jun 2026 17:23:14 GMT Без неймспейсов ещё проще. Уязвимости в основном были, если отображать рута в неймспейс, и если запускать ограниченного юзера, он не поменяет права и ничего не сделает. Никак не поднимет сетевой интерфейс, к примеру. <br>