URL: https://www.opennet.dev/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 127022
[ Назад ]
Исходное сообщение
"Обновление Chrome 99.0.4844.74 с устранением критической уязвимости"
Отправлено opennews , 16-Мрт-22 11:05 
Компания Google сформировала обновления Chrome 99.0.4844.74 и 98.0.4758.132 (Extended Stable), в которых исправлено 11 уязвимостей, в том числе критическая уязвимость (CVE-2022-0971), позволяющая обойти все уровни защиты браузера и выполнить код в системе за пределами sandbox-окружения.  Детали пока не раскрываются, известно лишь, что  критическая уязвимость связана с обращением к уже освобождённой памяти (use-after-free) в браузерном движке Blink...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=56862

Содержание
Сообщения в этом обсуждении
"Обновление Chrome 99.0.4844.74 с устранением критической уяз..."
Отправлено Fracta1L , 16-Мрт-22 11:05 
> критическая уязвимость связана с обращением к уже освобождённой памяти (use-after-free)

Ой как неожиданно!))

"Обновление Chrome 99.0.4844.74 с устранением критической уяз..."
Отправлено Аноним , 16-Мрт-22 11:07 
Неожиданный комментария от юзера с неожиданным ником. На самом деле нет.  
"Обновление Chrome 99.0.4844.74 с устранением критической уяз..."
Отправлено Аноним , 16-Мрт-22 12:59 
И приятно?)
"Обновление Chrome 99.0.4844.74 с устранением критической уяз..."
Отправлено Тот_ещё_аноним , 16-Мрт-22 11:17 
Вот хром точно надо на раст переписать.
Чтоб вообще браузеров не осталось.
"Обновление Chrome 99.0.4844.74 с устранением критической уяз..."
Отправлено лютый жабби__ , 16-Мрт-22 12:29 
>Чтоб вообще браузеров не осталось.

да их уже не осталось, тут недавно делал сайтик с отчетами, datatable с 800 тысяч строк ни хромой, ни фуррифокс не могут показать - висят, тупят и падают в ООМ. хотя там объем сырых данных всего 100 мегабайт.

"Обновление Chrome 99.0.4844.74 с устранением критической уяз..."
Отправлено Аноним , 16-Мрт-22 17:49 
И правильно делают.  Данные должны храниться на сервере
"Обновление Chrome 99.0.4844.74 с устранением критической уяз..."
Отправлено Kuromi , 16-Мрт-22 23:15 
Тоже мне новость. Не любят гигантских документов нив  Хроме нив  Фоксе. Попробуйте найти супердлинную страницу в ытсячи пикселей высотой (это может быть например длиннющая выписка из банка) и сделать скриншот. Модные встроенные решения после энной длинны страницы пишут в jpg файл только черноту. Приходится использовать хитрые расширения суть которых скриншотить страницу по кускам и сшивать в конечный файл.
Самое забавное что в Багзилле как бы знают о проблеме. но по их статистике скриншотят такие страницы редко так что...почти прямо шлют использовать "специальные средства"
"Обновление Chrome 99.0.4844.74 с устранением критической уяз..."
Отправлено Аноним , 16-Мрт-22 11:21 
Яндекс выпили?
"Обновление Chrome 99.0.4844.74 с устранением критической уяз..."
Отправлено псевдонимус , 16-Мрт-22 11:30 
И выпили и закусили.
"Обновление Chrome 99.0.4844.74 с устранением критической уяз..."
Отправлено Аноним , 16-Мрт-22 11:39 
упыри
"Обновление Chrome 99.0.4844.74 с устранением критической уяз..."
Отправлено Аноним , 16-Мрт-22 12:14 
Скорее, расисты )

https://i.imgur.com/s3y6MMY.png

"Обновление Chrome 99.0.4844.74 с устранением критической уяз..."
Отправлено Аноним , 16-Мрт-22 16:32 
Выглядит так, будто у тебя огрызки вместо шрифтов.
"Обновление Chrome 99.0.4844.74 с устранением критической уяз..."
Отправлено Аноним , 17-Мрт-22 08:14 
В Я.Б нормально всё. Он ведь тоже блинковый? После нескольких перезагрузок Хромиума исправилось. Его советские люди делают что ли?😎
"Обновление Chrome 99.0.4844.74 с устранением критической уяз..."
Отправлено Аноним , 16-Мрт-22 11:40 
И мэйл.ру. Им хоть кто-то для поиска (исключай тех, кто не умеет менять поиск по умолчанию) пользуется?
"Обновление Chrome 99.0.4844.74 с устранением критической уяз..."
Отправлено псевдонимус , 16-Мрт-22 11:45 
> И мэйл.ру. Им хоть кто-то для поиска (исключай тех, кто не умеет
> менять поиск по умолчанию) пользуется?

На смартфонах много людей пользуется поиском не по умолчанию? Вот и ответ.

"Обновление Chrome 99.0.4844.74 с устранением критической уяз..."
Отправлено Аноним , 16-Мрт-22 11:48 
Я пользовался рамблером лет 10 назад. Некоторые товары он лучше искал. Может и сейчас какая-то польза есть.
"Обновление Chrome 99.0.4844.74 с устранением критической уяз..."
Отправлено Тот_Самый_Анонимус , 16-Мрт-22 19:47 
>И мэйл.ру. Им хоть кто-то для поиска (исключай тех, кто не умеет менять поиск по умолчанию) пользуется?

Суть не в этом. А в том, пытаются ли пейсатели программ впарить нам свои политические предпочтения задним числом. Мозилла явно использовала бэкдор и это сильно повлияло на доверие, вне зависимости от того какой поисковой системой я пользуюсь. Посмотрим, вляпаются ли их конкуренты в подобное.

"Обновление Chrome 99.0.4844.74 с устранением критической уяз..."
Отправлено Ананоним , 16-Мрт-22 21:35 
Могут поступить хитрее, просто "обнаружить" уязвимость и заставить обновиться, вместе с нужными изменениями. Ну а чо! Безопасность в опасносте!
"Обновление Chrome 99.0.4844.74 с устранением критической уяз..."
Отправлено Тот_Самый_Анонимус , 17-Мрт-22 05:29 
Разуммется могут. Но это в разы порядочнее, ибо пользователь имеет хоть какой-то выбор — обновляться или нет. А мозилла поступила вкрысу — воспользовалась бэкдором без всяких обновлений и предупреждений. Дак даже майкрософт не поступала с обновлением вин7 до вин10. Это уже показатель.
"Обновление Chrome 99.0.4844.74 с устранением критической уяз..."
Отправлено Щито , 17-Мрт-22 06:27 
Что ты несёшь? Они через обновление поисковики и убрали.
"Обновление Chrome 99.0.4844.74 с устранением критической уяз..."
Отправлено Аноним , 17-Мрт-22 08:48 
Не было никаких обновлений через менеджер пакетов, появилась полоска сообщения в браузере и всё.
"Обновление Chrome 99.0.4844.74 с устранением критической уяз..."
Отправлено Аноним , 18-Мрт-22 02:51 
Не обновлялся (предложение было, но нажал "отклонить"), но яндекс из поисковиков пропал. Понятно что он не нужен, а если понадобится можно легко добавить обратно - но не мозилле после таких финтов ушами кукаречить о свободе, приватности и прочем
"Обновление Chrome 99.0.4844.74 с устранением критической уяз..."
Отправлено Тот_Самый_Анонимус , 18-Мрт-22 05:27 
>Понятно что он не нужен

Не нужна ваша оценка и то что вам это понятно. Ваше мнение — бесполезный шлак, без вас решим что нужно, а что нет.

"Обновление Chrome 99.0.4844.74 с устранением критической уяз..."
Отправлено Тот_Самый_Анонимус , 18-Мрт-22 05:31 
>Что ты несёшь?

Правду. Поиск пропал без обновлений. И я это не из новостей узнал, а просто по факту пользования этим «безопасным» браузером. Потом нашёл новость и добавил сюда, на опеннет. Но модеры решили что новости про удаление именно из обновлений хватит. А про то что издатель воспользовался бэкдором без всяких обновлений — не важно. Вот такой вот портал про «свободное» ПО, когда факты, о нарушении свободы заметаются под ковёр при совпадении политической позиции издателей программы и администрации портала.

"Обновление Chrome 99.0.4844.74 с устранением критической уяз..."
Отправлено Аноним , 18-Мрт-22 07:31 
То что Mozilla обновляет поисковики через встроенное и отдельно обновляемое дополнение общеизвестный факт и никто этого не скрывает. Здесь об этом писали в февральском предупреждении о скором изменении поисковиков по умолчанию:

https://www.opennet.dev/opennews/art.shtml?num=56721 - "в коде список не определён, обработчики поисковых систем загружаются в форме дополнений в зависимости от страны, языка и других параметров".

"Обновление Chrome 99.0.4844.74 с устранением критической уяз..."
Отправлено Тот_Самый_Анонимус , 18-Мрт-22 20:35 
По ссылке — изменение с обновлением, а не крысиная тактика без объявления и какого-либо обновления.

Если у мозиллы есть официальный бэкдор, то это не отменяет того что он бэкдор.

"Обновление Chrome 99.0.4844.74 с устранением критической уяз..."
Отправлено Аноним , 16-Мрт-22 16:46 
Как удалить эту стрелку в адресной строке "share this page". Флаг, ответственный за это, из chrome://flags пропал.
"Обновление Chrome 99.0.4844.74 с устранением критической уяз..."
Отправлено Аноним , 16-Мрт-22 17:48 
Меня особенно повеселило:
> [1302157] Medium CVE-2022-0980: Use after free in New Tab Page.

Теперь в браузере даже новые вкладки открывать опасно... не знаешь, что там тебя может поджидать...

"Обновление Chrome 99.0.4844.74 с устранением критической уяз..."
Отправлено john_erohin , 16-Мрт-22 19:50 
насколько мне не изменяет склероз, в хроме каждый tab обрабатывается отдельным процессом.
казалось бы, отстрелить процесс да и все.