Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В Chrome выявлена утечка паролей из полей с предпросмотром скрытого ввода, opennews (??), 18-Сен-22, (0) [смотреть все] Любой сторонний плагин может проверять на странице что угодно Тоже мне уязвимос, Аноним (1), 09:01 , 18-Сен-22, (1) +9 // Речь не о плагине, а о штатной функциональности Chrome Благо, что она не включе, Аноним (3), 09:09 , 18-Сен-22, (3) +4 // Который нужно включить ручкамиИ в описании прямо написано отправляем ан сервра , аннонимус (?), 10:43 , 18-Сен-22, (21) +1 // но не input type password, penetrator (?), 18:09 , 18-Сен-22, (79) Я так понял, что поле перестаёт быть input type password , если стоит опция по, Diozan (ok), 08:25 , 19-Сен-22, (112) +1 Т е точно такая же уязвимость в любом плагине от любого Васяна это норм А данн, Аноним (22), 10:45 , 18-Сен-22, (22) –3 // Плагинам от Васяна изначально нет никакого доверия, их ставят только такие же Ва, Аноним (39), 11:24 , 18-Сен-22, (39) +14 А вдруг ты в пароле опечатку допустишь Непорядок , Бывалый смузихлёб (?), 12:29 , 18-Сен-22, (47) +4 qwerty1245 вместо qwerty1234, penetrator (?), 18:10 , 18-Сен-22, (80) Что гугл сделает с твоим паролем объясни пне плз Тем более что он уже 15 лет ит, Аноним (48), 12:31 , 18-Сен-22, (48) –1 Если ваша деятельность заинтересует компетентные американские органы, то сделает, Аноним (39), 13:44 , 18-Сен-22, (59) Только АМЕРИКАНСКИЙ товарищ майор вломится к тебе разве что в кошмарах , Аноним (90), 19:40 , 18-Сен-22, (90) +2 Вот придёшь ты на какой-нибудь очередной комикон или и3, а там тебя раз под ручк, Аноним (94), 20:12 , 18-Сен-22, (94) +1 Так не придёт, россиянам визы не дают Чего ему волноваться , Аноним (95), 20:37 , 18-Сен-22, (95) Кого можно повязать на комиконе - по комиконам не катаются А солсберецких и бе, Аноним (90), 20:54 , 18-Сен-22, (97) Власть развращает Всё что нарушает баланс государство общество - плохо Я менее, Kusb (?), 00:24 , 19-Сен-22, (109) +1 Будто к гуглу изначально есть доверие, Рмшъ (?), 12:41 , 18-Сен-22, (51) +4 Как там поживают блокировщики рекламы, плагины отключения слежки и подобные Эт, Аноним (56), 13:11 , 18-Сен-22, (56) Понятия не имею У меня только uBlock Origin , Аноним (39), 13:47 , 18-Сен-22, (60) –1 А ubo не от Васяна , Аноним (67), 15:19 , 18-Сен-22, (67) +1 uBlock Origin от доверенного человека с хорошей репутацией, которому можно довер, Аноним (56), 15:43 , 18-Сен-22, (70) С из зонтированной проверкой орфографии , Аноним (56), 15:44 , 18-Сен-22, (71) Понятно Так и запишем Васян Хиллс - хороший, годный Васян, проверенный лично А, Аноним (67), 18:52 , 18-Сен-22, (85) Сарказм, ирония , Аноним (100), 22:29 , 18-Сен-22, (100) От Васяна, но от Васяна известного и опенсорс , Аноним (113), 09:04 , 19-Сен-22, (113) Чем он лучше гугла ты наконец можешь объяснить , Аноним (116), 10:05 , 19-Сен-22, (116) Тем, что не отсылает твои пароли на свои сервера , Аноним (113), 17:23 , 19-Сен-22, (129) 1 Тот кто юзает гугл в 95 юзает и менеджер паролей от оного2 проверка всего т, Bob (??), 19:10 , 18-Сен-22, (87) а менеджер паролей включается автоматически вроде спрашивает или нет и разв, username (??), 11:18 , 19-Сен-22, (122) Честно говоря васяну я больше доверяю чем гуглу С последнего хоть спросить можн, Аноним (91), 19:57 , 18-Сен-22, (91) –1 с васяна хоть, Аноним (91), 19:58 , 18-Сен-22, (92) В магазине Гугла почти ежедневно находят вредоносные программы Вперёд Отомсти , Аноним (113), 09:08 , 19-Сен-22, (114) Как же я люблю новые модные облачные технологии Непонятно что постоянно отравля, Вован (??), 09:10 , 18-Сен-22, (4) +17 // Можно и локально, но им не нужно Цель как раз в том, что бы получать данные от , Ананоним (?), 09:48 , 18-Сен-22, (10) +10 // Поражает гениальность местных экспертов, которые сразу разгадали план ИХ, Аноним (56), 10:20 , 18-Сен-22, (16) –1 // Для тебя сработает сказочка что от облака проверки правописания офис у НИХ обогр, Ананоним (?), 10:24 , 18-Сен-22, (17) Для этого гениальность не нужна Для этого достаточно примерно тех же умственных, YetAnotherOnanym (ok), 11:09 , 18-Сен-22, (36) +2 Он больше 10 лет собирают так пароли что от этого плохого произошло , Аноним (48), 12:32 , 18-Сен-22, (49) –1 лол opennet уже больше 10 лет существует давай ссылку на снимок паспорта, банк, соевыемозгиихорошийгугол (?), 18:14 , 18-Сен-22, (83) Ну я еда тоже не первый год существует и некоторые люди до сих пор не в курсе ут, Аноним (91), 20:00 , 18-Сен-22, (93) В хроме есть локальная проверка, Аноним (56), 10:17 , 18-Сен-22, (13) +1 Ты взгляни, а программисты ли принимают решение так программировать В чем суть , Аноним (18), 10:28 , 18-Сен-22, (18) +4 И как ты без данных собрался свою нейросеть обучать , Аноним (22), 10:45 , 18-Сен-22, (23) // Как же ворд на 98 винде работал А опера дохоомовская , Вован (??), 11:00 , 18-Сен-22, (30) // Без нейросети , Аноним (22), 11:13 , 18-Сен-22, (37) И зачем нейросети для проверки правописания , хрю (?), 11:39 , 18-Сен-22, (41) +1 И как знание нейросетью что 171 жи-ши пишется через И 187 или 171 суффиксы, Бывалый смузихлёб (?), 12:37 , 18-Сен-22, (50) +1 Добавь словарь в hunspell, или что там хром использует для локальной проверки, и, Аноним (56), 13:15 , 18-Сен-22, (57) –3 Как же я люблю всяких вованов в интернете и их копрофильские копипасты --Можно, Bob (??), 19:19 , 18-Сен-22, (88) // Использую гугл хром чтобы писать письма клиентам со своего gmail for business в , Аноним (95), 20:50 , 18-Сен-22, (96) // Ну, это нормально У меня есть знакомый, который по телефону руками клиента по п, Ананоним (?), 02:03 , 24-Сен-22, (137) Васянов же Или копрофилия это к Вованам Золотые слова о дефективности рассмотре, Аноним (127), 14:56 , 19-Сен-22, (127) А вообще слежка через спелчекеры это классика если кто не в курсе , Аноним (-), 09:39 , 18-Сен-22, (7) // Баян , Аноним (8), 09:41 , 18-Сен-22, (8) –1 // Не употребяю тащьмайор , Аноним (-), 09:55 , 18-Сен-22, (11) +4 Ну расскажи мне про слежку через hunspell Необходимость проверки орфографии в п, Аноним (32), 11:06 , 18-Сен-22, (32) // Как ты узнаешь где больше ошибаются и какие новые слова есть , Аноним (22), 11:14 , 18-Сен-22, (38) FYI, пароли Diceware состоят преимущественно или, в зависимости от используемог, Аноним (55), 13:10 , 18-Сен-22, (55) Десять случайных слов - это ослабленный пароль , ist (?), 15:48 , 18-Сен-22, (72) Спасибо за проверку правописания вашего пароля Пароль верный, мы проверяли , Аноним (9), 09:43 , 18-Сен-22, (9) +9 В форме же не написано конфиденциальные данные там или нет и в браузере нет сил, Аноним (56), 10:15 , 18-Сен-22, (12) +1 // У тебя Стокгольмский синдром на максималках , Аноним (22), 10:48 , 18-Сен-22, (24) +3 // У тебя синдром Да 769 ннинга 8212 Крю 769 гера на максималках , Аноним (56), 10:59 , 18-Сен-22, (29) Кроме паролей есть и другая конфиденциальная информация, и выправы нельзя узнать, Вован (??), 10:50 , 18-Сен-22, (25) +2 // По идее везде по умолчанию должно быть spellcheck false Да и вообще любая отсыл, хрю (?), 11:48 , 18-Сен-22, (44) +2 // Большинство веб-макак не включало бы его там, где нужно , Аноним (126), 13:18 , 19-Сен-22, (126) они же определяют, что являет логинов пассвордом на странице для их сохранения в, penetrator (?), 18:14 , 18-Сен-22, (82) // По какому , Аноним (56), 18:41 , 18-Сен-22, (84) Браузеры это уже не про технологии кроме Links конечно же консольные нужны, Аноним (18), 10:17 , 18-Сен-22, (14) +6 // И представил я Город наводнился вдруг разумными людьми Вышли все под Links,А про, Аноним (56), 10:31 , 18-Сен-22, (19) // мне смешно от того что над хромом трясутся программисты не кто-то, а настоящие, Аноним (18), 10:39 , 18-Сен-22, (20) +1 // Программисты из Гугла они такие Сам то из под links картинки простишь , Аноним (56), 10:50 , 18-Сен-22, (26) Стараюсь и через Links выходить Представь, что читаешь книгу, и к каждой её стр, Аноним (18), 11:06 , 18-Сен-22, (31) +1 Поставить что читаешь книгу, с выколотыми глазами - попытки открывать веб-страни, Аноним (56), 11:55 , 18-Сен-22, (46) +2 Ты так хотел кольнут Гугл, за то что он лучше тебя, но никак не мог, но теперь о, Аноним (22), 10:51 , 18-Сен-22, (27) –1 Применение термина проблема к данному функционалу некорректно , Адмирал Майкл Роджерс (?), 10:56 , 18-Сен-22, (28) +4 А вот Brave отрубает облачную проверку, там такого бага нет , Аноним (33), 11:07 , 18-Сен-22, (33) +1 // Я так понимаю, что оно везде по умолчанию выключено , ДаНуНафиг (?), 04:33 , 19-Сен-22, (110) И что, кто-то заметил логин на госуслуги с сервера гугла , Аноним (34), 11:08 , 18-Сен-22, (34) // Хочу чтобы в Гугл можно было логиниться через Госуслуги и вообще на все отечеств, Аноним (100), 22:42 , 18-Сен-22, (101) Хозяин сервиса - барин, захочет - вообще всю базу паролей Гуглу продаст , Аноним (32), 11:08 , 18-Сен-22, (35) Самое правильное решение , nebularia (ok), 11:32 , 18-Сен-22, (40)   // а чего мелочиться-то leakthisdata false, illegausage prohibited, NSA f_ckoff , john_erohin (?), 14:28 , 18-Сен-22, (64) +2   А номера кредитных карт тоже отправляются в облака для проверки Интересно,, хрю (?), 11:42 , 18-Сен-22, (42) // Не беспокойтесь Яндекс ИМ не шлёт Яндекс кому надо шлёт , Аноним (90), 11:51 , 18-Сен-22, (45) +1 Номер кредикти светится при любой покупке вообще везде, от магазинов до заправок, Аноним (95), 17:12 , 18-Сен-22, (74) +1 // Ну ладно номер, а срок действия, CV, пароль Не помню где слышал что в каком то б, Аноним (100), 22:44 , 18-Сен-22, (102) // Все данные кредитной карты мало того что напечатаны прямо на ней и видны в объек, Аноним (95), 18:30 , 19-Сен-22, (130) А че гугл с моим паролем сделает Прочитает письма татьяна лодыжкина хочет доба, Аноним (53), 12:52 , 18-Сен-22, (53) –2 // А ещё гул и может по номеру паспорта и другим паспортным данным взять кредит, Аноним (56), 13:04 , 18-Сен-22, (54) // Помимо Васянов в мире есть люди которые на что-то влияют или что-то знают , Вован (??), 13:20 , 18-Сен-22, (58) –1 Надо было на расте писать, Аноним (62), 14:23 , 18-Сен-22, (62) –1 Скрыто модератором, InuYasha (??), 14:25 , 18-Сен-22, (63) +1 // Скрыто модератором, Аноним (95), 17:13 , 18-Сен-22, (75) // Скрыто модератором, Аноним (-), 19:08 , 18-Сен-22, (86) Скрыто модератором, Bob (??), 19:26 , 18-Сен-22, (89) +1 Скрыто модератором, Аноним (100), 22:48 , 18-Сен-22, (103) // Скрыто модератором, Аноним (106), 00:11 , 19-Сен-22, (106) Скрыто модератором, Аноним (106), 00:10 , 19-Сен-22, (105) // Скрыто модератором, InuYasha (??), 17:40 , 22-Сен-22, (136) вот пожтому я отключаю автопроверку правописания везде и всегда мало ли куда оно, john_erohin (?), 14:31 , 18-Сен-22, (65) +1 // Софт тоже сам пиши весь А то мало ли что взбрендит автору и он просто не забьёт, Аноним (95), 20:55 , 18-Сен-22, (98) –2 // полагаюсь на миллион красных глаз, параноидный фаерволл и tcpdump , john_erohin (?), 11:56 , 24-Сен-22, (138) HTTPS говорили они Всё будет безопасно передаваться и никто не узнает мой пароль, Аноним (66), 14:37 , 18-Сен-22, (66) +1 // Ну так никто и не узнал Кроме тех, кому положено А если им положено - ты бы и , Аноним (67), 15:28 , 18-Сен-22, (68) +2 Сливает сам браузер, хттпс тут ни причём , Аноним (126), 13:14 , 19-Сен-22, (125) А каким расширением или приложением это проверялось, может кто подсказать , Аноним (69), 15:39 , 18-Сен-22, (69) // tcpdump, Аноним (95), 20:56 , 18-Сен-22, (99) +1 А прогрессивному большинству нравится хранить все пароли под мастер паролем в об, Аноним (-), 17:11 , 18-Сен-22, (73) +1 Интересно было бы узнать, сколько уже успело утечь до выявления проблемы , Кира (ok), 17:48 , 18-Сен-22, (76) ерунда а не уязвимость , Санек (??), 23:29 , 18-Сен-22, (104) Жду аналитики от Google какие пароли люди юзают Всё такое , Kusb (?), 00:17 , 19-Сен-22, (107) На скриншоте будто выдуманная ОС из кино или Plan9, Kusb (?), 00:18 , 19-Сен-22, (108) В сам гугл встроено хранилище паролей Т е пароли гуглу доверять это норм, а пр, Аноним (116), 10:07 , 19-Сен-22, (118) // В разных случаях разная EULA , Аноним (134), 06:54 , 20-Сен-22, (134) Надо было писать Хром на Расте тогда бы,не было такой фигни, Трушный (?), 10:16 , 19-Сен-22, (119) а всякие плагины для перевода через онлайн сервисы таким же не злоупотребляют , Агл (?), 10:24 , 19-Сен-22, (120) +1 Чего все кипишуют АНБ просто смотрит правильно ли вы пишете свои пароли и даже , None (??), 10:34 , 19-Сен-22, (121) Фсигда атключаю эту функцию, так как есле пишыш с ошыбками, сразу пребегают учет, Аноним (123), 12:08 , 19-Сен-22, (123) // Ну типа те кто грамматику не запомнил, с ними потом конкретно неинтересно А с к, Аноним (134), 06:52 , 20-Сен-22, (133) Оказалось, что текст для проверки передаётся давно и тема не нова Заговорили об, Аноним (124), 12:53 , 19-Сен-22, (124) По работе была шедевральная история, на днях Админим машинки в облаке самого бо, Аноним (134), 06:48 , 20-Сен-22, (132) 1,4,7,9,12,14,28,33,34,35,40,42,53,62,65,66,69,73,76,104,107,108,118,119,120,121,123,124,132

Сообщения

[Сортировка по времени | RSS]

40. "В Chrome выявлена утечка паролей из полей с предпросмотром с..."	+/–
Сообщение от nebularia (ok), 18-Сен-22, 11:32
> В AWS и LastPass проблема уже оперативно решена через добавление параметра "spellcheck=false" в тег "input". Самое правильное решение.
Ответить | Правка | Наверх | Cообщить модератору

	64. "В Chrome выявлена утечка паролей из полей с предпросмотром с..."	+2 +/–
	Сообщение от john_erohin (?), 18-Сен-22, 14:28
	а чего мелочиться-то. "leakthisdata=false, illegausage=prohibited, NSA=f_ckoff"
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема