The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Google продемонстрировал эксплуатацию уязвимостей Spectre через выполнение JavaScript в браузере"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.
. "Google продемонстрировал эксплуатацию уязвимостей Spectre че..." +/
Сообщение от Аноним (-), 13-Мрт-21, 21:03 
> Да нормально он работает на уровне "отрендерить даташит".

Угу, после 5 минут рендеринга даташита он наконец вылетает по OOM, унося всю сессию. Угораздило же даташит вот клацнуть. Да, а чего, даташит на вон тот процик 12 метров весит. Десктопной смотрелке то до балды, она это для начала прогрессивно декодирует в отличие от вебмакак. А мозильсие утырки ВСЕ это в баааааааааалшой JS перегонят одним чихом, он жирнеет раз так в эн и попробуют это выполныть ...  ых, ых, ых ... KILLED.

> Разумеется, если в нём нет чертежа, экспортированного без упрощения из какого-нибудь
> cad'а c 20 тысячами узлов.

Отуда я заранее знаю что там есть?! Ну и десктопной вьюшке все это нормалек, иначе бы даташит переделали.

> Да-да, ещё один уровень абстракции добавит тормоза. У гугла просмотрщик
> pdf тоже весьма далёк от соответствия спецификациям PDF.

У гугла просмотрщик PDF по крайней мере не ставит раком все на 5 минут и не вылетает по OOM.

И за все эти мучения мы получаем безопасТность в виде кроссплатформенного сканера жестких дисков через феерический 0day, когда ремотный JS косит под типа-pdf, запускается в контексте браузера и получает права как у всего междумордия браузера, после чего радостно сканит винч лопуха на предмет логинов-паролей-кред-ключейssh-чтотамувассперетьможно (у виденных экземпляров список был длинный и интересный). Потому что утыркам было влом 2 кило сишного кода донавсить, срубив на лине эту инициативу до самый край скана Downloads/

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Google продемонстрировал эксплуатацию уязвимостей Spectre через выполнение JavaScript в браузере, opennews, 13-Мрт-21, 10:23  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру