Можно ли словить вирус/майнер/etc при отключенном JS?

да. надо еще .exe файлы отключить тебе.

Если будет яузвимость в браузере, то и отключение js не поможет - есть ввод/вывод через внешние источники - загрузка картинок (которые нифига не картинкой могут быть), шрифтов (тоже с сюрпризом), https парсинг с дыркой в openSSL или TLS, audio/video/iframe и прочей лабуды, т.ч. векторов атаки предостаточно, но они очень сложны, т.ч. лично тебе бояться нечего, если тока ты не дочь миллиардера.

Ага, понял. Спасибо.

Да если не используешь российское ПО.

Да если не используешь российское ПО.

Российское ПО — это яндекс броузер и амиго броузер?

https://lemire.me/blog/2011/03/08/breaking-news-htmlcss-is-turing-complete/

Ты лучше на мобилу свою посмотри. Даже деревянный кнопочный телефон можно поослушать, а уж смартфон.. Носимый с собой черный ящик с двумя камерами, микрофоном, gps и высокоскоросным обменом данными, контроллирующий тебя в реальном времени

Ломали через css, через картинки, через dom парсер, через медиафайлы... Удачи тебе со старыми браузерами в общем.

Старый браузер = дыра. Не?

Ну, в целом да.

Но я сначала (как самый умный типа) предполагал, что если JS/Java/Flash отключить, то дырой быть перестанет.

Как выше объяснил menangen, все хитрее.

Понял =)

Если у тебя установлен антивирус Касперского и его дополнение в браузере, то дыр нет и можно спать спокойно

Можно. Можно ли в твоём случае, не известно.

Безопасней скачать страницу wget-ом и парсить глазами.

Закон не запрещает.

Зачем? Есть lynx links links2 netsurf и прочие легкие браузеры без JS.

Планирую использовать Оперу 12

Зачем использовать это старьё, когда есть более актуальный NetSurf?

Тогда хорошо.

Поддержку CPU отключи в ядре же! Ну и ОЗУ дропни, для гарантии

Ломали через DOM-парсер

А это вообще как? Пытался представить, фантазии не хватает.

Ломали через css, через картинки, через dom парсер, через медиафайлы... Удачи тебе со старыми браузерами в общем.

Если бизнес не приносит прибыль или он не интересен участнику сего времяпрепровождения, то он никому нафиг не нужен...

парсеры вообще наиболее уязвимый класс программ, потому что на вход поступает черт пойми что. даже гцц/шланг периодически на этом спотыкается

Куда ты собрался ходить, где к тебе все лезут? Возьми хром и не замарачивайся.

Делай раз

sudo chmod 755 /home/твойник

Делай два

useradd -m opera12

Делай три

xhost +si:localuser:opera12&&su -l opera12 -c opera(или любой браузер)

В итоге запустится браузер с правами бесправного юзера и ты никогда не сможешь навредить им системе, потому что запись только в хомяк. Удачи.

еще придется добавить passwd opera12