Google выпустила экстренное обновление для Chrome

Для обеспечения безопасности подробности уязвимости не раскрывались.

😒 Обычное дело?

А линукс здесь причем?

Не поверишь, недавно стали выпускать версию хрома и под линукс тоже.

Для Linux ненужно выпускать обновлений? Типо пусть сидят на дырявой версии? Хотя, согласен, пусть на Firefox переходят ;)

chrome для линкса был всегда. Это мелкософт свой edge выпустил под линукс не очень давно. Что интересно в edge до сих пор отсутствует флаг использования wayland, хотя версии подгоняют под гугловские. Это значит мелкие отошли от основной ветки хромиума и пилят сами начиная непонятно с какой чтобы сильно интегрировать браузер в свою систему. Ждем превращения хрома в IE

И зачем он нужен?

А линукс здесь причем?

А Хромиума точно не касается?

в смысле скрипач не нужен? ) Хром как ни крути все таки во многих местах отзывчивей фокса. Но я тоже остаюсь на firefox

Наверное уже тут обговаривали новость введения нового манифеста M3 от гугела? Он делает блокировщики практически не юзабельными. Новый ublock minus можно уже попробовать. И тут вдруг фокс стал всем очень нравиться ))

Видимо, движка Blink не касается, так как yandex browser до сих пор не обновился.

Затем же, зачем и другие браузеры — сайты смотреть. Или ты ратуешь строго за один незаменимый браузер? Должен быть выбор.

И да, светлый гражданин Диптауна ошибся, хрому для линукса сто лет в обед (может даже появился одновремено с виндовым, но мне лень гуглить), это MS свой Edge на его базе сделал недавно.

И да, светлый гражданин Диптауна ошибся, хрому для линукса сто лет в обед

То ж явный сарказм был. Или я ошибся?

То ж явный сарказм был.

Вполне возможно.

…Да, даже скорее всего, так оно и было.

(Ушёл чинить детектор сарказма.)

Можно для Ъ что там за уязвимость?

Не рассказывают же. Скорее всего с SSL (за ссылку спасибо maxcom), про нее тут недавно много где писали.

На выходных как раз в своей домашней Gentoo покопался в www-client :). И Хром и Ёж есть, 3 ветки (обычный\дев\анстейбл). И оба, что характерно, тащатся как бинарники в deb-пакетах :).

Я думаю SSL это отдельная история.

При чём здесь яндех браузе? Он что, на хроме основан?

Он что, на хроме основан?

А что, были другие варианты?

Яндекс Браузер — браузер, созданный компанией «Яндекс» на основе движка Blink, используемого в открытом браузере Chromium.

Зачем обновляться, если об уязвимости никто не знает кроме гугела?

Приятно, когда побежал смотреть какая у тебя версия и обнаружил, как раз: 107.0.5304.87 😅

firefox по бенчам выигрывает в рендеринге страниц у хрома. Даже webgpu насколько я вижу в фоксе плавнее. Хотя может на сильных процессорах не так заметно

https://developer.chrome.com/docs/web-platform/webgpu/

Не знал, ценкс=)

Сам сижу на Яндех браузере, меня он устраивает.

Ну, просто не в курсе.

. Хотя может на сильных процессорах не так заметно

Зато на слабых заметно обратное. Хром рвет панду как тряпку.

Это дамаг контроль от гугла, никакого отношения к безопасности не имеет :)

вулкан активирован? У меня почти все зеленое в edge://gpu

https://ibb.co/VqLHTqj

да и вообще даже на своем мини я не замечал такой уж сильной нагрузки. Что-то не так у тебя

Ты не знаешь значения слова сарказм. Это была ирония, но не сарказм.

Что-то не так у тебя

Не так у меня что? Хром работает намного быстрее панды и это неправильно? Я не совсем вас понимаю.

а каким боком панда на линухе?

Нравятся мне всякие хомячки, которые триггерят на фразы типа «0-day-уязвимость» :)

Видимо, собственных мозгов нет, а чужие не приживаются :)

а каким боком панда на линухе?

То есть вы не поняли, о чем я написал, но это вас не остановило.

Firefox = красная панда.

первый раз слышу, чтобы фокс обзывали пандой ). У фокса как известно странные задержки с резолвом и , как мне кажется, это не всегда его проблема.

Как немцы пишут в статье «где-то хром чуть быстрее, где-то удобнее». В итоге фокс просто зачмырили

Для Linux ненужно выпускать обновлений?

В последние времена все «обновления» - это только обновления мониторинга.

Типо пусть сидят на дырявой версии?

ДЫРЯВОСТЬ - чей косяк? И как, зачем и почему он возник? Их стадо кодеров просто так занимется суходрочкой за кучу бабла? У капиталистов? Ты веришь в ЭТО?

первый раз слышу, чтобы фокс обзывали пандой

По словам разработчиков браузер назван в честь малой панды, дословный перевод одного из китайских названий которой - «огненная лиса».

я в курсе что фокс назван в честь панды. Просто думал это название браузера из андроида

Кстати вчера видел эту панду в зоопарке

первый раз слышу, чтобы фокс обзывали пандой

Выбирайтесь уже из своей кладовки, мир такой большой и интересный.

This “firefox” is actually a red panda which is a protected species in Asia. … The composition of the logo has not changed since 2004: a red panda encircling a blue globe representing the earth.

Is firefox a fox or red panda? The Creation of the Mozilla Firefox Logo

It was the red panda. Unfortunately, people thought that the animal on the Mozilla Firefox logo was a fox. This “firefox” is actually a red panda which is a protected species in Asia.

Also, Is Firefox actually a fox? “Remain Calm, the fox is still in the Firefox logo,” the company insists. Calling the furore a case of “misinformation spreading online,” Mozilla explains that the design without the fox’s head is actually the logo for Firefox’s parent brand, which “represents the family of Firefox products”.

Why is it called Firefox?

After further pressure, Mozilla Firebird became Mozilla Firefox on February 9, 2004. The name Firefox was said to be derived from a nickname of the red panda, which became the mascot for the newly named project. For the abbreviation of Firefox, Mozilla prefers Fx or fx, although it is often abbreviated as FF.

Как-то так.

Как-то так.

«Пер-вер-веди» :)

Нихт ферштейн, аберн нахт.

ШАПИТО

Если в двух словах, то примерно так.

Firefox (огненная лиса) - это красная (малая) панда. Но на логотипе Мозиллы нарисована лиса. Художник рисовал как умел и получилось то, что получилось.

Обосратунг на стадии лого.

Для обеспечения безопасности подробности уязвимости не раскрывались.

А смысл, в патчах же всё видно, или эти утырки в chomium это дело благополучно оставили? Или это чисто гугл хромовое баго? Непонятна

Хромиум тоже задет https://security-tracker.debian.org/tracker/CVE-2022-3723

Написано что уже исправлено было https://security-tracker.debian.org/tracker/source-package/chromium

Но в обновлениях нету, значит оно уже было несколько дней или недель назад

Тут https://tracker.debian.org/pkg/chromium

Вот https://tracker.debian.org/news/1379688/accepted-chromium-1070530487-1deb11u1-source-into-stable-security/

Взоржал, в сальсе нет исходников что-бы патч посмотреть. https://salsa.debian.org/chromium-team/chromium

Качать лень, всё равно там историю почистили наверное гита, раз скрывают что там менялось. Опенсорс йупти

И зачем он нужен?

Компании используют кучу браузерного софта, часть из которого написана исключительно под Chrome. В особо упоротых случаях там еще есть DRM, работающий только под Chrome в Шиндошс. Усадить спецов на Chrome оказывается дешевле и проще, чем заставить разработчиков сделать кроссбраузерное поделие.

Я, например, на одного клиента работаю исключительно в Chrome. Особо от этого не страдаю, да и удобнее как-то личные интересы отделить от работы.

Зачем так делать? Если есть код до правок, можно пройтись диффом, наверняка хакеры именно так и делают.

Можно, но мне лень, я думал явный коммит увидеть, его нет. На гитхабе у обезгугленного хромиума нет явного коммита по исправлению этого CVS ну или я слепой. Дальше мне было лень уже глядеть и дифать.

Но написано что баг в v8

CVE-2022-3723: Type Confusion in V8. Reported by Jan Vojtěšek, Milánek,

Наверное через js можно было мутить мутки, кому интересно дороется до изменений и раскажет

Открыл Википедию

«Сарка́зм — … высшая степень иронии…»

«Высказывания и художественные произведения, сделанные с сарказмом, утверждают одно, но дают ясно понять, что подразумевают противоположное — например, при помощи издевательской гиперболы»

Всё верно. Сарказм это всегда ирония. Но ирония - это не всегда сарказм.

С моей точки зрения, в том высказывании присутствует издевательская гипербола. Особенно учитывая вступление «Не поверишь…»

Firefox же ещё более дырявый. Уж лучше Vivaldi, там оперативно имплементируют фиксы из Хромиума, а так же поверх этого своя система контроля качества и безопасности.

К тому же Мозилла запятнала себя политотой и притеснением россиян: https://xakep.ru/2022/03/15/firefox-search-yandex/

Вот по этой причине я с хрома и ФФ и слез. Стрёмно как то стало пользовать, какой бы норм браузером лиса не была((, но раз замазались…