OpenForum RSS: Уязвимость в API IndexedDB, позволяющая идентифицировать пользователей Firefox и Tor Browser https://opennet.me/openforum/vsluhforumID3/139892.html В браузерном движке Gecko выявлена уязвимость (CVE-2026-6770), позволяющая формировать уникальные идентификаторы для отслеживания открытия из одного браузера разных сайтов. Проблема проявляется во всех браузерах на основе Firefox, включая Tor Browser, и работает даже в режиме приватного просмотра. Идентификаторы действуют в рамках текущего процесса браузера и сбрасываются после перезапуска браузера. Уязвимость устранена в выпусках Firefox 150/140.10.0 и Tor Browser 15.0.10...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65272<br> Уязвимость в API IndexedDB, позволяющая идентифицировать пол... (Аноним) https://opennet.me/openforum/vsluhforumID3/139892.html#27 Thu, 23 Apr 2026 14:54:42 GMT Случайная случайность.<br> Уязвимость в API IndexedDB, позволяющая идентифицировать пол... (Аноним) https://opennet.me/openforum/vsluhforumID3/139892.html#26 Thu, 23 Apr 2026 14:53:08 GMT А чего там со слором? Был в той выгребной яме не помню сколько лет назад в последний раз.<br> Уязвимость в API IndexedDB, позволяющая идентифицировать пол... (Аноним) https://opennet.me/openforum/vsluhforumID3/139892.html#25 Thu, 23 Apr 2026 14:52:51 GMT Сколько скажут.<br> Уязвимость в API IndexedDB, позволяющая идентифицировать пол... (Аноним) https://opennet.me/openforum/vsluhforumID3/139892.html#24 Thu, 23 Apr 2026 14:49:43 GMT &gt;порядком задостала уже, на самом деле<br><br>А какие есть варианты, сделать браузер такой, чтобы раз и навсегда оставался актуальным и безопасным и работал на всех ОС ?<br>Такого не будет.<br>Хотя глобально сейчас и так всего три браузера Firefox, Chrome (разные "скины" на chromium не в счёт) и Safari. <br>Раньше были IE и Opera на своих движках но с быстрым развитием интернета и требованиями безопасности они уже не успели. <br>https://www.google.com/intl/ru/chrome/other-platforms/ <br>https://www.firefox.com/ru/download/all/desktop-developer/<br> Уязвимость в API IndexedDB, позволяющая идентифицировать пол... (Аноним) https://opennet.me/openforum/vsluhforumID3/139892.html#23 Thu, 23 Apr 2026 14:40:59 GMT Chrome в этом плане не сильно отличается от Firefox, в каждом релизе рассказывают сколько закрыли уязвимостей.<br> Уязвимость в API IndexedDB, позволяющая идентифицировать пол... (aname) https://opennet.me/openforum/vsluhforumID3/139892.html#22 Thu, 23 Apr 2026 14:33:44 GMT А сколько надо?<br> Уязвимость в API IndexedDB, позволяющая идентифицировать пол... (Аноним) https://opennet.me/openforum/vsluhforumID3/139892.html#21 Thu, 23 Apr 2026 14:26:04 GMT Зачем она тебе вообще? user_pref("dom.indexedDB.enabled", false);<br> Уязвимость в API IndexedDB, позволяющая идентифицировать пол... (Аноним) https://opennet.me/openforum/vsluhforumID3/139892.html#20 Thu, 23 Apr 2026 14:18:05 GMT Как места где общаются профессионалы, а не помойки где срутся и троллят некомпетентные анонимы? Вот уж действительно жаль.<br> Уязвимость в API IndexedDB, позволяющая идентифицировать пол... (Аноним) https://opennet.me/openforum/vsluhforumID3/139892.html#19 Thu, 23 Apr 2026 14:11:29 GMT Разве это проблема?<br>Грамотные люди еще много лет назад советовали:<br>browser.privatebrowsing.autostarttrue<br>dom.indexedDB.privateBrowsing.enabledfalse<br><br>То, что опеннет, после стольких лет толерантности к анонимам, теперь разрешает комментировать только с включенными скриптами и куками (с чего бы бы это вдруг?) - вот это *действительно* проблема. Теперь опеннет ждет судьба ЛОРа. А жаль! <br>