forum.opennet.ru - "В Firefox 60 появится защита от CSRF-атак" (50)

"В Firefox 60 появится защита от CSRF-атак"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"В Firefox 60 появится защита от CSRF-атак"	+/–
Сообщение от opennews (??) on 26-Апр-18, 11:11
Разработчики Mozilla сообщили (https://blog.mozilla.org/security/2018/04/24/same-site-cooki.../) о включении в кодовую базу браузера Firefox 60, выпуск которого намечен на 9 мая, поддержки Cookie-атрибута SameSite (https://tools.ietf.org/html/draft-ietf-httpbis-rfc6265bis-02...), позволяющего web-разработчикам определять ситуации, в которых допустима передача Cookie при поступлении запроса со стороннего сайта. В настоящее время, браузер передаёт Cookie на любой запрос к сайту, для которого имеются выставленные Cookie, даже если изначально открыт другой сайт, а обращение осуществляется косвенно при помощи загрузки картинки или через iframe. Злоумышленники пользуются данной особенностью для организации CSRF-атак (https://ru.wikipedia.org/wiki/%D0%9C%D0%...) - при открытии подконтрольного атакующим ресурса с его страниц скрыто отправляется запрос на другой сайт, на котором аутентифицирован текущий пользователь, что позволяет, например, от имени пользователя выполнить команду в активном web-интерфейсе другого сайта. Атрибут SameSite позволяет блокировать подобные атаки, допуская отправку Cookie только в ответ на запросы, инициированные с сайта, с которого эти Cookie изначально были получены. Запросы, отправленные с URL, который не совпадает адресом назначения, будут приходить без выставленных для целевого сайта Cookie. Атрибут SameSite может принимать два значения ‘strict’ или ‘lax’. В режиме 'strict' Cookie будут удерживаться от отправки для любых видов межсайтовых запросов, включая все входящие ссылки с внешних сайтов - пользователь кликнувший на ссылку перехода будет считаться не аутентифицированным на целевом сайте, независимо от наличия активного сеанса с этим сайтом. В режиме 'lax' будут применяться более мягкие ограничения и передача Cookie будет блокироваться только для межсайтовых субзапросов, таких как запрос изображения или загрузка контента через iframe. При переходе по ссылке в режиме 'lax' Cookie будут передаваться как раньше с сохранением активного сеанса. URL: https://blog.mozilla.org/security/2018/04/24/same-site-cooki.../ Новость: https://www.opennet.ru/opennews/art.shtml?num=48496
Ответить \| Правка \| Cообщить модератору

Оглавление

В Firefox 60 появится защита от CSRF-атак, Аноним, 11:11 , 26-Апр-18, (1)

В Firefox 60 появится защита от CSRF-атак, Xasd, 11:41 , 26-Апр-18, (5)

В Firefox 60 появится защита от CSRF-атак, Аноним, 11:42 , 26-Апр-18, (6) +1

В Firefox 60 появится защита от CSRF-атак, Аноним, 12:08 , 26-Апр-18, (10)

В Firefox 60 появится защита от CSRF-атак, Аноним, 11:58 , 26-Апр-18, (8) +24

В Firefox 60 появится защита от CSRF-атак, dq0s4y71, 13:24 , 26-Апр-18, (20) –3

В Firefox 60 появится защита от CSRF-атак, Аноним, 13:48 , 26-Апр-18, (24) +6

В Firefox 60 появится защита от CSRF-атак, noise_poise, 17:41 , 26-Апр-18, (33)
В Firefox 60 появится защита от CSRF-атак, imprtat, 23:03 , 26-Апр-18, (44)
В Firefox 60 появится защита от CSRF-атак, Аноним, 03:25 , 27-Апр-18, (48) +1

В Firefox 60 появится защита от CSRF-атак, Jh, 11:48 , 28-Апр-18, (54)

В Firefox 60 появится защита от CSRF-атак, Аноним, 11:12 , 26-Апр-18, (2)

В Firefox 60 появится защита от CSRF-атак, Анонимомус, 11:30 , 26-Апр-18, (3)

В Firefox 60 появится защита от CSRF-атак, Аноним, 12:15 , 26-Апр-18, (12)

В Firefox 60 появится защита от CSRF-атак, Анонимомус, 12:39 , 26-Апр-18, (15)

В Firefox 60 появится защита от CSRF-атак, Xasd, 11:37 , 26-Апр-18, (4)

В Firefox 60 появится защита от CSRF-атак, КО, 11:46 , 26-Апр-18, (7)

В Firefox 60 появится защита от CSRF-атак, Xasd, 11:58 , 26-Апр-18, (9)

В Firefox 60 появится защита от CSRF-атак, Аноним, 12:23 , 26-Апр-18, (13)
В Firefox 60 появится защита от CSRF-атак, КО, 19:45 , 26-Апр-18, (39)

В Firefox 60 появится защита от CSRF-атак, Аноним, 12:47 , 26-Апр-18, (16) +2

В Firefox 60 появится защита от CSRF-атак, Аноним, 13:30 , 26-Апр-18, (22)

В Firefox 60 появится защита от CSRF-атак, svsd_val, 12:08 , 26-Апр-18, (11) –5

В Firefox 60 появится защита от CSRF-атак, Вы забыли заполнить поле Name, 12:25 , 26-Апр-18, (14) +2

В Firefox 60 появится защита от CSRF-атак, Полее, 12:55 , 26-Апр-18, (18)
В Firefox 60 появится защита от CSRF-атак, svsd_val, 18:43 , 26-Апр-18, (36)
В Firefox 60 появится защита от CSRF-атак, Ordu, 20:58 , 26-Апр-18, (41)

В Firefox 60 появится защита от CSRF-атак, th3m3, 12:55 , 26-Апр-18, (19) +1

В Firefox 60 появится защита от CSRF-атак, Аноним, 13:33 , 26-Апр-18, (23) –2

В Firefox 60 появится защита от CSRF-атак, th3m3, 16:52 , 26-Апр-18, (28) +1

В Firefox 60 появится защита от CSRF-атак, svsd_val, 18:46 , 26-Апр-18, (37) –1

В Firefox 60 появится защита от CSRF-атак, th3m3, 21:11 , 26-Апр-18, (43)

В Firefox 60 появится защита от CSRF-атак, svsd_val, 18:40 , 26-Апр-18, (35)

В Firefox 60 появится защита от CSRF-атак, GG, 01:35 , 27-Апр-18, (45) +1

В Firefox 60 появится защита от CSRF-атак, svsd_val, 04:31 , 27-Апр-18, (51)

В Firefox 60 появится защита от CSRF-атак, Аноним, 13:27 , 26-Апр-18, (21) –1
В Firefox 60 появится защита от CSRF-атак, llolik, 14:29 , 26-Апр-18, (25) +1

В Firefox 60 появится защита от CSRF-атак, Аноним, 16:41 , 26-Апр-18, (27)

В Firefox 60 появится защита от CSRF-атак, llolik, 16:56 , 26-Апр-18, (29)

В Firefox 60 появится защита от CSRF-атак, Аноним, 17:47 , 26-Апр-18, (34)

В Firefox 60 появится защита от CSRF-атак, Аноним, 20:51 , 26-Апр-18, (40)

В Firefox 60 появится защита от CSRF-атак, svsd_val, 19:05 , 26-Апр-18, (38)

В Firefox 60 появится защита от CSRF-атак, GG, 01:38 , 27-Апр-18, (46)

В Firefox 60 появится защита от CSRF-атак, svsd_val, 04:06 , 27-Апр-18, (49)

В Firefox 60 появится защита от CSRF-атак, llolik, 08:45 , 27-Апр-18, (52)
В Firefox 60 появится защита от CSRF-атак, llolik, 10:13 , 28-Апр-18, (53)

В Firefox 60 появится защита от CSRF-атак, Ordu, 21:00 , 26-Апр-18, (42)

В Firefox 60 появится защита от CSRF-атак, GG, 01:39 , 27-Апр-18, (47)

В Firefox 60 появится защита от CSRF-атак, svsd_val, 04:07 , 27-Апр-18, (50) +1

В Firefox 60 появится защита от CSRF-атак, Shevchuk, 17:23 , 26-Апр-18, (31)

Сообщения по теме [Сортировка по времени | RSS]

1. "В Firefox 60 появится защита от CSRF-атак" +/–

Сообщение от Аноним (??) on 26-Апр-18, 11:11

Наконец-то. Теперь сайты со временем откажутся от костыля в виде проверки рефереров и их спуфинг не будет потенциально ухудшать безопасность.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

5. "В Firefox 60 появится защита от CSRF-атак" +/–

Сообщение от Xasd (ok) on 26-Апр-18, 11:41

> Наконец-то. Теперь сайты со временем откажутся от костыля в виде проверки рефереров
> и их спуфинг не будет потенциально ухудшать безопасность.
вообще проверяют CSRFToken а не referrer

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

6. "В Firefox 60 появится защита от CSRF-атак" +1 +/–

Сообщение от Аноним (??) on 26-Апр-18, 11:42

Вообще-то не везде. Для многих было нормой смотреть на реферер. Если там своё, то значит норм. А о спуфинге не думали.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

10. "В Firefox 60 появится защита от CSRF-атак" +/–

Сообщение от Аноним (??) on 26-Апр-18, 12:08

Так работает панель управления у OVH.

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

8. "В Firefox 60 появится защита от CSRF-атак" +24 +/–

Сообщение от Аноним (??) on 26-Апр-18, 11:58

Сначала понапридумывают разных мутных технологий, а потом героически борются с последствиями - это все что вам нужно знать про современное ИТ.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

20. "В Firefox 60 появится защита от CSRF-атак" –3 +/–

Сообщение от dq0s4y71 (ok) on 26-Апр-18, 13:24

А потом приходит школота, которая сама ни одной технологии ещё не изобрела, и начинает рассказывать, какие мутные были технологии.

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

24. "В Firefox 60 появится защита от CSRF-атак" +6 +/–

Сообщение от Аноним (??) on 26-Апр-18, 13:48

А потом появляются умельцы которые создают проблемы которые не решаются существующими инструментами и сооружают для них набор костылей. Например, "Я умею пользоваться стамеской и молотком и поэтому когда я буду у дантиста, я их возьму с собой и заставлю врача ими пользоваться". Или, применю-ка я в протоколе изначально созданном для выдачи текста, новые модные слои абстракций для создания у пользователя иллюзии, о том что он пользуется десктопным приложением. Му-ха-ха!

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

33. "В Firefox 60 появится защита от CSRF-атак" +/–

Сообщение от noise_poise on 26-Апр-18, 17:41

Web-Monkeys, sir!

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

44. "В Firefox 60 появится защита от CSRF-атак" +/–

Сообщение от imprtat (ok) on 26-Апр-18, 23:03

Человек ищет решение одной проблемы создавая другую, так было всегда, и это относится к любой сфере.

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

48. "В Firefox 60 появится защита от CSRF-атак" +1 +/–

Сообщение от Аноним (??) on 27-Апр-18, 03:25

Cookie появились в 1995 году. С тех пор csrf атака уже была возможно, просто до неё сильно не сразу додумались.
Причём тут современное ИТ?

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

54. "В Firefox 60 появится защита от CSRF-атак" +/–

Сообщение от Jh on 28-Апр-18, 11:48

так оно любит тянуть древность, ради совместимости

Ответить | Правка | ^ к родителю #48 | Наверх | Cообщить модератору

2. "В Firefox 60 появится защита от CSRF-атак" +/–

Сообщение от Аноним (??) on 26-Апр-18, 11:12

Firefox радует =)
https://www.opennet.ru/opennews/art.shtml?num=48312

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "В Firefox 60 появится защита от CSRF-атак" +/–

Сообщение от Анонимомус on 26-Апр-18, 11:30

Еще в 60 версии появится возможность подстановки прокси по каждому запросу, можно будет более гибко управлять проксями, в частности, использовать разные для различных контейнеров https://developer.mozilla.org/en-US/Add-ons/WebExtensions/AP...

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

12. "В Firefox 60 появится защита от CSRF-атак" +/–

Сообщение от Аноним (??) on 26-Апр-18, 12:15

По url станет возможно определять? Сейчас вебэксты только по доменам могут.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

15. "В Firefox 60 появится защита от CSRF-атак" +/–

Сообщение от Анонимомус on 26-Апр-18, 12:39

Можно таб определять, рабочий прототип(background.js):
var proxyByContainer = {
    'firefox-default': {type: 'direct'},
    'firefox-container-1': {type: 'socks', host: '127.0.0.1', port: 9050},
    'firefox-container-2': {type: 'socks', host: '127.0.0.1', port: 9050},
    'firefox-container-3': {type: 'socks', host: '127.0.0.1', port: 9050},
    'firefox-container-4': {type: 'socks', host: '127.0.0.1', port: 9050}
};
browser.proxy.onRequest.addListener(function(requestInfo) {
    return new Promise(function(resolve, reject) {
        browser.tabs.get(requestInfo.tabId)
            .then(tab => resolve(proxyByContainer[tab.cookieStoreId]))
            .catch(() => resolve({type: 'direct'}));
    });
}, {urls: ['<all_urls>']});

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

4. "В Firefox 60 появится защита от CSRF-атак" +/–

Сообщение от Xasd (ok) on 26-Апр-18, 11:37

отличная попытка Мозилка но опять к сожалению *промах* !
такого рода защита не работает в случае когда она "поумолчанию отключена"! (пора бы уже было понять -- после введения такой кучи так называемых "защит" -- которые так и не привели к результату)
многие CSRF уязвимости существуют не потому что авторы-забагованных-сайтов якобы где-то явно накосячили -- а именно потому-что они даже *не_знали* что поумолчанию CSRF требуют закрывать себя (если не закрыл -- то значит CSRF-дары есть).

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

7. "В Firefox 60 появится защита от CSRF-атак" +/–

Сообщение от КО on 26-Апр-18, 11:46

Смотря по чему стреляли.
Описанная в рекламной брошюре галиматья с авторизацией применима только для авторизации непосредственно по тому же адресу, а любое SSO, авторизация по социальным сетям и пр. тту же отваливают. Ибо они на другом адресе.
А вот прочие куки можно будет стопорить. Только вот рекламщик свои куки стопорить не будет.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

9. "В Firefox 60 появится защита от CSRF-атак" +/–

Сообщение от Xasd (ok) on 26-Апр-18, 11:58

во первых -- что сломается -- починят в течении дня (владельцы сайтов).
во вторых -- кто мешает сделать маленькую кнопочку в браузере "Disable Protection For This Site" -- для ситуации когда какой-то маловажный сайт (но оказавшийся важным ВОТ СЕЙЧАС!) не хочет рабатать безопасно и требует наличия CSRF-дыры

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

13. "В Firefox 60 появится защита от CSRF-атак" +/–

Сообщение от Аноним (??) on 26-Апр-18, 12:23

> во вторых -- кто мешает сделать маленькую кнопочку в браузере "Disable Protection For This Site" -- для ситуации когда какой-то маловажный сайт (но оказавшийся важным ВОТ СЕЙЧАС!) не хочет рабатать безопасно и требует наличия CSRF-дыры
Потому что юзеры тупые, не надо такое добавлять. Посмотри в соседнюю новость со взловом криптосайта. Все юзеры, отдавшие 134к$ нажали игнорирование в красном полотне о невалидном сертификате.
Ну и это тут тоже работает:
>  во первых -- что сломается -- починят в течении дня (владельцы сайтов).

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

39. "В Firefox 60 появится защита от CSRF-атак" +/–

Сообщение от КО on 26-Апр-18, 19:45

>во первых -- что сломается -- починят в течении дня
Вы не поняли, там ломается принцип. Смотрю адрес А, куки на адрес Б (сервер авторизации) не отправляются -> нет никакой авторизации на куках. Альтернатива, если я ничего не путаю - кроссдомайные скрипты. :)

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

16. "В Firefox 60 появится защита от CSRF-атак" +2 +/–

Сообщение от Аноним (??) on 26-Апр-18, 12:47

> отличная попытка Мозилка но опять к сожалению *промах* !
> такого рода защита не работает в случае когда она "поумолчанию отключена"! (пора
> бы уже было понять -- после введения такой кучи так называемых
> "защит" -- которые так и не привели к результату)
> многие CSRF уязвимости существуют не потому что авторы-забагованных-сайтов якобы где-то
> явно накосячили -- а именно потому-что они даже *не_знали* что поумолчанию
> CSRF требуют закрывать себя (если не закрыл -- то значит CSRF-дары
> есть).
Поругали "Мозилка" и пожалели "авторы-забагованных-сайтов"? Или Я неправильно Вас понял?
Может быть Вы предлагаете "Мозилка" сделать так делают власти в некоторых странах, "рубанем Телеграм и трава не расти". А то что потом половина Интернета не работает, так это как раз и хорошо, результат "заботы" о гражданах на лицо ;)

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

22. "В Firefox 60 появится защита от CSRF-атак" +/–

Сообщение от Аноним (??) on 26-Апр-18, 13:30

> Может быть Вы предлагаете "Мозилка" сделать так делают власти в некоторых странах,
> "рубанем Телеграм и трава не расти". А то что потом половина
> Интернета не работает, так это как раз и хорошо, результат "заботы"
> о гражданах на лицо ;)
Не совсем тоже самое, но очень похоже, да. Просто властьимущие будут с нас бабки в виде налогов рубить, а всякие трекеры приносят доход владельцу (нет, не ресурса, трекера).

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

11. "В Firefox 60 появится защита от CSRF-атак" –5 +/–

Сообщение от svsd_val (ok) on 26-Апр-18, 12:08

А когда они победят меморилики ? Стоит оставить его с 15ю открытыми вкладками, как он за день два выедает 6гб ОЗУ!

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

14. "В Firefox 60 появится защита от CSRF-атак" +2 +/–

Сообщение от Вы забыли заполнить поле Name on 26-Апр-18, 12:25

Да вы уже достали под каждой новостью про ff писать про нехватку ресурсов. Может проблема в открытых сайтах? В голову не приходило, что и в js бывают утечки памяти?

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

18. "В Firefox 60 появится защита от CSRF-атак" +/–

Сообщение от Полее on 26-Апр-18, 12:55

Увы, это правда - утечки памяти огромные. Да, сейчас много пофиксили, да и если не следить, то можно и не заметить. Но утечки и сейчас остались как правило на мультимедийных и видео-сайтах. Иногда при закрытии вкладок память освобождается, а иногда так и остается висеть одна пустая вкладка с 1,5 ГБ выделенной памяти

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

36. "В Firefox 60 появится защита от CSRF-атак" +/–

Сообщение от svsd_val (ok) on 26-Апр-18, 18:43

Проверял, никаких медиа не открыто было, и всё равно он сожрал.
Теперь по поводу JS, разве браузер не должен следить за этим ? О_о. И что это за браузер который нужно перезапускать раз в 1-2 дня что бы не превышал планок 6гб озу ? Если нужен список открытых сайтов могу выложить, убедитесь что медиа там нет.

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

41. "В Firefox 60 появится защита от CSRF-атак" +/–

Сообщение от Ordu (ok) on 26-Апр-18, 20:58

Не, фф отжирает ресурсы, реально. Раз в две недели его приходится перезапускать, иначе оперативка забита файрфоксом, своп тоже забит файрфоксом. При попытке скомпилировать что-нибудь, система встаёт колом. Рестарт файрфокса спасает ситуацию.

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

19. "В Firefox 60 появится защита от CSRF-атак" +1 +/–

Сообщение от th3m3 (ok) on 26-Апр-18, 12:55

Никогда не было такой проблемы. Хоть 100 вкладок на целый день оставляй.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

23. "В Firefox 60 появится защита от CSRF-атак" –2 +/–

Сообщение от Аноним (??) on 26-Апр-18, 13:33

а мнения хакиров, отключивших многопроцессность, тут не спрашивали

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

28. "В Firefox 60 появится защита от CSRF-атак" +1 +/–

Сообщение от th3m3 (ok) on 26-Апр-18, 16:52

Всё включено. Не было как без многопроцессности, так и с ней. Всем доволен.

Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

37. "В Firefox 60 появится защита от CSRF-атак" –1 +/–

Сообщение от svsd_val (ok) on 26-Апр-18, 18:46

Как долго ФФ не выключается ?? 4...?? 8 часов ??
Если хочешь пруфы запусти на 10ти открытых вкладках, на достаточно простых сайтах, оставь на несколько дней, получи пруфы, либо опровергни..

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

43. "В Firefox 60 появится защита от CSRF-атак" +/–

Сообщение от th3m3 (ok) on 26-Апр-18, 21:11

Часов 12 и больше. На ночь вырубаю ноут.

Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

35. "В Firefox 60 появится защита от CSRF-атак" +/–

Сообщение от svsd_val (ok) on 26-Апр-18, 18:40

А ты проверь, оставь на несколько дней, а уже потом говори.

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

45. "В Firefox 60 появится защита от CSRF-атак" +1 +/–

Сообщение от GG (ok) on 27-Апр-18, 01:35

У меня второй месяц висит запущенный с тремя десятками активных вкладок.
Проблем никаких, в отличие от хромиума, дохнущего от пяти вкладок через пару дней.
Просто если какой-то рукожoп очень хочет помайнить что-нибудь на яваскрипте — ФФ ему не запрещает.
Но это проблемы рукожoпия и посещения гoвносайтов, а не ФФ.

Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

51. "В Firefox 60 появится защита от CSRF-атак" +/–

Сообщение от svsd_val (ok) on 27-Апр-18, 04:31

Вполне вероятно, попробую отрубить JS посмотрю, как на тех же вкладках без него будет жить...

Ответить | Правка | ^ к родителю #45 | Наверх | Cообщить модератору

21. "В Firefox 60 появится защита от CSRF-атак" –1 +/–

Сообщение от Аноним (??) on 26-Апр-18, 13:27

А вот вам и урок - не ставить свежую мозиллу, покуда не протестируют. Лучше ESR пользоваться.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

25. "В Firefox 60 появится защита от CSRF-атак" +1 +/–

Сообщение от llolik (ok) on 26-Апр-18, 14:29

https://imgur.com/iOd8KJW
Firefox открыт третий день компьютер не выключался (ночами стоял на ждущем), FF плотно используется. Где ~6Гб? Может они при каких-то определённых условиях утекают?

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

27. "В Firefox 60 появится защита от CSRF-атак" +/–

Сообщение от Аноним (??) on 26-Апр-18, 16:41

> https://imgur.com/iOd8KJW
А что это у вас RSS странно складывается: 186+222+234+(непонятно сколько ещё процессов Экономного Браузера не попало на скриншот)=426?

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

29. "В Firefox 60 появится защита от CSRF-атак" +/–

Сообщение от llolik (ok) on 26-Апр-18, 16:56

>> https://imgur.com/iOd8KJW
> А что это у вас RSS странно складывается: 186+222+234+(непонятно сколько ещё процессов
> Экономного Браузера не попало на скриншот)=426?
У меня три процесса стоит (пруф. https://imgur.com/eHzGcEx) соответственно процессов тоже 3.
ЗЫ. Предвосхищая, у меня не всегда три вкладки открыто. Это уже работа на сегодня закончилась :)

Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

34. "В Firefox 60 появится защита от CSRF-атак" +/–

Сообщение от Аноним (??) on 26-Апр-18, 17:47

> Может они при каких-то определённых условиях утекают?
Когда руки растут из (_о_) и КГБ/ФБР (анти?)вирусы стоят.

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

40. "В Firefox 60 появится защита от CSRF-атак" +/–

Сообщение от Аноним (??) on 26-Апр-18, 20:51

> ГБ/ФБР (анти?)вирусы стоят
немодно, ненадежно. достаточно запуска программ типа ff.

Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору

38. "В Firefox 60 появится защита от CSRF-атак" +/–

Сообщение от svsd_val (ok) on 26-Апр-18, 19:05

> https://imgur.com/iOd8KJW
> Firefox открыт третий день компьютер не выключался (ночами стоял на ждущем), FF
> плотно используется. Где ~6Гб? Может они при каких-то определённых условиях утекают?
Не вопрос, выполни и скинь в студию?:
ps -ewo rss,pid,lstart,euser,etime,time,cmd --sort %mem | grep -v grep | grep -i firefox | awk '{printf $1/1024 "MB"; $1=""; print }'

>Может они при каких-то определённых условиях утекают?
Вероятность есть, на работе волею судьбы пользуемся OTRS, вполне может быть что и она причина, проверю, до этого ставили одни и те же влкадки, проверяли на двух разных ОС, ...

Вот скрин:
https://imgur.com/a/j1aWxFr
Как видно за 14 часов уже не хило так отхватил, 2.5гб.

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

46. "В Firefox 60 появится защита от CSRF-атак" +/–

Сообщение от GG (ok) on 27-Апр-18, 01:38

А у меня за два месяца всего 550 мегабайт.
Чини руки.

Ответить | Правка | ^ к родителю #38 | Наверх | Cообщить модератору

49. "В Firefox 60 появится защита от CSRF-атак" +/–

Сообщение от svsd_val (ok) on 27-Апр-18, 04:06

Причём тут руки О_о ? Или Вы хотите сказать я самолично гадил в коде ФФ и пересобирал Его, для каких то непонятных целей ?
Зная аудиторию могу сказать что есть некоторые неадекваты которые могут говорить что всё что угодно, пруфы скинь:
ps -ewo rss,pid,lstart,euser,etime,time,cmd --sort %mem | grep -v grep | grep -i firefox | awk '{printf $1/1024 "MB"; $1=""; print }'

Ответить | Правка | ^ к родителю #46 | Наверх | Cообщить модератору

52. "В Firefox 60 появится защита от CSRF-атак" +/–

Сообщение от llolik (ok) on 27-Апр-18, 08:45

> Не вопрос, выполни и скинь в студию?:
Для чистоты эксперимента, машину перезагрузил, и запустил FF начисто. Открыл несколько вкладок и закинул на дальний рабочий стол, до которого всё равно не добираюсь (сделано для того, чтобы процессы не умирали). Работать буду как обычно, результаты за сутки, если ничего экстраординарного не случится (ноут не повиснет, проще говоря), завтра напишу в этот же тред.
Со старта результат https://pastebin.com/Zr8bV4ry
> Как видно за 14 часов уже не хило так отхватил, 2.5гб.
Если не секрет, сколько памяти стоит на машинах? У меня есть подозрение, не подкреплённое, впрочем, ничем, чисто интуитивное, что FF каким-то образом берёт память в зависимости от общего объёма. У меня 8Гб и я выше 2,5-3Гб суммарно не видел. Хотя не исключаю, что по результатам этого эксперимента увижу :)

Ответить | Правка | ^ к родителю #38 | Наверх | Cообщить модератору

53. "В Firefox 60 появится защита от CSRF-атак" +/–

Сообщение от llolik (ok) on 28-Апр-18, 10:13

> Не вопрос, выполни и скинь в студию?:
Результат через сутки использования: https://pastebin.com/JcStW4VB - суммарно ~1.4Gb
Результат после принудительного запуска GC и CC: https://pastebin.com/H6qKAVj4 - суммарно ~1.2Gb
Расход от стандартного повседневного не очень отличается.
В принципе, у FF есть about:memory (выглядит вот так https://imgur.com/dhiTHXx), в котором можно смотреть на что расходуется память, делать снапшоты (и логи GC и СС) и сравнивать их. Может попробуете отследить, что так радикально ест память.

Ответить | Правка | ^ к родителю #38 | Наверх | Cообщить модератору

42. "В Firefox 60 появится защита от CSRF-атак" +/–

Сообщение от Ordu (ok) on 26-Апр-18, 21:00

> https://imgur.com/iOd8KJW
> Firefox открыт третий день компьютер не выключался (ночами стоял на ждущем), FF
> плотно используется. Где ~6Гб? Может они при каких-то определённых условиях утекают?
Ну три дня любой дурак сможет. Ты попробуй его не закрывать месяц.

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

47. "В Firefox 60 появится защита от CSRF-атак" +/–

Сообщение от GG (ok) on 27-Апр-18, 01:39

Второй месяц не закрываю, 550 мегабайт.
До этого полгода висел, проблем не наблюдалось.

Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

50. "В Firefox 60 появится защита от CSRF-атак" +1 +/–

Сообщение от svsd_val (ok) on 27-Апр-18, 04:07

Скинь пруфы ?
ps -ewo rss,pid,lstart,euser,etime,time,cmd --sort %mem | grep -v grep | grep -i firefox | awk '{printf $1/1024 "MB"; $1=""; print }'

Ответить | Правка | ^ к родителю #47 | Наверх | Cообщить модератору

31. "В Firefox 60 появится защита от CSRF-атак" +/–

Сообщение от Shevchuk (ok) on 26-Апр-18, 17:23

Не испытываю подобных проблем, но если нет необходимости в постоянной работе этих вкладок всё время, то:
Auto tab discard: https://addons.mozilla.org/ru/firefox/addon/auto-tab-discard/

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "В Firefox 60 появится защита от CSRF-атак"	+/–
Сообщение от Аноним (??) on 26-Апр-18, 11:11
Наконец-то. Теперь сайты со временем откажутся от костыля в виде проверки рефереров и их спуфинг не будет потенциально ухудшать безопасность.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	5. "В Firefox 60 появится защита от CSRF-атак"	+/–
	Сообщение от Xasd (ok) on 26-Апр-18, 11:41
	> Наконец-то. Теперь сайты со временем откажутся от костыля в виде проверки рефереров > и их спуфинг не будет потенциально ухудшать безопасность. вообще проверяют CSRFToken а не referrer
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	6. "В Firefox 60 появится защита от CSRF-атак"	+1 +/–
	Сообщение от Аноним (??) on 26-Апр-18, 11:42
	Вообще-то не везде. Для многих было нормой смотреть на реферер. Если там своё, то значит норм. А о спуфинге не думали.
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	10. "В Firefox 60 появится защита от CSRF-атак"	+/–
	Сообщение от Аноним (??) on 26-Апр-18, 12:08
	Так работает панель управления у OVH.
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	8. "В Firefox 60 появится защита от CSRF-атак"	+24 +/–
	Сообщение от Аноним (??) on 26-Апр-18, 11:58
	Сначала понапридумывают разных мутных технологий, а потом героически борются с последствиями - это все что вам нужно знать про современное ИТ.
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	20. "В Firefox 60 появится защита от CSRF-атак"	–3 +/–
	Сообщение от dq0s4y71 (ok) on 26-Апр-18, 13:24
	А потом приходит школота, которая сама ни одной технологии ещё не изобрела, и начинает рассказывать, какие мутные были технологии.
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору


	24. "В Firefox 60 появится защита от CSRF-атак"	+6 +/–
	Сообщение от Аноним (??) on 26-Апр-18, 13:48
	А потом появляются умельцы которые создают проблемы которые не решаются существующими инструментами и сооружают для них набор костылей. Например, "Я умею пользоваться стамеской и молотком и поэтому когда я буду у дантиста, я их возьму с собой и заставлю врача ими пользоваться". Или, применю-ка я в протоколе изначально созданном для выдачи текста, новые модные слои абстракций для создания у пользователя иллюзии, о том что он пользуется десктопным приложением. Му-ха-ха!
	Ответить \| Правка \| ^ к родителю #20 \| Наверх \| Cообщить модератору


	33. "В Firefox 60 появится защита от CSRF-атак"	+/–
	Сообщение от noise_poise on 26-Апр-18, 17:41
	Web-Monkeys, sir!
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору


	44. "В Firefox 60 появится защита от CSRF-атак"	+/–
	Сообщение от imprtat (ok) on 26-Апр-18, 23:03
	Человек ищет решение одной проблемы создавая другую, так было всегда, и это относится к любой сфере.
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору


	48. "В Firefox 60 появится защита от CSRF-атак"	+1 +/–
	Сообщение от Аноним (??) on 27-Апр-18, 03:25
	Cookie появились в 1995 году. С тех пор csrf атака уже была возможно, просто до неё сильно не сразу додумались. Причём тут современное ИТ?
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору


	54. "В Firefox 60 появится защита от CSRF-атак"	+/–
	Сообщение от Jh on 28-Апр-18, 11:48
	так оно любит тянуть древность, ради совместимости
	Ответить \| Правка \| ^ к родителю #48 \| Наверх \| Cообщить модератору

2. "В Firefox 60 появится защита от CSRF-атак"	+/–
Сообщение от Аноним (??) on 26-Апр-18, 11:12
Firefox радует =) https://www.opennet.ru/opennews/art.shtml?num=48312
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	3. "В Firefox 60 появится защита от CSRF-атак"	+/–
	Сообщение от Анонимомус on 26-Апр-18, 11:30
	Еще в 60 версии появится возможность подстановки прокси по каждому запросу, можно будет более гибко управлять проксями, в частности, использовать разные для различных контейнеров https://developer.mozilla.org/en-US/Add-ons/WebExtensions/AP...
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	12. "В Firefox 60 появится защита от CSRF-атак"	+/–
	Сообщение от Аноним (??) on 26-Апр-18, 12:15
	По url станет возможно определять? Сейчас вебэксты только по доменам могут.
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	15. "В Firefox 60 появится защита от CSRF-атак"	+/–
	Сообщение от Анонимомус on 26-Апр-18, 12:39
	Можно таб определять, рабочий прототип(background.js): var proxyByContainer = { 'firefox-default': {type: 'direct'}, 'firefox-container-1': {type: 'socks', host: '127.0.0.1', port: 9050}, 'firefox-container-2': {type: 'socks', host: '127.0.0.1', port: 9050}, 'firefox-container-3': {type: 'socks', host: '127.0.0.1', port: 9050}, 'firefox-container-4': {type: 'socks', host: '127.0.0.1', port: 9050} }; browser.proxy.onRequest.addListener(function(requestInfo) { return new Promise(function(resolve, reject) { browser.tabs.get(requestInfo.tabId) .then(tab => resolve(proxyByContainer[tab.cookieStoreId])) .catch(() => resolve({type: 'direct'})); }); }, {urls: ['<all_urls>']});
	Ответить \| Правка \| ^ к родителю #12 \| Наверх \| Cообщить модератору

4. "В Firefox 60 появится защита от CSRF-атак"	+/–
Сообщение от Xasd (ok) on 26-Апр-18, 11:37
отличная попытка Мозилка но опять к сожалению промах ! такого рода защита не работает в случае когда она "поумолчанию отключена"! (пора бы уже было понять -- после введения такой кучи так называемых "защит" -- которые так и не привели к результату) многие CSRF уязвимости существуют не потому что авторы-забагованных-сайтов якобы где-то явно накосячили -- а именно потому-что они даже не_знали что поумолчанию CSRF требуют закрывать себя (если не закрыл -- то значит CSRF-дары есть).
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	7. "В Firefox 60 появится защита от CSRF-атак"	+/–
	Сообщение от КО on 26-Апр-18, 11:46
	Смотря по чему стреляли. Описанная в рекламной брошюре галиматья с авторизацией применима только для авторизации непосредственно по тому же адресу, а любое SSO, авторизация по социальным сетям и пр. тту же отваливают. Ибо они на другом адресе. А вот прочие куки можно будет стопорить. Только вот рекламщик свои куки стопорить не будет.
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	9. "В Firefox 60 появится защита от CSRF-атак"	+/–
	Сообщение от Xasd (ok) on 26-Апр-18, 11:58
	во первых -- что сломается -- починят в течении дня (владельцы сайтов). во вторых -- кто мешает сделать маленькую кнопочку в браузере "Disable Protection For This Site" -- для ситуации когда какой-то маловажный сайт (но оказавшийся важным ВОТ СЕЙЧАС!) не хочет рабатать безопасно и требует наличия CSRF-дыры
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору


	13. "В Firefox 60 появится защита от CSRF-атак"	+/–
	Сообщение от Аноним (??) on 26-Апр-18, 12:23
	> во вторых -- кто мешает сделать маленькую кнопочку в браузере "Disable Protection For This Site" -- для ситуации когда какой-то маловажный сайт (но оказавшийся важным ВОТ СЕЙЧАС!) не хочет рабатать безопасно и требует наличия CSRF-дыры Потому что юзеры тупые, не надо такое добавлять. Посмотри в соседнюю новость со взловом криптосайта. Все юзеры, отдавшие 134к$ нажали игнорирование в красном полотне о невалидном сертификате. Ну и это тут тоже работает: > во первых -- что сломается -- починят в течении дня (владельцы сайтов).
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору


	39. "В Firefox 60 появится защита от CSRF-атак"	+/–
	Сообщение от КО on 26-Апр-18, 19:45
	>во первых -- что сломается -- починят в течении дня Вы не поняли, там ломается принцип. Смотрю адрес А, куки на адрес Б (сервер авторизации) не отправляются -> нет никакой авторизации на куках. Альтернатива, если я ничего не путаю - кроссдомайные скрипты. :)
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору


	16. "В Firefox 60 появится защита от CSRF-атак"	+2 +/–
	Сообщение от Аноним (??) on 26-Апр-18, 12:47
	> отличная попытка Мозилка но опять к сожалению промах ! > такого рода защита не работает в случае когда она "поумолчанию отключена"! (пора > бы уже было понять -- после введения такой кучи так называемых > "защит" -- которые так и не привели к результату) > многие CSRF уязвимости существуют не потому что авторы-забагованных-сайтов якобы где-то > явно накосячили -- а именно потому-что они даже не_знали что поумолчанию > CSRF требуют закрывать себя (если не закрыл -- то значит CSRF-дары > есть). Поругали "Мозилка" и пожалели "авторы-забагованных-сайтов"? Или Я неправильно Вас понял? Может быть Вы предлагаете "Мозилка" сделать так делают власти в некоторых странах, "рубанем Телеграм и трава не расти". А то что потом половина Интернета не работает, так это как раз и хорошо, результат "заботы" о гражданах на лицо ;)
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	22. "В Firefox 60 появится защита от CSRF-атак"	+/–
	Сообщение от Аноним (??) on 26-Апр-18, 13:30
	> Может быть Вы предлагаете "Мозилка" сделать так делают власти в некоторых странах, > "рубанем Телеграм и трава не расти". А то что потом половина > Интернета не работает, так это как раз и хорошо, результат "заботы" > о гражданах на лицо ;) Не совсем тоже самое, но очень похоже, да. Просто властьимущие будут с нас бабки в виде налогов рубить, а всякие трекеры приносят доход владельцу (нет, не ресурса, трекера).
	Ответить \| Правка \| ^ к родителю #16 \| Наверх \| Cообщить модератору

11. "В Firefox 60 появится защита от CSRF-атак"	–5 +/–
Сообщение от svsd_val (ok) on 26-Апр-18, 12:08
А когда они победят меморилики ? Стоит оставить его с 15ю открытыми вкладками, как он за день два выедает 6гб ОЗУ!
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	14. "В Firefox 60 появится защита от CSRF-атак"	+2 +/–
	Сообщение от Вы забыли заполнить поле Name on 26-Апр-18, 12:25
	Да вы уже достали под каждой новостью про ff писать про нехватку ресурсов. Может проблема в открытых сайтах? В голову не приходило, что и в js бывают утечки памяти?
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору


	18. "В Firefox 60 появится защита от CSRF-атак"	+/–
	Сообщение от Полее on 26-Апр-18, 12:55
	Увы, это правда - утечки памяти огромные. Да, сейчас много пофиксили, да и если не следить, то можно и не заметить. Но утечки и сейчас остались как правило на мультимедийных и видео-сайтах. Иногда при закрытии вкладок память освобождается, а иногда так и остается висеть одна пустая вкладка с 1,5 ГБ выделенной памяти
	Ответить \| Правка \| ^ к родителю #14 \| Наверх \| Cообщить модератору


	36. "В Firefox 60 появится защита от CSRF-атак"	+/–
	Сообщение от svsd_val (ok) on 26-Апр-18, 18:43
	Проверял, никаких медиа не открыто было, и всё равно он сожрал. Теперь по поводу JS, разве браузер не должен следить за этим ? О_о. И что это за браузер который нужно перезапускать раз в 1-2 дня что бы не превышал планок 6гб озу ? Если нужен список открытых сайтов могу выложить, убедитесь что медиа там нет.
	Ответить \| Правка \| ^ к родителю #14 \| Наверх \| Cообщить модератору


	41. "В Firefox 60 появится защита от CSRF-атак"	+/–
	Сообщение от Ordu (ok) on 26-Апр-18, 20:58
	Не, фф отжирает ресурсы, реально. Раз в две недели его приходится перезапускать, иначе оперативка забита файрфоксом, своп тоже забит файрфоксом. При попытке скомпилировать что-нибудь, система встаёт колом. Рестарт файрфокса спасает ситуацию.
	Ответить \| Правка \| ^ к родителю #14 \| Наверх \| Cообщить модератору


	19. "В Firefox 60 появится защита от CSRF-атак"	+1 +/–
	Сообщение от th3m3 (ok) on 26-Апр-18, 12:55
	Никогда не было такой проблемы. Хоть 100 вкладок на целый день оставляй.
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору


	23. "В Firefox 60 появится защита от CSRF-атак"	–2 +/–
	Сообщение от Аноним (??) on 26-Апр-18, 13:33
	а мнения хакиров, отключивших многопроцессность, тут не спрашивали
	Ответить \| Правка \| ^ к родителю #19 \| Наверх \| Cообщить модератору


	28. "В Firefox 60 появится защита от CSRF-атак"	+1 +/–
	Сообщение от th3m3 (ok) on 26-Апр-18, 16:52
	Всё включено. Не было как без многопроцессности, так и с ней. Всем доволен.
	Ответить \| Правка \| ^ к родителю #23 \| Наверх \| Cообщить модератору