Старые баги о главном
Новый PoC с обнаружением актуальной ОСи, языка, наличие признаков торнутости. Подобные ошибки случались и раньше, но предполагалось, что о них можно забыть с момента прямых патчей в код браузера. Дизайн торбаузера и торбаттона считает такие уязвимости очень серьезными.
Ты слишком самоуверен, и ничего не проверяешь на себе, пример:
resource:///defaults/profile/bookmarks.html
resource:///*/update.locale
Опять же css,rdf,jsm.
+ на отключеный js побоку, уязвимость срабатывает.
Так букмарки не получить. Там их нет.
с чего бы это?
так наверно resource:///update.locale
по крайней мере у меня так.
А что данные на 2ip.ru, whoer.net ничего не значат?
получается что они вводят в заблуждение об информации исходящей от меня?
Все поля пустые. ЧЯДНТ?
Такую ссылку можно вставить в веб-странице и получить оттуда данные? А то, может, мы скоро дойдём до «file://path/to/file показывает список файлов!»?
Сайты-чекеры выполняют некий запрос/алгоритм и показывают результат. Времена меняются, бразуеры меняются, новые алгоритмы появляются, старые исчезают. Рано или поздно кто-то находит очередной хитрожопый метод, из-за которого косвенно можно судить о том, что за браузером скрывается. Вопрос «почему» бессмысленен, потому что mozilla баги в анонимности багами не считает.
Ходите с запрещенными скриптами. Это конечно хорошо, но как же вконтактик смотреть. И потом не факт, что нельзя получить доступ к содержимому ссылок без скриптов. Скрипты это быстрый и самый явный способ.
Содержимое resource:// доступно вебприложению, в отличии от file://
Прошло два дня, они даже не почесались хоть что-то сделать с багрепортом в багзилле. Для них это не просто не бага, а самая специальная фича. И только несмышленные анонимусы этого не понимают.
Включил скрипты. Всё так же. Версия TBB не самая последняя, но вряд ли дело в этом.
Смотря какая. В версии с 17.0.4esr они что-то там облегчали в настройках и патчах. Может раньше оно и не работало, потому и PoC не было, ведь это всё документировано мозиллой.
Признаю, правда ваша. В самой свежей версии всё работает:
Значит,
ДуровМиллиашвили теперь про меня всё знает.TBB-девы собираются это исправлять в новом релизе, и если да, то как скоро он выйдет?