2026-08-27T03:04:14Z https://nostr.now Scorpion8741 https://nostr.now/npub1w65ppn8gx7qnx5w779l99k9nhrsjpr4pdss97v55a2xnkf8xc3gseqjrr0 https://files.mastodon.social/accounts/avatars/109/884/479/123/994/222/original/79e87120750cd94e.png https://files.mastodon.social/accounts/avatars/109/884/479/123/994/222/original/79e87120750cd94e.png https://nostr.now/nevent1qqsxpj6rskru7tsqy2yskx2cfl70nv0e2qfa5zp20fwj30jergkpz5qzypm2syxvaqmczv63mmchu5kckwuwzgyw59kzqhejjn4g6weyumz9ze8zs0k In reply to <a href='/nevent1qqszzkrcal45z39nu3p96zvrtzfutmxvjq9rmjn5uk846w8nz06kfjg5lugmq'>nevent1q…ugmq</a><br/>_________________________<br/><br/>Ist schwer vorstellbar, dass es rechtswidrig sei, bei so massenhaftem Einsatz. Gibt es denn Beweise für die Behauptung, es sei oft rechtswidrig? 2024-11-03T08:24:02Z https://nostr.now/nevent1qqsxdfycdufjzw04y4046zejdcln48w8n3xptpfzs2zv4h7w056xffqzypm2syxvaqmczv63mmchu5kckwuwzgyw59kzqhejjn4g6weyumz9z2083g0 In reply to <a href='/nevent1qqsp6uqu0ycn4lxudjtylkv5862wrjhp5p96qs50xy5954pvhjz7tzgqv6cf0'>nevent1q…6cf0</a><br/>_________________________<br/><br/>Das Killerkriterium war für mich, dass man nicht einstellen kann, wer was sehen darf. Es gibt nur entweder alles oder nichts.<br/><br/>Etwas das jede popelige Cloud-Lösung heutzutage kann, bekommt man bei einem System mit 80 Millionen potentiellen Nutzern und höchst sensiblen Daten nicht hin?<br/><br/>Am Besten natürlich mit E2EE und Public-Key-Kryptographie für die Datenfreigabe, aber darauf hätte ich auch ggf. hinwegsehen. 2024-10-01T07:56:52Z https://nostr.now/nevent1qqstedstqc89vmg8qy4h9e0f0f3jjzhwctng43cuajfns06vcxjkjxszypm2syxvaqmczv63mmchu5kckwuwzgyw59kzqhejjn4g6weyumz9zvyx9fd In reply to <a href='/nevent1qqs9vl4sglvmcz0hmljaysd078hwwxfd8l7g20h8tx2nukdah7ul4hspk8vgp'>nevent1q…8vgp</a><br/>_________________________<br/><br/>Albern? Sagte derjenige, der denkt, dass der Renderer-Prozess in Chromium einfach so bei einem RCE, ohne zusätzlichen SBX-Escape, Zugriff auf lokale Nutzerdateien hat? Sorry, aber das ist Browser-Wissen von vor 10 Jahren.<br/><br/>Und bitte mein &#34;direkt&#34; im vorigen Kommentar nicht überlesen. Interaktion mit dem Netzwerk geht nur indirekt über IPC mit dem Browser-Prozess. Dadurch können Sicherheitsmechanismen wie SOP, CORS, CSP und Site Isolation eingehalten werden.<br/><br/><span itemprop="mentions" itemscope itemtype="https://schema.org/Person"><a itemprop="url" href="/npub1g6jqsae3maecf4vsseusdd2khzcl0z5tvnluwl5amjhd96k2gz8qrs4s5g" class="bg-lavender dark:prose:text-neutral-50 dark:text-neutral-50 dark:bg-garnet px-1"><span>Kuketz-Blog 🛡</span> (<span class="italic">npub1g6j…4s5g</span>)</a></span> 2024-09-30T15:14:13Z https://nostr.now/nevent1qqsgrpjmrme8wslzw8uprjz2fx7m6caquhv4zjlxgmhtfdetkx5vmjszypm2syxvaqmczv63mmchu5kckwuwzgyw59kzqhejjn4g6weyumz9z99hvxv In reply to <a href='/nevent1qqs2pkashmjzkltp7gztmu4u9ydklctpspe573g8yzap3j7dk626kfq7w3dhw'>nevent1q…3dhw</a><br/>_________________________<br/><br/>Nein, die Renderer-Prozesse in Chromium haben eben keinen direkten Zugriff auf Dateien und Netzwerkkommunikation. Das ist ja gerade der Sinn einer Multi-Prozess-Architektur mit Sandboxing. Eine RCE reicht deshalb nicht, sondern es wird noch ein SBX-Escape benötigt (bei JIT sogar 2). Aber auch innerhalb des Renderers ist RCE in Chromium schwerer zu erreichen, dank CFI und anderen Mitigations, die Firefox immer noch vermissen lässt. (Renderer nach Chromium-Bezeichnung) 2024-09-30T14:17:28Z https://nostr.now/nevent1qqsqakqqx6u5rk2p4fpktshfylyltm5xyhdk9gxkxvlvn904yt4hwygzypm2syxvaqmczv63mmchu5kckwuwzgyw59kzqhejjn4g6weyumz9zwf2vcp In reply to <a href='/nevent1qqsxuugd8kej6p0h8ldzdh0l9znymfacgtlqp4v385qxpx2sn2jl88qgnaavf'>nevent1q…aavf</a><br/>_________________________<br/><br/>Bitte das hier zum Thema Sicherheit von Chromium vs Firefox lesen:<br/><br/>- Analyse von Madaidan: <a href="https://madaidans-insecurities.github.io/firefox-chromium.html">https://madaidans-insecurities.github.io/firefox-chromium.html</a> . Ist seit zwei Jahren nicht aktualisiert worden, aber das allermeiste stimmt noch (kann in den Quellen nachgeprüft werden). Chromium hat inzwischen seinen Vorsprung sogar ausgebaut mit Features wie der zusätzlichen V8-Sandbox und MiraclePtr. <br/>- Meinung GrapheneOS: <a href="https://grapheneos.org/usage#web-browsing">https://grapheneos.org/usage#web-browsing</a><br/>- Kurzversion von mir: <a href="https://mastodon.social/@Scorpion8741/113225636305724511">https://mastodon.social/@Scorpion8741/113225636305724511</a><br/><br/> <span itemprop="mentions" itemscope itemtype="https://schema.org/Person"><a itemprop="url" href="/npub1g6jqsae3maecf4vsseusdd2khzcl0z5tvnluwl5amjhd96k2gz8qrs4s5g" class="bg-lavender dark:prose:text-neutral-50 dark:text-neutral-50 dark:bg-garnet px-1"><span>Kuketz-Blog 🛡</span> (<span class="italic">npub1g6j…4s5g</span>)</a></span> 2024-09-30T12:08:58Z