Ve Windows 10 byla nedávno odhalena chyba, kdy neprivilegovaný přístup například na c:\:$i30:$bitmap poškodí NTFS. Nové vydání Firefoxu 85.0.1 blokuje v cestě řetězec :$, takže nepůjde chybu zneužít například kliknutím na odkaz ve Firefoxu.
(zdroj: bleepingcomputer)
No, a Avast mi blokuje RSS zpravicek, pravdepodobne kvuli tehle, protoze hlasi hozbu Win32:NtfsCorrupt :-D
Není to tím, že Avastu dovolíte vstup do HTTPS komunikace? To je dost ošemetná záležitost, protože pak funguje jako MITM, generuje on-the-fly falešné certifikáty. Je na pováženou nechat antivirus lézt a případně modifikovat třeba komunikaci s bankou.
Navic falesne certifikaty uz davno nejsou potreba... Avast si akorat zaridi, aby se Firefox pustil s volbou, aby ukladal vsechny SSL klice do pipy, kterou si ten Avast cte... takze falesne certifikaty netreba, protoze Avast dostane primo ty sifrovaci klice pro kazde spojeni.
K cemu by mu byl? Predpokladam, ze TLS spojeni vypada tak, ze se asymetrickym kryptem vyjedna symetricky klic a zbytek komunikace jede zasifrovany tim symetrickym klicem... Tj. asymetricky klic protistrany nepotrebuju, a symetricky je na obou stranach stejny.
Možnost zobrazit lokálně uložené HTML mě nepřijde děsivá, ale naopak docela užitečná.
Napadá mě:
1. Prohlížeč nabídne HTML soubor ke stažení.
2. Uživatel stáhne soubor a otevře jej v prohlížeči.
Je to ještě trochu komplikovanější, prohlížeče i v rámci file:// omezují přístup podle toho, kde je ten HTML soubor. Nicméně různé prohlížeče se chovají různě, a nevím z hlavy, jak se chová který.
Navíc tu jsou ještě lahůdky typu MHT…
