maybe_elf Feb 5 2021 at 16:39

В обновлении для Chrome 88 исправили уязвимость «нулевого дня»

1 min

4.9K

Google ChromeBrowsersInformation Security*

Comments 10

maxood Feb 5 2021 at 16:48

Между прочим, мне куча баг-рапортов пришло, что начиная 88.0.4324 сломался WebRTC

maxood Feb 5 2021 at 19:21

Обожаю минусаторов! Сказать нечего, но мышкой кликнуть — пожалуйста.
Баг-репорт в проекте, над которым я работаю, выглядит так —
Firefox works. Looks like something was changed in the last Google Chrome release. Version 88.0.4324 was released at 2021-01-19. We think these changes related to webrtc.

wataru Feb 5 2021 at 19:26

Добро пожаловать в crbug.com/webrtc. Чем детальнее вы опишете, что вы делаете с webrtc, что вы от него ожидаете, и что получаете вместо этого, тем быстрее баг будет пофикшен.

Aquahawk Feb 5 2021 at 19:56

Ура, флеш закопали. Теперь не флеш — дырявое говно. Я провильно понял?

slonopotamus Feb 6 2021 at 00:43

Флеш закопал адоб, для всех браузеров. При чём здесь Chrome?

Mur81 Feb 5 2021 at 21:05

Почему у меня в версии 88.0.4324.150 до сих пор работает FTP? Что я делаю не так?

alekssamos Feb 5 2021 at 23:03

Ну значит не сразу, не у всех, либо пока помечается, как устаревший, а уберут ещё чуть позже.
А точно FTP, 21 порт? А то может вы открываете подобные адреса?
ftp.mozilla.org/pub/firefox/releases/latest-esr
Это, если что, всё ещё http протокол.

Mur81 Feb 6 2021 at 01:06

Точно (даже на роутере проверил, что 21 TCP). Вот например: ftp.adobe.com
Я уже несколько месяцев читаю, что уберут. Потом что в 88 убрали. А оно всё работает. Я волнуюсь.
Может и правда волнами накатывать будут, как поддержку DoH например.

CrazyLazy Feb 6 2021 at 15:27

Да, все еще работает (88.0.4324.150). И опция для FTP все еще доступна в chrome://flags/ (Default)

Но да, в ихнем блоге/сайте сказано что "вся поддержка отключена": https://developers.google.com/web/updates/2020/12/chrome-88-deps-rems#ftp_support_removed

In Chrome 88 all FTP support is disabled.

dbezheckov Feb 5 2021 at 23:26

сообщил об уязвимости в Chrome WebAssembly

А при чем тут WebAssembly? По приведенной ссылке www.zdnet.com/article/google-patches-an-actively-exploited-chrome-zero-day нет ничего чтобы указывало на wasm, проверьте сами.