Почему выгодно использовать для дистанционного банкинга операционную систему Haiku?

Mozilla выпустила внеплановое обновление Firefox 152.0.6, Информация об этом содержится в бюллетене безопасности Mozilla Foundation Security Advisory 2026-67, опубликованном 14 июля 2026 года.

Первая критическая уязвимость, CVE-2026-15718, обнаружена исследователем Кристианом Холлером в компоненте JavaScript: WebAssembly. Проблема вызвана некорректным указателем на память, что может привести к удаленному выполнению кода на системе пользователя. WebAssembly - это низкоуровневая виртуальная машина, используемая браузерами для выполнения кода с производительностью, близкой к нативной. Ошибка в управлении памятью в этом компоненте позволяет злоумышленнику, контролирующему вредоносную веб-страницу, выполнить произвольный код с привилегиями браузера. Уязвимость затрагивает все версии Firefox до 152.0.6.

Вторая уязвимость - CVE-2026-15719, обнаруженная Ацуси Садой, связана с механизмом изоляции сайтов (site isolation) в компоненте DOM: Navigation. DOM (Document Object Model) - это интерфейс, через который браузер взаимодействует с содержимым веб-страницы. Проблема позволяет обойти ограничения безопасности, накладываемые политикой одного источника (same-origin policy), и получить доступ к данным другого сайта, открытого в той же вкладке или в другом окне. В случае успешной эксплуатации атакующий может украсть куки, токены аутентификации или изменить содержимое страницы, что в конечном итоге приводит к удаленному выполнению кода и компрометации системы.

Обе эти уязвимости Mozilla оценила как критические.

Закрыты уязвимости CVE-2026-15718 и CVE-2026-15719 опасные из-за публичной доступности эксплойта. Атакующий может создать специально сформированную веб-страницу, которая при посещении пользователем запускает вредоносный код в контексте браузера. В случае успешной эксплуатации потенциальные последствия включают отказ в обслуживании, удаленное выполнение кода, обход ограничений безопасности и манипуляцию данными.

Mozilla рекомендует всем пользователям Firefox немедленно обновиться до версии 152.0.6,

Выпуск критического обновления со стороны Mozilla в середине июля 2026 года, спустя менее двух недель после предыдущего стабильного релиза, свидетельствует о стремлении реагировать на угрозы с публичными эксплойтами оперативно. Ситуация напоминает аналогичные инциденты прошлых лет, когда уязвимости нулевого дня в браузерах активно использовались в целевых атаках.

Лайфхак для РФ - как смотреть ютуб без тормозов в OS Haiku

Приветствую. В связи с самыми последними событиями кошмарения с сертификатами сайтов банков, стратегия флешки с лайв образом накрывается медным тазом?
https://hranidengi.com/threads/sertifikaty-mincifry.2043/page-4
Или в Haiku на флешке можно поставить сертификаты Минцифры РФ и/или Яндекс браузер?

And86 написал(а):

В связи с самыми последними событиями кошмарения с сертификатами сайтов банков, стратегия флешки с лайв образом накрывается медным тазом?

Нажмите для раскрытия...

Проверил Сбер, Тинькофф и ПСБ - работают. Никаких сертификатов не устанавливал, все из-каропки... Возможно это проблема какого-то конкретного банка?

And86 написал(а):

поставить сертификаты Минцифры РФ

Нажмите для раскрытия...

Чтобы добавить SSL-сертификат в Firefox, откройте «Настройки» -> перейдите в раздел «Приватность и защита» -> найдите в самом низу блок «Безопасность» -> нажмите кнопку «Просмотр сертификатов» -> выберите вкладку «Центры сертификации» -> нажмите «Импортировать» и выберите файл вашего сертификата на компьютере.

Подробный пошаговый процесс выглядит следующим образом:
Откройте браузер Firefox и нажмите на меню (три горизонтальные линии в правом верхнем углу).
Перейдите в раздел «Настройки» (Settings).
В левой колонке выберите вкладку «Приватность и защита» (Privacy & Security).
Прокрутите страницу вниз до раздела «Безопасность» (Certificates).
Нажмите кнопку «Просмотр сертификатов...» (View Certificates...).
В открывшемся окне перейдите на вкладку «Центры сертификации» (Authorities) (если вы устанавливаете корневой сертификат безопасности).
Если вам нужно установить личный сертификат клиента, используйте вкладку «Ваши сертификаты» (Your Certificates).
Нажмите кнопку «Импортировать» (Import) и укажите путь к файлу сертификата (с расширением .crt, .cer или .pem).
В появившемся окне установите галочки напротив пунктов «Доверять при идентификации веб-сайтов» и «Доверять при идентификации пользователей электронной почты» (если они будут предложены), затем нажмите «ОК».