Почему выгодно использовать для дистанционного банкинга операционную систему Haiku?

Mozilla выпустила внеплановое обновление Firefox 152.0.6, Информация об этом содержится в бюллетене безопасности Mozilla Foundation Security Advisory 2026-67, опубликованном 14 июля 2026 года.

Первая критическая уязвимость, CVE-2026-15718, обнаружена исследователем Кристианом Холлером в компоненте JavaScript: WebAssembly. Проблема вызвана некорректным указателем на память, что может привести к удаленному выполнению кода на системе пользователя. WebAssembly - это низкоуровневая виртуальная машина, используемая браузерами для выполнения кода с производительностью, близкой к нативной. Ошибка в управлении памятью в этом компоненте позволяет злоумышленнику, контролирующему вредоносную веб-страницу, выполнить произвольный код с привилегиями браузера. Уязвимость затрагивает все версии Firefox до 152.0.6.

Вторая уязвимость - CVE-2026-15719, обнаруженная Ацуси Садой, связана с механизмом изоляции сайтов (site isolation) в компоненте DOM: Navigation. DOM (Document Object Model) - это интерфейс, через который браузер взаимодействует с содержимым веб-страницы. Проблема позволяет обойти ограничения безопасности, накладываемые политикой одного источника (same-origin policy), и получить доступ к данным другого сайта, открытого в той же вкладке или в другом окне. В случае успешной эксплуатации атакующий может украсть куки, токены аутентификации или изменить содержимое страницы, что в конечном итоге приводит к удаленному выполнению кода и компрометации системы.

Обе эти уязвимости Mozilla оценила как критические.

Закрыты уязвимости CVE-2026-15718 и CVE-2026-15719 опасные из-за публичной доступности эксплойта. Атакующий может создать специально сформированную веб-страницу, которая при посещении пользователем запускает вредоносный код в контексте браузера. В случае успешной эксплуатации потенциальные последствия включают отказ в обслуживании, удаленное выполнение кода, обход ограничений безопасности и манипуляцию данными.

Mozilla рекомендует всем пользователям Firefox немедленно обновиться до версии 152.0.6,

Выпуск критического обновления со стороны Mozilla в середине июля 2026 года, спустя менее двух недель после предыдущего стабильного релиза, свидетельствует о стремлении реагировать на угрозы с публичными эксплойтами оперативно. Ситуация напоминает аналогичные инциденты прошлых лет, когда уязвимости нулевого дня в браузерах активно использовались в целевых атаках.

Лайфхак для РФ - как смотреть ютуб без тормозов в OS Haiku

Приветствую. В связи с самыми последними событиями кошмарения с сертификатами сайтов банков, стратегия флешки с лайв образом накрывается медным тазом?
https://hranidengi.com/threads/sertifikaty-mincifry.2043/page-4
Или в Haiku на флешке можно поставить сертификаты Минцифры РФ и/или Яндекс браузер?

And86 написал(а):

В связи с самыми последними событиями кошмарения с сертификатами сайтов банков, стратегия флешки с лайв образом накрывается медным тазом?

Нажмите для раскрытия...

Проверил Сбер, Тинькофф и ПСБ - работают. Никаких сертификатов не устанавливал, все из-каропки... Возможно это проблема какого-то конкретного банка?

And86 написал(а):

поставить сертификаты Минцифры РФ

Нажмите для раскрытия...

Чтобы добавить SSL-сертификат в Firefox, откройте «Настройки» -> перейдите в раздел «Приватность и защита» -> найдите в самом низу блок «Безопасность» -> нажмите кнопку «Просмотр сертификатов» -> выберите вкладку «Центры сертификации» -> нажмите «Импортировать» и выберите файл вашего сертификата на компьютере.

Подробный пошаговый процесс выглядит следующим образом:
Откройте браузер Firefox и нажмите на меню (три горизонтальные линии в правом верхнем углу).
Перейдите в раздел «Настройки» (Settings).
В левой колонке выберите вкладку «Приватность и защита» (Privacy & Security).
Прокрутите страницу вниз до раздела «Безопасность» (Certificates).
Нажмите кнопку «Просмотр сертификатов...» (View Certificates...).
В открывшемся окне перейдите на вкладку «Центры сертификации» (Authorities) (если вы устанавливаете корневой сертификат безопасности).
Если вам нужно установить личный сертификат клиента, используйте вкладку «Ваши сертификаты» (Your Certificates).
Нажмите кнопку «Импортировать» (Import) и укажите путь к файлу сертификата (с расширением .crt, .cer или .pem).
В появившемся окне установите галочки напротив пунктов «Доверять при идентификации веб-сайтов» и «Доверять при идентификации пользователей электронной почты» (если они будут предложены), затем нажмите «ОК».

https://www.sberbank.ru/ru/certificates
тут Сбер вроде-бы проверяет наличие сертификатов Минцифры

Вариант: отдельный профиль Firefox с корневым сертом Минцифры (чище, без отечественного браузера)
Firefox хранит сертификаты на уровне профиля, а не системы. Это позволяет создать профиль «gos», импортировать корневой серт только в него — и основной профиль, как и вся система, останется чистым.
Открой about:profiles → «Создать новый профиль» (например, gos).
Запусти Firefox с этим профилем (кнопка «Запустить ещё один браузер с этим профилем» на той же странице).
Скачай сертификаты с Госуслуг и импортируй в этом профиле:
Настройки → «Приватность и защита» → «Сертификаты» → «Просмотр сертификатов» → «Центры сертификации» → «Импортировать» → отметь доверие «для идентификации веб-сайтов».
Убедись, что в about:config обоих профилей security.enterprise_roots.enabled = false — иначе Firefox начнёт подтягивать корневой сертификат из системного хранилища, и смысл разделения пропадёт.
Результат - без установки отдельного браузера: два ярлыка Firefox, один чистый, один «государственный».

камо написал(а):

Проверил Сбер, Тинькофф и ПСБ - работают. Никаких сертификатов не устанавливал, все из-каропки... Возможно это проблема какого-то конкретного банка?

Нажмите для раскрытия...

Нет, к сожалению это массовая проблема. ВТБ, МКБ, Альфа, Россельхоз, Дом, резко перестали открываться по международным сертификатам. И Сбер уже тоже не работает без установки минцифры.

камо написал(а):

Убедись, что в about:config обоих профилей security.enterprise_roots.enabled = false — иначе Firefox начнёт подтягивать корневой сертификат из системного хранилища, и смысл разделения пропадёт.

Нажмите для раскрытия...

Вот это интересное дополнение, сейчас эту тему много где обсуждают и даже на айтишном хабре этот момент никто не говорит
https://habr.com/ru/articles/1066440/
Сейчас поэксперементировал на Windows версии, до Haiku обязательно доберусь, на выходных, это надо время разбираться.
Так вот на Windows у меня этот параметр security.enterprise_roots.enabled = true и он как бы залочен, не дает переключить его на false. (См. скриншот). Как быть?
Есть еще параметр security.certerrors.mitm.auto_enable_enterprise_roots ,но это совсем не то? Его лучше оставить true или поменять на false?

And86 написал(а):

Как быть?

Нажмите для раскрытия...

Firefox может отображать ошибку TLS-соединения, когда антивирусная программа препятствует отправке данных в ваш браузер. Это происходит, когда ваше антивирусное программное обеспечение не может зарегистрироваться в Firefox в качестве действующего издателя TLS-сертификатов.

В качестве решения проблемы Mozilla добавила параметр Enterprise Roots в Firefox. Это параметр можно использовать для импорта любых корневых центров сертификации (CA), которые были добавлены в операционную систему для устранения ошибки TLS-подключения. Вы можете определить, использует ли веб-сайт корневой сертификат, нажав значок замка Информация о сайте в адресной строке.При возникновении ошибки подключения по протоколу TLS Firefox автоматически включит параметр Enterprise Roots и попытается подключиться снова. Если проблема устранена, параметр Enterprise Roots остается включенным. Однако вы можете захотеть отключить это поведение, поэтому в этой статье объясняется, как это сделать без ущерба для безопасности.

Вы можете изменить такое поведение и запретить Firefox автоматически включать импорт CA, которые были добавлены в операционную систему при возникновении ошибки TLS-соединения, следующим образом:

1. Введите about:config в адресной строке и нажмите Enter.
   Может появиться страница с предупреждением. Нажмите Принять риск и продолжить, чтобы перейти на страницу about:config.
2. Введите enterprise в поле Поиск.
3. Нажмите кнопку Переключить
   
   рядом с параметром security.enterprise_roots.enabled, чтобы изменить его значение с true на false.

Чтобы предотвратить автоматический импорт CA, добавленных в операционную систему, каждый раз при перезапуске Firefox:

1. Введите about:config в адресной строке и нажмите Enter.
   Может появиться страница с предупреждением. Нажмите Принять риск и продолжить, чтобы перейти на страницу about:config.
2. Введите enterprise в поле Поиск над списком параметров.
3. Нажмите кнопку Переключить
   
   рядом с параметром security.certerrors.mitm.auto_enable_enterprise_roots, чтобы изменить его значение с true на false.

https://support.mozilla.org/ru/kb/kak-otklyuchit-parametr-enterprise-roots

Вроде-бы популярный Антивирус Касперского сам добавляет в операционную систему Виндовс серты Минцифры ?

https://www.opennet.ru/opennews/art.shtml?num=66149

После двух лет разработки и спустя неделю после того как проекту исполнилось 25 лет опубликован шестой бета-выпуск операционной системы Haiku R1. Изначально проект был создан как реакция на закрытие ОС BeOS и развивался под именем OpenBeOS, но был переименован в 2004 году из-за претензий, связанных с использованием в названии торговой марки BeOS. Для оценки работы нового выпуска подготовлено несколько загрузочных Live-образов (x86_64, x86 1.4 ГБ). Исходные тексты большей части ОС Haiku распространяются под свободной лицензией MIT, исключение составляют некоторые библиотеки, медиа-кодеки и компоненты, заимствованные из других проектов.

ОС Haiku ориентирована на персональные компьютеры, использует собственное ядро, построенное на основе модульной архитектуры, оптимизированное для высокой отзывчивости на действия пользователя и эффективного выполнения многопоточных приложений. Для разработчиков представлен объектно-ориентированный API. Система напрямую базируется на технологиях BeOS 5 и нацелена на бинарную совместимость с приложениями для данной ОС. Минимальное требование к оборудованию: CPU Pentium и 384 МБ ОЗУ (рекомендовано Pentium4 и 512 МБ ОЗУ, а при выполнении сборки b - 2 ГБ ОЗУ).

В качестве файловой системы используется OpenBFS, поддерживающая расширенные атрибуты файлов, журналирование, 64-разрядные указатели, поддержку хранения мета-тэгов (для каждого файла можно сохранить атрибуты в форме ключ=значение, что делает ФС похожей на БД) и специальных индексов для ускорения выборки по ним. Для организации структуры директорий используются "B+ tree" деревья. Из кода BeOS в состав Haiku включён файловый менеджер Tracker и панель Deskbar, исходные тексты которых были открыты после ухода BeOS со сцены.

Основные новшества:
Добавлена поддержка актуальных выпусков Firefox и основанных на технологиях Mozilla проектов, таких как LibreWolf, Waterfox, Floorp и Icedove (Thunderbird), которые теперь можно установить через репозиторий HaikuDepot.
Портирован гипервизор NVMM (NetBSD Virtual Machine Monitor), при помощи которого в QEMU теперь можно запускать виртуальные машины, используя механизмы аппаратной виртуализации Intel VT-x и AMD-V.
Проектом HaikuPorts обеспечена поддержка портов различных программ, включая многие приложения KDE и GNOME. В репозиторий добавлен порт компилятора и runtime для языка программирования Go.
Внесены многочисленные оптимизации производительности, которые в совокупности привели к сокращению времени сборки HaikuWebKit почти в два раза (с 4h53m до 2h33m). В 5-10 раз ускорена обработка MIME-типов. Ускорены реализации функций хэширования. В ядре улучшена работа с блокировками в VFS и системе управления памятью. Повышена производительность неименованных каналов. Повышена эффективность кэширования элементов каталогов и inode, что привело к значительному ускорению операций при работе с большим числом файлов.
Проведён рефакторинг управления памятью. Улучшена работа в условиях нехватки памяти. На 20% снижено потребление памяти структурами в packagefs. Повышена эффективность работы с атрибутами памяти и mprotect-областями. В libc добавлена новая реализация функции malloc, основанная на коде из OpenBSD. Улучшена реализация mmap. Внесённые оптимизации позволили загрузить Haiku в графическом режиме на 32-разрядной системе, имеющей всего 128 МБ ОЗУ.
В файловом менеджере Tracker при нажатии клавиши Shift при открытом меню реализовано изменение действия некоторых элементов меню (например, вместо помещения в корзину показывается кнопка для удаления).
В интерфейсе поиска файлов добавлена возможность ограничение поиска определёнными директориями.
В SoftwareUpdater реализовано автоматическое удаление старых состояний пакетов, спустя определённое время после их удаления. В утилите pkgman реализован вывод рекомендации по запуску команды "pkgman cleanup" при обнаружении большого числа старых состояний пакетов.
Во встроенную утилиту для создания скриншотов, вызываемую клавишей PrintScreen, добавлена поддержка выделения сохраняемой области на экране.
В утилите Team monitor, вызываемой нажатием Ctrl+Alt+Del, обеспечена группировка не-GUI приложений, запущенных программой с графическим интерфейсом.
В менеджер разделов DriveSetup добавлено меню "Disk image" для работы с дисковыми образами (монтирование образов, копирование содержимого дисковых разделов в образы и наоборот).
В дисплейном сервере и оконном менеджере app_server реализована поддержка переподключения приложений и восстановления их состояния (после аварийного завершения app_server все ранее запущенные приложения теперь автоматически переподключаются).
В индикаторе состояния аккумуляторов PowerStatus добавлена поддержка систем с несколькими аккумуляторами.
В различных приложениях улучшена поддержка тёмного режима оформления и HiDPI.
В утилите launch_roster реализована возможность отображения состояния всех сервисов и работ в табличном формате.
В ФС FAT добавлена поддержка 4KB-секторов и дисков, размером более 2TB. В BFS оптимизировано сканирование свободных блоков.
Улучшена поддержка аппаратного обеспечения, выпущенного за последние 5 лет. Решены проблемы с выводом звука. Расширена поддержка Ethernet и Wi-Fi адаптеров с интерфейсом USB за счёт переноса драйверов из FreeBSD и OpenBSD.
Расширена совместимость с POSIX, добавлена поддержка функций getresuid, setresuid, getresgid, setresgid, pipe3, dup2, mkostemp, reallocarray, memmem, qsort_r, posix_devctl, pthread_getcpuclockid и posix_spawn_file_actions_add[f]chdir, а также флагов O_CLOFORK, MSG_CMSG_CLOEXEC, MSG_CMSG_CLOFORK, SOCK_SEQPACKET, MSG_TRUNC, MSG_PEEK и WCOREDUMP.
Добавлена поддержка функций, специфичных для систем GNU и BSD: getloadavg, closefrom и closerange.
Улучшена совместимость с API FUSE, применяемом в реализациях ФС squashfs и exFAT.
Продолжено развитие порта для архитектуры ARM64, который теперь успешно загружается в виртуальной машине. Проводятся эксперименты по запуску Haiku на системах с чипами Apple M1.

https://haiku-release.cdn.haiku-os.org/r1beta6/haiku-r1beta6-x86_64.torrent
Образ iso писать на ВСЮ флешку, если писать в раздел на флешке - грузиться не будет.

Доступен корректирующий выпуск Firefox 154.0.1, в котором представлены шесть исправлений:
Устранены проблемы, приводившие к замедлению доступа к сохранённым паролям и выводу без надобности запроса ввода мастер-пароля для разблокировки хранилища паролей.
Исправлена ошибка, из-за которой не работало автозаполнение адресов на некоторых сайтах.
Решена проблема, приводившая к сбою установки HTTP-соединений с устройствами в локальной сети без предварительного вывода запроса подтверждения доступа.
Устранено аварийное завершение, возникавшее при открытии интранет-сайтов, ссылающихся на файлы в локальном сетевом хранилище.
Решены специфичные для Windows проблемы, приводившие к повторному добавлению ярлыков в стартовое меню и некорректному обрезанию заголовков вкладок при выставлении в системе шрифта MS UI Gothic.