Вы должны войти, чтобы создавать сообщения и темы.

Portable Cent Browser

1◄Страница 145 из 169► 169

Добрый день.

Да каждый год здесь приходят и жалуются на отсутствие обновлений. Будто это новость и никто об этом из пользователей Cent не знал. 
Это должен быть осознанный выбор браузера, с пониманием того, что обновляется он редко.

Голова дана человеку не для того, чтобы кушать, а для того, чтобы думать.
Цитата: Андрей от 19.04.2025, 15:37

Добрый день.

Да каждый год здесь приходят и жалуются на отсутствие обновлений. Будто это новость и никто об этом из пользователей Cent не знал. 
Это должен быть осознанный выбор браузера, с пониманием того, что обновляется он редко.

Год+ назад окончательно решил вопрос с полным переездом на портабельный CatsXP.  Подставил Цент меня конкретно, запоров портабельный профиль обновой, которая быстро была отозвана. Многое пришлось поднимать вручную.
Используется как вторичный в редких случаях. И с ним уже замечены проблемы с работой некоторых сайтов.
 
Всякие  Ироны Вивальди и др. практическим методом были отсеяны. Либо тяжёлые и обмазаны ненужными вшитым функционалом и своими сервисами , либо не являются псевдо-портабельными ( на примере Iron )

Лайкнули Сибирь, Серж и ReplaceString
СибирьСержReplaceString

Приветствую!
Есть ли расширения или настройки в Cent Browser для функции блокировки определённых сайтов?

Салам Psydiant - расширение uMatrix

Лайкнул Psydiant
Psydiant
Цитата: ReplaceString от 03.05.2025, 20:52

Салам Psydiant - расширение uMatrix

Благодарю! В целом пойдёт, оказывается можно ещё через "мои фильтры" в uBlock Origin, просто добавить ссылку в строке там)

Лайкнул ReplaceString
ReplaceString

Всем привет! Хотел узнать, какие уязвимости появляются в браузере, если он долго не обновляется? Пользуюсь портативной версией, вроде ничего такого не замечал. Или когда я захожу в необновлённый браузер, мои данные сразу же сливаются в интернет? Как это работает? Объясните, пожалуйста.

Leo, Привет.

какие уязвимости появляются в браузере, если он долго не обновляется

Никакие не появляются, если только старые, которые кто-то научится заходить туда.

Или когда я захожу в необновлённый браузер, мои данные сразу же сливаются в интернет? Как это работает? Объясните, пожалуйста.

Только если не умеешь серфить в интернете, то могут утекать на сторонних небезопасных сайтах, на которые ты заходишь, таким лучше использовать антивирусы, они хотя бы будут говорить что за сайт и т.д.

Лайкнули Cronos и Leo
CronosLeo
«Любой дурак может знать. Дело в том, чтобы понять.» — Альберт Эйнштейн
Цитата: Mikhail от 04.05.2025, 11:21

Leo, Привет.

какие уязвимости появляются в браузере, если он долго не обновляется

Никакие не появляются, если только старые, которые кто-то научится заходить туда.

Или когда я захожу в необновлённый браузер, мои данные сразу же сливаются в интернет? Как это работает? Объясните, пожалуйста.

Только если не умеешь серфить в интернете, то могут утекать на сторонних небезопасных сайтах, на которые ты заходишь, таким лучше использовать антивирусы, они хотя бы будут говорить что за сайт и т.д.

В общем беспокоится не о чем,благодарю!Cent - top!

Цитата: Leo от 04.05.2025, 10:47

Всем привет! Хотел узнать, какие уязвимости появляются в браузере, если он долго не обновляется? Пользуюсь портативной версией, вроде ничего такого не замечал. Или когда я захожу в необновлённый браузер, мои данные сразу же сливаются в интернет? Как это работает? Объясните, пожалуйста.

Привет. Решил дать развернутый ответ.
На самом деле море разных уязвимостей выходит за год. Не зря компании их постоянно патчат. 
Если вы просто заходите в браузер, это автоматом не означает, что куда-то сливаются ваши данные. Нужно понимать что уязвимости бывают очень разные. Они делятся по степени серьёзности и простоты эксплуатации и по видам. Например, есть уязвимости, которые позволяют выйти из "песочницы". Дело в том, что сайты в браузере запускаются изолированно друг от друга. В норме. Существуют уязвимости, которые позволяют это обойти и тогда один сайт начинает знать что вы делаете на другом, а так же получает доступ к ресурсам компьютера напрямую (намеренно упрощаю. У каждой технологии там своё название есть,но суть такая). Существуют уязвимости типа RCE - удаленное выполнение кода. Один из самых опасных типов. Если её скомбинировать с выходом из песочницы, то можно заставить браузер выполнить код с правами пользователя у него на машине. Не забываем, что браузер это по-сути интерпретатор. Он умеет исполнять любой JS код на лету. От исполнения вредоносного кода спасает "песочница".

Здесь важно понимать следующую вещь. Даже самые крутые zero-click уязвимости, то есть те, которые не требуют от пользователя взаимодействия, как правило в начале никому неизвестны и обычно нацелены не на обычных людей, а на компании. Предположим я хакер и у меня есть 0-click уязвимость нулевого дня (то есть та, о которой никто не знает). Сам факт владения такой уязвимостью говорит о том, что я либо купил её за много денег, либо очень хорошо разбираюсь в компьютерной безопасности. Что мне выгоднее: ломать рандомных пользователей в надежде, что я смогу получить доступ к их деньгам или лучше нацелиться на кого-то конкретного у кого точно есть деньги? Вопрос риторический. Когда браузер патчат, это значит, что уязвимость уже стала известна разработчикам и они её закрыли. После этого её цена существенно падает. Но и доступна она становится большему числу мошенников. Они начинают её использовать везде в надежде хоть как-то заработать. В этом плане CENT безусловно уязвим и кто скажет обратное, либо соврёт, либо вообще не разбирается в кибербезе.
Но есть одно важное НО!
Сами по себе уязвимости не срабатывают. Нужен какой-то инициатор. Даже если это zero-click уязвимость, которая не требует действий от пользователя, всё равно нужно на эту угрозу где-то наткнуться. Открыть вредоносную ссылку (сайт). Запустить какой-то хитрый файл через браузер. И тут мы приходим к одной правильной мысли: старайтесь не посещать подозрительные сайты. Вы не встретите ничего подобного на офф ресурсах (если их не взломают, но это маловероятный сценарий). Вам буквально нужно ходить по всяким мутным форумам в интернете и кликать на всё подряд, октрывать подозрительные вложения из почты, чтобы что-то плохое подцепить. Я годами использую ПК без антивируса, периодически только сканирую машину и до сих пор всё окей. Но при этом я не посещаю мутные сайты, не оставляю там свои платежные данные. Не храню в браузере свои пароли и т.д. 

Если вам нужно, прям нужно лазить по всяким мутным сайтам, то рекомендую, во-первых, другой браузер. Во-вторых, использовать виртуальную машину. Но большинству пользователей это не нужно. Проще не лазить по всяким говно-сайтам. Кстати, к говно-сайтам можно отнести кучу сайтов на движке Wordpress. Который регулярно ломают и где реально что-то подхватить, если злоумышленник как-то модифицирует исходный код сайта.

Лайкнули Alex11 и Leo
Alex11Leo
Цитата: Cronos от 05.05.2025, 20:21
Цитата: Leo от 04.05.2025, 10:47

Всем привет! Хотел узнать, какие уязвимости появляются в браузере, если он долго не обновляется? Пользуюсь портативной версией, вроде ничего такого не замечал. Или когда я захожу в необновлённый браузер, мои данные сразу же сливаются в интернет? Как это работает? Объясните, пожалуйста.

Привет. Решил дать развернутый ответ.
На самом деле море разных уязвимостей выходит за год. Не зря компании их постоянно патчат. 
Если вы просто заходите в браузер, это автоматом не означает, что куда-то сливаются ваши данные. Нужно понимать что уязвимости бывают очень разные. Они делятся по степени серьёзности и простоты эксплуатации и по видам. Например, есть уязвимости, которые позволяют выйти из "песочницы". Дело в том, что сайты в браузере запускаются изолированно друг от друга. В норме. Существуют уязвимости, которые позволяют это обойти и тогда один сайт начинает знать что вы делаете на другом, а так же получает доступ к ресурсам компьютера напрямую (намеренно упрощаю. У каждой технологии там своё название есть,но суть такая). Существуют уязвимости типа RCE - удаленное выполнение кода. Один из самых опасных типов. Если её скомбинировать с выходом из песочницы, то можно заставить браузер выполнить код с правами пользователя у него на машине. Не забываем, что браузер это по-сути интерпретатор. Он умеет исполнять любой JS код на лету. От исполнения вредоносного кода спасает "песочница".

Здесь важно понимать следующую вещь. Даже самые крутые zero-click уязвимости, то есть те, которые не требуют от пользователя взаимодействия, как правило в начале никому неизвестны и обычно нацелены не на обычных людей, а на компании. Предположим я хакер и у меня есть 0-click уязвимость нулевого дня (то есть та, о которой никто не знает). Сам факт владения такой уязвимостью говорит о том, что я либо купил её за много денег, либо очень хорошо разбираюсь в компьютерной безопасности. Что мне выгоднее: ломать рандомных пользователей в надежде, что я смогу получить доступ к их деньгам или лучше нацелиться на кого-то конкретного у кого точно есть деньги? Вопрос риторический. Когда браузер патчат, это значит, что уязвимость уже стала известна разработчикам и они её закрыли. После этого её цена существенно падает. Но и доступна она становится большему числу мошенников. Они начинают её использовать везде в надежде хоть как-то заработать. В этом плане CENT безусловно уязвим и кто скажет обратное, либо соврёт, либо вообще не разбирается в кибербезе.
Но есть одно важное НО!
Сами по себе уязвимости не срабатывают. Нужен какой-то инициатор. Даже если это zero-click уязвимость, которая не требует действий от пользователя, всё равно нужно на эту угрозу где-то наткнуться. Открыть вредоносную ссылку (сайт). Запустить какой-то хитрый файл через браузер. И тут мы приходим к одной правильной мысли: старайтесь не посещать подозрительные сайты. Вы не встретите ничего подобного на офф ресурсах (если их не взломают, но это маловероятный сценарий). Вам буквально нужно ходить по всяким мутным форумам в интернете и кликать на всё подряд, октрывать подозрительные вложения из почты, чтобы что-то плохое подцепить. Я годами использую ПК без антивируса, периодически только сканирую машину и до сих пор всё окей. Но при этом я не посещаю мутные сайты, не оставляю там свои платежные данные. Не храню в браузере свои пароли и т.д. 

Если вам нужно, прям нужно лазить по всяким мутным сайтам, то рекомендую, во-первых, другой браузер. Во-вторых, использовать виртуальную машину. Но большинству пользователей это не нужно. Проще не лазить по всяким говно-сайтам. Кстати, к говно-сайтам можно отнести кучу сайтов на движке Wordpress. Который регулярно ломают и где реально что-то подхватить, если злоумышленник как-то модифицирует исходный код сайта.

Благодарю за подробную информацию!

 
 
 
 
 
Лайкнул Cronos
Cronos
Цитата: m1dn1ght от 28.04.2025, 20:52

Год+ назад окончательно решил вопрос с полным переездом на портабельный CatsXP.  Подставил Цент меня конкретно, запоров портабельный профиль обновой, которая быстро была отозвана. Многое пришлось поднимать вручную.

Напишите в личку, сам не знаю как ))

ЯR, Привет, как найти новые dll? Есть подозрение, что у меня этот сайт некорректно работает, так как старая версия. Брал последний раз с твоего комментария.

Цитата: Владислав от 08.05.2025, 14:45

ЯR, Привет, как найти новые dll? Есть подозрение, что у меня этот сайт некорректно работает, так как старая версия. Брал последний раз с твоего комментария.

Есть с такой версией (Chromium 135.0.7049.840), делал себе недавно.

Roma, Привет, сможешь дать, пожалуйста? У меня Chromium 131.0.6678.033.

1◄Страница 145 из 169► 169