Preguntas con etiqueta 'chrome'

3
respuestas

Complementos en Chrome

Al instalar cualquier complemento en Chrome, se necesita un conjunto de permisos para ser otorgado al complemento. Muchos complementos (incluidos los populares como Pocket y Adblock) tienen Read and change all the data on the site . ¿...
hecha 01.09.2015 - 11:25
2
respuestas

¿Las extensiones de Chrome / browser rompen la caja de arena de la pestaña?

Por lo que sé, Chrome y posiblemente otros navegadores tienen un proceso de privilegios muy bajo generado para cada pestaña. ¿Cómo interactúan las extensiones de navegador con respecto a este sandboxing? No estoy hablando de comprometer direc...
hecha 28.02.2014 - 17:57
2
respuestas

¿Cómo protejo mis contraseñas de WebBrowserPassView?

Me sorprendió lo que se puede lograr con WebBrowserPassView . Básicamente muestra todas las contraseñas que he guardado en mi navegador (Chrome). Supongo que otros usuarios en mi PC también podrían obtener mis contraseñas tan fácilmente. ¿Có...
hecha 10.04.2016 - 16:36
3
respuestas

Chrome mostrando la criptografía como 'obsoleta' [duplicada]

Similar a esta pregunta , Chrome está mostrando la criptografía de conexión como obsoleta. Opera, IE y Firefox parecen perfectamente bien con la conexión. Mi conjetura sería que el mensaje de autenticación es usar SHA1 , pero cua...
hecha 08.04.2015 - 16:53
1
respuesta

Comportamiento diferente del certificado SSL con Chrome en el escritorio frente a Chrome en iOS

Tenemos un sitio web, enlace , que tiene un certificado GeoTrust multi-SAN. El certificado está actualizado, usando SHA-256, TLS 1.2, etc. Cuando vemos el sitio en Chrome en varios sistemas de escritorio, muestra el candado verde en la barra de...
hecha 21.05.2015 - 22:51
3
respuestas

¿La falta de un cuadro de diálogo de confirmación de descarga de Google Chrome podría ser una vulnerabilidad de seguridad?

Supongamos que el usuario está jugando un juego como flappy bird que requiere un toque constante en el área inferior izquierda de la pantalla (donde se debe hacer clic en el archivo descargado). Luego, mientras el usuario está jugando el ju...
hecha 28.04.2016 - 13:22
2
respuestas

¿Están las cajas de arena sobrevaloradas?

Me he topado con lo siguiente en el blog del desarrollador de NoScript Giorgio Maone . Primero, cita el siguiente artículo de ArsTechnica sobre error XSS en Adobe Flash :    Tan útil como las cajas de arena están en restringir el códig...
hecha 20.06.2012 - 17:46
1
respuesta

¿Puedo ir a un sitio web defectuoso en Firefox, o instalar un complemento malintencionado de Firefox, infectar otras partes de la carpeta de mi casa en un sistema Linux?

Por cierto, no me refiero a root, solo a un usuario simple. Estoy preocupado porque tengo miedo de que si hago tales cosas podría infectar mi carpeta de Chromium. Tengo un caso enorme de TOC.     
hecha 10.04.2016 - 02:10
1
respuesta

¿Cuáles son las desventajas de la navegación segura de Google?

Actualmente estoy realizando mi tesis sobre detección de phishing. Entiendo que Google Safe Browsing se basa en una lista negra constantemente actualizada para clasificar las páginas web. Su lista negra no tiene el inconveniente de no poder dete...
hecha 17.07.2016 - 15:25
1
respuesta

No puede deshacerse de "Su conexión al sitio web está cifrada con criptografía obsoleta"

En mi configuración Nginx tengo: ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers 'ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES12...
hecha 11.07.2015 - 00:26