Szeretne azonnal értesülni a legfontosabb hírekről?
Az értesítések bekapcsolásához kattintson a "Kérem" gombra!
Az értesítés funkció az alábbi böngészőkben érhető el: Chrome 61+, Firefox 57+, Safari 10.1+
Köszönjük, hogy feliratkozott!
Hoppá!
Valami hiba történt a feliratkozás során, az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
Már feliratkozott!
A böngészőjében az értesítés funkció le van tiltva!
Ha értesítéseket szeretne, kérjük engedélyezze a böngésző beállításai között, majd az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
[{"available":true,"c_guid":"8bfa5f55-49c7-49d8-8567-8879d02e7471","c_author":"Somfai Dávid","category":"gazdasag","description":"A pénzügyi felelősséggel még csak ismerkednek, de a virtuális térben otthonosan mozognak, az online lehetőségeket pedig virtuóz módon használják a fiatal felnőttek. Nem sajnálják az energiát, ha arról van szó, hogy jó áron vásárolhassanak.","shortLead":"A pénzügyi felelősséggel még csak ismerkednek, de a virtuális térben otthonosan mozognak, az online lehetőségeket pedig...","id":"20250521_penzugy-fiatal-z-generacio","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/8bfa5f55-49c7-49d8-8567-8879d02e7471.jpg","index":0,"item":"f8586055-3a6a-4491-9c7c-513e258d41ce","keywords":null,"link":"/gazdasag/20250521_penzugy-fiatal-z-generacio","timestamp":"2025. május. 21. 09:00","title":"Saját márkás cuccok és Youtube Prémium – tudatosan költik a pénzüket a fiatal felnőttek","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"b52102f5-deb3-415b-aca1-5699b791c7cb","c_author":"Marabu","category":"itthon","description":"","shortLead":"","id":"20250522_Marabu-Feknyuz-Lanczi","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/b52102f5-deb3-415b-aca1-5699b791c7cb.jpg","index":0,"item":"fdf0a66e-a603-46f1-8eef-aebd9068515b","keywords":null,"link":"/itthon/20250522_Marabu-Feknyuz-Lanczi","timestamp":"2025. május. 22. 05:05","title":"Marabu Féknyúz: Lánczi","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"40a3f694-6797-451c-a5f7-32e19f340d98","c_author":"HVG","category":"tudomany","description":"Az amerikai InventWood nevű cég egy speciális eljárással olyan fát készített, ami rugalmas, könnyen kezelhető, de ellenáll az időjárás viszontagságainak, és nagyságrendileg erősebb az acélnál.","shortLead":"Az amerikai InventWood nevű cég egy speciális eljárással olyan fát készített, ami rugalmas, könnyen kezelhető, de...","id":"20250521_inventwood-superwood-szuperfa-epitoanyag-tuzallo-fa","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/40a3f694-6797-451c-a5f7-32e19f340d98.jpg","index":0,"item":"23ee5a0f-0060-4b94-a61f-f5a8d28eb7f7","keywords":null,"link":"/tudomany/20250521_inventwood-superwood-szuperfa-epitoanyag-tuzallo-fa","timestamp":"2025. május. 21. 08:03","title":"10x erősebb az acélnál, ráadásul tűzálló is az új amerikai szuperfa","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"f398e6ae-0201-4eb8-a062-fb789b4d55f4","c_author":"HVG","category":"gazdasag","description":"Bemutatta a parlament előtt a 2026-os költségvetés tervezetét Nagy Márton, aki háborúellenesnek nevezte a büdzsét. A költségvetés vitájában az ÁSZ-elnök figyelmeztetett, csak akkor teljesíthetők az előirányzatok, ha a kormány által remélt módon alakulnak a folyamatok, amikben azonban bőven van bizonytalanság.","shortLead":"Bemutatta a parlament előtt a 2026-os költségvetés tervezetét Nagy Márton, aki háborúellenesnek nevezte a büdzsét...","id":"20250521_koltsegvetes-2026-tervezet-vitaja-parlament-nagy-marton-windisch-laszlo-gazdasag-budzse","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/f398e6ae-0201-4eb8-a062-fb789b4d55f4.jpg","index":0,"item":"c6e48d5c-0020-4b63-ab84-3f82b21dddbf","keywords":null,"link":"/gazdasag/20250521_koltsegvetes-2026-tervezet-vitaja-parlament-nagy-marton-windisch-laszlo-gazdasag-budzse","timestamp":"2025. május. 21. 15:41","title":"Porrá is törhetnek a háborúellenesre keresztelt költségvetésbe vetett kormányzati remények","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"b6532c95-92c9-4f31-995d-919a7f6c2c95","c_author":"Balogh Csaba ","category":"tudomany","description":"Tévedett a pontos időzítésben, de az történik, amit előre látott – mondta a mesterséges intelligencia napjainkban érezhető hatásairól a Berlinben zajló GITEX Europe konferencián a Nobel-díjas Geoffrey Hinton. A technológia keresztapjaként számontartott 77 éves informatikatudós azt üzente: érdemes most szétnézni a világban, és megjegyezni, hogy néz ki, mert a változások java csak ezután következik. És közel sem biztos, hogy csak jó dolgok fognak történni.","shortLead":"Tévedett a pontos időzítésben, de az történik, amit előre látott – mondta a mesterséges intelligencia napjainkban...","id":"20250522_gitex-europe-2025-geoffrey-hinton-mesterseges-intelligencia-ugynokok-szuperintelligencia-ebx","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/b6532c95-92c9-4f31-995d-919a7f6c2c95.jpg","index":0,"item":"a782b7af-515b-4fb6-a41b-cadd4b97c181","keywords":null,"link":"/tudomany/20250522_gitex-europe-2025-geoffrey-hinton-mesterseges-intelligencia-ugynokok-szuperintelligencia-ebx","timestamp":"2025. május. 22. 06:03","title":"Öt év múlva csak egy primitív vicc lesz, amit ma látunk magunk körül – csak lehet, hogy tíz év múlva már senki nem fog nevetni","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"0a19fcf8-b510-4593-8a49-fa9426a81f0f","c_author":"hvg.hu","category":"vilag","description":"A kormánytagokkal folytatott megbeszélésén szót ejtett a a határ menti területek aknamentesítéséről, egyúttal utasítást adott egy átfogó újjáépítési programra is dél-oroszországi megyékben.","shortLead":"A kormánytagokkal folytatott megbeszélésén szót ejtett a a határ menti területek aknamentesítéséről, egyúttal utasítást...","id":"20250523_Vlagyimir-Putyin-utkozoovezet-letrehozasat-rendelte-el-az-orosz-ukran-hatar-menten","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/0a19fcf8-b510-4593-8a49-fa9426a81f0f.jpg","index":0,"item":"f823028b-9774-4b65-9265-414759bffd7f","keywords":null,"link":"/vilag/20250523_Vlagyimir-Putyin-utkozoovezet-letrehozasat-rendelte-el-az-orosz-ukran-hatar-menten","timestamp":"2025. május. 23. 05:21","title":"Vlagyimir Putyin ütközőövezet létrehozását rendelte el az orosz-ukrán határ mentén","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"48754005-9b51-44fe-b7f4-8c00ab4dd025","c_author":"hvg.hu","category":"elet","description":"„Még mindig állok” – jelentette ki a szexuális zaklatással vádolt, de felmentett színész.","shortLead":"„Még mindig állok” – jelentette ki a szexuális zaklatással vádolt, de felmentett színész.","id":"20250521_Kevin-Spacey-megjelent-Cannes-ban-es-Elton-John-t-idezett","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/48754005-9b51-44fe-b7f4-8c00ab4dd025.jpg","index":0,"item":"6b87d00f-5236-4850-9d70-1a56aec2a2db","keywords":null,"link":"/elet/20250521_Kevin-Spacey-megjelent-Cannes-ban-es-Elton-John-t-idezett","timestamp":"2025. május. 21. 12:43","title":"Kevin Spacey megjelent Cannes-ban, Elton Johnt idézett és díjat kapott","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"32c08e28-4083-46af-aaf8-9487efebe5a9","c_author":"HVG","category":"gazdasag","description":"Egyre kisebb áremeléssel számolnak a cégek és a fogyasztók is, de így is rosszabbnak érzik a gazdaság helyzetét a GKI felmérése szerint.","shortLead":"Egyre kisebb áremeléssel számolnak a cégek és a fogyasztók is, de így is rosszabbnak érzik a gazdaság helyzetét a GKI...","id":"20250522_GKI-bizalmi-index","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/32c08e28-4083-46af-aaf8-9487efebe5a9.jpg","index":0,"item":"e502c09d-87f2-4896-80db-2d489718df78","keywords":null,"link":"/gazdasag/20250522_GKI-bizalmi-index","timestamp":"2025. május. 22. 08:06","title":"GKI: A magyar fogyasztók és a cégek is pesszimistábbak lettek májusban","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null}]
A Firefox döntött: végre kijavítják az évtizedes hibát
szerző:
techline.hu
Tetszett a cikk?
A böngészők egyik legrégebbi funkciójáról van szó: amelyik linket már meglátogattuk, annak színe megváltozik.
A böngészők egyik legrégebbi funkciójáról van szó: amelyik linket már meglátogattuk, annak színe megváltozik. Remek dolog, hiszen könnyíti a navigálást. Röviden: a meglátogatott linkek másféle stílust kapnak, ehhez azonban valahol tárolni kell ezt a bizonyos linkeket, különben nem tudja mi alapján „átszínezni” a CSS. A „CSS history-attack” néven elhíresült támadás a böngészők ezen funkcióját használja ki.
A hiba legalább tízéves, és a hackerek, illetve a „phishing” (adatvadász) oldalak előszeretettel használják. Gyakorlatilag észrevétlenül megnézik, hogy milyen oldalakat látogattunk eddig, miközben mi ezt észre sem vesszük. Ha ki akarjuk próbálni a CSS history-attackot, akkor ezen a címen veszélytelenül megtehetjük.
A biztonsági rés „betömésére” a legegyszerűbb módszer az lenne, ha egész egyszerűen megszüntetnék az ún. visited link (meglátogatott link) funkciót, és nem lenne más színű az a link, amire már előzőleg kattintottunk. Ez azonban nagyon drasztikus megoldás lenne, ráadásul a neten lévő milliárdnyi weboldal kb. 90%-a használja a visited link funkciót, nem lehet egy létező megoldást csak úgy „kihúzni” a felhasználók és a webfejlesztők alól…
A hibához nem is nyúlt senki. A Microsoft nem igazán foglalkozik vele, az Operát egy időben ugyan foglalkoztatta a kérdés, de nem találtak megnyugtató megoldást, a felhasználók pedig nem különösebben hisztérikusak, hiszen az exploit nem veszélyezteti gépüket (igaz, a privát szférájukat már annál inkább).
A Mozilla most döntött: a legújabb Firefox már védett lesz az ilyen jellegű adathalászat ellen. Cserébe előfordulhat, hogy egy-két weboldalon a meglátogatott link színe kicsit más lesz, de maga a funkció megmarad, miközben a hibát is elhárítják. Pontosabban megmarad, csak nagyon nehéz lesz kihasználni. Így tulajdonképpen ki is javítják, meg nem is...