1
haidao1999 2018-01-10 08:05:13 +08:00 via Android
感谢站长!
|
2
weeevv 2018-01-10 08:10:21 +08:00
$ Your browser is VULNERABLE to Spectre
$ Please update your browser immediately 吓得我赶快打开 ubuntu 软件更新... |
3
hp3325 2018-01-10 08:17:15 +08:00
$ Start checking...
$ Processing 8M cache, waiting... $ Processing 16M cache, waiting... $ Processing 32M cache, waiting... $ Processing 64M cache, waiting... $ Processing 128M cache, waiting... $ $ According to our checking $ Your browser is NOT VULNERABLE to Spectre $ |
4
hp3325 2018-01-10 08:19:12 +08:00
Firefox 57.0.1 检查完竟然报不受影响!
|
5
Oo0 2018-01-10 08:26:12 +08:00
貌似这个不太准
|
6
yu099 2018-01-10 08:35:36 +08:00 via Android
看来利用还是有点困难的
Android chrome dev 显示 不受影响 |
7
KNOX 2018-01-10 08:38:10 +08:00 via Android
请教下在浏览器检测系统的安全性是什么原理?
|
9
cljnnn 2018-01-10 08:47:53 +08:00
$ 经过我们的测试
$ 您的浏览器环境暂时不容易遭受 Spectre 漏洞的攻击 Mac OS 10.13.2, safari 11.0.2 |
10
KNOX 2018-01-10 08:50:46 +08:00 via Android 1
@yu099 在 v2ex+打开这个地址结果是 vulnerable,改为 chrome 打开又变成 not vulnerable,v2ex+打开网页用的是 CustomTab,在有安装 chrome 的手机上是直接使用 chrome 内核的,居然结果不一样,我的手机是 Pixel。
|
11
neighbads 2018-01-10 09:05:56 +08:00
怎么测了一次之后 再测 不出现这个了。
$ Start checking... $ Processing 8M cache, waiting... $ Processing 16M cache, waiting... $ Processing 32M cache, waiting... $ Processing 64M cache, waiting... $ Processing 128M cache, waiting... |
12
qiuai 2018-01-10 09:07:23 +08:00
chrome 63.0.3239.132 正式版
点击检测瞬间弹出不受影响... $ 开始进行测试... $ $ 经过我们的测试 $ 您的浏览器环境暂时不容易遭受 Spectre 漏洞的攻击 $ |
15
DeHoo 2018-01-10 10:10:27 +08:00
搞笑!!!
我用火狐测试得到的结果是:您的浏览器环境暂时不容易遭受 Spectre 漏洞的攻击 我用谷歌浏览器测试结果是:您的浏览器环境容易遭受 Spectre 漏洞的攻击 我用 IE 浏览器测试结果是:您的浏览器环境暂时不容易遭受 Spectre 漏洞的攻击 |
17
xiaowangge 2018-01-10 10:12:40 +08:00
$ 开始进行测试...
$ 正在进行 8M 缓存测试,请稍候... $ 正在进行 16M 缓存测试,请稍候... $ 正在进行 32M 缓存测试,请稍候... $ $ 测试完成 $ 您的浏览器环境容易遭受 Spectre 漏洞的攻击 $ 请及时进行系统及浏览器的相关修复 $ |
18
Phariel 2018-01-10 10:19:24 +08:00
刚刚检测还是 Your browser is NOT VULNERABLE to Spectre
升了一下 chrome 立马就好了 |
20
iVeego 2018-01-10 10:25:42 +08:00
我的是 Chrome 版本 63.0.3239.132 (正式版本)( 64 位),也是容易被攻击。
但是检测更新,提示是最新的。 |
21
feilaoda 2018-01-10 10:28:44 +08:00
$ 开始进行测试...
$ $ 经过我们的测试 $ 您的浏览器环境暂时不容易遭受 Spectre 漏洞的攻击 $ chrome 63.0.3239.132 测试程序有 bug ? |
22
MonoLogueChi 2018-01-10 10:29:58 +08:00 via Android
|
23
yuluofanchen 2018-01-10 12:15:11 +08:00
$ 开始进行测试...
$ $ 经过我们的测试 $ 您的浏览器环境暂时不容易遭受 Spectre 漏洞的攻击 $ |
24
lovedebug 2018-01-10 12:21:42 +08:00
不装。不放心~~ > _ <
|
25
gy911201 2018-01-10 12:25:08 +08:00
@feilaoda Chrome 推送了一个设置,拒绝了 SharedArrayBuffer 的调用,如果收到了这个推送,不能用这个类了,就可以直接判断不易遭受攻击………
|
26
sunocean 2018-01-10 12:28:47 +08:00
赶紧手动更新了 chrome
|
28
loading 2018-01-10 12:56:09 +08:00 via Android
大家还是没有区分“容易被” 和 “不会” 的区别。
|
29
Flobit 2018-01-10 12:57:41 +08:00 via Android
我特么居然在手机上打开,然后检测了半天
|
30
clino 2018-01-10 14:16:46 +08:00
为什么我在 chrome 57 版本上检测说没有
但是更新到 chrome 63 以后报告"您的浏览器环境容易遭受 Spectre 漏洞的攻击" 醉了... |
31
stephen9357 2018-01-10 15:01:47 +08:00
@clino 看 25L 的回复,估计你得等一会才能收到 google 的推送,或者手工去 chrome://flags 里面禁用掉 SharedArrayBuffer。
|
32
jason19659 2018-01-10 15:30:12 +08:00
微软太 6 了。虚拟机里的 edge 会,IE 不会
|
33
clino 2018-01-10 15:34:38 +08:00
@stephen9357 #31 奇怪了,我去 flags 里搜不到你说的这个 SharedArrayBuffer ...
|
36
zn 2018-01-10 16:45:30 +08:00
Chrome 63 瞬间检测 $ Your browser is NOT VULNERABLE to Spectre
Safari 检测一会提示 $ Your browser is NOT VULNERABLE to Spectre Opera 49 检测一会提示 $ Your browser is VULNERABLE to Spectre 那么问题来了,这个漏洞是系统级的漏洞吗?怎么不同的浏览器结果不一样? 系统已经升级到最新 macOS 10.13.2。 |
37
cubelate 2018-01-10 16:48:51 +08:00
同问这个漏洞的机制,跟浏览器的关系是?
|
39
xman99 2018-01-10 17:04:11 +08:00
Win 7 x64 版本,chrome 版本 63.0.3239.108 (正式版本)
$ 开始进行测试... $ $ 经过我们的测试 $ 您的浏览器环境暂时不容易遭受 Spectre 漏洞的攻击 $ 很正常吧 |
40
jadeity 2018-01-10 17:13:47 +08:00
第一次,危险
第二次,安全 第三次,危险 第四次,危险 没再试了 |
41
shintendo 2018-01-10 17:24:22 +08:00
|
42
newhua 2018-01-10 17:31:03 +08:00 via Android
不受影响
|
43
tghgffdgd 2018-01-10 19:47:19 +08:00
同样 64 位 63.0.3239.132 公司红的,家里绿的。只跟浏览器有关?
|
44
broker 2018-01-10 19:51:57 +08:00
|
45
dd0754 2018-01-10 22:47:47 +08:00
$ 开始进行测试...
$ $ 经过我们的测试 $ 您的浏览器环境暂时不容易遭受 Spectre 漏洞的攻击 $ |
46
akira 2018-01-10 23:08:02 +08:00
他是不是先直接判断浏览器版本号了啊,秒出测试结果
|
47
darkzw 2018-04-18 15:33:15 +08:00
tk 教主 v5.
好久前的洞了。 |