Door Anoniem: Door Anoniem: Voila. Firefox gebruiken en geen onbekende software downloaden (van onbekende bronnen), en als thuisgebruiker is er niets aan het handje. Op naar de volgende hype! Neen, de bescherming van Firefox is momenteel slechts een workaround. in all release channels, starting with 57: - The resolution of performance.now() will be reduced to 20µs. - The SharedArrayBuffer feature is being disabled by default. Furthermore, other timing sources and time-fuzzing techniques are being worked on. Die laatste zin is belangrijk. Het geeft aan dat er nog meer werk benodigd is om het risico te verminderen. Daarnaast: In the longer term, we have started experimenting with techniques to remove the information leak closer to the source, instead of just hiding the leak by disabling timers. This project requires time to understand, implement and test https://blog.mozilla.org/security/2018/01/03/mitigations-landing-new-class-timing-attack/ Alle updates zijn een workaround op dit moment. Er ...