Veröffentlicht am Schreiben Sie einen Kommentar

What’s New In DevTools (Chrome 88)

Schnelleres Starten von DevTools
Der Start von DevTools ist jetzt ~37% schneller, was die JavaScript-Kompilierung angeht (von 6,9s auf 5s)! ?

Das Team hat einige Optimierungen vorgenommen, um den Leistungs-Overhead der Serialisierung, des Parsens und der Deserialisierung während des Starts zu reduzieren.

Weitere Informationen im Google Blogbeitrag über die Neuerungen von Chrome 88 https://developers.google.com/web/updates/2020/11/devtools

Veröffentlicht am Schreiben Sie einen Kommentar

Google Chrome Programmierung C / C++ ersetzen?

Google Chrome

Google Chrome hat einen festen Updatezyklus von alle 6 Wochen eine neue Version. Dazu gehören auch immer die Youtube Update Videos über z.B. Chrome 83 was es neues gibt. Zusätzlich gibt es für Entwickler ein Video über die Änderungen der DEV-Tools.

Chrome wurde in C / C++ geschrieben.
Wer es noch kennt malloc, calloc womit man Speicher belegt und leert. 
Dies führt bei falscher Benutzung sehr schnell zu Buffer Overflows. Sprich eine Zeichenkette darf nur 10 Zeichen sein, bei eingegeben 11 stürzt die Anwendung ab, die exemplarische Anwendung erleidet einen Buffer Overflow.
Dieser Fehler würde sich über Shellcode ausnutzen lassen, wobei es Shellcode Datenbanken gibt. Womit sich auf niedrigster Ebene Systembefehle ausführen, oder zumindest im Kontext der Prozessrechte.

Laut Google haben 125 der 130 aktuellsten Sicherheitslücken im Chrome-Browser ihren Ursprung im Speichermanagement.

Wer weiß ob Google den potenziell unsicheren Sprachen den Rücken kehrt.

Veröffentlicht am Schreiben Sie einen Kommentar

Youtube Bild-In-Bild Modus in Chrome aufrufen

Chrome Bild in Bild

Hallo,
ich wollte euch eine Coole Funktion zeigen, welche etwas versteckt in Youtube aufrufbar ist.
Es geht um die Native Chrome Funktion für Bild-In-Bild im test benutzte ich Chrome 83.

Chrome Bild in Bild Youtube Ansicht
Chrome Bild in Bild Youtube Ansicht

Um Diese Ansicht zu erreichen müssen Sie zwei Mal rechte Maustaste hintereinander klicken. Dort im Nativen Chrome Kontext Menü befindet sich Bild-In-Bild. Der Große Vorteil bei dieser Funktion vom Chrome Browser ist, das es immer im Vordergrund bleibt. 
Dies gilt für Innerhalb von Chrome und außerhalb von Chrome, Sie haben Ihr Video Fenster. 
Nachdem Ende werden einfach weitere Videos aus dem jeweiligen Youtube Tab abgespielt.

chrome-bild-in-bild 2
Chrome Bild in Bild Symbol

Chrome Bild in Bild
Chrome Bild in Bild im anderen Tab Cloudflare Workers CLI
Veröffentlicht am Schreiben Sie einen Kommentar

Jetstream 2 – Browservergleich Firefox 66, 67 b11, Chrome 73, 75

Browservergleich Jetstream 2 – Ergebnisse für Firefox 66, 67 b11 und Chrome 73, 75

Welcher Browser ist der bessere?

Firefox 66 2019-04-17 18_24_47-JetStream 2.png

Firefox 67 bb 11 2019-04-17 18_24_47-JetStream 2.png

Chrome 73 2019-04-17 18_58_40-JetStream 2.png

Chrome 74 2019-04-24 21_11_44-Window.png

Chrome 75 2019-04-17 18_12_15-JetStream 2.png

Veröffentlicht am Schreiben Sie einen Kommentar

Öffentlicher Quellcode für Browser Passwörter auslesen

Hallo liebe Leser,

 

Konformes Projekt, das gespeicherte Anmeldungen von Google Chrome, Firefox, Internet Explorer und Microsoft Edge abrufen kann. In Zukunft wird dieses Projekt erweitert, um Cookies und Verlaufselemente aus diesen Browsern abzurufen.

Auf den Schultern von Riesen stehen

Dieses Projekt nutzt die Arbeit von @plainprogrammer und seine Arbeit an einem konformen.NET 2.0 CLR konformen SQLite-Parser, der hier zu finden ist. Darüber hinaus hat @gourk einen wunderbaren ASN-Parser und Kryptographiehelfer zum Entschlüsseln und Parsen der FireFox-Logindateien erstellt. Es verwendet eine überarbeitete Version seiner Arbeit (hier zu finden), um diese Logins zu analysieren. Ohne ihre Arbeit wäre dieses Projekt nicht annähernd so schnell zusammengekommen wie es war.

 

Quellcode SharpWeb herunterladen

 

IT Sicherheit Gegenmaßnahme

 

Als Gegenmaßenahme empfehle ich den Einsatz von Keepass im zusammenspiel mit Kee  (kann Sie per Teamviewer Schulung einweisen). Keepass alleine ist lame, aber im Zusammenspiel mit “kee” und dem entsprechenden RPC Plugin für Keepass ist es möglich komplett auf den Passwortmanager von Chrome (ungetestet) und Firefox (bereits lange im Einsatz) zu verzichten.