Posts by Scorpion8741@infosec.exchange
 (DIR) Post #B4LJsPgLfWsELGY34i by Scorpion8741@infosec.exchange
       0 likes, 0 repeats
       
       @kuketzblog Ich hätte mir ein Abraten von Firefox unter Android gewünscht. Es wird immer noch kein `isolatedProcess` verwendet, die Exploit Mitigations sind nicht auf Höhe von Chromium. Es gäbe eine ganze Reihe weiterer Kritikpunkte. Wenn Sicherheitsfeatures die schon seit 10 Jahren in Chromium sind, immer noch nicht in FF sind, sollte das sehr zu bedenken geben.
       
 (DIR) Post #B4LKxsX5vhw9DtODtg by Scorpion8741@infosec.exchange
       0 likes, 0 repeats
       
       @kuketzblog Site Isolation von FF unter Android ist zurzeit mehr Marketing. Site Isolation benötigt nicht nur eine Multi-Prozess-Architektur, sondern auch ein Sandboxing der Renderer-Prozesse um die Separierung auch im Kompromittierungs-Fall aufrechtzuerhalten. Das sehe ich nicht gegeben. Es gibt seit Jahren bekannte, ungefixte Cross-Site Leaks in FF, es wird kein isolatedProcess verwendet und Namespaces stehen nicht zur Verfügung unter Android. Der Seccomp-Filter sieht mehr nach Angriffsflächenreduktion als Sandboxing aus. Mit der Site Isolation, die Chromium verwendet hat das nicht viel zu tun.
       
 (DIR) Post #B4RPwyqybqiTFvq8ps by Scorpion8741@infosec.exchange
       0 likes, 0 repeats
       
       @kuketzblog Die Prozedur ist zum Glück nur einmalig notwendig. Bei weiteren Apps ist eine Wartezeit/Reboot nicht notwendig.