
Z Microsoft Edge unikají citlivé informace vinou funkce Sledování tvůrců KE STAŽENÍMicrosoft Edge je naprosto nabitý funkcemi, jejichž užitečnost je sporná. Navíc jsou často zdrojem dalších chyb, které infikují celý ekosystém Microsoft/Bing/Microsoft Edge. Čerstvým příkladem je chyba v MS Edge, která způsobuje, že prohlížeč posílá na servery Bingu seznam všech navštívených webů, přihlašovací údaje do všech navštívených služeb a další informace, které nechcete s nikým sdílet.
Na celou věc upozornil uživatel Redditu hackermchackface. Zjistil, že Edge posílá všechny navštívené stránky na koncový bod rozhraní Bing API. Na to se následně podíval vývojář Rafael Rivera a společně s hackermchackfacem zjistili, že na vině je funkce prohlížeče Edge zvaná Zobrazovat návrhy pro sledování tvůrců v Microsoft Edge. Ta by uživatelům měla umožňovat sledovat tvůrce obsahu přímo prostřednictvím prohlížeče. V nejnovějších verzích Microsoft Edge se při spuštění prohlížeče odešle na servery služby Bing seznam webů navštívených uživatelem. Místo toho, aby prohlížeč do seznamu začlenil pouze relevantní weby (které umožňují sledování tvůrců obsahu - např. YouTube či Pinterest), odesílá Edge seznam všech webů navštívených uživatelem. Hackermchackface problém rozvádí a upozorňuje, že se neodesílají pouze URL adresy navštívených webů:
Jediným světlým bodem situace je, že prohlížeč Microsoftu odesílá citlivá data pouze na další službu Microsoftu - a jediným, kdo má k daným údajům přístup je Microsoft. Ale stále jde o citlivá data (včetně přihlašovacích údajů veškerých navštívených služeb) a má k nim přístup strana, která by k nim přístup mít neměla (tedy Bing). Microsoft lakonicky reagoval ústy Caitlin Roulston, šéfky komunikace: Jak vypnout funkci Sledování tvůrců v Microsoft Edge?
Zdroje
Daniel Beránek, 26.04.2023 21:35 Tento program naleznete ke stažení v našem katalogu www.instaluj.cz Francouzští vývojáři Mistral, známí svou láskou k open-source, přichází s novým AI modelem Mistral Small 3. S 24 miliardami parametrů je sice menší než konkurenční obři, zato však nabízí rychlost, nízké... Nové AI modely DeepSeek R1 a Qwen2.5-Max představují dva odlišné přístupy k tréninku a provozním nárokům, které by mohly zásadně ovlivnit budoucí vývoj umělé inteligence. Zatímco DeepSeek R1 se profiluje jako model postavený na... Grok, umělý inteligentní asistent od společnosti xAI, udělal další krok na cestě k větší dostupnosti. Coby samostatná aplikace se šíří na další platformy. Co Grok nabídne, kde ho již můžeme vyzkoušet a co teprve přijde?
... Nejhorší je, když najdete filmovou perlu, ale nemáte k ní titulky. A když už je najdete, tak nesedí. A i když ve VLC posunete jejich časování vůči časování zvukové stopy, tak se ty stopy neustále rozcházejí - a to dokonce nikoliv symetricky. To pak... |