Forwarded from pouria
مشتی Claude میفرماید:
ببین، این چیزی که میبینی یه پرمیشن جدید توی کروم و همهی مرورگرهای کرومیومیه به اسم Local Network Access (LNA). از کروم ۱۴۲ به بعد (اواخر ۲۰۲۵) فعال شده، برای همینه که یهو رو همهی سایتا داره درمیاد — مشکل از digiexpress نیست، یه تغییر سطح مرورگره.
قضیه از این قراره: تا قبل از این، هر سایتی که بازش میکردی، بیسروصدا و بدون اجازه میتونست از داخل مرورگرت به شبکهی محلیت سرک بکشه. یعنی چی؟ یعنی پورتهای مودم و پرینتر و دوربینتو اسکن کنه (*port scanning*)، یا با یه تکنیک به اسم DNS rebinding مرورگرتو گول بزنه و از پشت به روترت وصل شه، یا حتی از طرف تو یه دستور بفرسته رو دستگاه محلیت (*CSRF*). یه مدل ردیابیش هم بود که سایت یواشکی به یه پورت رو خود کامپیوترت وصل میشد تا شناساییت کنه — همون ماجرای معروف متا و یاندکس که پارسال لو رفت و اسمشو گذاشتن localmess. کلاً به این خانواده میگن *local network attacks from the browser*.
حالا کروم اومده جلوی همهی اینا یه در گذاشته: هر سایتی خواست به شبکهی محلیت وصل شه، اول باید ازت اجازه بگیره. پس این پیغام یعنی امنیتت بهتر شده، نه اینکه یه اتفاق بدی افتاده.
از دید امنیتی، توصیهم سادهست: برای یه سایت فروشگاهی مثل digiexpress هیچ دلیل موجهی برای این دسترسی وجود نداره، پس بزن Block. هیچی از خریدت خراب نمیشه. یه سایت فروش که نباید کاری با مودم و دستگاههای خونهت داشته باشه — درخواستش یهکم مشکوکه و بلاک کردن کاملاً امنه. فقط جایی Allow بزن که واقعاً بهش نیاز داری، مثل ابزار احراز هویت بانکی، پرینت، یا کست.
ببین، این چیزی که میبینی یه پرمیشن جدید توی کروم و همهی مرورگرهای کرومیومیه به اسم Local Network Access (LNA). از کروم ۱۴۲ به بعد (اواخر ۲۰۲۵) فعال شده، برای همینه که یهو رو همهی سایتا داره درمیاد — مشکل از digiexpress نیست، یه تغییر سطح مرورگره.
قضیه از این قراره: تا قبل از این، هر سایتی که بازش میکردی، بیسروصدا و بدون اجازه میتونست از داخل مرورگرت به شبکهی محلیت سرک بکشه. یعنی چی؟ یعنی پورتهای مودم و پرینتر و دوربینتو اسکن کنه (*port scanning*)، یا با یه تکنیک به اسم DNS rebinding مرورگرتو گول بزنه و از پشت به روترت وصل شه، یا حتی از طرف تو یه دستور بفرسته رو دستگاه محلیت (*CSRF*). یه مدل ردیابیش هم بود که سایت یواشکی به یه پورت رو خود کامپیوترت وصل میشد تا شناساییت کنه — همون ماجرای معروف متا و یاندکس که پارسال لو رفت و اسمشو گذاشتن localmess. کلاً به این خانواده میگن *local network attacks from the browser*.
حالا کروم اومده جلوی همهی اینا یه در گذاشته: هر سایتی خواست به شبکهی محلیت وصل شه، اول باید ازت اجازه بگیره. پس این پیغام یعنی امنیتت بهتر شده، نه اینکه یه اتفاق بدی افتاده.
از دید امنیتی، توصیهم سادهست: برای یه سایت فروشگاهی مثل digiexpress هیچ دلیل موجهی برای این دسترسی وجود نداره، پس بزن Block. هیچی از خریدت خراب نمیشه. یه سایت فروش که نباید کاری با مودم و دستگاههای خونهت داشته باشه — درخواستش یهکم مشکوکه و بلاک کردن کاملاً امنه. فقط جایی Allow بزن که واقعاً بهش نیاز داری، مثل ابزار احراز هویت بانکی، پرینت، یا کست.
1
Behix Notes
مشتی Claude میفرماید: ببین، این چیزی که میبینی یه پرمیشن جدید توی کروم و همهی مرورگرهای کرومیومیه به اسم Local Network Access (LNA). از کروم ۱۴۲ به بعد (اواخر ۲۰۲۵) فعال شده، برای همینه که یهو رو همهی سایتا داره درمیاد — مشکل از digiexpress نیست، یه تغییر…
ببییییییییییین
حس میکنم یکم زیادی داره جو میده 🤣🤣
حس میکنم یکم زیادی داره جو میده 🤣🤣
🤣1
Behix Notes
سرنوشتم همینجوریش تلخه شوگرم بشم یه بار تلخ تر شه
انقدی که این یه سال گذشته تو ایران مخزن گاز خود به خود و با عنایت الهی ترکیده تو تاریخ نترکیده بوده 😂😂
🤣2
امروز هیچ کس جوابمو نمیده تو تلگرام.
برا همین تا شب همینجا قراره دهن همه تون رو سرویس کنم
(بعد این چندتا پست آخری فک کنم یه تعداد لفت بدن 😂😂)
برا همین تا شب همینجا قراره دهن همه تون رو سرویس کنم
(بعد این چندتا پست آخری فک کنم یه تعداد لفت بدن 😂😂)
🤣7
Behix Notes
امروز هیچ کس جوابمو نمیده تو تلگرام. برا همین تا شب همینجا قراره دهن همه تون رو سرویس کنم (بعد این چندتا پست آخری فک کنم یه تعداد لفت بدن 😂😂)
شاید بگید چرا چیزی نمیزاری که لفت ندن؟؟؟
من پست فنی بزارم لفت میدن
چرت و پرت بنویسم لفت میدن
کلا لفت میدن دیگه
فقط بعدش هنگام عبور از خیابون بیشتر مراقب باشید 🙏😘
من پست فنی بزارم لفت میدن
چرت و پرت بنویسم لفت میدن
کلا لفت میدن دیگه
فقط بعدش هنگام عبور از خیابون بیشتر مراقب باشید 🙏😘
😁3🤩1