Можно было спиздить любые файлы.

> В Linux осуществлялась отправка содержимого /etc/passwd, .bash_history, .mysql_history, .pgsql_history, файлов из директории .ssh, настроек Remmina, Filezilla и Psi+, а также текстовых файлов, в именах которых имеются слова pass и access, и любых shell-скриптов. Использование дополнений для блокирования рекламы могло защитить от выполнения эксплоита, в зависимости от вида используемых фильтров и блокировщиков.

баг не в пдф.жс, а в API дополнений, которое использовалось PDF.js

@zrg пруф или обновиш

@zrg запускай фф в сендбоксе, хули тебе появление

@zrg потенциальная дыра может быть где угодно, вплоть до ядра, прошивки или железа. И что теперь, не пользоваться компьютером? // inv4 шутка про анус

@zrg тупой штоле, я тебе про это и написал, что никакой 100% безопасности нет

@hirthwork кусок мыла съешь ещё

@zrg придёт путин и проковыряет в твоём физическом фаерволе дыру и вставит туда швабру

@hirthwork лучше бы водки выпил

@zrg как это защитит тебя от remote code execution? или ты будешь каждый пакет читать и прикреплять к голубям?

@hirthwork святой воды

Почему-то первым делом отключил эту хуету pdf.js с первым же релизом, ее вообще использовали кто-то? // спермоеды не в счет

@hirthwork так не рады что зализали в топ (вместе с вереском)

@mugiseyebrows это, чтобы мальчик на себя руки не наложил, вам всё хиханьки-хаханьки, а кому-то мозги с потолка оттирать

@anonymous милый порыв, но он и не собирался

@hirthwork доброта во все поля