12 。抖音最新版都能支持 iOS12

@VYSE
@0o0O0o0O0o 那还有什么兼顾隐私和安全的选择吗？

@0o0O0o0O0o 没关，查了下 JIT 的 CVE 好像都不能穿沙盒

@jianchang512 等你在什么都没点开的情况下也中了勒索病毒、盗号木马，造成了很大损失，你也会重视的

@Lightbright 另外 html 解析的 rce CVE-2024-0517 需要在关闭 sandbox 下才触发，没什么影响

@drymonfidelia #25 修正：也能在篡改网页里插入 log 你输入的代码

@ntedshen 隔壁哪个帖子？前端密码加密那个帖子吗？我也是支持前端加密没有意义那边的，如果攻击者能截获你的网络流量，自然也能 log 你的输入

@Lightbright 之前 webp 渲染也出过 RCE ，但没有像 wasm 这样每年都出好几个漏洞

@ranaanna 补充#12 而 ESR 更新到最新不会出现上面这些 bug ，所以我觉得它很棒

@ranaanna 是的，要更新到最新才能解决安全问题，但是更新到最新就会出现我主楼提到的一堆严重影响使用的 bug

@HojiOShi 连遥测最多的 Edge 都提供了关闭 WASM 的功能，足以说明这个功能多危险了

@loveqianool 感谢推荐，想知道这个浏览器是基于什么版本 Firefox 制作的，我在主楼提到的几个 bug 修复了吗？

@HojiOShi 从 WASM 功能出现开始就一直不停地出新漏洞，随便搜了一下 CVE-2022-28990 CVE-2021-30734 CVE-2024-4775 CVE-2024-34251 而且这个功能一出漏洞都是高危，可以直接执行远程代码

@mooyo 可是 OpenTelemetry 也没有提供 dashboard 也没有提供中间件呀