В релизе Firefox 2.0.0.14 (http://www.mozilla-europe.org/ru/products/firefox/2.0.0.14/r.../), по сравнению с прошлой версией, устранена одна уязвимость (http://www.mozilla.org/security/announce/2008/mfsa2008-20.html), позволяющая злоумышленнику вызвать крах браузера. Некоторые эксперты отмечают (http://secunia.com/advisories/29787/) для данной уязвимости теоретическую возможность выполнения кода злоумышленника. Проблема вызвана некорректной работой сборщика мусора в момент выполнения определенного JavaScript кода.URL: http://developer.mozilla.org/devnews/index.php/2008/04/16/fi.../
Новость: http://www.opennet.me/opennews/art.shtml?num=15366
Оперативно работают, черт побери.Малацца :)
решето ...
>решето ...иногда лучше читать, чем писать в коментах. погуляй по сайтам a la astalavista -depth 3 в фф и в осле, а потом сам придёшь комент свой исправишь :)
>Оперативно работаютОшибке этой уже сто лет
просто щас сообщили и типа сразу закрыли...
>>Оперативно работают
>
>Ошибке этой уже сто лет
>просто щас сообщили и типа сразу закрыли...https://bugzilla.mozilla.org/show_bug.cgi?id=425576
Сообщено об ошибке 27 марта, исправлена 28 марта. Дальше тестирование и подготовка к релизу. Что Вам не нравится?
>Сообщено об ошибке 27 марта, исправлена 28 марта. Дальше тестирование и подготовка
>к релизу. Что Вам не нравится?Оперативно работают.Круть.
и это "безопасный браузер", которым везде обещают ...
>и это "безопасный браузер", которым везде обещают ...И это - "умный" читатель, о котором на любом сайте мечтают? :)
>>и это "безопасный браузер", которым везде обещают ...
>
>И это - "умный" читатель, о котором на любом сайте мечтают? :)
>+1
>>и это "безопасный браузер", которым везде обещают ...
>
>И это - "умный" читатель, о котором на любом сайте мечтают? :)
>ну да, все кто не хвалит ФФ, те "умные" :) Где-то это уже было ...
>и это "безопасный браузер", которым везде обещают ...Не берусь судить какой браузер безопаснее, но знаю одно: патчи для фаерфокса и оперы выходят очень быстро и ничего не рушат в системе, как это бывает с заплатками для ИЕ.
>>и это "безопасный браузер", которым везде обещают ...
>
>Не берусь судить какой браузер безопаснее, но знаю одно: патчи для фаерфокса
>и оперы выходят очень быстро и ничего не рушат в системе,
>как это бывает с заплатками для ИЕ.И что часто бывает?
>и это "безопасный браузер", которым везде обещают ...Достаточно безопасный.Все познается в сравнении.
Фокс:
- Отрапортовано
- За сутки починено.
- Сплойтов нет.Все юзеры целы.ИЕ7:
- Отрапортовано
- Идет канитель.
- В итоге появляется сплойт...
- Юзеров - reboot!
- Фиксы раз в месяц кроме случаев особо массового поимения и громких воплей.Ощутили разницу? ;)
сижу на IE6. Разницу с ФФ ощущаю :) И не в пользу последнего ...
>сижу на IE6. Разницу с ФФ ощущаю :) И не в пользу
>последнего ...Сочувствую
Ждём появления обновления в бубунте... :(
как вы могли прочитать, уязвимость эксплуатируется при обработке яваскрипт-кода, а учитывая то что все люди заботящиеся о своей безопасности устанавливают плагин noscript, эту уязвимость можно не брать в расчет...
Хе-хе, нас слишком мало, поэтому проще нас не брать в расчет, чем эту уязвимость :-/
>Хе-хе, нас слишком мало, поэтому проще нас не брать в расчет, чем
>эту уязвимость :-/NoScript имхо извращение для папаноиков.
>NoScript имхо извращение для папаноиков.и маманоиков тоже
>... все люди заботящиеся о своей безопасности устанавливают плагин noscript...не знаю. в аптеке по другому написано.
Определенно хорошая новость к пятнице.
везде и всем пытаются подсунуть инфу о том, что в ФФ уязвимостей больше, чем в IE, но почему-то если кто и заражет свой комп через броузер, то этот броузер оказывается IE.
просто у ФФ очень маленькая доля :) Практически злоумышленникам он не интересен.
Хотя я сам видел эксплуатацию дырок ФФ. Но это были чисто показательные примеры. Заразу интереснее делать под ИЕ - его юзеров больше.
>просто у ФФ очень маленькая доля :) Практически злоумышленникам он не интересен.
>
>Хотя я сам видел эксплуатацию дырок ФФ. Но это были чисто показательные
>примеры. Заразу интереснее делать под ИЕ - его юзеров больше.Ну в западных странах доля на самом деле намного больше чем у нас, до трети доходит. И я сильно сомневаюсь, что интереснее делать под ИЕ только из-за юзеров, скорее проще. Сравним задачи - взломать систему через программу, являющуюся фактически частью ОС, или через внешнюю программу со своим API.
>просто у ФФ очень маленькая доля :) Практически злоумышленникам он не интересен.
>
>Хотя я сам видел эксплуатацию дырок ФФ. Но это были чисто показательные
>примеры. Заразу интереснее делать под ИЕ - его юзеров больше.спасибо, посмеялся, топай ка ты посмотри какая "маленькая" доля у фф и какими темпами она растёт: http://www.w3schools.com/browsers/browsers_stats.asp
на самом деле ноускрипт очень полезная вещьч - он ведь еще и не дает появляться окнам с рекламой и упрощает всякие извращенческие навароты с меню/разнообразной статистикой и прочим (лично я ненавижу когда от простого движения мышкой начинает куда-то редиректить,что-то начинает скачиваться и т.д. и т.п.)