Разработчики Mozilla выпустили (https://developer.mozilla.org/devnews/index.php/2010/07/20/f.../) очередные корректирующие релизы для поддерживаемых веток web-браузера Firefox - 3.6.7 (http://www.mozilla.com/firefox/3.6.7/releasenotes/)  и 3.5.11 (http://www.mozilla.com/firefox/3.5.11/releasenotes/). В версии 3.6.7 устранено 15 уязвимостей (http://www.mozilla.org/security/known-vulnerabilities/firefo...), из которых 9 имеют статус критических, а две уязвимости помечены как опасные (версию 3.5.11 затрагивают 12 уязвимостей (http://www.mozilla.org/security/known-vulnerabilities/firefo...)). Дополнительно в версии Firefox 3.6.7 исправлено (https://bugzilla.mozilla.org/buglist.cgi?quicksearch=ALL...,7-fixed) более ста ошибок, а в версии 3.5.11 - около тридцати (https://bugzilla.mozilla.org/buglist.cgi?quicksearch=ALL...).

Одновременно, с исправлением т...

URL: https://developer.mozilla.org/devnews/index.php/2010/07/20/f.../
Новость: http://www.opennet.me/opennews/art.shtml?num=27372

• Обновление Firefox 3.6.7 и Thunderbird 3.1.1 с исправлением ...,Аноним, 13:44 , 21-Июл-10
  • Обновление Firefox 3.6.7 и Thunderbird 3.1.1 с исправлением ...,User294, 14:12 , 21-Июл-10
  • Обновление Firefox 3.6.7 и Thunderbird 3.1.1 с исправлением ...,Lain_13, 19:44 , 21-Июл-10
• Обновление Firefox 3.6.7 и Thunderbird 3.1.1 с исправлением ...,emg81, 14:00 , 21-Июл-10
• Обновление Firefox 3.6.7 и Thunderbird 3.1.1 с исправлением ...,User294, 14:10 , 21-Июл-10
  • Обновление Firefox 3.6.7 и Thunderbird 3.1.1 с исправлением ...,Maxim Chirkov, 15:16 , 21-Июл-10
• Обновление Firefox 3.6.7 и Thunderbird 3.1.1 с исправлением ...,grayich, 16:02 , 21-Июл-10
  • Обновление Firefox 3.6.7 и Thunderbird 3.1.1 с исправлением ...,Аноним, 20:18 , 21-Июл-10
    • Обновление Firefox 3.6.7 и Thunderbird 3.1.1 с исправлением ...,простотак, 20:52 , 21-Июл-10
      • Обновление Firefox 3.6.7 и Thunderbird 3.1.1 с исправлением ...,grayich, 21:08 , 21-Июл-10
• Обновление Firefox 3.6.7 и Thunderbird 3.1.1 с исправлением ...,Аноним, 19:40 , 21-Июл-10
  • Обновление Firefox 3.6.7 и Thunderbird 3.1.1 с исправлением ...,Zenitur, 20:48 , 21-Июл-10
• Обновление Firefox 3.6.7 и Thunderbird 3.1.1 с исправлением ...,uder, 01:13 , 22-Июл-10
  • Обновление Firefox 3.6.7 и Thunderbird 3.1.1 с исправлением ...,Заядлый Анинимист, 09:11 , 22-Июл-10
    • Обновление Firefox 3.6.7 и Thunderbird 3.1.1 с исправлением ...,uder, 01:10 , 23-Июл-10
• Обновление Firefox 3.6.7 и Thunderbird 3.1.1 с исправлением ...,Аноним, 20:11 , 13-Сен-10

Ну кто бы сомневался
как только увеличили гонорар за найденные баги дак эти баги сразу и нашлись

> как только увеличили гонорар за найденные баги дак эти баги сразу и нашлись

Так это ж здорово! Или было бы лучше если бы кулхацкеры втихаря глушили бы всех сплойтами, собирая ботнеты, как это происходит у некоторых других, более жадных и менее кооперативных? :)

Вообще-то если прочитать новость, то с повышением цены за найденную дырку эти баги не связаны... во всяком случае я не уверен, что нашедшим выплатят по 3 штуки баксов - они находили баги в рамках конкурса и призы свои уже получили.

вчера обновился вечером. полёт нормальный на х86. быстрее или медленнее - не скажу. вроде так же всё

> В версии 3.6.7 устранено 15 уязвимостей, из которых 9 имеют статус критических

А на http://www.mozilla.org/security/known-vulnerabilities/firefo... почему-то видно 14 багов, из которых 8 критических. Сколько вещать в граммах?И, главное, у кого правильные весы?! :)))

В одном из уведомлений сразу про несколько дыр написано. Число уязвимостей в новости посчитано по числу заведенных CVE-алертов.

Шустрее стало и отзывчивость лучше

>Шустрее стало и отзывчивость лучше

Бред. Как было - так и работает.

Эффект плацебо.
"Я обновился, вроде лучше".

>Эффект плацебо.
>"Я обновился, вроде лучше".

"вроде" не писал, реально лучше..
на старых тазиках - это очень хорошо заметно

Одна маленька проблема: ветка 3.6.4 которая стоит в федоре является ли поддерживаетмой? Кто-нибудь знает где можно скачать новый браузер (в смысле репов)?

Набери в поисковик fedora rpm x86_64 firefox 3.6.7. А если серьёзно, официальный репозитарий в Интернете.

Блин.. у меня уже давно 3.6.7 стоит, с неделю наверное.. Никто не вкурсе, можно ли накачать фейковых апдейтов для фаерфокса

В теории возможно(перенаправление запросов на обновление на сайт злоумышленника с зараженного компа и скачивание например бета-версии обновления с трояном), но в реале думаю маловероятно.

В теории все возможно.. Все оказалось куда прозаичней, параметр app.update.channel=beta, спасибо гуглю, про такую настройку даже не знал.

исправить подключение