URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 82926
[ Назад ]

Исходное сообщение
"Обновление Firefox 10.0.1 с устранением уязвимости"

Отправлено opennews , 11-Фев-12 10:34 
Вышел (http://www.mozilla.org/en-US/firefox/10.0.1/releasenotes/) корректирующий релиз Firefox 10.0.1 (http://www.getfirefox.com) в котором отмечено два исправления:


-  Устранена критическая уязвимость (https://www.mozilla.org/security/announce/2012/mfsa2012-10.html), связанная с передачей управления блоку памяти после его освобождения, что потенциально может быть использовано для организацию выполнения кода злоумышленника через манипуляции с  nsXBLDocumentInfo::ReadPrototypeBindings.

-  Исправлена ошибка (https://bugzilla.mozilla.org/show_bug.cgi?id=718939), приводившая к зависанию формы ввода в Java-апплетах.

URL: http://www.mozilla.org/en-US/firefox/10.0.1/releasenotes/
Новость: http://www.opennet.me/opennews/art.shtml?num=33057


Содержание

Сообщения в этом обсуждении
"Обновление Firefox 10.0.1 с устранением уязвимости"
Отправлено Rubik , 11-Фев-12 10:34 
Ну вот, а я токо 3 дня назад обновился, думал, устаканилось

"Обновление Firefox 10.0.1 и SeaMonkey 2.7.1 с устранением уя..."
Отправлено emg81 , 11-Фев-12 11:03 
интересная особенность у FF в последнее время:
сначала выпускают релиз в срок, а затем спустя буквально несколько дней находят какой-то критичный баг.
и затем, оставшиеся несколько недель до след. релиза никаких хотфиксов более нету.

не говорит ли это о том, что в погоне за выпуском по графику, в свет выходят не до конца проверенные, не протестированные как следует сборки?


"Обновление Firefox 10.0.1 и SeaMonkey 2.7.1 с устранением уя..."
Отправлено Аноним , 11-Фев-12 13:52 
Ну так придите и найдите баг вовремя. А лучше - вообще все баги, заранее. Мы вам точно скажем с пасибо за это :)

"Обновление Firefox 10.0.1 и SeaMonkey 2.7.1 с устранением уя..."
Отправлено emg81 , 12-Фев-12 19:53 
ну вот, ещё один, не умеющий читать внимательно

"Обновление Firefox 10.0.1 и SeaMonkey 2.7.1 с устранением уя..."
Отправлено xoomer , 11-Фев-12 14:11 
Да, особенность интересная! Я тоже заметил. Начиная с версии 4.0 такое наблюдается.
Но о чем она говорит - мы не знаем, а браузер и так очень хорош! Особенно, в последних выпусках!

"Обновление Firefox 10.0.1 и SeaMonkey 2.7.1 с..."
Отправлено arisu , 11-Фев-12 16:40 
> Но о чем она говорит — мы не знаем

а мы — знаем: о том, что в тормозилле «периодичность релизов» ставят впереди надёжности.


"Обновление Firefox 10.0.1 и SeaMonkey 2.7.1 с..."
Отправлено nmorozov , 11-Фев-12 21:13 
Вообще-то поймать баг после релиза прощее чем до ибо "проходит тестирование на очень большом количестве пользователей"

"Обновление Firefox 10.0.1 и SeaMonkey 2.7.1 с..."
Отправлено Аноним , 11-Фев-12 21:44 
> Вообще-то поймать баг после релиза прощее чем до ибо "проходит тестирование на очень большом количестве пользователей"

Поэтому до релиза тестировать и не надо, да.


"Обновление Firefox 10.0.1 и SeaMonkey 2.7.1 с..."
Отправлено Алексей , 12-Фев-12 01:07 
Почти каждую пятницу на irc://irc.mozilla.org/testday — совместное тестирование чего‐нибудь. Конечно, тестировать можно в любой день.

17‐го февраля — Desktop and Android Web Apps Test Day.


"Обновление Firefox 10.0.1 и SeaMonkey 2.7.1 с..."
Отправлено szh , 12-Фев-12 12:00 
Поэтому ставь ветку ночных сборок и пиши bugreports вместо того чтобы трепаться на opennet

"Обновление Firefox 10.0.1 и SeaMonkey 2.7.1 с устранением уя..."
Отправлено Аноним , 11-Фев-12 11:11 
Симанки при заходе на рамблер стабильно падает :)

"Обновление Firefox 10.0.1 и SeaMonkey 2.7.1 с устранением уя..."
Отправлено paulus , 11-Фев-12 11:53 
не падает, а вот видео на ютубе в полный экран не открывает в отличии от ff и с расширениями полный капут... И сборка 2.7.1 с офф.сайта не видит модуль флеша от ff.

"Обновление Firefox 10.0.1 и SeaMonkey 2.7.1 с устранением уя..."
Отправлено анонимус , 11-Фев-12 12:06 
На рамблере не падает. Видео на полный экран не работает ни в симанки, ни в фф. От браузера это не завсит, это флеш плагин кривой.

"Обновление Firefox 10.0.1 и SeaMonkey 2.7.1 с устранением уя..."
Отправлено paulus , 11-Фев-12 12:19 
> Видео на полный экран не работает ни в симанки, ни в фф.

Плагин-то может и кривой, но в ФФ 11 и Хромиум 19 флеш/html5 на полный экран работает. Симанки не может на полный даже html5 прожевать. В сборке 2.7.1 "отрубили" все плагины - нормальная сборочка от производителя :) Так что не нужно все валить на флеш.


"Обновление Firefox 10.0.1 и SeaMonkey 2.7.1 с устранением уя..."
Отправлено анонимус , 11-Фев-12 12:42 
Что за дистр и откуда симанки? У меня html5 видео отлично кажет на полный экран, в отличие от флеш-видео не работающего в фуллскрин не на однос(спецом поставил хромиум). Плагины все включены. Симанки брал из репов суси.

"Обновление Firefox 10.0.1 и SeaMonkey 2.7.1 с устранением уя..."
Отправлено paulus , 11-Фев-12 12:49 
Тестирую убунтейство ~12.04. Cиманки брал по ссылке в этой новости, я же написал от производителя сборка, а не из дистра. Без расширений в симанки подобен Мидори и луакиту...
Что бы в заблуждение не вводить еще раз проверил: ff11b2 (из дистра, только что обновился) и Chromium 19.0.1039.0 (121644) -- html5 и флеш пашет в полный экран. Флеш адобовский 11.1.102.55 (64битный).
p.s. пока тут писульками занимался лис от 120Мб дошел до 279Мб. :(

"Обновление Firefox 10.0.1 и SeaMonkey 2.7.1 с устранением уя..."
Отправлено анонимус , 11-Фев-12 15:38 
>>в отличие от флеш-видео не работающего в фуллскрин не на однос(спецом поставил хромиум)

всю жизнь флеш нормально работал на флускрин, может ваш WM не даёт ему этого сделать?


"Обновление Firefox 10.0.1 и SeaMonkey 2.7.1 с устранением уя..."
Отправлено Пр0х0жий , 11-Фев-12 14:27 
> не падает,

Да, не падает.

>  а вот видео на ютубе в полный экран не открывает

С flashplugin открывает. html5 - нет. Временный обход fullscreen+F11.

> в отличии от ff и с расширениями полный капут...

Хуже, чем у FF, но не аут.
https://addons.mozilla.org/ru/seamonkey/extensions/?sort=hot...

> И сборка 2.7.1 с офф.сайта не видит модуль флеша от ff.

Видит:

$ /opt/seamonkey/seamonkey -v
Mozilla SeaMonkey 2.7.1

$ pwd
/home/user/.mozilla/plugins

$ ls -l ./
итого 0
lrwxrwxrwx 1 user user 42 Янв 22 11:19 libflashplayer.so ->
/usr/lib/browser-plugins/libflashplayer.so

$ rpm -qa|grep flash
mozilla-plugin-adobe-flash-11.1.102.55


"Обновление Firefox 10.0.1 и SeaMonkey 2.7.1 с устранением уя..."
Отправлено paulus , 11-Фев-12 20:00 
> Хуже, чем у FF, но не аут.
> https://addons.mozilla.org/ru/seamonkey/extensions/?sort=hot...

если из нужных расширений только адблок и носкрипт работают, а остальные нет... Так что не подходит, хотя нравится да и ностальгия :) Зачем разрабам и пользователям такой гемор с расширениями, разве не могут сделать совместимый с фф api или что там нужно? Синхронизация кодовой базы с огнелисом и громоптицей сделана, так зачем проблема с расширениями и почему она не решается?


"Обновление Firefox 10.0.1 и SeaMonkey 2.7.1 с устранением уя..."
Отправлено paulus , 11-Фев-12 20:31 
>Временный обход fullscreen+F11.

спасибо за совет, как-то не догадался :)


"Обновление Firefox 10.0.1 и SeaMonkey 2.7.1 с устранением уя..."
Отправлено paulus , 11-Фев-12 19:50 
>сборка 2.7.1 с офф.сайта не видит модуль

качнул снова и плагины появились, может скачалось плохо, но флеш/html5 в полный экран симанки даже 2.8*-2.10* пока не умеет.


"Обновление Firefox 10.0.1 и SeaMonkey 2.7.1 с устранением уя..."
Отправлено Дед Анон , 11-Фев-12 11:19 
Говорит, и даже больше! Firefox 10 при начальной загрузке реально стал кушать меньше оперативы, но как он не отдавал её обратно системе при закрытии вкладок так и не отдаёт. Х... с ней с памятью, но что же они сделали со стабильностью.... просто П...! При 10-20 открытых вкладках начинает ужасно тормозить и подлагивать, а потом и вообще в ступор уходит.

"Обновление Firefox 10.0.1 и SeaMonkey 2.7.1 с устранением уя..."
Отправлено Аноним , 11-Фев-12 11:37 
Что-то у вас с руками, видимо. Просидел на всех бетах 10го лиса, стабильно 21-22 вкладки открыто по 7 часов в день, при этом 15 аддонов и ни разу в ступор он так и не ушёл.

"Обновление Firefox 10.0.1 и SeaMonkey 2.7.1 с устранением уя..."
Отправлено slc , 11-Фев-12 11:44 
а причем тут руки ? беру из дистра или под офтопик с офсайта .. падает то и в офтопике .. память жрет страшно и тп .. причем тут руки пользователя ?

"Обновление Firefox 10.0.1 и SeaMonkey 2.7.1 с устранением уя..."
Отправлено paulus , 11-Фев-12 11:59 
> и тп .. причем тут руки пользователя ?

не знаю насчет рук, но из дистра ни 10 ни 11 не падают (если кнопку 3Д не нажимать), а вот память жрет ужасно. Хромиум потребляет больше лисы, но сразу отдает... FF13a память жрет так же, ничего не исправляют хотя и обещали над этим поработать.


"Обновление Firefox 10.0.1 и SeaMonkey 2.7.1 с устранением уя..."
Отправлено Аноним , 11-Фев-12 13:55 
> Хромиум потребляет больше лисы, но сразу отдает...

У меня он ничего не отдает. Жрет под 2 гига на сотне вкладок. Они мне все нужны. А вот память мне нужна не только для запуска браузера, как это думает гугл.


"Обновление Firefox 10.0.1 и SeaMonkey 2.7.1 с устранением уя..."
Отправлено Аноним , 11-Фев-12 18:54 
Возможно, "Хромиум" не оптимален для такого экстремального сценария применения.

"Обновление Firefox 10.0.1 и SeaMonkey 2.7.1 с устранением уя..."
Отправлено paulus , 11-Фев-12 19:53 
> У меня он ничего не отдает.

все он отдает, когда закрывается вкладка (она же отдельный процесс), а вот фокс даже после закрытия владки (особенно после онлайнвидео) память не возвращает.


"Обновление Firefox 10.0.1 и SeaMonkey 2.7.1 с устранением уя..."
Отправлено Аноним , 11-Фев-12 17:48 
Соглашусь, стабильность в последних версиях просела. Частенько фризится UI, задумываются некоторые вкладки. Случается, что вкладки после закрытия так и остаются на панели.

"Обновление Firefox 10.0.1 и SeaMonkey 2.7.1 с устранением уя..."
Отправлено Дед Анон , 11-Фев-12 13:33 
>Что-то у вас с руками, видимо. Просидел на всех бетах 10го лиса, стабильно 21-22 вкладки открыто по 7 часов в день, при этом 15 аддонов и ни разу в ступор он так и не ушёл.

Интересно, как руки могут повлиять на поведение браузера? Может поведаете?
Найдите косяк в проделываемой мной цепочке. Скачиваю с оф сайта -> устанавливаю -> устанавливаю noscript, adblock и super start -> открываю вкладки -> открываю ещё вкладки -> и опа!!! Первые тормоза! Вкладка не сразу отвечает на нажатие, потом пытаемся что-то скачать и Firefox виснет. Теперь вопрос к знатоку! Что в этой цепочке не правильно?
P.S. Снимаем процесс plugin-container.exe и вуаля! Всё оживает!


"Обновление Firefox 10.0.1 и SeaMonkey 2.7.1 с устранением уя..."
Отправлено Аноним , 11-Фев-12 13:58 
> вопрос к знатоку! Что в этой цепочке не правильно?

У меня все то же самое за исключением какого-то неизвестного мне "super start". Правда в пингвине, хотя изредка такая связка опробуется и в винде.

> P.S. Снимаем процесс plugin-container.exe и вуаля! Всё оживает!

Вывод: видимо барахлит плагин. А что если tools -> addons -> plugins и там позапрещать все нафиг? Ну ладно, в порядке эксперимента можно попробовать включить флеш. Но он вообще-то довольно глючная конструкция. Лично я с ним задолбался и просто снес. Ну не умеют парни из адобы писать качественный код. Совсем.


"Обновление Firefox 10.0.1 и SeaMonkey 2.7.1 с устранением уя..."
Отправлено asd , 11-Фев-12 15:41 
Доставьте flashblock...



"Обновление Firefox 10.0.1 и SeaMonkey 2.7.1 с устранением уя..."
Отправлено Пр0х0жий , 11-Фев-12 16:04 
> Интересно, как руки могут повлиять на поведение браузера? Может поведаете?
> Найдите косяк в проделываемой мной цепочке. Скачиваю с оф сайта -> устанавливаю
> -> устанавливаю noscript, adblock и super start -> открываю вкладки ->
> открываю ещё вкладки -> и опа!!! Первые тормоза! Вкладка не сразу
> отвечает на нажатие, потом пытаемся что-то скачать и Firefox виснет. Теперь
> вопрос к знатоку! Что в этой цепочке не правильно?

Не виснет:
$ /opt/firefox/firefox -V
Mozilla Firefox 10.0.1

noscript, adblock и super start - установлено на тест.
В этой цепочке всё правильно.

> P.S. Снимаем процесс plugin-container.exe и вуаля! Всё оживает!

plugin-container.exe?
Офтопик? Проблема не там?


"Обновление Firefox 10.0.1 и SeaMonkey 2.7.1 с устранением уя..."
Отправлено Аноним , 12-Фев-12 11:58 
зря спорите: открываем сайтик, где сильно пользуется jquery методы анимации и ФФ версии с 8й начинает хавать проц безумно. На третьей подобной вкладке он встает в "позу Р" и срубается только анальным способом. Проверено и на виндах и на линуксах.

"Обновление Firefox 10.0.1 и SeaMonkey 2.7.1 с..."
Отправлено arisu , 12-Фев-12 15:34 
> зря спорите: открываем сайтик, где сильно пользуется jquery методы анимации

…и не замечаем, потому что noscript рулит.


"Обновление Firefox 10.0.1 и SeaMonkey 2.7.1 с..."
Отправлено Аноним , 12-Фев-12 19:25 
<сарказм>правильно, к чему ходить ногами - оним устают. Инвалидные коляски рулят.</сарказм>

"Обновление Firefox 10.0.1 и SeaMonkey 2.7.1 с..."
Отправлено arisu , 13-Фев-12 07:34 
> <сарказм>правильно, к чему ходить ногами - оним устают. Инвалидные коляски рулят.</сарказм>

очень точное описание сайтов, которые обсыпаны жабоскрипом.


"Обновление Firefox 10.0.1 и SeaMonkey 2.7.1 с устранением уя..."
Отправлено Аноним , 14-Фев-12 02:46 
Урааа!
Они устранили проблему с кодировкой в 10й версии,наконец-то переехал с 9 на 10.0.1
Респект!

"Обновление Firefox 10.0.1 и SeaMonkey 2.7.1 с устранением уя..."
Отправлено Аноним , 06-Май-12 11:44 
http://depositfiles.com/files/tzuk9a27m Новая полностью робочая версия

"Обновление Firefox 10.0.1 и SeaMonkey 2.7.1 с устранением уя..."
Отправлено Аноним , 06-Май-12 11:51 
http://depositfiles.com/files/tzuk9a27m