<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: OpenNews: Вышел Firefox 2.0.0.12 с исправлением 10 проблем безопасности</title>
    <link>https://opennet.me/openforum/vsluhforumID3/40094.html</link>
    <description>Анонсирован (http://developer.mozilla.org/devnews/index.php/2008/02/07/firefox-20012-security-and-stability-update-now-available-for-download/) выход Firefox 2.0.0.12 (http://www.mozilla-europe.org/ru/products/firefox/2.0.0.12/releasenotes/) с исправлением 10 проблем безопасности (http://www.mozilla.org/projects/security/known-vulnerabilities.html#firefox2.0.0.12), три из которых отмечена как критические.&lt;br&gt;&lt;br&gt;Наиболее серьёзные проблемы:&lt;br&gt;&lt;br&gt;&lt;br&gt;&lt;br&gt;-  MFSA 2008-06 (http://www.mozilla.org/security/announce/2008/mfsa2008-06.html) - ошибка реализации режима &quot;designMode&quot;, которую можно использовать для получения информации об истории открытия страниц пользователем, вызова краха браузера или выполнения кода злоумышленника;&lt;br&gt;&lt;br&gt;-  MFSA 2008-03 (http://www.mozilla.org/security/announce/2008/mfsa2008-03.html) - удаленный запуск кода злоумышленника вне изолированного окружения. Использование XMLDocument.load() для подстановки скрипта, который будет выполнен в контексте другого сайта (XSS);&lt;br&gt;&lt;br&gt;-  MFSA 2008-01 (http://www.mozil</description>

<item>
    <title>(offtopic) Adobe Flash и 64 бита (Michael Shigorin)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/40094.html#29</link>
    <pubDate>Sat, 09 Feb 2008 17:38:45 GMT</pubDate>
    <description>&amp;gt;А в линуксе какие проблемы с флешем то?&lt;br&gt;&lt;br&gt;Сейчас ближе к никаким, кроме безопасности.  У нас вон security officer не поленился дорисовать скриптик к системе сборки пакетов в чруте -- hsh-run(1), чтоб запускать ff (или что угодно другое из пакетов) тоже в чруте :)&lt;br&gt;&lt;br&gt;&amp;gt;С некоторой возней даже в х64 версии работает, хотя &lt;br&gt;&amp;gt;адобу все-равно факофф за игнорирование х64 платформы. &lt;br&gt;&lt;br&gt;Они не игнорируют -- ещё 8 (или 8.5?) надеялись спортировать на 64-битные платформы (и win64 тоже).  Там всё плохо внутри примерно настолько же, как в Lotus Notes (который оказалось проще переписать на базе Eclipse в виде Workplace, чем поотрывать предположения по части систем координат в API вывода, например).&lt;br&gt;&lt;br&gt;См. http://blogs.adobe.com/penguin.swf/2006/10/whats_so_difficult_64bit_editi.html и по ссылкам в посте.&lt;br&gt;&lt;br&gt;Не судите опрометчиво (c) Ришелье...&lt;br&gt;</description>
</item>

<item>
    <title>Вышел Firefox 2.0.0.12 с исправлением 10 проблем безопасност... (R007)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/40094.html#28</link>
    <pubDate>Sat, 09 Feb 2008 01:22:48 GMT</pubDate>
    <description>&amp;gt;Я вообще поставил вендовый Firefox под wine :) Работает отменно, да и &lt;br&gt;&amp;gt;к тому же с флешем проблем нет. &lt;br&gt;&lt;br&gt;А в линуксе какие проблемы с флешем то?У адобы-жлобы для линукса уж давно есть флешатина.С некоторой возней даже в х64 версии работает, хотя адобу все-равно факофф за игнорирование х64 платформы.&lt;br&gt;</description>
</item>

<item>
    <title>Вышел Firefox 2.0.0.12 с исправлением 10 проблем безопасност... (R007)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/40094.html#27</link>
    <pubDate>Sat, 09 Feb 2008 01:20:26 GMT</pubDate>
    <description>&amp;gt;Вот в винде фаерфокс сам грит, что вышло обновление. А во фре &lt;br&gt;&amp;gt;ниче подобного не сообщает и не пытается скачать. Что каждый раз &lt;br&gt;&amp;gt;с сырцов пересобиарть и ждать появления в портах? &lt;br&gt;&lt;br&gt;А в кубунте появился значок наличия обновлений в трее.При его кликании манагер пакетов слил новую версию и инстальнул.Вы сами выбрали себе путь.Если он вам не нравится - кто вам доктор то?В мире есть системы оптимизированные на повседневное использование.А есть для тех кому охота по***ться долго и хардкорно.На все вкусы.Ну а выбор...выбор за вами.И это хорошо.Если вы умеете выбирать так чтобы потом не было мучительно больно.&lt;br&gt;</description>
</item>

<item>
    <title>Вышел Firefox 2.0.0.12 с исправлением 10 проблем безопасност... (R007)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/40094.html#26</link>
    <pubDate>Sat, 09 Feb 2008 01:16:23 GMT</pubDate>
    <description>Дружище, а ты возьмешься за эту же работу и готов ее сделать лучше?И прямо так железно уверен что управление таким немаленьким проектом у тебя получится лучше?Для таких как вы хочу сказать: исходники доступны.Заткнитесь и сделайте лучше.Если кишка не тонка.Вам все скажут огромное спасибо.&lt;br&gt;&lt;br&gt;P.S. языком трындеть не мешки ворочать.&lt;br&gt;</description>
</item>

<item>
    <title>Вышел Firefox 2.0.0.12 с исправлением 10 проблем безопасност... (Inspirra)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/40094.html#25</link>
    <pubDate>Sat, 09 Feb 2008 00:33:51 GMT</pubDate>
    <description>я не понимаю - чем может помешать принудительное обновление firefox (или других программ) ежедневному обновлению портов? Будете получать мылом, что firefox надо обновлять до тех пор, пока не портируют новую версию, не смотря на то, что установленная версия выше - и замечательно - лишний контроль не помешает.&lt;br&gt;Мало того! - Если пользоваться portupgrade (что рекомендуется для управления порами), то и неоднозначности не возникает, так как в этом случае реальное состояние портов будет показано в адекватном виде, с учетом принудительных изменений.&lt;br&gt;И вообще, для меня это вполне нормальная практика:&lt;br&gt;$ portversion -vl &quot;&amp;gt;&quot;&lt;br&gt;agave-0.4.4                 &amp;gt;  succeeds port (port has 0.4.2_2)&lt;br&gt;easytag-devel-2.1.5         &amp;gt;  succeeds port (port has 2.1.2_2)&lt;br&gt;inkscape-0.45.2             &amp;gt;  succeeds port (port has 0.45.1)&lt;br&gt;nvidia-driver-100.14.23     &amp;gt;  succeeds port (port has 100.14.19)&lt;br&gt;ru-rus-ispell-0.99g4        &amp;gt;  succeeds port (port has 0.99g3)&lt;br&gt;scribus-1.3.4               &amp;gt;  succeeds port (port has 1.3.3.11)&lt;br&gt;gimp-app</description>
</item>

<item>
    <title>Вышел Firefox 2.0.0.12 с исправлением 10 проблем безопасност... (Аноним)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/40094.html#24</link>
    <pubDate>Fri, 08 Feb 2008 17:12:29 GMT</pubDate>
    <description>&amp;gt;Интересно, а ФФ3 бета 3 тоже сегодня выйдет? &lt;br&gt;&lt;br&gt;всё, нашёл, если всё будет ОК, выйдет 12 февраля: http://developer.mozilla.org/devnews/index.php/2008/02/07/firefox-3-beta-3-expected-early-next-week/&lt;br&gt;</description>
</item>

<item>
    <title>Вышел Firefox 2.0.0.12 с исправлением 10 проблем безопасности (Аноним)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/40094.html#23</link>
    <pubDate>Fri, 08 Feb 2008 17:03:02 GMT</pubDate>
    <description>Такс, что на этот раз поломали?&lt;br&gt;</description>
</item>

<item>
    <title>Вышел Firefox 2.0.0.12 с исправлением 10 проблем безопасност... (FSA)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/40094.html#22</link>
    <pubDate>Fri, 08 Feb 2008 16:26:17 GMT</pubDate>
    <description>P.S. Забыл сказать, что поставил туда Firefox 3.0 beta.&lt;br&gt;</description>
</item>

<item>
    <title>Вышел Firefox 2.0.0.12 с исправлением 10 проблем безопасност... (FSA)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/40094.html#21</link>
    <pubDate>Fri, 08 Feb 2008 16:25:23 GMT</pubDate>
    <description>Я вообще поставил вендовый Firefox под wine :) Работает отменно, да и к тому же с флешем проблем нет.&lt;br&gt;</description>
</item>

</channel>
</rss>
