forum.opennet.ru - "Обновление Tor Browser 6.0.7 с устранением 0-day уязвимости" (31)

форумы

помощь

поиск

регистрация

вход/выход

слежка

"Обновление Tor Browser 6.0.7 с устранением 0-day уязвимости"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Обновление Tor Browser 6.0.7 с устранением 0-day уязвимости"	+/–
Сообщение от opennews (??) on 01-Дек-16, 00:27
Разработчики анонимной сети Tor представили (https://blog.torproject.org/blog/tor-browser-607-released) экстренный выпуск развиваемого проектом web-браузера Tor Browser 6.0.7 (https://www.torproject.org/download/download-easy.html), ориентированного на обеспечение анонимности, безопасности и приватности. В новой версии устранена критическая уязвимость, о которой сообщалось (https://www.opennet.me/opennews/art.shtml?num=45588) утром, которая уже активно используется для деанонимизации пользователей браузера. Всем пользователям Tor Browser рекомендовано незамедлительно установить обновление. Исправление данной уязвимости для Firefox, пока недоступно (https://www.mozilla.org/en-US/firefox/50.0.2/releasenotes/) (уязвимость, для который публично доступен рабочий эксплоит, позволяет выполнить код в системе). Из дополнительных сведений сообщается, что проблема вызвана уязвимостью в коде вывода SVG-анимации, и для блокировки эксплоита необходимо отключить как JavaScript, так и поддержку SVG, что производится в Tor Browser при активации переключателя обеспечения высокого уровня безопасности. Эксплоит специфичен для Windows, однако сама уязвимость проявляется также в macOS и Linux. URL: https://blog.torproject.org/blog/tor-browser-607-released Новость: http://www.opennet.me/opennews/art.shtml?num=45595
Ответить \| Правка \| Cообщить модератору

Оглавление

Обновление Tor Browser 6.0.7 с устранением 0-day уязвимости, Аноним, 00:27 , 01-Дек-16, (1)
Обновление Tor Browser 6.0.7 с устранением 0-day уязвимости, Аноним, 00:47 , 01-Дек-16, (2)

Обновление Tor Browser 6.0.7 с устранением 0-day уязвимости, Аноним, 12:15 , 01-Дек-16, (29)

Обновление Tor Browser 6.0.7 с устранением 0-day уязвимости, Аноним, 12:16 , 01-Дек-16, (30)

Обновление Tor Browser 6.0.7 с устранением 0-day уязвимости, th3m3, 02:00 , 01-Дек-16, (3)
Обновление Tor Browser 6.0.7 с устранением 0-day уязвимости, Аноним, 02:08 , 01-Дек-16, (4)
Обновление Tor Browser 6.0.7 и Firefox 50.0.2 с устранением ..., Меломан1, 04:28 , 01-Дек-16, (6) –4

Обновление Tor Browser 6.0.7 и Firefox 50.0.2 с устранением ..., F, 10:26 , 01-Дек-16, (18)

Обновление Tor Browser 6.0.7 и Firefox 50.0.2 с устранением ..., Аноним, 04:47 , 01-Дек-16, (7) +2
Обновление Tor Browser 6.0.7 и Firefox 50.0.2 с устранением ..., arka, 07:07 , 01-Дек-16, (8)
Обновление Tor Browser 6.0.7 и Firefox 50.0.2 с устранением ..., Аноним Анонимович Анонимов, 08:57 , 01-Дек-16, (9) +2

Обновление Tor Browser 6.0.7 и Firefox 50.0.2 с устранением ..., Аноним, 09:44 , 01-Дек-16, (10) +1

Обновление Tor Browser 6.0.7 и Firefox 50.0.2 с устранением ..., Аноним, 18:06 , 01-Дек-16, (34) +1

Обновление Tor Browser 6.0.7 и Firefox 50.0.2 с устранением ..., Аноним, 09:45 , 01-Дек-16, (11)

Обновление Tor Browser 6.0.7 и Firefox 50.0.2 с устранением ..., iZEN, 09:56 , 01-Дек-16, (15) –6

Обновление Tor Browser 6.0.7 и Firefox 50.0.2 с устранением ..., botman, 10:05 , 01-Дек-16, (16)
Обновление Tor Browser 6.0.7 и Firefox 50.0.2 с устранением ..., аноним753, 11:24 , 01-Дек-16, (27)
Обновление Tor Browser 6.0.7 и Firefox 50.0.2 с устранением ..., Лютый жабисттт, 10:17 , 02-Дек-16, (35)

Обновление Tor Browser 6.0.7 с устранением 0-day уязвимости, iZEN, 09:45 , 01-Дек-16, (12) –1

Обновление Tor Browser 6.0.7 с устранением 0-day уязвимости, Аноним, 09:49 , 01-Дек-16, (13)
Обновление Tor Browser 6.0.7 с устранением 0-day уязвимости, botman, 09:54 , 01-Дек-16, (14) –1
Обновление Tor Browser 6.0.7 с устранением 0-day уязвимости, Орк, 10:21 , 01-Дек-16, (17) +1
Обновление Tor Browser 6.0.7 с устранением 0-day уязвимости, Онанимус, 10:31 , 01-Дек-16, (19)
Обновление Tor Browser 6.0.7 с устранением 0-day уязвимости, soarin, 10:51 , 01-Дек-16, (25)

Обновление Tor Browser 6.0.7 и Firefox 50.0.2 с устранением ..., EuPhobos, 10:38 , 01-Дек-16, (20)

Обновление Tor Browser 6.0.7 и Firefox 50.0.2 с устранением ..., Аноним, 10:43 , 01-Дек-16, (22)
Обновление Tor Browser 6.0.7 и Firefox 50.0.2 с устранением ..., COBA, 15:26 , 01-Дек-16, (31) +2
Обновление Tor Browser 6.0.7 и Firefox 50.0.2 с устранением ..., Аноним666, 16:30 , 01-Дек-16, (32)

Обновление Tor Browser 6.0.7 и Firefox 50.0.2 с устранением ..., Аноним, 10:41 , 01-Дек-16, (21)
Обновление Tor Browser 6.0.7 и Firefox 50.0.2 с устранением ..., Пердоля, 11:15 , 01-Дек-16, (26)

Обновление Tor Browser 6.0.7 и Firefox 50.0.2 с устранением ..., Аноним, 11:43 , 01-Дек-16, (28)

Сообщения по теме [Сортировка по времени | RSS]

1. "Обновление Tor Browser 6.0.7 с устранением 0-day уязвимости" +/–

Сообщение от Аноним (??) on 01-Дек-16, 00:27

В соседней теме отметились уже

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Обновление Tor Browser 6.0.7 с устранением 0-day уязвимости" +/–

Сообщение от Аноним (??) on 01-Дек-16, 00:47

A Tails-то только обновился..
Вот незадача

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

29. "Обновление Tor Browser 6.0.7 с устранением 0-day уязвимости" +/–

Сообщение от Аноним (??) on 01-Дек-16, 12:15

Уже выпустили 7.0.1 с исправлением.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

30. "Обновление Tor Browser 6.0.7 с устранением 0-day уязвимости" +/–

Сообщение от Аноним (??) on 01-Дек-16, 12:16

> Уже выпустили 7.0.1 с исправлением.
Имелось в виду "2.7.1".

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

3. "Обновление Tor Browser 6.0.7 с устранением 0-day уязвимости" +/–

Сообщение от th3m3 (ok) on 01-Дек-16, 02:00

А в Firefox когда пофиксят?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

4. "Обновление Tor Browser 6.0.7 с устранением 0-day уязвимости" +/–

Сообщение от Аноним (??) on 01-Дек-16, 02:08

Да, 3 минуты как обновился фокс, до 5.0.2

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

6. "Обновление Tor Browser 6.0.7 и Firefox 50.0.2 с устранением ..." –4 +/–

Сообщение от Меломан1 on 01-Дек-16, 04:28

Оперативненько среагировали. Теперь можно заходить на extensions.gnome.org, только на это и годится Firefox.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

18. "Обновление Tor Browser 6.0.7 и Firefox 50.0.2 с устранением ..." +/–

Сообщение от F on 01-Дек-16, 10:26

Ты лучше сразу на хакер.ру иди, пока на это ты только и годишься )

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

7. "Обновление Tor Browser 6.0.7 и Firefox 50.0.2 с устранением ..." +2 +/–

Сообщение от Аноним (??) on 01-Дек-16, 04:47

Очередная ошеломительная победа файрфокса. Впрочем, ничего нового.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

8. "Обновление Tor Browser 6.0.7 и Firefox 50.0.2 с устранением ..." +/–

Сообщение от arka (ok) on 01-Дек-16, 07:07

Я правильно понимаю, что, судя по https://bugzilla.mozilla.org/show_bug.cgi?id=1321066#c73, следует ждать 50.0.3 ?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

9. "Обновление Tor Browser 6.0.7 и Firefox 50.0.2 с устранением ..." +2 +/–

Сообщение от Аноним Анонимович Анонимов on 01-Дек-16, 08:57

29.11 50.0.1 критическая
30.11 50.0.2 0-day
#
PS: От былого огнелиса осталось только название.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

10. "Обновление Tor Browser 6.0.7 и Firefox 50.0.2 с устранением ..." +1 +/–

Сообщение от Аноним (??) on 01-Дек-16, 09:44

Дааа и солнце уже не то и трава какая то не зеленая..
А зима то вообще как не зима!
А машины! Напихали туда "мозгов", так они ж не едут..
Говеная электроника все портит.

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

34. "Обновление Tor Browser 6.0.7 и Firefox 50.0.2 с устранением ..." +1 +/–

Сообщение от Аноним (??) on 01-Дек-16, 18:06

> Дааа и солнце уже не то и трава какая то не зеленая..
Учитывая естественное смещение спектра, так оно и есть )

> А машины! Напихали туда "мозгов", так они ж не едут..
> Говеная электроника все портит.
Все верно.
Правда, при этом почему охотно забывают, что такие знакомые и надежные технические решения "без мозгов" (вернее, не полагающиеся полностью на электронику) вылизывали десятилетиями.
А вот если взять и посадить среднестатичтического современного водителя опеннета в какой-нибудь грузовичок сороковых-пятидесятых, то далеко не факт, что он вообще стронутся с места сумеет. Зато уверенно можно утверждать, что бибика через максимум пару сотен километров превратиться в просто тяжелую телегу. Про первые серийные авто вообще лучше не заикаться )

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

11. "Обновление Tor Browser 6.0.7 и Firefox 50.0.2 с устранением ..." +/–

Сообщение от Аноним (??) on 01-Дек-16, 09:45

Удивляет ваше нытьё.
Дыры фиксятся? Фиксятся.
У вас за спиной стоит кто-то с палкой и следит, чтобы вы пользовались именно лисой? Думаю, что нет.
Они вам что-то обещали? - Нет.
Они хотят с вас денег? - Нет.
И напоследок: вы лично как-то принимаете участие, чтобы всё было гуд в плане бездырности лисы?
"Чего ж тебе ещё надо, собака?" (с)

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

15. "Обновление Tor Browser 6.0.7 и Firefox 50.0.2 с устранением ..." –6 +/–

Сообщение от iZEN (ok) on 01-Дек-16, 09:56

> "Чего ж тебе ещё надо, собака?" (с)
Я хоть и не собака, но скажу, что нужно в браузерах: избавление от ненужного мёртвого кода, который никогда не используется (это решено в Java 1.0 на уровне class-loader'а ещё 20 лет назад, а на С(++) это не будет решено никогда). Одновременно с этим решается проблема патчинга уязвимого кода на лету - во время работы браузера заменяется уязвимый модуль и перезапускается в работу только он, а не вся махина бинарщины. Устаревшие языки программирования линии C(++) способны на такое только с надстройками из других языков, расширяющих их функционал в той или иной доменной модели работы, будь то динамический Web (JavaScript, HTML5) и приложения на других языках.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

16. "Обновление Tor Browser 6.0.7 и Firefox 50.0.2 с устранением ..." +/–

Сообщение от botman (ok) on 01-Дек-16, 10:05

Ну всё, теперь только проприетарная Java вместо браузера... Ни тебе Firefox, ни тебе Chrome, ни тебе Edge. Только хардкор.

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

27. "Обновление Tor Browser 6.0.7 и Firefox 50.0.2 с устранением ..." +/–

Сообщение от аноним753 on 01-Дек-16, 11:24

>[оверквотинг удален]
> Я хоть и не собака, но скажу, что нужно в браузерах: избавление
> от ненужного мёртвого кода, который никогда не используется (это решено в
> Java 1.0 на уровне class-loader'а ещё 20 лет назад, а
> на С(++) это не будет решено никогда). Одновременно с этим решается
> проблема патчинга уязвимого кода на лету - во время работы браузера
> заменяется уязвимый модуль и перезапускается в работу только он, а не
> вся махина бинарщины. Устаревшие языки программирования линии C(++) способны на такое
> только с надстройками из других языков, расширяющих их функционал в той
> или иной доменной модели работы, будь то динамический Web (JavaScript, HTML5)
> и приложения на других языках.
Вы наверно путаете виртуальную машину Java и программу в машинных кодах (пусть и написанную на C++) работающих одномоментно на данной машине? Тогда вопрос, а как виртуальная машина будет патчить себя на лету?

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

35. "Обновление Tor Browser 6.0.7 и Firefox 50.0.2 с устранением ..." +/–

Сообщение от Лютый жабисттт on 02-Дек-16, 10:17

Кстати, в жабе уже есть pure java либа htmlunit, которая является безГУЁвым полноценным web-клиентом. Для тестов всяких и веб-скрейпинга....
дык, ест оно примерно 150-200 мег на одного воркера. Что совершенно приемлемо и даже сравнимо с могучими сишными браузерами. Так что надо лишь гуй написать. Я бы использовал такое, а на пенсии и поконтрибьютил код 8)

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

12. "Обновление Tor Browser 6.0.7 с устранением 0-day уязвимости" –1 +/–

Сообщение от iZEN (ok) on 01-Дек-16, 09:45

> Исправление
> данной уязвимости для Firefox, пока недоступно (https://www.mozilla.org/en-US/firefox/50.0.2/releasenotes/)
> (уязвимость, для который публично доступен рабочий эксплоит, позволяет выполнить код в
> системе). Эксплоит специфичен для Windows, однако сама уязвимость проявляется
> также в macOS и Linux.
FreeBSD неуязвима. (А то в последнее время чуть ли не каждый день нужно пересобирать порт Firefox из-за чужих проблем с безопасностью - заколебало, мягко говоря).

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

13. "Обновление Tor Browser 6.0.7 с устранением 0-day уязвимости" +/–

Сообщение от Аноним (??) on 01-Дек-16, 09:49

Срецифицен для Вин, как для самой популяроной ОС.
Но есть оговорка, что другим не стоит расслабляться (не в этой статье).

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

14. "Обновление Tor Browser 6.0.7 с устранением 0-day уязвимости" –1 +/–

Сообщение от botman (ok) on 01-Дек-16, 09:54

rkhunter, chkrootkit, десктопный антивирус чего говорят? Или на вашем сервере только Firefox запущен?

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

17. "Обновление Tor Browser 6.0.7 с устранением 0-day уязвимости" +1 +/–

Сообщение от Орк on 01-Дек-16, 10:21

> FreeBSD неуязвима
Вы из секты? Это https://www.freebsd.org/security/notices.html тогда что такое?

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

19. "Обновление Tor Browser 6.0.7 с устранением 0-day уязвимости" +/–

Сообщение от Онанимус on 01-Дек-16, 10:31

>FreeBSD неуязвима.
Ишь ты! А я то думал, что у Змея Горыныча все bsd-like головы болят одномоментно...

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

25. "Обновление Tor Browser 6.0.7 с устранением 0-day уязвимости" +/–

Сообщение от soarin (ok) on 01-Дек-16, 10:51

> А то в последнее время чуть ли не каждый день нужно пересобирать порт Firefox из-за чужих проблем с безопасностью - заколебало, мягко говоря
А зачем пересобирать на "неуязвимой" ОС, если в сабжевом обновлении значится только секурное исправление?

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

20. "Обновление Tor Browser 6.0.7 и Firefox 50.0.2 с устранением ..." +/–

Сообщение от EuPhobos (ok) on 01-Дек-16, 10:38

Перезадам вопрос:
У меня одного стали вкладки к мышки прилипать с выходом 50.0? Будто я перетаскиваю вкладку.
А ещё вот такой прикол https://youtu.be/-1KOnnXjBJY

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

22. "Обновление Tor Browser 6.0.7 и Firefox 50.0.2 с устранением ..." +/–

Сообщение от Аноним (??) on 01-Дек-16, 10:43

Эт нормально.
Они чейчас работают над песочницами для каждой вкладки

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

31. "Обновление Tor Browser 6.0.7 и Firefox 50.0.2 с устранением ..." +2 +/–

Сообщение от COBA on 01-Дек-16, 15:26

У него скорее всего проблемы с памятью на компе. Проверил на 50, 50.0.1, 50.0.2 - везде ничего не валится.

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

32. "Обновление Tor Browser 6.0.7 и Firefox 50.0.2 с устранением ..." +/–

Сообщение от Аноним666 on 01-Дек-16, 16:30

а без аддонов запускал?

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

21. "Обновление Tor Browser 6.0.7 и Firefox 50.0.2 с устранением ..." +/–

Сообщение от Аноним (??) on 01-Дек-16, 10:41

Tor Project нанимает разработчика!
Кому интересно - https://blog.torproject.org/blog/tor-project-hiring-developer

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

26. "Обновление Tor Browser 6.0.7 и Firefox 50.0.2 с устранением ..." +/–

Сообщение от Пердоля on 01-Дек-16, 11:15

Ну такие уязвимости только на компах бухгалтерш прокатывают.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

28. "Обновление Tor Browser 6.0.7 и Firefox 50.0.2 с устранением ..." +/–

Сообщение от Аноним (??) on 01-Дек-16, 11:43

У которых кроме ИЕ нет ничего?

Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Обновление Tor Browser 6.0.7 с устранением 0-day уязвимости"	+/–
Сообщение от Аноним (??) on 01-Дек-16, 00:27
В соседней теме отметились уже
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

2. "Обновление Tor Browser 6.0.7 с устранением 0-day уязвимости"	+/–
Сообщение от Аноним (??) on 01-Дек-16, 00:47
A Tails-то только обновился.. Вот незадача
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	29. "Обновление Tor Browser 6.0.7 с устранением 0-day уязвимости"	+/–
	Сообщение от Аноним (??) on 01-Дек-16, 12:15
	Уже выпустили 7.0.1 с исправлением.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	30. "Обновление Tor Browser 6.0.7 с устранением 0-day уязвимости"	+/–
	Сообщение от Аноним (??) on 01-Дек-16, 12:16
	> Уже выпустили 7.0.1 с исправлением. Имелось в виду "2.7.1".
	Ответить \| Правка \| ^ к родителю #29 \| Наверх \| Cообщить модератору

3. "Обновление Tor Browser 6.0.7 с устранением 0-day уязвимости"	+/–
Сообщение от th3m3 (ok) on 01-Дек-16, 02:00
А в Firefox когда пофиксят?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

4. "Обновление Tor Browser 6.0.7 с устранением 0-day уязвимости"	+/–
Сообщение от Аноним (??) on 01-Дек-16, 02:08
Да, 3 минуты как обновился фокс, до 5.0.2
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

6. "Обновление Tor Browser 6.0.7 и Firefox 50.0.2 с устранением ..."	–4 +/–
Сообщение от Меломан1 on 01-Дек-16, 04:28
Оперативненько среагировали. Теперь можно заходить на extensions.gnome.org, только на это и годится Firefox.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	18. "Обновление Tor Browser 6.0.7 и Firefox 50.0.2 с устранением ..."	+/–
	Сообщение от F on 01-Дек-16, 10:26
	Ты лучше сразу на хакер.ру иди, пока на это ты только и годишься )
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору

7. "Обновление Tor Browser 6.0.7 и Firefox 50.0.2 с устранением ..."	+2 +/–
Сообщение от Аноним (??) on 01-Дек-16, 04:47
Очередная ошеломительная победа файрфокса. Впрочем, ничего нового.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

8. "Обновление Tor Browser 6.0.7 и Firefox 50.0.2 с устранением ..."	+/–
Сообщение от arka (ok) on 01-Дек-16, 07:07
Я правильно понимаю, что, судя по https://bugzilla.mozilla.org/show_bug.cgi?id=1321066#c73, следует ждать 50.0.3 ?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

9. "Обновление Tor Browser 6.0.7 и Firefox 50.0.2 с устранением ..."	+2 +/–
Сообщение от Аноним Анонимович Анонимов on 01-Дек-16, 08:57
29.11 50.0.1 критическая 30.11 50.0.2 0-day # PS: От былого огнелиса осталось только название.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	10. "Обновление Tor Browser 6.0.7 и Firefox 50.0.2 с устранением ..."	+1 +/–
	Сообщение от Аноним (??) on 01-Дек-16, 09:44
	Дааа и солнце уже не то и трава какая то не зеленая.. А зима то вообще как не зима! А машины! Напихали туда "мозгов", так они ж не едут.. Говеная электроника все портит.
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору


	34. "Обновление Tor Browser 6.0.7 и Firefox 50.0.2 с устранением ..."	+1 +/–
	Сообщение от Аноним (??) on 01-Дек-16, 18:06
	> Дааа и солнце уже не то и трава какая то не зеленая.. Учитывая естественное смещение спектра, так оно и есть ) > А машины! Напихали туда "мозгов", так они ж не едут.. > Говеная электроника все портит. Все верно. Правда, при этом почему охотно забывают, что такие знакомые и надежные технические решения "без мозгов" (вернее, не полагающиеся полностью на электронику) вылизывали десятилетиями. А вот если взять и посадить среднестатичтического современного водителя опеннета в какой-нибудь грузовичок сороковых-пятидесятых, то далеко не факт, что он вообще стронутся с места сумеет. Зато уверенно можно утверждать, что бибика через максимум пару сотен километров превратиться в просто тяжелую телегу. Про первые серийные авто вообще лучше не заикаться )
	Ответить \| Правка \| ^ к родителю #10 \| Наверх \| Cообщить модератору


	11. "Обновление Tor Browser 6.0.7 и Firefox 50.0.2 с устранением ..."	+/–
	Сообщение от Аноним (??) on 01-Дек-16, 09:45
	Удивляет ваше нытьё. Дыры фиксятся? Фиксятся. У вас за спиной стоит кто-то с палкой и следит, чтобы вы пользовались именно лисой? Думаю, что нет. Они вам что-то обещали? - Нет. Они хотят с вас денег? - Нет. И напоследок: вы лично как-то принимаете участие, чтобы всё было гуд в плане бездырности лисы? "Чего ж тебе ещё надо, собака?" (с)
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору


	15. "Обновление Tor Browser 6.0.7 и Firefox 50.0.2 с устранением ..."	–6 +/–
	Сообщение от iZEN (ok) on 01-Дек-16, 09:56
	> "Чего ж тебе ещё надо, собака?" (с) Я хоть и не собака, но скажу, что нужно в браузерах: избавление от ненужного мёртвого кода, который никогда не используется (это решено в Java 1.0 на уровне class-loader'а ещё 20 лет назад, а на С(++) это не будет решено никогда). Одновременно с этим решается проблема патчинга уязвимого кода на лету - во время работы браузера заменяется уязвимый модуль и перезапускается в работу только он, а не вся махина бинарщины. Устаревшие языки программирования линии C(++) способны на такое только с надстройками из других языков, расширяющих их функционал в той или иной доменной модели работы, будь то динамический Web (JavaScript, HTML5) и приложения на других языках.
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору


	16. "Обновление Tor Browser 6.0.7 и Firefox 50.0.2 с устранением ..."	+/–
	Сообщение от botman (ok) on 01-Дек-16, 10:05
	Ну всё, теперь только проприетарная Java вместо браузера... Ни тебе Firefox, ни тебе Chrome, ни тебе Edge. Только хардкор.
	Ответить \| Правка \| ^ к родителю #15 \| Наверх \| Cообщить модератору


	27. "Обновление Tor Browser 6.0.7 и Firefox 50.0.2 с устранением ..."	+/–
	Сообщение от аноним753 on 01-Дек-16, 11:24
	>[оверквотинг удален] > Я хоть и не собака, но скажу, что нужно в браузерах: избавление > от ненужного мёртвого кода, который никогда не используется (это решено в > Java 1.0 на уровне class-loader'а ещё 20 лет назад, а > на С(++) это не будет решено никогда). Одновременно с этим решается > проблема патчинга уязвимого кода на лету - во время работы браузера > заменяется уязвимый модуль и перезапускается в работу только он, а не > вся махина бинарщины. Устаревшие языки программирования линии C(++) способны на такое > только с надстройками из других языков, расширяющих их функционал в той > или иной доменной модели работы, будь то динамический Web (JavaScript, HTML5) > и приложения на других языках. Вы наверно путаете виртуальную машину Java и программу в машинных кодах (пусть и написанную на C++) работающих одномоментно на данной машине? Тогда вопрос, а как виртуальная машина будет патчить себя на лету?
	Ответить \| Правка \| ^ к родителю #15 \| Наверх \| Cообщить модератору


	35. "Обновление Tor Browser 6.0.7 и Firefox 50.0.2 с устранением ..."	+/–
	Сообщение от Лютый жабисттт on 02-Дек-16, 10:17
	Кстати, в жабе уже есть pure java либа htmlunit, которая является безГУЁвым полноценным web-клиентом. Для тестов всяких и веб-скрейпинга.... дык, ест оно примерно 150-200 мег на одного воркера. Что совершенно приемлемо и даже сравнимо с могучими сишными браузерами. Так что надо лишь гуй написать. Я бы использовал такое, а на пенсии и поконтрибьютил код 8)
	Ответить \| Правка \| ^ к родителю #15 \| Наверх \| Cообщить модератору

12. "Обновление Tor Browser 6.0.7 с устранением 0-day уязвимости"	–1 +/–
Сообщение от iZEN (ok) on 01-Дек-16, 09:45
> Исправление > данной уязвимости для Firefox, пока недоступно (https://www.mozilla.org/en-US/firefox/50.0.2/releasenotes/) > (уязвимость, для который публично доступен рабочий эксплоит, позволяет выполнить код в > системе). Эксплоит специфичен для Windows, однако сама уязвимость проявляется > также в macOS и Linux. FreeBSD неуязвима. (А то в последнее время чуть ли не каждый день нужно пересобирать порт Firefox из-за чужих проблем с безопасностью - заколебало, мягко говоря).
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	13. "Обновление Tor Browser 6.0.7 с устранением 0-day уязвимости"	+/–
	Сообщение от Аноним (??) on 01-Дек-16, 09:49
	Срецифицен для Вин, как для самой популяроной ОС. Но есть оговорка, что другим не стоит расслабляться (не в этой статье).
	Ответить \| Правка \| ^ к родителю #12 \| Наверх \| Cообщить модератору


	14. "Обновление Tor Browser 6.0.7 с устранением 0-day уязвимости"	–1 +/–
	Сообщение от botman (ok) on 01-Дек-16, 09:54
	rkhunter, chkrootkit, десктопный антивирус чего говорят? Или на вашем сервере только Firefox запущен?
	Ответить \| Правка \| ^ к родителю #12 \| Наверх \| Cообщить модератору


	17. "Обновление Tor Browser 6.0.7 с устранением 0-day уязвимости"	+1 +/–
	Сообщение от Орк on 01-Дек-16, 10:21
	> FreeBSD неуязвима Вы из секты? Это https://www.freebsd.org/security/notices.html тогда что такое?
	Ответить \| Правка \| ^ к родителю #12 \| Наверх \| Cообщить модератору


	19. "Обновление Tor Browser 6.0.7 с устранением 0-day уязвимости"	+/–
	Сообщение от Онанимус on 01-Дек-16, 10:31
	>FreeBSD неуязвима. Ишь ты! А я то думал, что у Змея Горыныча все bsd-like головы болят одномоментно...
	Ответить \| Правка \| ^ к родителю #12 \| Наверх \| Cообщить модератору


	25. "Обновление Tor Browser 6.0.7 с устранением 0-day уязвимости"	+/–
	Сообщение от soarin (ok) on 01-Дек-16, 10:51
	> А то в последнее время чуть ли не каждый день нужно пересобирать порт Firefox из-за чужих проблем с безопасностью - заколебало, мягко говоря А зачем пересобирать на "неуязвимой" ОС, если в сабжевом обновлении значится только секурное исправление?
	Ответить \| Правка \| ^ к родителю #12 \| Наверх \| Cообщить модератору

20. "Обновление Tor Browser 6.0.7 и Firefox 50.0.2 с устранением ..."	+/–
Сообщение от EuPhobos (ok) on 01-Дек-16, 10:38
Перезадам вопрос: У меня одного стали вкладки к мышки прилипать с выходом 50.0? Будто я перетаскиваю вкладку. А ещё вот такой прикол https://youtu.be/-1KOnnXjBJY
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	22. "Обновление Tor Browser 6.0.7 и Firefox 50.0.2 с устранением ..."	+/–
	Сообщение от Аноним (??) on 01-Дек-16, 10:43
	Эт нормально. Они чейчас работают над песочницами для каждой вкладки
	Ответить \| Правка \| ^ к родителю #20 \| Наверх \| Cообщить модератору


	31. "Обновление Tor Browser 6.0.7 и Firefox 50.0.2 с устранением ..."	+2 +/–
	Сообщение от COBA on 01-Дек-16, 15:26
	У него скорее всего проблемы с памятью на компе. Проверил на 50, 50.0.1, 50.0.2 - везде ничего не валится.
	Ответить \| Правка \| ^ к родителю #20 \| Наверх \| Cообщить модератору


	32. "Обновление Tor Browser 6.0.7 и Firefox 50.0.2 с устранением ..."	+/–
	Сообщение от Аноним666 on 01-Дек-16, 16:30
	а без аддонов запускал?
	Ответить \| Правка \| ^ к родителю #20 \| Наверх \| Cообщить модератору

21. "Обновление Tor Browser 6.0.7 и Firefox 50.0.2 с устранением ..."	+/–
Сообщение от Аноним (??) on 01-Дек-16, 10:41
Tor Project нанимает разработчика! Кому интересно - https://blog.torproject.org/blog/tor-project-hiring-developer
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

26. "Обновление Tor Browser 6.0.7 и Firefox 50.0.2 с устранением ..."	+/–
Сообщение от Пердоля on 01-Дек-16, 11:15
Ну такие уязвимости только на компах бухгалтерш прокатывают.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору