forum.opennet.ru - "В Firefox 52.0.1 устранена критическая уязвимость " (20)

форумы

правила/FAQ

поиск

регистрация

вход/выход

слежка

"В Firefox 52.0.1 устранена критическая уязвимость "

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"В Firefox 52.0.1 устранена критическая уязвимость "	+/–
Сообщение от opennews (??) on 18-Мрт-17, 10:23
Доступен (https://www.mozilla.org/en-US/firefox/52.0.1/releasenotes/) корректирующий выпуск Firefox 52.0.1 c устранением уязвимости (https://www.mozilla.org/en-US/security/advisories/mfsa2017-08/) (CVE-2017-5428 (https://security-tracker.debian.org/tracker/CVE-2017-5428)), которой присвоен критический уровень опасности. Уязвимость была продемонстрирована (https://twitter.com/thezdi/status/842546893989138432) командой Chaitin Security Research Lab в рамках конкурса Pwn2Own 2017 (https://www.opennet.me/opennews/art.shtml?num=46213). В сочетании с системной уязвимостью в ядре Windows, позволившей выйти за пределы sandbox-окружения, проблема в Firefox дала возможность организовать выполнение кода в системе при открытии в браузере специально оформленной web-страницы. Проблема вызвана целочисленным переполнением в функции createImageBitmap(). Для блокирования уязвимости разработчики Firefox временно отключили экспериментальный API createImageBitmap. Вызов createImageBitmap() (https://developer.mozilla.org/en-US/docs/Web/API/ImageBitmap...) был добавлен в Firefox 42 и позволял получить картинку из содержимого тегов canvas, img и video, в том числе сохранить соответствующий заданным координатам блок. URL: https://www.mozilla.org/en-US/firefox/52.0.1/releasenotes/ Новость: http://www.opennet.me/opennews/art.shtml?num=46215
Ответить \| Правка \| Cообщить модератору

Оглавление

В Firefox 52.0.1 устранена критическая уязвимость , Аноним, 10:23 , 18-Мрт-17, (1) –15

В Firefox 52.0.1 устранена критическая уязвимость , llolik, 11:59 , 18-Мрт-17, (3) +9

В Firefox 52.0.1 устранена критическая уязвимость , Аноним, 12:21 , 18-Мрт-17, (5) +5

В Firefox 52.0.1 устранена критическая уязвимость , all_glory_to_the_hypnotoad, 13:26 , 18-Мрт-17, (6) –1

В Firefox 52.0.1 устранена критическая уязвимость , Аноним, 16:03 , 18-Мрт-17, (13) –1
В Firefox 52.0.1 устранена критическая уязвимость , Аноним, 21:29 , 18-Мрт-17, (24) +1

В Firefox 52.0.1 устранена критическая уязвимость , llolik, 15:56 , 18-Мрт-17, (11) +2

В Firefox 52.0.1 устранена критическая уязвимость , Аноним, 16:14 , 18-Мрт-17, (14) –1

В Firefox 52.0.1 устранена критическая уязвимость , Аноним, 21:26 , 18-Мрт-17, (23)

В Firefox 52.0.1 устранена критическая уязвимость , Аноним, 16:02 , 18-Мрт-17, (12)

В Firefox 52.0.1 устранена критическая уязвимость , Аноним, 16:16 , 18-Мрт-17, (15) +1

В Firefox 52.0.1 устранена критическая уязвимость , Аноним, 19:20 , 18-Мрт-17, (20) –1

В Firefox 52.0.1 устранена критическая уязвимость , Нанобот, 10:18 , 20-Мрт-17, (28) –1

В Firefox 52.0.1 устранена критическая уязвимость , Oe, 15:21 , 18-Мрт-17, (9) –5
В Firefox 52.0.1 устранена критическая уязвимость , Аноним, 15:38 , 18-Мрт-17, (10) –1

В Firefox 52.0.1 устранена критическая уязвимость , пох, 17:59 , 18-Мрт-17, (18) +2

В Firefox 52.0.1 устранена критическая уязвимость , KonstantinB, 18:04 , 18-Мрт-17, (19) +2

В Firefox 52.0.1 устранена критическая уязвимость , MT, 00:03 , 19-Мрт-17, (25)

В Firefox 52.0.1 устранена критическая уязвимость , пох, 01:25 , 19-Мрт-17, (27) –1

В Firefox 52.0.1 устранена критическая уязвимость , Аноним, 12:09 , 21-Мрт-17, (29)

Сообщения по теме [Сортировка по времени | RSS]

1. "В Firefox 52.0.1 устранена критическая уязвимость " –15 +/–

Сообщение от Аноним (??) on 18-Мрт-17, 10:23

> Для блокирования уязвимости разработчики Firefox временно отключили
читай - у них не хватило мозга быстро понять, в чем уязвимость, и они просто заблокировали фичу преференсом.
пруф:
https://git.centos.org/compare/rpms!firefox.git/51a52cd48765...
- обратить внимание, что любителям сборок прямо из под компилятора предлагают самим о себе заботиться
(сам баг, ну конечно же, доступен для изучения только доверенным людям -https://bugzilla.mozilla.org/show_bug.cgi?id=1348168 - вжoпенсорсе, оно такое вот)

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "В Firefox 52.0.1 устранена критическая уязвимость " +9 +/–

Сообщение от llolik (ok) on 18-Мрт-17, 11:59

> они просто заблокировали фичу преференсом
На то она и экспериментальная фича. Захотели включили, захотели выключили.
> читай - у них не хватило мозга быстро понять, в чем уязвимость
Читай ещё раз - фича экспериментальная. Самый простой и быстрый способ убрать критическую уязвимость в ней - взять и выключить её к чёртовой бабушке, а потом спокойно за день (неделю, месяц ...) разобраться в чём проблема и сделать нормальный патч, а не костылить по-быстрому.
> любителям сборок прямо из под компилятора предлагают самим о себе заботиться
Что в этом необычного?
> сам баг, ну конечно же, доступен для изучения только доверенным людям
А ты хочешь, чтобы эксплойт в паблике был быстрей чем патч? Или исходники FF тебе не дают?
> вжoпенсорсе, оно такое вот
в клоузедсоурсе, с критическими уязвимостями, тоже. И?

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

5. "В Firefox 52.0.1 устранена критическая уязвимость " +5 +/–

Сообщение от Аноним (??) on 18-Мрт-17, 12:21

>> они просто заблокировали фичу преференсом
> На то она и экспериментальная фича. Захотели включили, захотели выключили.
простите, что такое "экспериментальная фича"? В релизе? В релизе.
Отключается пользователем? Нет, не отключалась (собственно, именно эту возможность патч и добавляет).
А-а-а, это мазила-адвокаси вам напела что "экспериментальная", да?
>> читай - у них не хватило мозга быстро понять, в чем уязвимость
> Читай ещё раз - фича экспериментальная. Самый простой и быстрый способ убрать
> критическую уязвимость в ней - взять и выключить её к чёртовой
кто гарантирует, что уязвимость убрана?
Кто гарантирует, что до такого кода нельзя добраться иным способом?
Самый надежный способ убрать уязвимость - выкинуть к чортовой бабушке вызвавший ее код (раз уж он такой мутный, что ниаслили понять,где косяк), но этого как раз не сделано - видимо, вызвавший его к жизни тикет открыт чуваком правильной сексуальной ориентации.
> бабушке, а потом спокойно за день (неделю, месяц ...) разобраться в
> чём проблема и сделать нормальный патч, а не костылить по-быстрому.
в данном случае - именно накостылено побыстрому.
>> любителям сборок прямо из под компилятора предлагают самим о себе заботиться
> Что в этом необычного?
вообще-то known уязвимость в наисвежайшей сборке, даже вот временным выключателем не прикрытая - это немного необычно, да.
>> сам баг, ну конечно же, доступен для изучения только доверенным людям
> А ты хочешь, чтобы эксплойт в паблике был быстрей чем патч? Или
какой эксплойт? в баге обычно не эксплойт, а описание проблемы и патчи ее решающие.
И да, я не прочь бы увидеть, что их кто-то вообще собрался решать, а не отложил решение в долгий ящик.
> исходники FF тебе не дают?
а наxер они нужны? Исходники такого размера без сопровождающей девелоперской документации - куча бесполезного мусора.
>> вжoпенсорсе, оно такое вот
> в клоузедсоурсе, с критическими уязвимостями, тоже. И?
"ачотаму$о$лов?!"

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

6. "В Firefox 52.0.1 устранена критическая уязвимость " –1 +/–

Сообщение от all_glory_to_the_hypnotoad (ok) on 18-Мрт-17, 13:26

Очевидно, фича стала экспериментальной сразу как идиоты поняли что снова налажали

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

13. "В Firefox 52.0.1 устранена критическая уязвимость " –1 +/–

Сообщение от Аноним (??) on 18-Мрт-17, 16:03

мне кажется, вы слишком хорошего мнения о мозильных пиарменеджерах.
Скорее всего тут трудности перевода, или даже двух (первый - с девелоперского на менеджерский), и фича действительно была "экспериментальной" - в том и только том смысле, что это еще не пропихнуто в стандарты, (как префиксы "-moz-" в стилях, например - некоторые по пять лет "экспериментальными" числятся) а не в том, что такой код должен вообще не уходить дальше nightly и при этом быть отключаемым, как всякое ненужно.
И именно в виду горячей жажды успеть застолбить первыми, они и пихнули этот код в релиз, не проведя толком ревью.

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

24. "В Firefox 52.0.1 устранена критическая уязвимость " +1 +/–

Сообщение от Аноним (??) on 18-Мрт-17, 21:29

> Очевидно, фича стала экспериментальной сразу как идиоты поняли что снова налажали
Фича изначально была экспериментальной, и включена только для экспериментальных сборок. См. комментарий #14

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

11. "В Firefox 52.0.1 устранена критическая уязвимость " +2 +/–

Сообщение от llolik (ok) on 18-Мрт-17, 15:56

> простите, что такое "экспериментальная фича"? В релизе? В релизе.
Фича, которой если захочешь, можешь включить и пользоваться, но никто не отвечает, что она работает правильно.
> Отключается пользователем? Нет, не отключалась
Она вообще-то по умолчанию отключена в релизной сборке (http://imgur.com/a/kC5DU). Теперь отключена вообще всегда. Ты патч-то, на который ссылку прислал, читал?
> кто гарантирует
уязвимость не убрана, но модуль в котором она содержится вырублен, теперь вообще всегда, если ты его явно не включишь.
> Самый надежный способ убрать уязвимость - выкинуть к чортовой бабушке вызвавший ее код
Сильное заявление. И как ты предполагаешь его просто выкинуть? Ты уверен, что при этом не будет никаких последствий? Сколько времени потребуется на это "просто выкинуть" и проверить последствия этого "просто"?
> в данном случае - именно накостылено побыстрому
В данном случае именно что выключено и, если хочешь экспериментов, то бери и включай сам.
> а описание проблемы и патчи ее решающие
... и описание атаки, и конкретное место где переполнение, и не факт, что есть патчи. Просто подарок, для того, чтобы пилить эксплойт.
> Исходники такого размера без сопровождающей девелоперской документации
То есть людей, уже знакомых с этим кодом, ты в расчёт не берёшь? Даже место указано, где происходит переполнение. Найти его в сорцах FF - дело пяти минут. А вот как заюзать, тут уже изучать и думать надо.
> "ачотаму$о$лов?!"
Сам начал, самвозмущаюсь? Или ты предлагаешь до выхода патча и обновления FF в сборках и репах, выкладывать подробную инфу об атаке в паблик? В каком ***соурс так делают?

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

14. "В Firefox 52.0.1 устранена критическая уязвимость " –1 +/–

Сообщение от Аноним (??) on 18-Мрт-17, 16:14

> Она вообще-то по умолчанию отключена в релизной сборке (http://imgur.com/a/kC5DU).
занятно, вот это бы пиарменеджерам и озвучить.

> Ты патч-то, на который ссылку прислал, читал?
если ты не понял, я прислал ссылку не на патч, который простым смертным просто так, не зная кода, не найти, ибо баг-то для посвященных онли, а на автоматический компаратор патчей имени редхата. И да, не заметил что там надо внимательно читать второй ряд плюсиков.
> Сильное заявление. И как ты предполагаешь его просто выкинуть? Ты уверен, что
return false ?
> при этом не будет никаких последствий? Сколько времени потребуется на это
э... у мазилы нет ни юнит-тестов, ни хотя бы общего usability-test перед выкатыванием релизов? Не надо мне о них так плохо говорить, я все же хотел бы верить в человечество (да и под собственным весом бы все давно рухнуло)
> ... и описание атаки, и конкретное место где переполнение, и не факт,
> что есть патчи. Просто подарок, для того, чтобы пилить эксплойт.
те, кто их пилит, скорее всего как раз вхожи в мазиладевелопмент, и у них есть если не вся, то изрядная часть нужной информации. Не говоря уже о тех, у кого эксплойт уже есть, причем нашли проблему они раньше мазильцев.
> Сам начал, самвозмущаюсь? Или ты предлагаешь до выхода патча и обновления FF
хотя бы одновременно с.
> в сборках и репах, выкладывать подробную инфу об атаке в паблик?
о _проблеме_.
> В каком ***соурс так делают?
да в общем-то много где так делают, чтобы лишний раз пугнуть пользователей и заставить их обновляться.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

23. "В Firefox 52.0.1 устранена критическая уязвимость " +/–

Сообщение от Аноним (??) on 18-Мрт-17, 21:26

> простите, что такое "экспериментальная фича"? В релизе? В релизе.
> Отключается пользователем? Нет, не отключалась (собственно, именно эту возможность патч и добавляет).
> А-а-а, это мазила-адвокаси вам напела что "экспериментальная", да?
Если вы о том патче, на который дали ссылку, то он не добавляет возможность отключения фичи, он отключает её для всех. А возможность отключения была и раньше.
Разбираю по полочкам:
Коммит, на который вы дали ссылку, создаёт файл SOURCES/mozilla-1348168.patch. Левый ряд плюсов там показывается потому, что создаётся новый файл. Его содержимое - это содержимое этого зелёного бокса, но без этого одного ряда плюсов. Сам файл - тоже дифф, поэтому есть второй ряд плюсов и минусов. На него и надо смотреть.
-#ifdef RELEASE_OR_BETA
+// Disable the ImageBitmap-extensions for now.
pref("canvas.imagebitmap_extensions.enabled", false);
-#else
-pref("canvas.imagebitmap_extensions.enabled", true);
-#endif
То есть раньше фича была включена только для экспериментальных сборок, а теперь ни для кого.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

12. "В Firefox 52.0.1 устранена критическая уязвимость " +/–

Сообщение от Аноним (??) on 18-Мрт-17, 16:02

> и они просто заблокировали фичу преференсом.
Врёти. На винде патч весил 10 мегабайт.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

15. "В Firefox 52.0.1 устранена критическая уязвимость " +1 +/–

Сообщение от Аноним (??) on 18-Мрт-17, 16:16

>> и они просто заблокировали фичу преференсом.
> Врёти. На винде патч весил 10 мегабайт.
никто ж не обещал что там только это исправление. К тому же при смене в коде цифирки релиза, бинарный дифф будет таки не на два байта - оная цифирка там в тыще мест прибита.

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

20. "В Firefox 52.0.1 устранена критическая уязвимость " –1 +/–

Сообщение от Аноним (??) on 18-Мрт-17, 19:20

Обещали. Только эта уязвимость.
https://www.mozilla.org/en-US/firefox/52.0.1/releasenotes/
https://www.mozilla.org/en-US/security/known-vulnerabilities...
> бинарный дифф будет таки не на два байта
В торбраузере видел 5-6 мб патчи часто. И от самой лисы 6 на минорных. Тут жирноват таки.

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

28. "В Firefox 52.0.1 устранена критическая уязвимость " –1 +/–

Сообщение от Нанобот (ok) on 20-Мрт-17, 10:18

>у них не хватило мозга быстро понять, в чем уязвимость, и они просто заблокировали фичу преференсом
не суди по себе

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

9. "В Firefox 52.0.1 устранена критическая уязвимость " –5 +/–

Сообщение от Oe on 18-Мрт-17, 15:21

Лучше бы они исправили уязвимость с пропаданием поддержки Alsa.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

10. "В Firefox 52.0.1 устранена критическая уязвимость " –1 +/–

Сообщение от Аноним (??) on 18-Мрт-17, 15:38

пора уже делать что-то наподобие фаервола, но для API

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

18. "В Firefox 52.0.1 устранена критическая уязвимость " +2 +/–

Сообщение от пох on 18-Мрт-17, 17:59

> пора уже делать что-то наподобие фаервола, но для API
поздравляю с изобретением sandbox.
помогает, что характерно, примерно как файрволл - то есть крайне редко (потому что это опять заметание крошек под плинтус, а не устранение проблемы)

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

19. "В Firefox 52.0.1 устранена критическая уязвимость " +2 +/–

Сообщение от KonstantinB (ok) on 18-Мрт-17, 18:04

"...В сочетании с системной уязвимостью в ядре Windows, позволившей выйти за пределы sandbox-окружения..." ;)
А сама по себе изоляция - штука полезная. Не бывает кода без багов, особенно если код немного сложнее, чем Hello World.

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

25. "В Firefox 52.0.1 устранена критическая уязвимость " +/–

Сообщение от MT on 19-Мрт-17, 00:03

Судя по официальной информации [1] и по элементарной проверке `'createImageBitmap' in window`, отключили не целиком `createImageBitmap()`, а только экспериментальные _дополнительные_ возможности (видимо, [2]).
> The fix for this vulnerability disables the experimental extensions to the createImageBitmap API.
[1] https://www.mozilla.org/en-US/security/advisories/mfsa2017-08/
[2] https://bugzilla.mozilla.org/show_bug.cgi?id=1141979

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

27. "В Firefox 52.0.1 устранена критическая уязвимость " –1 +/–

Сообщение от пох on 19-Мрт-17, 01:25

> только экспериментальные _дополнительные_ возможности
ну да, иначе бы они canvas вообще сломали бы напрочь.
но исходный-то поинт был не в этом, а в том что выдавать изменение положения переключателя в конфиге за исправление связанное с безопасностью, это даже для мазиллы немного, гхм, необычно.
кстати, в [2] вроде все правки честно пропущены через review и обтыканы тестами. Чавой-то нам врут, что ревью не было? ;-)
P.S. кто знает, что за хрень эта foxeye? Походу, тырилка экрана пользователя?

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

29. "В Firefox 52.0.1 устранена критическая уязвимость " +/–

Сообщение от Аноним (??) on 21-Мрт-17, 12:09

В браузере с большим набором функций и со своим движком оно и должно было произойти. В отличие от Google Chrome и т.п. браузеров, где функционал не дотягивает, там их намного думается мне больше. Уверен, отрубили, допилят. И всё на этом.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "В Firefox 52.0.1 устранена критическая уязвимость "	–15 +/–
Сообщение от Аноним (??) on 18-Мрт-17, 10:23
> Для блокирования уязвимости разработчики Firefox временно отключили читай - у них не хватило мозга быстро понять, в чем уязвимость, и они просто заблокировали фичу преференсом. пруф: https://git.centos.org/compare/rpms!firefox.git/51a52cd48765... - обратить внимание, что любителям сборок прямо из под компилятора предлагают самим о себе заботиться (сам баг, ну конечно же, доступен для изучения только доверенным людям -https://bugzilla.mozilla.org/show_bug.cgi?id=1348168 - вжoпенсорсе, оно такое вот)
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	3. "В Firefox 52.0.1 устранена критическая уязвимость "	+9 +/–
	Сообщение от llolik (ok) on 18-Мрт-17, 11:59
	> они просто заблокировали фичу преференсом На то она и экспериментальная фича. Захотели включили, захотели выключили. > читай - у них не хватило мозга быстро понять, в чем уязвимость Читай ещё раз - фича экспериментальная. Самый простой и быстрый способ убрать критическую уязвимость в ней - взять и выключить её к чёртовой бабушке, а потом спокойно за день (неделю, месяц ...) разобраться в чём проблема и сделать нормальный патч, а не костылить по-быстрому. > любителям сборок прямо из под компилятора предлагают самим о себе заботиться Что в этом необычного? > сам баг, ну конечно же, доступен для изучения только доверенным людям А ты хочешь, чтобы эксплойт в паблике был быстрей чем патч? Или исходники FF тебе не дают? > вжoпенсорсе, оно такое вот в клоузедсоурсе, с критическими уязвимостями, тоже. И?
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	5. "В Firefox 52.0.1 устранена критическая уязвимость "	+5 +/–
	Сообщение от Аноним (??) on 18-Мрт-17, 12:21
	>> они просто заблокировали фичу преференсом > На то она и экспериментальная фича. Захотели включили, захотели выключили. простите, что такое "экспериментальная фича"? В релизе? В релизе. Отключается пользователем? Нет, не отключалась (собственно, именно эту возможность патч и добавляет). А-а-а, это мазила-адвокаси вам напела что "экспериментальная", да? >> читай - у них не хватило мозга быстро понять, в чем уязвимость > Читай ещё раз - фича экспериментальная. Самый простой и быстрый способ убрать > критическую уязвимость в ней - взять и выключить её к чёртовой кто гарантирует, что уязвимость убрана? Кто гарантирует, что до такого кода нельзя добраться иным способом? Самый надежный способ убрать уязвимость - выкинуть к чортовой бабушке вызвавший ее код (раз уж он такой мутный, что ниаслили понять,где косяк), но этого как раз не сделано - видимо, вызвавший его к жизни тикет открыт чуваком правильной сексуальной ориентации. > бабушке, а потом спокойно за день (неделю, месяц ...) разобраться в > чём проблема и сделать нормальный патч, а не костылить по-быстрому. в данном случае - именно накостылено побыстрому. >> любителям сборок прямо из под компилятора предлагают самим о себе заботиться > Что в этом необычного? вообще-то known уязвимость в наисвежайшей сборке, даже вот временным выключателем не прикрытая - это немного необычно, да. >> сам баг, ну конечно же, доступен для изучения только доверенным людям > А ты хочешь, чтобы эксплойт в паблике был быстрей чем патч? Или какой эксплойт? в баге обычно не эксплойт, а описание проблемы и патчи ее решающие. И да, я не прочь бы увидеть, что их кто-то вообще собрался решать, а не отложил решение в долгий ящик. > исходники FF тебе не дают? а наxер они нужны? Исходники такого размера без сопровождающей девелоперской документации - куча бесполезного мусора. >> вжoпенсорсе, оно такое вот > в клоузедсоурсе, с критическими уязвимостями, тоже. И? "ачотаму$о$лов?!"
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	6. "В Firefox 52.0.1 устранена критическая уязвимость "	–1 +/–
	Сообщение от all_glory_to_the_hypnotoad (ok) on 18-Мрт-17, 13:26
	Очевидно, фича стала экспериментальной сразу как идиоты поняли что снова налажали
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	13. "В Firefox 52.0.1 устранена критическая уязвимость "	–1 +/–
	Сообщение от Аноним (??) on 18-Мрт-17, 16:03
	мне кажется, вы слишком хорошего мнения о мозильных пиарменеджерах. Скорее всего тут трудности перевода, или даже двух (первый - с девелоперского на менеджерский), и фича действительно была "экспериментальной" - в том и только том смысле, что это еще не пропихнуто в стандарты, (как префиксы "-moz-" в стилях, например - некоторые по пять лет "экспериментальными" числятся) а не в том, что такой код должен вообще не уходить дальше nightly и при этом быть отключаемым, как всякое ненужно. И именно в виду горячей жажды успеть застолбить первыми, они и пихнули этот код в релиз, не проведя толком ревью.
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	24. "В Firefox 52.0.1 устранена критическая уязвимость "	+1 +/–
	Сообщение от Аноним (??) on 18-Мрт-17, 21:29
	> Очевидно, фича стала экспериментальной сразу как идиоты поняли что снова налажали Фича изначально была экспериментальной, и включена только для экспериментальных сборок. См. комментарий #14
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	11. "В Firefox 52.0.1 устранена критическая уязвимость "	+2 +/–
	Сообщение от llolik (ok) on 18-Мрт-17, 15:56
	> простите, что такое "экспериментальная фича"? В релизе? В релизе. Фича, которой если захочешь, можешь включить и пользоваться, но никто не отвечает, что она работает правильно. > Отключается пользователем? Нет, не отключалась Она вообще-то по умолчанию отключена в релизной сборке (http://imgur.com/a/kC5DU). Теперь отключена вообще всегда. Ты патч-то, на который ссылку прислал, читал? > кто гарантирует уязвимость не убрана, но модуль в котором она содержится вырублен, теперь вообще всегда, если ты его явно не включишь. > Самый надежный способ убрать уязвимость - выкинуть к чортовой бабушке вызвавший ее код Сильное заявление. И как ты предполагаешь его просто выкинуть? Ты уверен, что при этом не будет никаких последствий? Сколько времени потребуется на это "просто выкинуть" и проверить последствия этого "просто"? > в данном случае - именно накостылено побыстрому В данном случае именно что выключено и, если хочешь экспериментов, то бери и включай сам. > а описание проблемы и патчи ее решающие ... и описание атаки, и конкретное место где переполнение, и не факт, что есть патчи. Просто подарок, для того, чтобы пилить эксплойт. > Исходники такого размера без сопровождающей девелоперской документации То есть людей, уже знакомых с этим кодом, ты в расчёт не берёшь? Даже место указано, где происходит переполнение. Найти его в сорцах FF - дело пяти минут. А вот как заюзать, тут уже изучать и думать надо. > "ачотаму$о$лов?!" Сам начал, самвозмущаюсь? Или ты предлагаешь до выхода патча и обновления FF в сборках и репах, выкладывать подробную инфу об атаке в паблик? В каком ***соурс так делают?
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	14. "В Firefox 52.0.1 устранена критическая уязвимость "	–1 +/–
	Сообщение от Аноним (??) on 18-Мрт-17, 16:14
	> Она вообще-то по умолчанию отключена в релизной сборке (http://imgur.com/a/kC5DU). занятно, вот это бы пиарменеджерам и озвучить. > Ты патч-то, на который ссылку прислал, читал? если ты не понял, я прислал ссылку не на патч, который простым смертным просто так, не зная кода, не найти, ибо баг-то для посвященных онли, а на автоматический компаратор патчей имени редхата. И да, не заметил что там надо внимательно читать второй ряд плюсиков. > Сильное заявление. И как ты предполагаешь его просто выкинуть? Ты уверен, что return false ? > при этом не будет никаких последствий? Сколько времени потребуется на это э... у мазилы нет ни юнит-тестов, ни хотя бы общего usability-test перед выкатыванием релизов? Не надо мне о них так плохо говорить, я все же хотел бы верить в человечество (да и под собственным весом бы все давно рухнуло) > ... и описание атаки, и конкретное место где переполнение, и не факт, > что есть патчи. Просто подарок, для того, чтобы пилить эксплойт. те, кто их пилит, скорее всего как раз вхожи в мазиладевелопмент, и у них есть если не вся, то изрядная часть нужной информации. Не говоря уже о тех, у кого эксплойт уже есть, причем нашли проблему они раньше мазильцев. > Сам начал, самвозмущаюсь? Или ты предлагаешь до выхода патча и обновления FF хотя бы одновременно с. > в сборках и репах, выкладывать подробную инфу об атаке в паблик? о _проблеме_. > В каком ***соурс так делают? да в общем-то много где так делают, чтобы лишний раз пугнуть пользователей и заставить их обновляться.
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору


	23. "В Firefox 52.0.1 устранена критическая уязвимость "	+/–
	Сообщение от Аноним (??) on 18-Мрт-17, 21:26
	> простите, что такое "экспериментальная фича"? В релизе? В релизе. > Отключается пользователем? Нет, не отключалась (собственно, именно эту возможность патч и добавляет). > А-а-а, это мазила-адвокаси вам напела что "экспериментальная", да? Если вы о том патче, на который дали ссылку, то он не добавляет возможность отключения фичи, он отключает её для всех. А возможность отключения была и раньше. Разбираю по полочкам: Коммит, на который вы дали ссылку, создаёт файл SOURCES/mozilla-1348168.patch. Левый ряд плюсов там показывается потому, что создаётся новый файл. Его содержимое - это содержимое этого зелёного бокса, но без этого одного ряда плюсов. Сам файл - тоже дифф, поэтому есть второй ряд плюсов и минусов. На него и надо смотреть. -#ifdef RELEASE_OR_BETA +// Disable the ImageBitmap-extensions for now. pref("canvas.imagebitmap_extensions.enabled", false); -#else -pref("canvas.imagebitmap_extensions.enabled", true); -#endif То есть раньше фича была включена только для экспериментальных сборок, а теперь ни для кого.
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	12. "В Firefox 52.0.1 устранена критическая уязвимость "	+/–
	Сообщение от Аноним (??) on 18-Мрт-17, 16:02
	> и они просто заблокировали фичу преференсом. Врёти. На винде патч весил 10 мегабайт.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	15. "В Firefox 52.0.1 устранена критическая уязвимость "	+1 +/–
	Сообщение от Аноним (??) on 18-Мрт-17, 16:16
	>> и они просто заблокировали фичу преференсом. > Врёти. На винде патч весил 10 мегабайт. никто ж не обещал что там только это исправление. К тому же при смене в коде цифирки релиза, бинарный дифф будет таки не на два байта - оная цифирка там в тыще мест прибита.
	Ответить \| Правка \| ^ к родителю #12 \| Наверх \| Cообщить модератору


	20. "В Firefox 52.0.1 устранена критическая уязвимость "	–1 +/–
	Сообщение от Аноним (??) on 18-Мрт-17, 19:20
	Обещали. Только эта уязвимость. https://www.mozilla.org/en-US/firefox/52.0.1/releasenotes/ https://www.mozilla.org/en-US/security/known-vulnerabilities... > бинарный дифф будет таки не на два байта В торбраузере видел 5-6 мб патчи часто. И от самой лисы 6 на минорных. Тут жирноват таки.
	Ответить \| Правка \| ^ к родителю #15 \| Наверх \| Cообщить модератору


	28. "В Firefox 52.0.1 устранена критическая уязвимость "	–1 +/–
	Сообщение от Нанобот (ok) on 20-Мрт-17, 10:18
	>у них не хватило мозга быстро понять, в чем уязвимость, и они просто заблокировали фичу преференсом не суди по себе
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору

9. "В Firefox 52.0.1 устранена критическая уязвимость "	–5 +/–
Сообщение от Oe on 18-Мрт-17, 15:21
Лучше бы они исправили уязвимость с пропаданием поддержки Alsa.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

10. "В Firefox 52.0.1 устранена критическая уязвимость "	–1 +/–
Сообщение от Аноним (??) on 18-Мрт-17, 15:38
пора уже делать что-то наподобие фаервола, но для API
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	18. "В Firefox 52.0.1 устранена критическая уязвимость "	+2 +/–
	Сообщение от пох on 18-Мрт-17, 17:59
	> пора уже делать что-то наподобие фаервола, но для API поздравляю с изобретением sandbox. помогает, что характерно, примерно как файрволл - то есть крайне редко (потому что это опять заметание крошек под плинтус, а не устранение проблемы)
	Ответить \| Правка \| ^ к родителю #10 \| Наверх \| Cообщить модератору


	19. "В Firefox 52.0.1 устранена критическая уязвимость "	+2 +/–
	Сообщение от KonstantinB (ok) on 18-Мрт-17, 18:04
	"...В сочетании с системной уязвимостью в ядре Windows, позволившей выйти за пределы sandbox-окружения..." ;) А сама по себе изоляция - штука полезная. Не бывает кода без багов, особенно если код немного сложнее, чем Hello World.
	Ответить \| Правка \| ^ к родителю #18 \| Наверх \| Cообщить модератору

25. "В Firefox 52.0.1 устранена критическая уязвимость "	+/–
Сообщение от MT on 19-Мрт-17, 00:03
Судя по официальной информации [1] и по элементарной проверке `'createImageBitmap' in window`, отключили не целиком `createImageBitmap()`, а только экспериментальные _дополнительные_ возможности (видимо, [2]). > The fix for this vulnerability disables the experimental extensions to the createImageBitmap API. [1] https://www.mozilla.org/en-US/security/advisories/mfsa2017-08/ [2] https://bugzilla.mozilla.org/show_bug.cgi?id=1141979
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	27. "В Firefox 52.0.1 устранена критическая уязвимость "	–1 +/–
	Сообщение от пох on 19-Мрт-17, 01:25
	> только экспериментальные _дополнительные_ возможности ну да, иначе бы они canvas вообще сломали бы напрочь. но исходный-то поинт был не в этом, а в том что выдавать изменение положения переключателя в конфиге за исправление связанное с безопасностью, это даже для мазиллы немного, гхм, необычно. кстати, в [2] вроде все правки честно пропущены через review и обтыканы тестами. Чавой-то нам врут, что ревью не было? ;-) P.S. кто знает, что за хрень эта foxeye? Походу, тырилка экрана пользователя?
	Ответить \| Правка \| ^ к родителю #25 \| Наверх \| Cообщить модератору

29. "В Firefox 52.0.1 устранена критическая уязвимость "	+/–
Сообщение от Аноним (??) on 21-Мрт-17, 12:09
В браузере с большим набором функций и со своим движком оно и должно было произойти. В отличие от Google Chrome и т.п. браузеров, где функционал не дотягивает, там их намного думается мне больше. Уверен, отрубили, допилят. И всё на этом.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору