The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Обновление web-браузера Opera 11.52 с устранением опасной уя..."
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Обновление web-браузера Opera 11.52 с устранением опасной уя..."  +/
Сообщение от opennews (??) on 19-Окт-11, 21:26 
Доступен (http://my.opera.com/desktopteam/blog/2011/10/19/opera-11-52-...) корректирующий релиз web-браузера Opera 11.52 в котором устранена уязвимость (http://www.opera.com/support/kb/view/1002/), позволяющая организовать выполнение кода при открытии специально оформленного (http://my.opera.com/securitygroup/blog/2011/10/19/about-the-...) SVG-изображения. Примечательно, что уязвимость была исправлена после обнаружения (http://spa-s3c.blogspot.com/2011/10/spas3c-sv-006opera-brows...) в сети работающего эксплоита (http://www.exploit-db.com/exploits/17960/).


Кроме уязвимости, в новой версии также исправлено (http://www.opera.com/docs/changelogs/unix/1152/) несколько ошибок:


-  Устранена проблема (https://bugs.launchpad.net/ubuntu/+source/software-center/+b...) с установкой Opera в Ubuntu 11.10;
-  Устранен крах при загрузке через BitTorrent;
-  Устранено зависание при изменении громкости...

URL: http://my.opera.com/desktopteam/blog/2011/10/19/opera-11-52-...
Новость: http://www.opennet.me/opennews/art.shtml?num=32083

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Обновление web-браузера Opera 11.52 с устранением опасной уя..."  –1 +/
Сообщение от Аноним (??) on 19-Окт-11, 21:26 
Всё-таки SVG — достойная замена флэша. По крайней мере для Оперы.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "Обновление web-браузера Opera 11.52 с устранением опасной уя..."  +/
Сообщение от eugenyn email(ok) on 19-Окт-11, 23:59 
Формату SVG - 10 лет. Плагин для веб-броузера для показа SVG существовал еще в те времена, когда технология Flash был в руках Macromedia, а не Adobe. За все это время SVG как был уделом маргиналов и использовался очень редко, так все это остается и по сей день.
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

10. "Обновление web-браузера Opera 11.52 с устранением опасной уя..."  +/
Сообщение от Аноним (??) on 20-Окт-11, 03:31 
> Формату SVG - 10 лет. Плагин для веб-броузера для показа SVG существовал
> еще в те времена, когда технология Flash был в руках Macromedia,
> а не Adobe. За все это время SVG как был уделом
> маргиналов и использовался очень редко, так все это остается и по
> сей день.

Flash на два(?) года старше, а так и остался дырявой поделкой.
От него пора избавлятся. Что сейчас и происходит.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

12. "Обновление web-браузера Opera 11.52 с устранением опасной уя..."  +/
Сообщение от eugenyn email(ok) on 20-Окт-11, 04:43 
Подтема была - что заменой будет SVG. Что не соответствует действительности. Вообще современный Flash - это урезанная версия Java. А что такое SVG? - Описание координат линий и дуг, оформленное в XML. Корректно ли сравнивать XML и Java? Корректно ли сравнивать HTML/XHTML/XML/SVG с любым языком программирования, пускай, например, это будет С?

Кстати, Flash-ролик выполняется в среде виртуальной машины. Так же как и Java-код. И так же как и JavaScript-код в современных браузерах. Список можно продолжать.

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

17. "Обновление web-браузера Opera 11.52 с устранением опасной уя..."  +1 +/
Сообщение от Аноним (??) on 20-Окт-11, 10:51 
Мне кажется, речь шла о дырявости.
Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

18. "Обновление web-браузера Opera 11.52 с устранением опасной уя..."  +/
Сообщение от Аноним (??) on 20-Окт-11, 15:37 
> Вообще современный Flash - это урезанная версия Java.

Профессионалы на марше.

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

20. "Обновление web-браузера Opera 11.52 с устранением опасной уя..."  +/
Сообщение от eugenyn email(ok) on 21-Окт-11, 00:30 
А что не так? Я имею в виду технологию "Flash", в состав которой входит встроенный язык программирования ActionScript в его нынешней версии 3, которая и напоминает урезанную версию Java.

Если оно у вас скоррелировалось на Flash IDE или такую сущность как "Flash-баннер", или сущность "MMORPG с клиентом на флеше", которую вы пытались коррелировать на сравнение с ЯП Java, то ваша корреляция не самая верная.

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

21. "Обновление web-браузера Opera 11.52 с устранением опасной уя..."  +/
Сообщение от anonymous vulgaris on 21-Окт-11, 22:43 
>А что такое SVG? - Описание координат линий и дуг, оформленное в XML.

Если бы так

http://www.w3.org/TR/SVG/script.html

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

22. "Обновление web-браузера Opera 11.52 с устранением опасной уя..."  +/
Сообщение от eugenyn email(ok) on 22-Окт-11, 01:22 
>>А что такое SVG? - Описание координат линий и дуг, оформленное в XML.
> Если бы так
> http://www.w3.org/TR/SVG/script.html

Википедия - SVG (http://ru.wikipedia.org/wiki/SVG).

"SVG (от англ. Scalable Vector Graphics — масштабируемая векторная графика) — язык разметки масштабируемой векторной графики ... ... ... Анимация реализована в SVG с помощью языка SMIL (Synchronized Multimedia Integration Language), разработанного также консорциумом W3C. Поддерживаются скриптовые языки на основе спецификации ECMAScript. SVG-элементами можно управлять с помощью JavaScript."

Википедия - SMIL (http://ru.wikipedia.org/wiki/SMIL)

"SMIL (рекомендованное произношение: [smaɪl] «смайл») (The Synchronized Multimedia Integration Language) — язык разметки для создания интерактивных мультимедийных презентаций. Является рекомендацией консорциума Всемирной паутины.

SMIL описывает разметку для временной синхронизации, размещения, анимаций, визуальных преобразований и многих других аспектов. Одной из областей применения SMIL является создание слайдшоу для презентаций. Также технология SMIL позволяет демонстрировать многие типы файлов, такие как текст, видео и аудио. SMIL похож на HTML тем, что выполнен на основе XML и позволяет включать в себя ссылки на другие презентации SMIL, а также кнопки, такие как «Старт», «Стоп» и др.

SMIL был разработан в 1997 году и способен воспроизводить презентации со многих серверов."

*********************

Один язык разметки для управления скриптовостью другого языка разметки. Я бы не обольщался возможностями программинга на нем. Используют JavaScript или "засасывают" SVG в какую-нибудь виртуальную машину, вроде так...

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру