форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение		[Проследить за развитием треда]

"OpenNews: Вышел Firefox 2.0.0.8 с исправлением проблем безоп..."

Сообщение от opennews (??) on 19-Окт-07, 12:06

В новой версии Firefox 2.0.0.8 (http://en-us.www.mozilla.com/en-US/firefox/2.0.0.8/releasenotes/) исправлено 8 проблем связанных с безопасностью (http://www.mozilla.org/projects/security/known-vulnerabilities.html#firefox2.0.0.8), из них 2 критические и 4 опасные: -  MFSA 2007-29 (http://www.mozilla.org/security/announce/2007/mfsa2007-29.html) - вызов краха браузера через некорректное использование JavaScript функций; -  MFSA 2007-35 (http://www.mozilla.org/security/announce/2007/mfsa2007-35.html) - возможность модификации XPCNativeWrappers для подъема привилегий пользовательского скрипта; -  MFSA 2007-31 (http://www.mozilla.org/security/announce/2007/mfsa2007-31.html) - возможность подстановки данных злоумышленника в HTTP заголовок, используемый для  "Digest Authentication"; -  MFSA 2007-32 (http://www.mozilla.org/security/announce/2007/mfsa2007-32.html) - возможность автоматического подтверждения в форме закачки файла, т.е. атакующий может закачать файл к себе на сайт, зная точный путь; -  На Linux платформе с gnome-vfs, атакующий может сохранить текущую страницу в заданную позицию файловой системы (например, в /tmp), заманить пользователя открыть этот файл локально и получить доступ к любому файлу в системе; -  "MFSA 2007-36 (http://www.mozilla.org/security/announce/2007/mfsa2007-36.html)" - дополнительные правки (проблема была частично исправлена в Firefox 2.0.0.6) имеющие отношение к проблеме отсутствия экранирования пробелов и двойных кавычек при передаче URI внешней программе (проявляются на платформе Windows XP с установленным Internet Explorer). Кроме того, можно отметить появление (http://mozillalinks.org/wp/2007/10/save-web-pages-as-pdf-with-firefox-3/) интересной возможности в Firefox 3.0, позволяющей быстро сохранять страницы в PDF формате (новый пункт "Print to PDF" в меню Tools). URL: http://en-us.www.mozilla.com/en-US/firefox/2.0.0.8/releasenotes/ Новость: http://www.opennet.me/opennews/art.shtml?num=12467

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Вышел Firefox 2.0.0.8 с исправлением проблем безопасности"

Сообщение от gnomino (??) on 19-Окт-07, 12:06

Млин наконеч-то java-RTE по линью нормально заработает :))))

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Вышел Firefox 2.0.0.8 с исправлением проблем безопасности"

Сообщение от Аноним on 19-Окт-07, 12:49

Вот тебе и самый безопастный браузер, - друшлаг сплошной, на фоне оперы просто сито...;)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "Вышел Firefox 2.0.0.8 с исправлением проблем безопасности"
	Сообщение от Константин (??) on 19-Окт-07, 12:53
	Хорошо не там где не нашли ошибку, а там где её поправили. Баги есть везде, вопрос в их исправлении.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	9. "Вышел Firefox 2.0.0.8 с исправлением проблем безопасности"
	Сообщение от God of Anonymous on 19-Окт-07, 13:59
	Тогда Винда рулит, в ней их находят и правят постоянно!!!:)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	15. "Вышел Firefox 2.0.0.8 с исправлением проблем безопасности"
	Сообщение от tux (??) on 19-Окт-07, 17:37
	Как раз наоборот, месяцами дырки открыты, что дает периодически создвавать эпидемии определенных типов вирусов.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	17. "Вышел Firefox 2.0.0.8 с исправлением проблем безопасности"
	Сообщение от Аноним on 19-Окт-07, 18:32
	Ну, так нужно же давать возможность зарабатывать антивирусникам.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "Вышел Firefox 2.0.0.8 с исправлением проблем безопасности"
	Сообщение от razor (??) on 19-Окт-07, 13:00
	кто сомневался
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	7. "Вышел Firefox 2.0.0.8 с исправлением проблем безопасности"
	Сообщение от Userr on 19-Окт-07, 13:43
	Опять холивар "какой браузер лучше/надежнее/быстрее"? Достоинство оперы - в ее нераспространенности. Будут у нее 20 (или сколько там?) процентов рынка - будут и дыры находиться.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	8. "Вышел Firefox 2.0.0.8 с исправлением проблем безопасности"
	Сообщение от Userr on 19-Окт-07, 13:45
	Вот кстати http://www.opennet.me/opennews/art.shtml?num=12459
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	20. "Вышел Firefox 2.0.0.8 с исправлением проблем безопасности"
	Сообщение от Аноним on 20-Окт-07, 05:58
	>Вот тебе и самый безопастный браузер, - друшлаг сплошной, на фоне оперы >просто сито...;) На фоне оперы в которой только что нарыли просто тупой code execution - вполне себе.Вы видите здесь выполнение произвольного кода?Ну вот и я тоже.Хотя бесспорно неприятные "фичи".No security in this world...
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	23. "Вышел Firefox 2.0.0.8 с исправлением проблем безопасности"
	Сообщение от Dan (??) on 20-Окт-07, 20:34
	Вот тебе и самый безопастный браузер, - друшлаг сплошной, на фоне оперы просто сито...;) К слову об Опере - в ней тоже на днях пару дырок заткнули :) http://softodont.ru/remarks/2007/10/18/opera-9-24/ вот и получается, что безопасных браузеров нет, а темы про "безопасный серфинг" больше рекламными являются.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	28. "Вышел Firefox 2.0.0.8 с исправлением проблем безопасности"
	Сообщение от Аноним on 22-Окт-07, 04:36
	>вот и получается, что безопасных браузеров нет, а темы про "безопасный серфинг" >больше рекламными являются. А давайте жить дружно и мочить IE совместно, чем у друг друга крохи отбирать?У него жирный кус пирога, процентов 60-70.И лисоводам и оперовцам с запасом хватит поприща для активной деятельности по отъему юзеров у MS ;)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Вышел Firefox 2.0.0.8 с исправлением проблем безопасности"

Сообщение от Аноним on 19-Окт-07, 13:01

о том что обновился Firefox узнаю от него самого быстрее чем от Opennet =)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	6. "Вышел Firefox 2.0.0.8 с исправлением проблем безопасности"
	Сообщение от Гость on 19-Окт-07, 13:22
	Молодец!=) Круто!
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	10. "Да, конечно, молодец..."
	Сообщение от Миша11111 on 19-Окт-07, 15:45
	Серфит с правами администратора...
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	22. "Да, конечно, молодец..."
	Сообщение от mrClose on 20-Окт-07, 17:14
	Да нет, просто пользуется FF регулярно и поиск обновлений не отключал. У меня так же, сначала FF предложит обновиться до новой версии, а на другой день об этом в новостях. :)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

11. "Вышел Firefox 2.0.0.8 с исправлением проблем безопасности"

Сообщение от Painbringer on 19-Окт-07, 16:25

айайай... кто то что то тут про оперу говорил? ))))

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	16. "Вышел Firefox 2.0.0.8 с исправлением проблем безопасности"
	Сообщение от V (??) on 19-Окт-07, 17:39
	Что? То, что это головная боль для вэб-девелопера..
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

12. "Вышел Firefox 2.0.0.8 с исправлением проблем безопасности"

Сообщение от God of Anonymous on 19-Окт-07, 16:58

Откуда инфа про 20% рынка, - такого фиерического бреда не разу не слышал, по аналогии тогда когда Linux станет ещё популярнее он перегонит Винду и захлебнёться в дырах да??;) Может просто Firefox дырявое поделие, да и всё, а то похоже на отмазку вендузятников, так винда же попудярна, вот и дыры в ней ищут...:)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	13. "Вышел Firefox 2.0.0.8 с исправлением проблем безопасности"
	Сообщение от SubGun (ok) on 19-Окт-07, 17:19
	Когда Linux будет стоять на 90% десктопов, начнутся и вирусы и под него. А проблем с безопастностью у него и так полно, патчи десятками и сотнями мегабайт. Объективное суждение.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	18. "Вышел Firefox 2.0.0.8 с исправлением проблем безопасности"
	Сообщение от FSA (??) on 19-Окт-07, 18:35
	Расскажите мне как вы собираетесь заразить систему работая под пользователем, который в системные папки писать не может??? Ходить по root в интернет - нонсенс! А вот под вендой это обычная практика, т.к. в случае ограничения прав мы получаем кучу глюков программ, которые нужно постоянно править переключаясь вручную на админа, а такое не каждый выдерживает, точнее выдерживают единицы из сотни.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	19. "Вышел Firefox 2.0.0.8 с исправлением проблем безопасности"
	Сообщение от Аноним on 19-Окт-07, 21:03
	Так очень просто, спросить пароль root у пользователя.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	24. "Вышел Firefox 2.0.0.8 с исправлением проблем безопасности"
	Сообщение от pth (??) on 20-Окт-07, 22:46
	> Так очень просто, спросить пароль root у пользователя. Ну так ответ будет "Не знаю". Сильно это поможет?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	25. "Вышел Firefox 2.0.0.8 с исправлением проблем безопасности"
	Сообщение от INM (??) on 21-Окт-07, 00:52
	Как правило - ЗНАЮ И СКАЖУ! Это про обычного пользоватля... Который сам поставил дистриб линукса. Или вы про секретаршу, которой вы на работе линух поставили?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	29. "Вышел Firefox 2.0.0.8 с исправлением проблем безопасности"
	Сообщение от Аноним on 22-Окт-07, 04:38
	>Или вы про секретаршу, которой вы на работе линух поставили? А что, секретарша не человек?В винде она просто огребет себе троянца\вируса.Оно надо?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	30. "Вышел Firefox 2.0.0.8 с исправлением проблем безопасности"
	Сообщение от INM (??) on 22-Окт-07, 08:42
	>>Или вы про секретаршу, которой вы на работе линух поставили? > >А что, секретарша не человек?В винде она просто огребет себе троянца\вируса.Оно надо? > Это я о том, что только "секретарша"(или сотрудники на вашей работе) не знают пароль рута. А вот тот кто себе дома линукс взгромоздит однозначно будет знать пароль рута.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	32. "Вышел Firefox 2.0.0.8 с исправлением проблем безопасности"
	Сообщение от Аноним on 23-Окт-07, 09:20
	>Это я о том, что только "секретарша"(или сотрудники на вашей работе) не >знают пароль рута. А вот тот кто себе дома линукс взгромоздит >однозначно будет знать пароль рута. в ubuntu нет пароля рута ;)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	31. "Вышел Firefox 2.0.0.8 с исправлением проблем безопасности"
	Сообщение от flyheart on 22-Окт-07, 11:37
	Странное суждение. На примере макосХ популярность растет количество вирусов нет.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

21. "Вышел Firefox 2.0.0.8 с исправлением проблем безопасности"

Сообщение от Аноним on 20-Окт-07, 06:10

на самом деле чтобы рассылать с компа спам и размножаться права root-а не нужны, поэтому такая фигня на самом деле не за горами. Будет популярность, появится проблема. Но чистить линукс и чистить винду от такого - две большие разницы...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	26. "Вышел Firefox 2.0.0.8 с исправлением проблем безопасности"
	Сообщение от Аноним on 21-Окт-07, 12:42
	>на самом деле чтобы рассылать с компа спам и размножаться права root-а >не нужны, поэтому такая фигня на самом деле не за горами. >Будет популярность, появится проблема. Но чистить линукс и чистить винду от >такого - две большие разницы... Мне кажеться разница лишь в том что винды чистит только M$ а линукс все кому не лень.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	27. "Вышел Firefox 2.0.0.8 с исправлением проблем безопасности"
	Сообщение от Hety (??) on 21-Окт-07, 15:35
	>>на самом деле чтобы рассылать с компа спам и размножаться права root-а >>не нужны, поэтому такая фигня на самом деле не за горами. >>Будет популярность, появится проблема. Но чистить линукс и чистить винду от >>такого - две большие разницы... > >Мне кажеться разница лишь в том что винды чистит только M$ а >линукс все кому не лень. Разница в том, что что внутри у Линя хоть кто-то себе представляет.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]