forum.opennet.ru - "Обновление Firefox 149.0.2 с устранением уязвимостей и зависания панели инструментов" (26)

"Обновление Firefox 149.0.2 с устранением уязвимостей и зависания панели инструментов"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Обновление Firefox 149.0.2 с устранением уязвимостей и зависания панели инструментов"	+/–
Сообщение от opennews (??), 07-Апр-26, 22:28
Доступен корректирующий выпуск Firefox 149.0.2, в котором устранена 41 уязвимость. Все уязвимости вызваны проблемами при работе с памятью, такими как переполнения буферов и обращение к уже освобождённым областям памяти. Потенциально данные проблемы способны привести к выполнению кода злоумышленника при открытии специально оформленных страниц... Подробнее: https://www.opennet.me/opennews/art.shtml?num=65163
Ответить \| Правка \| Cообщить модератору

Оглавление

Не забывайте, что это люди делают ошибки, а С C вообще никак не виноваты Раст, Аноним (1), 22:28 , 07-Апр-26, (1) –3

Так же не стоит забывать что Сишники привыкли думать головой И ошибок в управле, Аноним (6), 22:43 , 07-Апр-26, (6) +3
Раст родился в недрах Мозилы И внутри FF есть код на рсте , Аноним (10), 22:54 , 07-Апр-26, (10)
Мы-то помним, главное - чтобы ты сам об этом не забывал , Аноним (21), 00:02 , 08-Апр-26, (21)

Круто То есть их всех можно было бы избежать используя раст И при этом, кто-то, Аноним (2), 22:32 , 07-Апр-26, (2) –1

Будьте на шаг впереди, используйте FDE https www firefox com ru channel deskto, Аноним (13), 23:19 , 07-Апр-26, (13)

не прошло и 10 лет, где там вулкан , Аноним (3), 22:34 , 07-Апр-26, (3)

Просто те, у кого система поддерживает Wayland не будут использовать Firefox вме, Аноним (2), 22:38 , 07-Апр-26, (4) –3

Сейчас декодирование видео через вулкан сделают и у фф не останется ни одного по, Аноним (3), 22:42 , 07-Апр-26, (5)

Подожди, там ещё с кликами мышки не разобрались Вейленд - это вам не Иксы , Аноним (10), 22:53 , 07-Апр-26, (9) –1

Прошло 18 лет разработки вейленда проблемы с мышью В Иксах такой ошибки нету , Аноним (10), 22:50 , 07-Апр-26, (7) –3

Так это круговорот кривых графических и UI-подсистем в Линукс Каждые 25 лет лину, Rev (ok), 23:43 , 07-Апр-26, (18) –1

transferred OffscreenCanvas toDataURL drops RFP randomization key aOffscreenD, Аноним (11), 22:57 , 07-Апр-26, (11)

WebGL, как я понимаю, нет ни одной причины включать его в фф Ломаются только са, Аноним (3), 23:19 , 07-Апр-26, (14)

При этом earth nullschool net вон замечательно без webgl работает, т е это вопр, Аноним (3), 23:26 , 07-Апр-26, (16)

Тут должны хещи сходиться https canvasblocker kkapsner de test test html - off, Аноним (11), 23:34 , 07-Апр-26, (17)

русский он не грамотный после института, Аноним (11), 23:51 , 07-Апр-26, (19) –1

и это хорощо я поддерживаю опускание в пропасть, Аноним (11), 23:57 , 07-Апр-26, (20)

Вот еще один ученый из россии https moluch ru archive 615 134420Надеюсь скоро , Аноним (11), 01:15 , 08-Апр-26, (22)

https opennet ru 53520-https, Аноним (13), 02:06 , 08-Апр-26, (28)

41 уязвимость Шо, ржавый не помог , Ананоним (?), 01:17 , 08-Апр-26, (23) +1

Скрыто модератором, Анизантроп (?), 01:53 , 08-Апр-26, (26)

Пишут, что зависал в линуксе Не знаю, не видел Линукса нет и ничего не зависае, Аноним (24), 01:28 , 08-Апр-26, (24)

На Wayland вроде говорят такое было x11 xfce уже где то с 2021 года все стабиль, Аноним (11), 01:46 , 08-Апр-26, (25)

черепанов у них такой есть который со Школьным дистрибутивом возиться 10 гигаба, Аноним (11), 01:53 , 08-Апр-26, (27)

Скрыто модератором, Аноним (11), 02:06 , 08-Апр-26, (29)

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 07-Апр-26, 22:28 –3 +/–

> 41 уязвимость. Все уязвимости вызваны проблемами при работе с памятью, такими как переполнения буферов и обращение к уже освобождённым областям памяти.
Не забывайте, что это люди делают ошибки, а С/C++ вообще никак не виноваты. Раст не нужен.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #6, #10, #21

2. Сообщение от Аноним (2), 07-Апр-26, 22:32 –1 +/–

> Все уязвимости вызваны проблемами при работе с памятью
Круто. То есть их всех можно было бы избежать используя раст? И при этом, кто-то имеет наглость заявлять, что он не нужен.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #13

3. Сообщение от Аноним (3), 07-Апр-26, 22:34 +/–

>Устранена ошибка, приводящая к прекращению реагирования панели инструментов на клики мышью после перетаскивания вкладки в Linux-системах с Wayland.
не прошло и 10 лет, где там вулкан?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #4, #9

4. Сообщение от Аноним (2), 07-Апр-26, 22:38 –3 +/–

Просто те, у кого система поддерживает Wayland не будут использовать Firefox вместо Chrome.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #5

5. Сообщение от Аноним (3), 07-Апр-26, 22:42 +/–

Сейчас декодирование видео через вулкан сделают и у фф не останется ни одного пользователя на линуксе. Это плохо, хромоног жуткая блоатварь с кучей не контролируемой пользователем малвари.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

6. Сообщение от Аноним (6), 07-Апр-26, 22:43 +3 +/–

Так же не стоит забывать что Сишники привыкли думать головой. И ошибок в управлении памятью не допускают!
А вот любители раста разучились думать головой, так как за них думает компилятор.
Получается ошибки управления памятью в С программах появляются изза любителей раста.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

7. Сообщение от Аноним (10), 07-Апр-26, 22:50 –3 +/–

> ошибка, приводящая к прекращению реагирования панели инструментов на клики мышью после перетаскивания вкладки в Linux-системах с Wayland
Прошло 18 лет разработки вейленда: проблемы с мышью. В Иксах такой ошибки нету.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #18

9. Сообщение от Аноним (10), 07-Апр-26, 22:53 –1 +/–

> где там вулкан?
Подожди, там ещё с кликами мышки не разобрались. Вейленд - это вам не Иксы.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

10. Сообщение от Аноним (10), 07-Апр-26, 22:54 +/–

> Раст не нужен.
Раст родился в недрах Мозилы. И внутри FF есть код на рсте.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

11. Сообщение от Аноним (11), 07-Апр-26, 22:57 +/–

transferred OffscreenCanvas toDataURL() drops RFP randomization key (aOffscreenDisplay branch passes VoidCString)
https://bugzilla.mozilla.org/show_bug.cgi?id=2022615

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #14, #17

13. Сообщение от Аноним (13), 07-Апр-26, 23:19 +/–

Будьте на шаг впереди, используйте FDE:
https://www.firefox.com/ru/channel/desktop/developer/

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

14. Сообщение от Аноним (3), 07-Апр-26, 23:19 +/–

WebGL, как я понимаю, нет ни одной причины включать его в фф. Ломаются только сайты вроде windy.com -- не велика потеря.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #16

16. Сообщение от Аноним (3), 07-Апр-26, 23:26 +/–

При этом earth.nullschool.net вон замечательно без webgl работает, т.е. это вопрос негодного кода.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

17. Сообщение от Аноним (11), 07-Апр-26, 23:34 +/–

Тут должны хещи сходиться https://canvasblocker.kkapsner.de/test/test.html - offscreen Test / offscreen Worker Test - Вы хоть поняли о чем баг?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #19

18. Сообщение от Rev (ok), 07-Апр-26, 23:43 –1 +/–

Так это круговорот кривых графических и UI-подсистем в Линукс.
Каждые 25 лет линуксоиды признают, что графика там является кучей **вна и начинают писать её заново.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

19. Сообщение от Аноним (11), 07-Апр-26, 23:51 –1 +/–

русский он не грамотный после института

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #20

20. Сообщение от Аноним (11), 07-Апр-26, 23:57 +/–

и это хорощо я поддерживаю опускание в пропасть

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

21. Сообщение от Аноним (21), 08-Апр-26, 00:02 +/–

Мы-то помним, главное - чтобы ты сам об этом не забывал.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

22. Сообщение от Аноним (11), 08-Апр-26, 01:15 +/–

Вот еще один ученый из россии:
https://moluch.ru/archive/615/134420
Надеюсь скоро ему связь обрубят.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #28

23. Сообщение от Ананоним (?), 08-Апр-26, 01:17 +1 +/–

41 уязвимость? Шо, ржавый не помог?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #26

24. Сообщение от Аноним (24), 08-Апр-26, 01:28 +/–

Пишут, что зависал в линуксе? Не знаю, не видел. Линукса нет и ничего не зависает.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #25

25. Сообщение от Аноним (11), 08-Апр-26, 01:46 +/–

На Wayland вроде говорят такое было. x11 xfce уже где то с 2021 года все стабильно работает. И раньше все ok было. Просто я в начале первых на альтлинукс сидел а там у них полная профнепригодность.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #27

26. Сообщение от Анизантроп (?), 08-Апр-26, 01:53 Скрыто ботом-модератором +/–

Чукча, погляди, там баги только на твоей святой дыряшке, ржавый не при делах. Классика жанра. Ну хоть ИИ от Антропика теперь помогает их находить пачками каждую неделю. Правда, находить он их помогает не только самим разрабам и белым шляпам, но и всяким темным зловредным персонажам и шпионским госконторам на три буквы.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

27. Сообщение от Аноним (11), 08-Апр-26, 01:53 +/–

черепанов у них такой есть который со Школьным дистрибутивом возиться ~10 гигабайт, так этот черепанов бывший работник какого-то там банка соответственно психика нарушена - он там постоянно что-то дергает и ломает

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #29

28. Сообщение от Аноним (13), 08-Апр-26, 02:06 +/–

https://opennet.ru/53520-https

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

29. Сообщение от Аноним (11), 08-Апр-26, 02:06 Скрыто ботом-модератором +/–

+ работа в банке в 90-ых это 100% связь со спецслужбами видимо там он психику себе и сломал.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2026 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. Сообщение от Аноним (1), 07-Апр-26, 22:28	–3 +/–
> 41 уязвимость. Все уязвимости вызваны проблемами при работе с памятью, такими как переполнения буферов и обращение к уже освобождённым областям памяти. Не забывайте, что это люди делают ошибки, а С/C++ вообще никак не виноваты. Раст не нужен.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #6, #10, #21

2. Сообщение от Аноним (2), 07-Апр-26, 22:32	–1 +/–
> Все уязвимости вызваны проблемами при работе с памятью Круто. То есть их всех можно было бы избежать используя раст? И при этом, кто-то имеет наглость заявлять, что он не нужен.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #13

3. Сообщение от Аноним (3), 07-Апр-26, 22:34	+/–
>Устранена ошибка, приводящая к прекращению реагирования панели инструментов на клики мышью после перетаскивания вкладки в Linux-системах с Wayland. не прошло и 10 лет, где там вулкан?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #4, #9

4. Сообщение от Аноним (2), 07-Апр-26, 22:38	–3 +/–
Просто те, у кого система поддерживает Wayland не будут использовать Firefox вместо Chrome.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3 Ответы: #5

5. Сообщение от Аноним (3), 07-Апр-26, 22:42	+/–
Сейчас декодирование видео через вулкан сделают и у фф не останется ни одного пользователя на линуксе. Это плохо, хромоног жуткая блоатварь с кучей не контролируемой пользователем малвари.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4

6. Сообщение от Аноним (6), 07-Апр-26, 22:43	+3 +/–
Так же не стоит забывать что Сишники привыкли думать головой. И ошибок в управлении памятью не допускают! А вот любители раста разучились думать головой, так как за них думает компилятор. Получается ошибки управления памятью в С программах появляются изза любителей раста.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1

7. Сообщение от Аноним (10), 07-Апр-26, 22:50	–3 +/–
> ошибка, приводящая к прекращению реагирования панели инструментов на клики мышью после перетаскивания вкладки в Linux-системах с Wayland Прошло 18 лет разработки вейленда: проблемы с мышью. В Иксах такой ошибки нету.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #18

9. Сообщение от Аноним (10), 07-Апр-26, 22:53	–1 +/–
> где там вулкан? Подожди, там ещё с кликами мышки не разобрались. Вейленд - это вам не Иксы.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3

10. Сообщение от Аноним (10), 07-Апр-26, 22:54	+/–
> Раст не нужен. Раст родился в недрах Мозилы. И внутри FF есть код на рсте.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1

11. Сообщение от Аноним (11), 07-Апр-26, 22:57	+/–
transferred OffscreenCanvas toDataURL() drops RFP randomization key (aOffscreenDisplay branch passes VoidCString) https://bugzilla.mozilla.org/show_bug.cgi?id=2022615
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #14, #17

13. Сообщение от Аноним (13), 07-Апр-26, 23:19	+/–
Будьте на шаг впереди, используйте FDE: https://www.firefox.com/ru/channel/desktop/developer/
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2

14. Сообщение от Аноним (3), 07-Апр-26, 23:19	+/–
WebGL, как я понимаю, нет ни одной причины включать его в фф. Ломаются только сайты вроде windy.com -- не велика потеря.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #11 Ответы: #16

16. Сообщение от Аноним (3), 07-Апр-26, 23:26	+/–
При этом earth.nullschool.net вон замечательно без webgl работает, т.е. это вопрос негодного кода.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #14

17. Сообщение от Аноним (11), 07-Апр-26, 23:34	+/–
Тут должны хещи сходиться https://canvasblocker.kkapsner.de/test/test.html - offscreen Test / offscreen Worker Test - Вы хоть поняли о чем баг?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #11 Ответы: #19

18. Сообщение от Rev (ok), 07-Апр-26, 23:43	–1 +/–
Так это круговорот кривых графических и UI-подсистем в Линукс. Каждые 25 лет линуксоиды признают, что графика там является кучей **вна и начинают писать её заново.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7

19. Сообщение от Аноним (11), 07-Апр-26, 23:51	–1 +/–
русский он не грамотный после института
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #17 Ответы: #20

20. Сообщение от Аноним (11), 07-Апр-26, 23:57	+/–
и это хорощо я поддерживаю опускание в пропасть
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #19

21. Сообщение от Аноним (21), 08-Апр-26, 00:02	+/–
Мы-то помним, главное - чтобы ты сам об этом не забывал.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1

22. Сообщение от Аноним (11), 08-Апр-26, 01:15	+/–
Вот еще один ученый из россии: https://moluch.ru/archive/615/134420 Надеюсь скоро ему связь обрубят.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #28

23. Сообщение от Ананоним (?), 08-Апр-26, 01:17	+1 +/–
41 уязвимость? Шо, ржавый не помог?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #26

24. Сообщение от Аноним (24), 08-Апр-26, 01:28	+/–
Пишут, что зависал в линуксе? Не знаю, не видел. Линукса нет и ничего не зависает.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #25

25. Сообщение от Аноним (11), 08-Апр-26, 01:46	+/–
На Wayland вроде говорят такое было. x11 xfce уже где то с 2021 года все стабильно работает. И раньше все ok было. Просто я в начале первых на альтлинукс сидел а там у них полная профнепригодность.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #24 Ответы: #27

26. Сообщение от Анизантроп (?), 08-Апр-26, 01:53 Скрыто ботом-модератором	+/–
Чукча, погляди, там баги только на твоей святой дыряшке, ржавый не при делах. Классика жанра. Ну хоть ИИ от Антропика теперь помогает их находить пачками каждую неделю. Правда, находить он их помогает не только самим разрабам и белым шляпам, но и всяким темным зловредным персонажам и шпионским госконторам на три буквы.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #23

27. Сообщение от Аноним (11), 08-Апр-26, 01:53	+/–
черепанов у них такой есть который со Школьным дистрибутивом возиться ~10 гигабайт, так этот черепанов бывший работник какого-то там банка соответственно психика нарушена - он там постоянно что-то дергает и ломает
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #25 Ответы: #29

28. Сообщение от Аноним (13), 08-Апр-26, 02:06	+/–
https://opennet.ru/53520-https
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #22

29. Сообщение от Аноним (11), 08-Апр-26, 02:06 Скрыто ботом-модератором	+/–
+ работа в банке в 90-ых это 100% связь со спецслужбами видимо там он психику себе и сломал.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #27