Подготовлен (https://www.mozilla.org/en-US/firefox/60.0.2/releasenotes/) корректирующий выпуск Firefox 60.0.2, в котором устранена критическая уязвимость и исправлено несколько ошибок. Информация о критической уязвимости пока не раскрывается, в отчёте (https://www.mozilla.org/en-US/security/advisories/mfsa2018-14/) упоминается только проблема CVE-2018-6126 в библиотеке Skia, которая может привести к краху браузера из-за переполнения буфера при растеризации специально оформленных изображений в формате SVG при выключенном сглаживании.
Из исправлений ошибок отмечается решение проблемы (https://bugzilla.mozilla.org/show_bug.cgi?id=1460223) с пропаданием узлов DOM в панели инструментов для разработчиков. Кроме того, устранена ошибка (https://bugzilla.mozilla.org/show_bug.cgi?id=1460917), мешавшая нормальному отображению шрифтов в Mac OS X 10.11 и более ранних выпусках при использовании сторонних менеджеров шрифтов. Библиотека NSS (Network Security Services) обновлена до версии 3.36.4, в которой решена проблема (https://bugzilla.mozilla.org/1462303) с выводом ошибки SSL_RX_MALFORMED_SERVER_HELLO при соединении к серверам с поддержкой TLS 1.3 и устранён крах (https://bugzilla.mozilla.org/1461731) на платформе macOS при обработке токенов аутентификации (PK11, WebAuthn).URL: https://www.mozilla.org/en-US/firefox/60.0.2/releasenotes/
Новость: https://www.opennet.dev/opennews/art.shtml?num=48726
>Информация о критической уязвимости пока не раскрываетсягоспода инвесторы, у нас всё ещё слишком много пользователей чтобы заниматься раскрытием уязвимостей
Что тут не так? Если сразу раскрыть информацию, то этой уязвимостью могут успеть воспользоваться хакеры, до того, как все пользователи обновятся.
> Что тут не так? Если сразу раскрыть информацию, то этой уязвимостью могут
> успеть воспользоваться хакеры, до того, как все пользователи обновятся.а если снимать художественный фильм о настоящих событиях, а не сворованных с другого фильма и приправленных чернухой и клеветой, то его никто не пойдёт смотреть, да.
А ложь должна быть чудовищной, чтобы в неё поверили. Доктор Геббельс гарантирует это.
https://www.mozilla.org/ru/firefox/developer/
> решена проблема с выводом ошибки SSL_RX_MALFORMED_SERVER_HELLO при
> соединении к серверам с поддержкой TLS 1.3мы улучшали-улучшали ненужное-1.3, и наконец-то доулучшались. Еще не до полной неработы сайтов (после релоада проблема временно рассасывалась) но к этому идем. Зато бебебебезопастно!
Я вот чего не пойму, в Firefox чуть ли не в каждой мажорной версии пишут об исправлении критических уязвимостей в этой Skia, а Хром(иум), он что эту либу не использует, она ж вроде бы под патронажем Гугла разрабатывается? Почему от релиза к релизу оного они гордо пишут, мол "критических уязвимостей, позволяющих выйти за пределы песочницы и выполнить в системе вредоносный код, не выявлено"? Это что, там песочница такая непробиваемая или что? Извините за туnой вопрос.
> Это что, там песочница такая непробиваемаяТипа того
Когда взломают хром, тогда и будет выявлено. А самостоятельно искать уязвимости - лишняя трата времени для гугла.
>А самостоятельно искать уязвимости - лишняя трата времени для гугла.Странно, а чуваки из project zero и не знали
Я вот никак не могу победить при тихой установке Firefox чтобы он ярлык на рабочий стол не пихал. Есть опытные в этом вопросе? Windows-сборка если сразу непонятно.
Попробуй просто автоматически удалять скриптом или батником.
это файрфокс, тут юзер ничего не решает
friGate так и не заработал?
Давным давно его обновили для Firefox Quantum. Ещё в ноябре.
https://addons.mozilla.org/ru/firefox/addon/frigate/
Но мне больше нравятся Hoxx VPN Proxy и SetupVPN Lifetime Free VPN (Есть подозрение, что они от одного разработчика, уж больно похожи)
https://addons.mozilla.org/ru/firefox/addon/hoxx-vpn-proxy/
https://addons.mozilla.org/ru/firefox/addon/setupvpn/
Он работает, но по умолчанию приходится побираться по интернету в поисках прокси самому, хотя их и постят где-то комментариях к расширению. И у него какая-то странная привычка, он отзывается принимать соединение, но если зайти в хром и раз юзануть его через хром с одного компьютера, то все чудесным образом работает.
Да зачем вам это, если есть куча бесплатных работающих VPN расширений с выбором страны?
> Да зачем вам это, если есть куча бесплатных работающих VPN расширений с
> выбором страны?Фригейт удобен, работает (раньше нормально работал) без регистрации, есть возможность ходить через впн только для сайтов из списка.
friGate не рекомендую. Читайте исходный код.
Что там не так? Поконкретней можно?
Такой загадочный анон...
Он имеет в виду, что friGate не рекомендуется в скомпилированном виде. Это как "фильм не рекомендую, читайте исходную книгу".
Анона не рекомендую, читайте геном? Смишные нынче пошли аноны.
Понятно. Всем спасибо за инфу.
Прогеры плакали, кололись, но продолжали заигрывать с Rust.
Неудачно вбросил, толстячок. Судя по патчам, ни один баг не был вызван кодом на расте.
Раст последнее время всё более больно компилировать, это моя единственная претензия к нему. Очень уж часто обновляют ебилды, хочется некоторой стабильности. Компилируется всё дольше. А вообще, пусть лучше уж Раст, чем Го.