Опубликовано корректирующее обновление Firefox 73.0.1, в котором предложено 5 исправлений:...Подробнее: https://www.opennet.dev/opennews/art.shtml?num=52392
>Устранена невозможность загрузки страниц на системах с Windows 10, при работе в режиме совместимости c Windows 7"Вот это поворот"...
АААААХАХАПХАХАХАА)))))
Олды сидят на винде в режиме совместимости с dos
Хром тоже обновился.
И Опера. И Вивальди. И Слимджет. И Палемун. И Василиск.
Где новости, я спрашиваю?!
Одна лиса на уме. Каждой бочке затычка. Которая сдохла уже несколько лет назад.
Негоже столько лет возиться с чучелом. Надеясь, что подмены не заметят.
Хром, хром, хром, лиса, лиса.
Пиши, кто мешает
> И Опера. И Вивальди. И Слимджет. И Палемун. И Василиск.А Зундербёрд?
Тхундербирд.
Т'андербёрд.
Тундраптица. Надо быть проще, господа.
тогда уж Буревестник. Куда уже проще.
что даже без пачки уязвимостей?
Сам удивился. Все уязвимости перенесли в мажорные обновления.
Отсутствие уязвимостей - это еще далеко не все, что нужно браузеру. Вот остального у фурифокса уже нет.
В последнее время уязвимости модно фиксить без уведомления о них.
> Устранены проблемы с подсоединением к сайту RBC Royal Bank;Скажите, а это нормально что браузеры адаптируют к конкретным сайтам, а не наоборот?
А с чего ты взял, что ситуация "наоборот"? Просто симптом проявился впервые именно на этом сайте.
Там какая-то фигня была с отправкой содержимого формы. Лень вникать.
> А с чего ты взял, что ситуация "наоборот"?Насколько я понимаю русский язык, то при "проявился впервые именно на этом сайте." нужно писать: "устранены проблемы с подключением к сайтам, содержащим "стуктуру/х.з.что" аналогичную сайту RBC Royal Bank, на котором впервые проявилась данная проблема".
Нет, ты полностью соответствуешь своему нику. Когда-то была проблема с сайтом Сбербанка, потому что Мозилловский JS некорректно прогружал код после изменений. Потом поправили.Если не хочешь попасть в неловкую ситуацию далее, не комментируй новости про разработку.
> Нет, ты полностью соответствуешь своему нику. Когда-то была проблема с сайтом Сбербанка,
> потому что Мозилловский JS некорректно прогружал код после изменений. Потом поправили.
> Если не хочешь попасть в неловкую ситуацию далее, не комментируй новости про
> разработку.Слава Богу, что мне никогда не придется столкнуться с твоими разработками/изделиями, которые к понятиям инженерии отношения не могут иметь.
дополню:
> проблемы с подсоединением к сайту
> проблема с сайтомДля гуманитариев не существует различий, для них есть Бейсик
> прогружал код после измененийХромообразные вообще игнорируют установки Cache-Control и агрессивно кэшируют данные. Обновил файл и нужно жать всем shift + f5, дабы получить его.
Я не веб-разработчик, может чего-то не знаю, тонкостей каких-то. Браузер не должен игнорировать Cache-Control. Если сказали, что нельзя кэшировать, не кэшируй.
FF себя так не ведет.
Эта - а как тогда лидировать в тестах на скорость и создавать у пользователей ощущение, что браузер самый быстрый? Ведь каженный сайт пуляет этим Cache-control направо и на лево. Ты еще скажи, что must-validate надо тоже строго придерживаться. :)
Скорее всего баг был таки в ФФ, а не на сайте. Просто на этом сайте его обнаружили и зарепортили. А на деле же он мог проявляется ещё на черти-каких сайтах, просто об этом никто не сообщал.
Ну а дальше вольности перевода, может просто лень писать конкретику в описание исправления и т.п. Так часто бывает, например, у вайна, где в обновлениях мы читаем, мол пофиксил работу такого-то приложения. А на деле там может быть множество исправлений в каком-нить win api...
Как я понял, они перед отправкой содержимого формы делают очистку старых данных и в этом обработчике дёргали cancel на старом сетевом запросе. Раньше это не приводило ни к каким проблемам, однако в случае с http\2 соединением вызов cancel на нём приводил к завершению с ошибкой всех запросов в этой сессии.В общем, весь фикс состоял из удаления вызова отмены текущего сетевого запроса. https://phabricator.services.mozilla.com/D62129
>Скорее всего баг был таки в ФФ, а не на сайте.Баг а ФФ в том, что ФФ работает не так как хром.
Коротко - "Не соответствует стандарту".
А стандарты надо соблюдать. А не то получишь по шапке. И перестанешь работать.
> А стандарты надо соблюдать.Это которые имелись ввиду? Которые общепринятые, или которые "как в Chrome", который периодически кладёт на первые?
Если бы все следовали стандартам (html4 - 1999, html5 - 2014), мы бы не видели на сайтах гореодминов надписи: "ваш браузер не поддерживается". Что, пипипи, простите?!
Увы и ах - эти стандарты все выполняют. Но стандарт описывает очень маленькую сферу того, что творят в вебе. А дальше конкретный браузер в конкретной версии делает так то и так то.
Но этот самый html5 принудительно забил на возможности сервера попросить делать так, как было в момент создания сайта.
это традиция. Опера до замены движка таким тоже занималась, хотя сначала строго следовала стандартам.
Ну а теперь например, если что-то сделано криво, но работает в хроме, то считается, что оно сделано правильно.
Не только. Они еще реализовывали фичи, которые были не стандартизированы, но поддерживались IE6. Например, стилизацию форм прокрутки сейчас поддерживает только престоопера. Но сайтов, использующих такую стилизацию почти не осталось, разве что какие-нибудь динозавры. Я знаю один такой, но это censored.Точнее, сейчас если и стилизуют, то через webkit свойства.
> censoredbluesystem.ru
>bluesystem.ruПрокололся :)
Чего прокололся-то? Я уже не хожу на такие сайты. Вспомнилось просто, оказалось, что так и не поменяли.
Зато престоопера не поддерживает стилизацию курсора.
Это же плюс, а не минус.
Да и оформление скроллбара можно запретить менять в настройках. Причем и глобально и для сайта.
> Например, стилизацию форм прокрутки сейчас поддерживает только престоопера.Лиса поддерживает с 64. https://developer.mozilla.org/en-US/docs/Web/CSS/CSS_Scrollbars
Это другое, кстати. Сравни сам.
У лисы:.scroller {
width: 300px;
height: 100px;
overflow-y: scroll;
scrollbar-color: rebeccapurple green;
scrollbar-width: thin;
}На сайте:
<body bgproperties="fixed" topmargin="0" leftmargin="0" style="SCROLLBAR-FACE-COLOR: #000000;
SCROLLBAR-HIGHLIGHT-COLOR: #999999; SCROLLBAR-SHADOW-COLOR: #222222; SCROLLBAR-3DLIGHT-COLOR: #222222;
SCROLLBAR-ARROW-COLOR: #C0C0C0; SCROLLBAR-TRACK-COLOR: #333333; SCROLLBAR-DARKSHADOW-COLOR: #222222;">
Если объявлен doctype html, т. е. html5, обязан ли бра3зер следовать деприкатед атрибутам? Сомн4ваюсь. Или там православный 4ый?
doctype никакой не объявлен.
тогда и браузер не обязан что-либо предпринимать и поведение без него зависит от версии. Рание скорее всего будут интерпретировать как html4, а тогда есть шанс что сработает. Более современные скорее всего подумают про 5ый и могут проигнорировать деприкейтед атрибуты вроде COLOR.Зато обвинять мозиллу в том, что она следует стандарту - милое дело. Хотя буратины даже доктайп поленились написать.
> буратины даже доктайп поленились написатьНа опеннете тоже нет доктайпа. И KOI8-R.
> обвинять мозиллу
Я никого не обвиняю. Я констатирую факт, что эти атрибуты поддерживает только IE6-X и Opera <=12. А так как Firefox и Chrome (даже в те времена) не поддерживали, я предположил, что это отсебятина Microsoft. Насчет обвинений у вас сложилось неверное представление.
>На опеннете тоже нет доктайпа. И KOI8-R.кои вполне себе норма https://www.w3schools.com/html/html_charset.asp, а вот с доктайпом непорядочек.
Впрочем чай не лендинг с продажей барахла, конкурировать в поисковике не нужно.бедный валидатор, надорвался :)
https://validator.w3.org/nu/?doc=https%3A%2F%...
20 лет назад была та же ситуация, только вместо s/Chrome/IE/. И ничего, где сейчас этот IE?
В загнувшейся Опере для этого было целое подразделение ;)
А что ж тогда загнулась?
для мурзилы - абсолютно нормально, они еще года два назад объявляли, что ранжируют сайты по данным телеметрии и собираются "оптимизировать для наиболее востребованных".
Как будто без телеметрии было неясно, что это гугль, гугль, и, кстати, гугль.
>Исправлены крахи на системах Windows, возникающие при использовании на компьютере сторонних приложений для обеспечения безопасностидайте угадаю - эти ваши приложухи ставили в ридонли какие нибудь директории в которые жирнолис пишет конфиги, да?
Лучше бы починили крахи, когда кончается место. Куча различного софта и в том числе браузеры невозбранно уничтожает все свои файлы в такой ситуации, а то и делит себя на ноль (очень часто). Неужели так сложно добавить проверку?
Лучше бы вернули все настройки, которые были когда-то. В т.ч. и в интерфейсе.
И благополучно и планомерно были вырезаны. Во имя хомяков.
Это больше похоже на защиту от шифровальщиков, которая в новых виндах НЕ включена по-умолчанию. Отличный показатель, куда сует свое рыло фуфлофокс просто так. И лакмусовая бумажка для экспердов, которые включили эту фичу в винде, но неасилили понять для чего она, и что куда разрешать. Но все же мне больше похоже, что в фуфлофоксе так и не умеют обрабатывать (пока з банка нэ подзвонять) "почему файло не записалось" )))
Знаю одну аппликуху из списка - 0patch. Она якобы патчит в рантайме некоторые системные библиотеки от уязвимостей и ошибок и неудивительно, что это вызывало проблемы.
Насколько помню ФФ уже умеет снимать флаг ридонли с таких каталогов. Теперь надо азпрещать писать ан уровне прав пользователя.
А homepage они не пофиксили? С какого перепугу они решили, что превьюшки по центру это не комильфо и их нужно сдвинуть вверх?
Тоже не понял, зачем они так сделали. В 74 бете вернули как было.
В 73 можно временно исправить через browser.newtabpage.activity-stream.discoverystream.enabled.
меня вообще удивляет, почему они не дают мне выбрать в спиддиале нужные мне сайты, а сами ранжируют.
приходится мудохаться с закреплением и вычищать ненужное.
Откажись вообще от спиддиала. Зачем он нужен?
Я и в опере его отключал.
Негоже хомякам думать. За тебя уже давно решают, что тебе надо, а что нет.
Похоже мурзила уж несколько лет назад что-то приняла... и взглянула на мир иначе. Чем ее пользователи и почитатели. Видать, это были две дорожки белого порошка, по одной в каждую ноздрю.
Для Ubuntu 16.04 до сих пор 72 предлагается. Canonical слоупочит. Уже все основные дистрибутивы обновили, кроме archlinux32, конечно.
Не поверите, первыми обновления Firefox (также LibreOffice) получает ... macOS.
> Для Ubuntu 16.04 до сих пор 72 предлагается.Ну потому что проблемы по зависимостям.
Нету gcc для сборки нового в 16.04
Вот на раз: https://snapcraft.io/firefoxА вот два:
https://bugs.launchpad.net/ubuntu/+source/firefox/+bug/1856861Firefox trunk, to become version 73.0 in February 2020, has bumped its C++ requirement to C++17 (https://bugzilla.mozilla.org/show_bug.cgi?id=1560664). This requires a more recent version (>= 7) of libstdc++6 than what is currently available in xenial (5.4.0-6ubuntu1~16.04.12).
Ничего нового... Dependency hell.
так оно же на богоподобном расте написато, зачем им очередная версия небезопасного уг?
> так оно же на богоподобном расте написато, зачем им очередная версия небезопасного уг?Частично. Это же очень большой проект. Поэтому его нельзя вот так прост взять и на Rust переписать в течении даже года.
Интересно, как они выкрутятся? Походу забили и gcc-7 в xenial не завезут. Уже 2 недели прошло.
Осилят ли бэкпортировать исправление уязвимостей в 72?
Зачем вообще пихать не ESR версии в LTS дистры? ССЗБ. Ubuntu по моему одна такая.
Почему же сборка отсюда https://ftp.mozilla.org/pub/firefox/releases/73.0.1/ запустилась в Xenial? Что им мешает собрать на другой системе или обновить в сборочном дистрибутиве gcc?
> Почему же сборка отсюда https://ftp.mozilla.org/pub/firefox/releases/73.0.1/ запустилась в Xenial?Очень просто - потому что там можно сказать всё включено.
А в Ubuntu/Debian deb репозиториях пилится по зависимостям.https://packages.ubuntu.com/xenial/firefox
А так в любом случае для Xenial, которая через год уходит с поддержки надо делать приличную работу практически с нулевым полезным результатом.
Не знаю, что они будут с этим делать...
>> Почему же сборка отсюда https://ftp.mozilla.org/pub/firefox/releases/73.0.1/ запустилась в Xenial?
> Очень просто - потому что там можно сказать всё включено.
> А в Ubuntu/Debian deb репозиториях пилится по зависимостям.
> https://packages.ubuntu.com/xenial/firefox
> А так в любом случае для Xenial, которая через год уходит с
> поддержки надо делать приличную работу практически с нулевым полезным результатом.
> Не знаю, что они будут с этим делать...как у указано выше - snap есть ;)
Таки обновили Firefox 73 в Xenial.
Добавили пакет https://packages.ubuntu.com/search?keywords=gcc-mozilla&sear...
> Добавили пакет gcc-mozillaЛинукс вей...
Уф, если бы не опеннет, мне бы пришлось пересобирать фф. Опеннет экономит время и деньги. Хороший оппеннет. /me гладит опеннетА почему они не занимаются проблемой, появившейся в последних версиях? Интерфейс может прекратить отвечать на любой ввод (хотя содержимое продолжает работать) после перехода с иксов на tty… И видео зависает.
>Ubuntu 16.04
Это примерно как сидеть на икспи в 2015, когда все адекватные люди уже сбежали на нормальные (и не в пример более функциональные и совершенные) версии вроде win8 и win10. Кошмар.
> Это примерно как сидеть на икспи в 2015Недавно поставил XP в дуалбут. Нужный софт там работает.
> win7
> win8
> win10
> кошмарСогласен. Без особой нужды лучше их не трогать.
> более функциональные и совершенныеЭто да, но с каждой версией все больше блотвари.
> Это да, но с каждой версией все больше блотвари.Путь по которому толкают 10 меня всё больше разочаровывает. Изначально из неё можно было удалить и отключить всё лишнее. Ну кроме спайвари, которая пронизывает все её файлы, но она вроде как блокируется. И вообще задумка там такая, что она есть, но по большей части не включена. Вроде как на всякий случай. Правда, бэкдоры тоже должны быть. На всякий случай. Можно попробовать сломать её достаточно, чтобы они не работали.
Откуда такая уверенность, что ВСЕ можно было отключить? Даже в hosts "нужные" адреса просто игнорируются. Вообще, проэкт "Windows 10" больше похож на соц.эксперимент в плане того, как люди отнесутся к ОС полной малвари, ой простите, оговорился... полной телеметрии, багов и рекламы. Судя по той доли, которой данная ОС занимает - результат просто отличный! Можно пихать дальше и больше - пипл схавает.
Не знаю, кто придумал блокировать в hosts (который вполне логично игнорировать ей), но правила встроенного файрвола она уважает, поскольку все подключения проходят через него. Это можно наблюдать на роутере, например. А ещё можно взять тот же tinywall, который будет блокировать всё, не разрешённое явно, средствами всё того же штатного файрвола. Раньше был ещё eщё peerblock, но что-то проект загнулся, а подписки перечней блокируемых подсетей стали какими-то кривыми и бесполезными.
В файерволе же только по IP (которые могут смениться), а иначе кто будет разрешать DNS?
hosts действительно может игнориться, причем и в Win7. Наблюдал в Fiddler левые запросы IE11. Потом все их занес в hosts. В один прекрасный момент IE11 "пробил" все эти запросы и прорвался наружу. Я так полагаю, у него стоит защита от смены поисковой системы, и если он не может ее проверить через интернет, то начинает сходить с ума (лезть во все щели). Потом я психанул от этой жести и снес винду (в очередной раз).
hosts могут игнорить много какие проги. Например, Internet Download Manager, если найдет там свой домен, закомментирует его. Представляете себе такую наглость в софте на Linux? Это была вторая причина моего срыва. Третья CCleaner, менеджер автозапуска которого, не показывал сам себя (updater'а). Мол свое г@вно не пахнет.
> Например, Internet Download Manager, если найдет там свой домен, закомментирует его. Представляете себенужно быть очень глупым человеком, чтобы запускать такие программы с правами допускающими запись в %etc%\hosts
> Это была причина моего срыва
а вот здоровые люди на ошибках учатся.
> такие программыА на винде есть нормальные?
UAC отключен. Я ССЗБ, конечно. Но с ним могут быть проблемы со старым софтом. Да и дело принципа - не прятать голову в песок.
Есть. Если не параноик. Как пингвины.
Лол, уак это единственно, что было правильно сделанно в винде. Отсекал кучу заразы и сомнитель5ого софта впроде спутников от мейлрушечки.
> UAC - Но с ним могут быть проблемы со старым софтомСкорее наоборот
>> такие программы
> А на винде есть нормальные?Большинство.
Большинство современных программ нормальные, хорошо работают от пользователя и не требуют эскалации прав.
Уже в 2010 году люто _дико_ смотрелась программа, при запуске которой выскакивал UAC, и это был серъезный повод отказаться от неё. Я даже и не припоминаю таких.
даже софтомартышки быстро приучились не пачкать системные каталоги данными пользователя, а хранить их в профиле.> UAC отключен. Я ССЗБ, конечно. Но с ним могут быть проблемы со
> старым софтом. Да и дело принципа - не прятать голову в
> песок.Да в общем то и в старом софте не было нужды в UAC, разве что каком то особо специализированном софте, нужном 3.5 узким специалистам.
У меня на Windows XP установлен CCleaner 4.02.4115, который я не обновляю и запускаю только вручную. Все работает.
Я тоже пользуюсь Auslogics Disk Defrag 2014 года, потому что в новых версиях всплывает какое-то непотребство.
Любители обновлений, что скажете?> не обновляю
Проверь планировщик.
Честно говоря, никогда этим планировщиком не пользовался.
В настройках CCleaner убрана галочка "автоматически проверять обновления".
Номер версии виден в окне программы, он не меняется.
> Я тоже пользуюсь Auslogics Disk Defrag 2014 года, потому что в новых
> версиях всплывает какое-то непотребство.
> Любители обновлений, что скажете?И что, сильно тебе помогает дефргаментатор?
> полной багов и рекламыИспользую 10-ку с момента релиза. Багов не заметил, рекламы нет. Аноним, может быть пора сменить методичку?
Смяшно.
>А почему они не занимаются проблемой, появившейся в последних версиях? Интерфейс может прекратить отвечать на любой ввод (хотя содержимое продолжает работать) после перехода с иксов на tty… И видео зависает.У меня все ок. Дистр какой?
> У меня все ок. Дистр какой?Генту, но дело возможно в блобе. Опенгл бэкенд оконного менеджера при переходе с tty тоже сбрасывался (но до того как он сбрасывался, он начинал рандомно артифачить — это и "исправили" сбросом). Теперь же он вообще перестал работать в 440.59 блобе, сижу на xrender. В 440.44 блобе не работали opengl и vulkan. Эта проблема с фф тянется уже очень и очень давно, у других приложений включая любые хромосборки её нет.
Точнее композититор не работает в opengl бэкенде (кубик, прозрачности). И если 440.44 ругался матом в логах (вулкан, опенгл не работал ни в одном приложении), то тут просто не работает опенгл в оконном менеджере с композитингом.
Нормальные люди не обновляются на каждый пук в отличие от цифродрочеров.
Оно само бро, оно само. Чтобы не обновляться, надо приложить усилия. А чтобы знать, когда можно не обновляться, нужно потратить время и ресурсы.
Вот теперь оно всё будет само. Всегда само. Без вас. Вообще. Бро.
> Вот теперь оно всё будет само. Всегда само. Без вас. Вообще. Бро.Чёт ты токсичный, бро, прими свою таблетку от токсичности.
> Исправлен крахУвы, но не исправлен.
> крахиПадения лучше.
Инженер Гарин упал. Какая досада...
А Вы правы - в случае с инженером была таки его падение (моральное).
нет
Инженер может и по настоящему упасть.
А когда упала мазила?!
постоянно
Permissions.default.image так и не починили?
Нет. И не собираются.
...читаю это из Firefox 3.6.15, установив на старенькую машинку альт 4.1 и обновив до 5.1 -- последнего с настоящим KDE3... всем привет, оно работает :)
Opennet с https?
Opensuse до сих пор поддерживает KDE3. Я недавно ставил. Это так забавно было - наисвежайщий роллинг и KDE3.
> Opennet с https?Не, просто по http :)
> Opensuse до сих пор поддерживает KDE3.
> Я недавно ставил. Это так забавно
> было - наисвежайщий роллинг и KDE3.Кстати, не знал, спасибо. А у них "T" или именно "K"?
Официально поддерживают K, есть неофициальные пакеты для T. Я ставил сначала Xfce и в таком режиме неудобно, что выключение работает только при выходе в менеджер сеансов. Ну и с приоритетами пакетов намучился, там ведь еще и Pakman репозиторий. Некоторые пакеты есть сразу в нескольких, где-то зависимости поломаны.
Широченные панели.
Огромные шрифты.
Фаерфосникам новую дурь подвезли?
Не, ребята... как пользовал 68esr так и буду пользовать.