The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"OpenNews: Вышел Firefox 2.0.0.8 с исправлением проблем безоп..."
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение [Проследить за развитием треда]

"OpenNews: Вышел Firefox 2.0.0.8 с исправлением проблем безоп..."  
Сообщение от opennews (??) on 19-Окт-07, 12:06 
В новой версии Firefox 2.0.0.8 (http://en-us.www.mozilla.com/en-US/firefox/2.0.0.8/releasenotes/) исправлено 8 проблем связанных с безопасностью (http://www.mozilla.org/projects/security/known-vulnerabilities.html#firefox2.0.0.8), из них 2 критические и 4 опасные:

-  MFSA 2007-29 (http://www.mozilla.org/security/announce/2007/mfsa2007-29.html) - вызов краха браузера через некорректное использование JavaScript функций;

-  MFSA 2007-35 (http://www.mozilla.org/security/announce/2007/mfsa2007-35.html) - возможность модификации XPCNativeWrappers для подъема привилегий пользовательского скрипта;

-  MFSA 2007-31 (http://www.mozilla.org/security/announce/2007/mfsa2007-31.html) - возможность подстановки данных злоумышленника в HTTP заголовок, используемый для  "Digest Authentication";

-  MFSA 2007-32 (http://www.mozilla.org/security/announce/2007/mfsa2007-32.html) - возможность автоматического подтверждения в форме закачки файла, т.е. атакующий может закачать файл к себе на сайт, зная точный путь;

-  На Linux платформе с gnome-vfs, атакующий может сохранить текущую страницу в заданную позицию файловой системы (например, в /tmp), заманить пользователя открыть этот файл локально и получить доступ к любому файлу в системе;

-  "MFSA 2007-36 (http://www.mozilla.org/security/announce/2007/mfsa2007-36.html)" - дополнительные правки (проблема была частично исправлена в Firefox 2.0.0.6) имеющие отношение к проблеме отсутствия экранирования пробелов и двойных кавычек при передаче URI внешней программе (проявляются на платформе Windows XP с установленным Internet Explorer).


Кроме того, можно отметить появление (http://mozillalinks.org/wp/2007/10/save-web-pages-as-pdf-with-firefox-3/) интересной возможности в Firefox 3.0, позволяющей быстро сохранять страницы в PDF формате (новый пункт "Print to PDF" в меню Tools).


URL: http://en-us.www.mozilla.com/en-US/firefox/2.0.0.8/releasenotes/
Новость: http://www.opennet.dev/opennews/art.shtml?num=12467

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Вышел Firefox 2.0.0.8 с исправлением проблем безопасности"  
Сообщение от gnomino (??) on 19-Окт-07, 12:06 
Млин наконеч-то java-RTE по линью нормально заработает :))))
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Вышел Firefox 2.0.0.8 с исправлением проблем безопасности"  
Сообщение от Аноним on 19-Окт-07, 12:49 
Вот тебе и самый безопастный браузер, - друшлаг сплошной, на фоне оперы просто сито...;)
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Вышел Firefox 2.0.0.8 с исправлением проблем безопасности"  
Сообщение от Константин (??) on 19-Окт-07, 12:53 
Хорошо не там где не нашли ошибку, а там где её поправили. Баги есть везде, вопрос в их исправлении.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "Вышел Firefox 2.0.0.8 с исправлением проблем безопасности"  
Сообщение от God of Anonymous on 19-Окт-07, 13:59 
Тогда Винда рулит, в ней их находят и правят постоянно!!!:)
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

15. "Вышел Firefox 2.0.0.8 с исправлением проблем безопасности"  
Сообщение от tux (??) on 19-Окт-07, 17:37 
Как раз наоборот, месяцами дырки открыты, что дает периодически создвавать эпидемии определенных типов вирусов.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

17. "Вышел Firefox 2.0.0.8 с исправлением проблем безопасности"  
Сообщение от Аноним email on 19-Окт-07, 18:32 
Ну, так нужно же давать возможность зарабатывать антивирусникам.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Вышел Firefox 2.0.0.8 с исправлением проблем безопасности"  
Сообщение от razor (??) on 19-Окт-07, 13:00 
кто сомневался
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "Вышел Firefox 2.0.0.8 с исправлением проблем безопасности"  
Сообщение от Userr on 19-Окт-07, 13:43 
Опять холивар "какой браузер лучше/надежнее/быстрее"?
Достоинство оперы - в ее нераспространенности.
Будут у нее 20 (или сколько там?) процентов рынка - будут и дыры находиться.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "Вышел Firefox 2.0.0.8 с исправлением проблем безопасности"  
Сообщение от Userr on 19-Окт-07, 13:45 
Вот кстати http://www.opennet.dev/opennews/art.shtml?num=12459
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

20. "Вышел Firefox 2.0.0.8 с исправлением проблем безопасности"  
Сообщение от Аноним on 20-Окт-07, 05:58 
>Вот тебе и самый безопастный браузер, - друшлаг сплошной, на фоне оперы
>просто сито...;)

На фоне оперы в которой только что нарыли просто тупой code execution - вполне себе.Вы видите здесь выполнение произвольного кода?Ну вот и я тоже.Хотя бесспорно неприятные "фичи".No security in this world...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

23. "Вышел Firefox 2.0.0.8 с исправлением проблем безопасности"  
Сообщение от Dan (??) on 20-Окт-07, 20:34 
Вот тебе и самый безопастный браузер, - друшлаг сплошной, на фоне оперы просто сито...;)
К слову об Опере - в ней тоже на днях пару дырок заткнули :) http://softodont.ru/remarks/2007/10/18/opera-9-24/
вот и получается, что безопасных браузеров нет, а темы про "безопасный серфинг" больше рекламными являются.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

28. "Вышел Firefox 2.0.0.8 с исправлением проблем безопасности"  
Сообщение от Аноним on 22-Окт-07, 04:36 
>вот и получается, что безопасных браузеров нет, а темы про "безопасный серфинг"
>больше рекламными являются.

А давайте жить дружно и мочить IE совместно, чем у друг друга крохи отбирать?У него жирный кус пирога, процентов 60-70.И лисоводам и оперовцам с запасом хватит поприща для активной деятельности по отъему юзеров у MS ;)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Вышел Firefox 2.0.0.8 с исправлением проблем безопасности"  
Сообщение от Аноним on 19-Окт-07, 13:01 
о том что обновился Firefox узнаю от него самого быстрее чем от Opennet =)
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Вышел Firefox 2.0.0.8 с исправлением проблем безопасности"  
Сообщение от Гость on 19-Окт-07, 13:22 
Молодец!=)
Круто!
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

10. "Да, конечно, молодец..."  
Сообщение от Миша11111 on 19-Окт-07, 15:45 
Серфит с правами администратора...
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

22. "Да, конечно, молодец..."  
Сообщение от mrClose on 20-Окт-07, 17:14 
Да нет, просто пользуется FF регулярно и поиск обновлений не отключал. У меня так же, сначала FF предложит обновиться до новой версии, а на другой день об этом в новостях. :)
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

11. "Вышел Firefox 2.0.0.8 с исправлением проблем безопасности"  
Сообщение от Painbringer on 19-Окт-07, 16:25 
айайай... кто то что то тут про оперу говорил? ))))
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

16. "Вышел Firefox 2.0.0.8 с исправлением проблем безопасности"  
Сообщение от V (??) on 19-Окт-07, 17:39 
Что? То, что это головная боль для вэб-девелопера..
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

12. "Вышел Firefox 2.0.0.8 с исправлением проблем безопасности"  
Сообщение от God of Anonymous on 19-Окт-07, 16:58 
Откуда инфа про 20% рынка, - такого фиерического бреда не разу не слышал, по аналогии тогда когда Linux станет ещё популярнее он перегонит Винду и захлебнёться в дырах да??;) Может просто Firefox дырявое поделие, да и всё, а то похоже на отмазку вендузятников, так винда же попудярна, вот и дыры в ней ищут...:)
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

13. "Вышел Firefox 2.0.0.8 с исправлением проблем безопасности"  
Сообщение от SubGun (ok) on 19-Окт-07, 17:19 
Когда Linux будет стоять на 90% десктопов, начнутся и вирусы и под него. А проблем с безопастностью у него и так полно, патчи десятками и сотнями мегабайт. Объективное суждение.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

18. "Вышел Firefox 2.0.0.8 с исправлением проблем безопасности"  
Сообщение от FSA (??) on 19-Окт-07, 18:35 
Расскажите мне как вы собираетесь заразить систему работая под пользователем, который в системные папки писать не может??? Ходить по root в интернет - нонсенс! А вот под вендой это обычная практика, т.к. в случае ограничения прав мы получаем кучу глюков программ, которые нужно постоянно править переключаясь вручную на админа, а такое не каждый выдерживает, точнее выдерживают единицы из сотни.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

19. "Вышел Firefox 2.0.0.8 с исправлением проблем безопасности"  
Сообщение от Аноним on 19-Окт-07, 21:03 
Так очень просто, спросить пароль root у пользователя.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

24. "Вышел Firefox 2.0.0.8 с исправлением проблем безопасности"  
Сообщение от pth (??) on 20-Окт-07, 22:46 
> Так очень просто, спросить пароль root у пользователя.

Ну так ответ будет "Не знаю". Сильно это поможет?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

25. "Вышел Firefox 2.0.0.8 с исправлением проблем безопасности"  
Сообщение от INM email(??) on 21-Окт-07, 00:52 
Как правило - ЗНАЮ И СКАЖУ!
Это про обычного пользоватля...
Который сам поставил дистриб линукса.
Или вы про секретаршу, которой вы на работе линух поставили?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

29. "Вышел Firefox 2.0.0.8 с исправлением проблем безопасности"  
Сообщение от Аноним on 22-Окт-07, 04:38 
>Или вы про секретаршу, которой вы на работе линух поставили?

А что, секретарша не человек?В винде она просто огребет себе троянца\вируса.Оно надо?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

30. "Вышел Firefox 2.0.0.8 с исправлением проблем безопасности"  
Сообщение от INM email(??) on 22-Окт-07, 08:42 
>>Или вы про секретаршу, которой вы на работе линух поставили?
>
>А что, секретарша не человек?В винде она просто огребет себе троянца\вируса.Оно надо?
>

Это я о том, что только "секретарша"(или сотрудники на вашей работе) не знают пароль рута. А вот тот кто себе дома линукс взгромоздит однозначно будет знать пароль рута.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

32. "Вышел Firefox 2.0.0.8 с исправлением проблем безопасности"  
Сообщение от Аноним on 23-Окт-07, 09:20 
>Это я о том, что только "секретарша"(или сотрудники на вашей работе) не
>знают пароль рута. А вот тот кто себе дома линукс взгромоздит
>однозначно будет знать пароль рута.

в ubuntu нет пароля рута ;)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

31. "Вышел Firefox 2.0.0.8 с исправлением проблем безопасности"  
Сообщение от flyheart on 22-Окт-07, 11:37 
Странное суждение. На примере макосХ популярность растет количество вирусов нет.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

21. "Вышел Firefox 2.0.0.8 с исправлением проблем безопасности"  
Сообщение от Аноним on 20-Окт-07, 06:10 
на самом деле чтобы рассылать с компа спам и размножаться права root-а не нужны, поэтому такая фигня на самом деле не за горами. Будет популярность, появится проблема. Но чистить линукс и чистить винду от такого - две большие разницы...
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

26. "Вышел Firefox 2.0.0.8 с исправлением проблем безопасности"  
Сообщение от Аноним on 21-Окт-07, 12:42 
>на самом деле чтобы рассылать с компа спам и размножаться права root-а
>не нужны, поэтому такая фигня на самом деле не за горами.
>Будет популярность, появится проблема. Но чистить линукс и чистить винду от
>такого - две большие разницы...

Мне кажеться разница лишь в том что винды чистит только M$ а линукс все кому не лень.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

27. "Вышел Firefox 2.0.0.8 с исправлением проблем безопасности"  
Сообщение от Hety (??) on 21-Окт-07, 15:35 
>>на самом деле чтобы рассылать с компа спам и размножаться права root-а
>>не нужны, поэтому такая фигня на самом деле не за горами.
>>Будет популярность, появится проблема. Но чистить линукс и чистить винду от
>>такого - две большие разницы...
>
>Мне кажеться разница лишь в том что винды чистит только M$ а
>линукс все кому не лень.

Разница в том, что что внутри у Линя хоть кто-то себе представляет.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру