|
|
|
4.9, Аноним (9), 20:33, 20/05/2022 [^] [^^] [^^^] [ответить]
| +6 +/– |
На моём Raspberry Pie я успеваю к выпуску нового Firefox скомпилировать старый, а что?
// b.
| |
|
|
|
1.12, iZEN (ok), 22:00, 20/05/2022 [ответить] [﹢﹢﹢] [ · · · ]
| –2 +/– |
% pkg info thunderbird | head -n12
thunderbird-91.9.1
Name : thunderbird
Version : 91.9.1
Installed on : Fri May 20 21:28:34 2022 MSK
Origin : mail/thunderbird
Architecture : FreeBSD:13:amd64
Prefix : /usr/local
Categories : net-im mail news
Licenses :
Maintainer : gecko@FreeBSD.org
WWW : http://www.mozilla.com/thunderbird/
Comment : Mozilla Thunderbird is standalone mail and news that stands above
% pkg info firefox | head -n12
firefox-100.0.2,2
Name : firefox
Version : 100.0.2,2
Installed on : Fri May 20 21:40:53 2022 MSK
Origin : www/firefox
Architecture : FreeBSD:13:amd64
Prefix : /usr/local
Categories : www
Licenses :
Maintainer : gecko@FreeBSD.org
WWW : http://www.mozilla.com/firefox
Comment : Web browser based on the browser portion of Mozilla
| |
|
2.18, onanim (?), 23:41, 20/05/2022 [^] [^^] [^^^] [ответить]
| +/– |
> firefox-esr --version|grep -v firejail
Mozilla Firefox 91.9.0esr
| |
|
3.23, борланд (?), 02:43, 21/05/2022 [^] [^^] [^^^] [ответить]
| +/– |
Это на самом деле не очень хорошо, ибо порты спамят своими rc. Вместо только релизов.
| |
|
|
|
2.16, Аноним (16), 23:30, 20/05/2022 [^] [^^] [^^^] [ответить]
| +5 +/– |
Согласен. Причём критическая проблема у них явно там осталась. Потому что не должно быть такого, что повреждение прототипа JS объекта влечёт за собой выход из песочницы. Никакой JS код не должен выходить из песочницы какие бы внутренние его структуры ни повреждались.
| |
|
1.22, Rev (?), 02:42, 21/05/2022 [ответить] [﹢﹢﹢] [ · · · ]
| –4 +/– |
А потому что давно надо было движок JS переписать на Раст!
| |
1.27, КО (?), 07:52, 21/05/2022 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
"реализации оператора await и позволяет добиться повреждения методов в объекте Array через изменение свойства prototype"
Да.
| |
1.28, Аноним (28), 10:57, 21/05/2022 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Много лет не пользовался
Оно так же крошит в лапшу профили пользователей? Или полечили?
| |
|
2.32, Rev (?), 13:47, 21/05/2022 [^] [^^] [^^^] [ответить]
| +1 +/– |
То было в доисторические времена. Последние лет 10 точно не крошит.
| |
|
1.30, Аноним (30), 11:33, 21/05/2022 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
> с исправлением двух уязвимостей, которым присвоен критический уровень опасности.
Там что, телеметрия отклеилась?
| |
1.35, Mathew23 (ok), 04:56, 06/02/2023 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
> Опубликованы корректирующие выпуски Firefox 100.0.2, Firefox ESR 91.9.1 и Thunderbird
> 91.9.1 с исправлением двух уязвимостей, которым присвоен критический уровень опасности.
> На проходящем в эти дни соревновании Pwn2Own 2022 продемонстрирован рабочий
> эксплоит, позволивший при открытии специально оформленной страницы обойти sandbox-изоляцию
> и выполнить код в системе. Автору эксплоита присуждена премия в 100
> тысяч долларов...
> Подробнее: https://www.opennet.dev/opennews/art.shtml?num=57221 https://fnfgame.co/
Both vulnerability updates have been detected by Mozilla with a critical severity rating, showing that researcher Manfred Paul of Trend Micro's Zero Day initiative reported them.
| |
|