Сорри не в тему. я заметил такой баг у ФФ (правда под оффтопиком). если в хтмл странице есть список <ul type="disk">, то он его делает нумерованым. а как у линуксовой версии?? Щас линукса пока нема. не могу попробывать. ответьте плиз...
затестил эксплоит на firefox 1.0.7-debian
сначала все повисло а потом ваще иксы перестали отвечать,пришлось все килять, а после рестарта лисы оно виснет заново,пришлось всё history.dat удалить;(
да 1.5 достаточно глючный получился.
у меня он например валился, если домашней страницей стоит какой-нить гугль. и сразу после открытия браузера, но до загрузки домашней страницы, набирать в строке адреса первые буквы какого-нить урла, а потом пытаться выбрать его из появившегося автокомплита.
когда домашняя страница загрузится, то гугловский едит бокс пытается забрать себе фокус и всё валится. :(
У меня такое чувство, что большая часть юзеров, страдающих от багов в opensource софте (как пример - firefox) - это те, которые пошли тестить на себе эксплойты... :-)
Так-с... "запустил" эксплоит... появились куча букв А... закрыл FF, потом открыл FF... работает... "запустил" эксплоит... появились куча букв А... закрыл FF, потом открыл FF... работает... "запустил" эксплоит... появились куча букв А... закрыл FF, потом открыл FF... работает... может я что-то делаю не так? :)
> Так-с... "запустил" эксплоит... появились куча букв А... закрыл FF, потом открыл FF... работает... "запустил" эксплоит... появились куча букв А... закрыл FF, потом открыл FF... работает... "запустил" эксплоит... появились куча букв А... закрыл FF, потом открыл FF... работает... может я что-то делаю не так? :)
Конечно, не так. Не надо было "запускать" эксплоит вообще ни разу, не говоря уже про N раз. :)
>Так-с... "запустил" эксплоит... появились куча букв А... закрыл FF, потом открыл FF... работает... "запустил" эксплоит... появились куча букв А... закрыл FF, потом открыл FF... работает... "запустил" эксплоит... появились куча букв А... закрыл FF, потом открыл FF... работает... может я что-то делаю не так? :)
ничего страшного не происходит
ну пошуршит лиса 5 минут винтом
ну сожрет 80 М и 90 % ЦП в отличии от нормального режима 25 М и 0%
и загрузится нормально
в чем сплоит то ? :)))
Нужно поправить новость, ибо эксплоит работает только в версии под Линукс... под Win2k такое не проходит... Так же этому же подвержен и Konqueror (только что проверено)
возводят поклёп на firefox, Konqueror еще как подвержен, похлеще фокса. а то, что на опере эксплоит не работает, так на ней и нужные скрипты не всегда работают
Может дело не в FireFox и не в Konqueror, а в общей библиотеки, которую они используют... Подвержены этому эксплоиту:
1) Mozilla-FireFox <=1.5
2) Mozilla <= 1.7.12
3) Konqueror <= 3.5
...
кто продолжит (или поправит) список
Опера взрулила как всегда. Файр фокс юзаю только из за плагина валидатора. Один раз в 2-3 дня и то на своих сайтах. В остальном файрфокс наиглючайшее поделие, чтобы это понять необязательно было ждать эксплоита.
Ой, да бросьте. Отказ, отказ.... Просто мозилла начала грузиться так же долго, как и опера - всего делов-то. :) Хотя history.dat размером 12 метров впечатлил, это да :)
А вот у кого иксы попадали, тому советую выкинуть свой WM. fvwm даже не поперхнулся :)
suse 9.3, fluxbox, firefox 1.5
запустил эксплоит, мгновенно в заголовке появилось куча "А", ни че не зависло полет нормальный.... history.dat после этого 10 Mb
так что мож закончим обсуждать то , чего нет...
А почему же у меня не работает? А, потому что 8 же декабря в gentoo эту проблему пофиксили. Так и есть:
Changes:
*mozilla-firefox-1.5-r1 (08 Dec 2005) 08 Dec 2005; Jory A. Pratt (anarchy) +files/1.5/mozilla-firefox-1.5-history.patch, +mozilla-firefox-1.5-r1.ebuild: patch to fix history DoS