вот же уязвимость - всего лишь спуфинг. в опере и так есть malicious site check.

anonymous
(18.07.07 10:12:58 MSD)

Ссылка

Ответ на: комментарий от los_nikos 18.07.07 07:50:28 MSD

>понять причины задротства фанатиков KDE. Не увидел ничего выдающегося или потрясающего

ну так. зато ты убедился в собственном задротстве

>если не сдишь в KDE, лучше снести нафиг kdelibs/kdebase, IMHO.

ага. и каждые вечер сноси libsamplerate, ncurses и etc. а то мало ли что, вдруг они тебя, почуявши либофила, съедят сырым

anonymous
(18.07.07 10:20:33 MSD)

Ссылка

Ответ на: комментарий от DNA_Seq 18.07.07 09:20:39 MSD

>s/мозилла/lynx

lynx фтопку. он табы не умеет. elinks наше всё

anonymous
(18.07.07 10:21:51 MSD)

Ссылка

Ответ на: комментарий от KriK 18.07.07 01:45:19 MSD

Почитай Лавкрафта - Ктулху не ест мозги...

~~stav~~ ★
(18.07.07 10:21:54 MSD)

Ссылка

konq 3.5.7

строка _пустая_, только в крайней справа позиции точка. если перейти туда и покрутить долго влево то можно и "гугль" увидеть

так что гноморасты зря в этом треде отметились. теперь не отмоются

anonymous
(18.07.07 10:25:40 MSD)

Ссылка

>>> Пример страницы, использующей уязвимость.

Opera 9.21 / Gentoo - никакой уязвимости, data://со всяким мусором всё такое

Konqueror 3.5.7 / Gentoo - уязвимость работает.

~~KRoN73~~ ★★★★★
(18.07.07 10:30:26 MSD)

а вот юзеры фаерфокса узнают о багах после того как автоапдейтер при запуске браузера уже все исправит. а у оперовцев еще есть много времени потестить баг :)

з.ы. юзаю конк

Damwihu
(18.07.07 10:41:06 MSD)

Ссылка

Ответ на: комментарий от alex-w 18.07.07 10:09:36 MSD

>> Исторические корни покоя не дают ибо Gnome есть попытка сделать свободный KDE (когда-то QT был несвободным). А с приходом свободной версии QT крыть стало вобщем-то нечем, т.к. главный козырь был бит - несвободность KDE.

Да я то знаю это всё... Но блин - ну нравится вам гном, ну и пусть нравится... Зачем пытаться наезжать-то?

~~stav~~ ★
(18.07.07 10:46:28 MSD)

Нука все дружными рядами и коллоннами переходим на Firefox 2.0.0.5, и без вопросов!

los_nikos ★★★★★
(18.07.07 11:19:26 MSD)

Ссылка

data:text/html;,<HTML><HEAD><TITLE>Gaogle</TITLE><BODY><CENTER><FONT COLO

У меня урл начинается вот так, как показано выше. Т.е. эксплойт не работает. (Я если такое увижу в адресной строке, никогда не подумаю, что это гугель).

opera-9.20-20070409.5, Linux

lodin ★★★★
(18.07.07 11:20:51 MSD)

Ответ на: комментарий от lodin 18.07.07 11:20:51 MSD

У меня опера не всегда "корректно" отрабатывает "уязвимость", как мне теперь жить? :)

los_nikos ★★★★★
(18.07.07 11:26:48 MSD)

Ссылка

Ответ на: комментарий от anonymous 18.07.07 00:46:02 MSD

>несколько странно совпадение, что оба подверженных браузера под qt/kde

http://alt.swiecki.net/operawin.png - тут венда

magesor ★☆
(18.07.07 11:32:42 MSD)

Ссылка

Ответ на: комментарий от stav 18.07.07 10:46:28 MSD

>Да я то знаю это всё... Но блин - ну нравится вам гном, ну и пусть нравится... Зачем пытаться наезжать-то?

Да просто это скорее всего свитчеры, которые сделали свой выбор неосознанно, да к тому же еще и глупо. Глупо в том смысле, что в UNIX'ах всегда есть выбор инструмента, а в Windows он один, да вот не доходит до них эта аксиома. Если бы в большинстве дистрибутивов Linux по умолчанию использовался KDE, то эта когорта "труЪ" линуксоидов точно также хаяла бы всех, кто использует Gnome ;) А хаяла бы как раз потому, что установить и настроить что-то отличное от умолчаемого DE не в состоянии.

Правда есть еще один момент: возможно Gnome'ры пытаются убедить себя и всех окружающих в том, что наличие одной прослойки Qt/С++ хуже наличия кучи разных прослоек GTK+/C.

Лично я использую KDE на PC-BSD - и это мой _осознанный_ выбор (перепробовал несколько Linux'ов, в которых гонял как Gnome, так и KDE).

Аналогичная песня с Opera - ну не осилили они C++ и Qt и все тут.

P.S. А вопли насчет "проприетарное в топку"... кхм... большей частью это кричат те, кто смог поставить Linux второй ОС и время от времени заходит в него, хотя работают на пиратской Windows, в которой понатыкана куча пиратского софта. Юношеский максимализм прет :)

alex-w ★★★★★
(18.07.07 11:52:05 MSD)

Ссылка

вы вообще по ссылке ходили? то,что какие-то браузеры показывают конец адресной строки, а не начало - уязвимость? например, при хождении по ftp это наоборот удобно.

Napkin
(18.07.07 11:52:41 MSD)

Ссылка

Ответ на: комментарий от anonymous 18.07.07 08:45:20 MSD

> Вы юзаете сурсфорж? Не заметили что ваше поделие на JS тормозит ппц как?

то, что sourceforge перегруженное хз что, это и так видно. ты изучал весь их javascript что б делать такие выводы? факты в студию.

а по теме - тоже мне, уязвимость... не знаю как в случае остальных пользователей, а по мне, так спуфинг адресной строки - бред сивой кобылы. если мозг работает.

Deleted
(18.07.07 11:56:15 MSD)

Ссылка

Ответ на: комментарий от S3 18.07.07 05:10:47 MSD

> В топку оперу,в топку конкуерор,даёшь мозилу и mc

Мы что, больные дырявое решето использовать? ;)

Skull ★★★★★
(18.07.07 12:47:12 MSD)

Ответ на: комментарий от anonymous 18.07.07 08:17:53 MSD

> Чувак, это твоя Мозилла полный ацтой. Опера тем и славится, что очень оперативно фиксят баги

+1. Firefox - дырявое решето для леммингов. http://secunia.com/product/12434/ (Unpatched 67% (8 of 12 Secunia advisories) - это вторая ветка, с первой вообще атас! Konqueror (2/13) и Opera (1/7) просто образец безопасности.

Skull ★★★★★
(18.07.07 12:51:40 MSD)

Ссылка

Ответ на: комментарий от JB 18.07.07 09:53:18 MSD

> операфилам достаточно одного неадеквата, который переплюнул всех - applesin'а с его табофобией

Куда нам до робособак JB с 16 страницами флейма на пустом месте! Мы просто дети перед фанатиками GNOME!

Skull ★★★★★
(18.07.07 12:53:27 MSD)

Ссылка

Конк - "Fixed in the SVN repository". Так что без паники ).

ChALkeR ★★★★★
(18.07.07 12:53:28 MSD)

Ссылка

Ответ на: комментарий от stav 18.07.07 09:58:52 MSD

> Мне вот интересно, почему KDE-шники редко наезжают на гномеров?

Потому что у нас нет комплекса неполноценности. ;)

Skull ★★★★★
(18.07.07 12:53:57 MSD)

Ссылка

чета у меня как то странно работает.. вот что вижу:

data:text/html;,<HTML><HEAD><TITLE>Gaogle</TITLE><BODY><CENTER>G U G I E L  </BODY><FORM ACTION=http://www.google.com/search><INPUT TYPE=text NAME=q> <INPUT TYPE=submit VALUE=Search></FORM> If you see junk in the Opera url bar, try to manually enter (copy'n'paste) the address: http://alt.swiecki.net/oper1.html I was submitted several reports stating that not every Opera installation is prone to the vulnerability (I also have a few positive confirmations). The reference pictures can be found <A HREF='http://alt.swiecki.net/operawin.png'>here (Opera)</A> and <A HREF='http://alt.swiecki.net/konq.png'>here (Konqueror)</A> http://www.google.com

т.е. гугльком хз где .

Somewho ★★
(18.07.07 13:23:35 MSD)

Ссылка

Ответ на: комментарий от anonymous 18.07.07 04:51:58 MSD

Спасибо за идею, поставил Link Alert.

anonymous
(18.07.07 13:34:27 MSD)

Ссылка

Не работает. Opera 9.21

Sirko ★
(18.07.07 14:15:53 MSD)

Млин. Чтобы воспроизвести в опере нужна выньда, разрешение 1024x768 и не настроенная панель адреса. Ахренеть как опасно

Foliant
(18.07.07 14:20:46 MSD)

Ответ на: комментарий от AngryElf 18.07.07 03:46:32 MSD

Noscript

> При чем тут noscript?

А при том что в Firefox тоже находят секьюрити баги, и большинство из них на Javascript повязано. При аналогичных проблемах в Firefox спасает noscript. От того Konqueror и перестал юзать, что там нет этой гибкости.

szh ★★★★
(18.07.07 15:24:57 MSD)

Ответ на: комментарий от Foliant 18.07.07 14:20:46 MSD

а разве количество передаваемых знаков в адресной строке не ограничено? Если да, то не так уж много можно туда кода поместить.

anonymous
(18.07.07 15:45:15 MSD)

Ссылка

Ответ на: Noscript от szh 18.07.07 15:24:57 MSD

> При аналогичных проблемах в Firefox спасает noscript. От того Konqueror и перестал юзать, что там нет этой гибкости.

Не осилил настройку политики использования JavaScript в Konqueror? ;)

Skull ★★★★★
(18.07.07 15:51:05 MSD)

Зашёл на "пример страницы", увидел http://google.com _посередине_ строки с адресом. Офигеть "уязвимость", когда она ещё и от количества пробелов зависит.

Casus ★★★★★
(18.07.07 15:56:13 MSD)

Ответ на: Noscript от szh 18.07.07 15:24:57 MSD

И Опера, и Конк имеют в деле тонкого настраивания политики скриптов гораздо больше возможностей, чем noscript.

anonymfus ★★★★
(18.07.07 16:35:04 MSD) автор топика

Ссылка

Ответ на: комментарий от Danmer 18.07.07 02:16:37 MSD

> Ламерский вопрос...у qt4 есть стили, но если их выбирать через qtconfig, стиль меняются, а цвета остаются от предыдущего...

rm -f ~/.config/Trolltech.conf

запускаешь qtconfig, ставишь нужный стиль, сохраняешься.

Вот такая вот бага - в этом конфиге забиваются в момент сохранения цвета, и будут при последующих изменениях остаются такими же, нужно их либо руками оттуда выковыривать, либо стирать конфиг, при запуске с пустым они выбираются в соответствии с системной темой.

anonymous
(18.07.07 17:01:01 MSD)

Ссылка

Ответ на: комментарий от Skull 18.07.07 15:51:05 MSD

> Не осилил настройку политики использования JavaScript в Konqueror? ;)

Как в эту политику 2 (двумя) кликами мыши :
1) добавить текущий сайт, который я просматриваю ?
2) временно (на сессию) добавить текущий сайт, который я просматриваю ?
3) тоже самое для flash.

> И Опера, и Конк имеют в деле тонкого настраивания политики скриптов гораздо больше возможностей, чем noscript.

???

szh ★★★★
(18.07.07 17:07:29 MSD)

Ответ на: комментарий от KRoN73 18.07.07 10:30:26 MSD

Opera 9.21, Gentoo, есть уязвимость :)

anonymous
(18.07.07 17:19:46 MSD)

Ссылка

Ответ на: комментарий от szh 18.07.07 17:07:29 MSD

> Как в эту политику 2 (двумя) кликами мыши :

Выводите дополнительную панель инструментов и отключаете (включаете) Java, Cookies, изображения, JavaScript или модули (aka плагины) двумя кликами (действует для текущей страницы на время сеанса). Отключить вообще - тут уж ручками в диалоге настройки.

Skull ★★★★★
(18.07.07 18:17:10 MSD)

Ответ на: комментарий от Skull 18.07.07 18:17:10 MSD

> Выводите дополнительную панель инструментов и отключаете (включаете) Java, Cookies, изображения, JavaScript или модули (aka плагины) двумя кликами.

Oops, не знал, спасибо, но тем не менее,
Включаю Javascript на 1м сайте, при переходе на другой сайт включение остается, что неправильно, другому сайту я уже не доверяю. (konq 3.5.5 Opensuse 10.2). Т е надо (1) каждый раз после включения на случайном сайте вручную выключать. В Noscript временное разрешение действительно только для текущего сайта и выключать ничего не надо. Кроме того если на текущей странице есть вставки жаваскрипт с разных доменов (как это обычно и бывает) у меня исполняется жаваскрипт только с текущего.

(2) Внести постоянно разрешенные сайты можно только ручками в диалоге

Вывод: жить можно, но Noscript более удобен.

szh ★★★★
(18.07.07 18:56:15 MSD)

Ссылка

Ответ на: комментарий от Sirko 18.07.07 14:15:53 MSD

> Не работает. Opera 9.21

Гонеш... или юзаешь альфу/бету

los_nikos ★★★★★
(18.07.07 21:24:13 MSD)

Всем срочно качать новую версию ftp://ftp.opera.com/pub/opera/linux/922/final/en/

anonymous
(18.07.07 21:50:03 MSD)

Ответ на: комментарий от anonymous 18.07.07 21:50:03 MSD

Срочно. Тех, кто не скачает, забанят нафиг.

sskirtochenko ★★
(18.07.07 21:50:59 MSD)

Ссылка

Ответ на: комментарий от Skull 18.07.07 12:47:12 MSD

Лучше уж решето дырявчатое,но со скотчем(в виде носкрипта),чем корыто разрушаемое изнутри з.ы.:ненадо гнать что опера так быстро загружает страницы,тама ядро бравсера другое и там по другому идёт загрузка страницы,поэтому и кажеться что быстрее...

S3
(19.07.07 03:21:23 MSD)

Ответ на: комментарий от S3 19.07.07 03:21:23 MSD

Сам с секундомером измерял результаты при разных условиях. Мозилла оказалась быстрее только в 2 случаях: при начальном запуске была быстрее оперы примерно на 0,0146 секунды, при открытии 1 страницы и больше никаких других была быстрее оперы примерно на 0,082 секунды. Во всех остальных случаях проиграла Мозилла, при том, что, если в большинстве случаев проигрыши были минимальны(т.е. в пределах 0,001-0,15), то с увеличением открытых страниц разница начинает расти с арифметической прогрессией. Так что о скорости Мозиллы не надо гнать. Тест проводился на машние Intel(R) Celeron(TM) 713 MHz, Ram 640 MB (DDR SDRAM), OS Windows XP SP2, HDD 120 Gb. Погрешность таймера сосвляет примерно 0,00001 секунды.

SoulStealer
(19.07.07 07:14:20 MSD)

Ссылка

Ответ на: комментарий от Casus 18.07.07 15:56:13 MSD

Полностью согласен. Зашел на страницу, увидел дата и т.д. и только после прокручивания в конец страницы увидел гугл.ком. Дебильная уязвимость. Рассчитана на людей, которые первый раз сели на компьютер, первый раз запустили браузер и впервые видят, то такое интернет.

SoulStealer
(19.07.07 07:19:01 MSD)

Ссылка

Ответ на: комментарий от S3 19.07.07 03:21:23 MSD

> Лучше уж решето дырявчатое,но со скотчем(в виде носкрипта)

Usecase слишком редкий, чтобы так заморачиваться на него. Лично у меня только один сайт с списке отключения JavaScript. ;)

> чем корыто разрушаемое изнутри

С этого место поподробнее!

> ненадо гнать что опера так быстро загружает страницы,тама ядро бравсера другое и там по другому идёт загрузка страницы,поэтому и кажеться что быстрее...

С точки зрения обычного пользователя - быстрее. И для этого пользователя это основной критерий.

Skull ★★★★★
(19.07.07 11:27:12 MSD)