Исправлены критические уязвимости в Mozilla Firefox

> злоумышленник может открыть несколько табов в Firefox, используя
> символ "|" в URI, когда внешнее приложение пытается открыть
> определенную страницу, а браузер при этом не запущен.

Блин три раза перечитал пока понял, что речь идет о ссылке
в почте или еще где...:)))
Ну не открываю я ссылки пока браузер не запущен...:)

>Ну не открываю я ссылки пока браузер не запущен...:)

а я вообще ссылки из почты или откуда там не открываю...

Мозила как был дырявым решетом так и остался. Видно карма у него хреновая, или у девелоперов руки не из тех мест растут.

Cheers!

Ждем ебилд^W дебов?
PS: ура!

>Ну не открываю я ссылки пока браузер не запущен...:)

Т.е. ты запускаешь браузер, копируешь в письме ссылку, вставляешь её в строку браузера и жмёшь "Перейти"? Эк вас жизнь покарёжила... :D

>Мозила как был дырявым решетом так и остался. Видно карма у него хреновая, или у девелоперов руки не из тех мест растут.

Доооо! Mozilla Foundation ни хрена не понимают в разработке, это же очевидно!

Неспешненько так, неспешненько.

жалко что iceweasel/icecat/epiphany и прочие базирующиеся на тех же исходниках с непонятным статусом и непонятно как для них выходят обновления (если вообще выходят)

>Наконец-то, через несколько недель

Шустренько они сработали! :)

RMS прав, пусть wget за меня по ссылкам ходит

>>RMS прав, пусть wget за меня по ссылкам ходит

плюспицот )))

Эксплоиты! Эксплоиты! Эксплоиты!...

>Эксплоиты! Эксплоиты! Эксплоиты!...

Где?!! Нетутьки!..

/me ушол читатать Schneier, Bruce secrets & Lies.txt

>жалко что iceweasel ... непонятно как для них выходят обновления (если вообще выходят)

в Debian unstable уже есть(ещё в 12 часов утра)

Бгхым... я, конечно, сижу в огнелисе, но ссылки хз откуда у меня по умолчанию открываются в конквероре. Ну лень мне сие переделывать. Так что фигня оно все, а не уязвимость. Это "злоумышленнику" надо ещеь пользователю внушить сделать так, чтоб сплойт сработал. Возможно даже по телефону объяснить. Короче, ситуация похожа на вирусы, которые ручками компилить нужно под определенное ядро.

http://misc.myths.ru/xkcd_img/xkcd_198_ru-picture_3.png

Упс. Это я не вам, это я в целом :)

Гг! :) Ортодоксам всего мира посвящается.

осталось избавится от тормозов и я перееду с оперы :) а, ну да, и еще пофиксить пару пока-не-найденных багов :D

firefox не gpl. Не православно.

http://widgets.opera.com/widget/download/4495/ а раньше у firefox'а две палочки было =)

> http://widgets.opera.com/widget/download/4495/ а раньше у firefox'а две палочки было =)

фигня это, там 10 ошибок в IE равноценны двум в конквере

Короче решето полное.

Opera - Наше все.

Много раз "пересаживался на FF" с Oper'ы - поработаешь несколько месяцев - выкидываешь в дальний угол FF.

Все так говорят, буд-то полно пострадавших от дыр в фф.

> Эк вас жизнь покарёжила... :D

Представь, да...Один раз было письмо с хтмл кодом типа
<a href=http://porno.com>http://linux.org.ru</a>

HTML в письмах must die.

Призываю гнев Шивы на Мазила-фаундейшен.

епифанька потихоньку с геккоо сваливает на WebKit, может поэтому особливого интереса не видно с их стороны. хотя... бага критическая, должны зафиксить.

>http://widgets.opera.com/widget/download/4495/ а раньше у firefox'а две палочки было =)

Однако. Не помню ещё такого... Но это не повод переходить на него с Оперы.)

>епифанька потихоньку с геккоо сваливает на WebKit

Как-то уж слишком потихоньку она это делает. Arora так уже даже можно пользоваться.

кстати, обновление уже доступно, обновляюсь

Блин, опять TabMixPlus отвалился!
Кто им пользуется лучше подождать с обновлением

Задрал фокс своей падучестью (конечно же из-за плагинов), а без плагинов он не нужен (опера быстрее). Оперовцы вообще молодцы, и новый дизайн сделали уже покруче (хотя все еще гавно редкое).

Ничего удивительного в новости нет. Чем более популярнее продукт, тем активнее ищутся в нём уязвимости. Очевидно, что глобально ФФ - единственный реальный конкурент ИЕ. Главное, что бы исправляли вовремя. А по поводу Оперы. Опера уже опенсорс? Конверор и Епифанти зависимы от DE. Остальное на базе WebKit крайне сыро, так что вариантов выбора браузера не так уж и много.

>Оперовцы вообще молодцы, и новый дизайн сделали уже покруче

Ну осильте ж Вы наконец темы оформления, или сделайте свою, кот. будет удовлетворять Ваши вкусы! Тем более, что интерфейс Оперы может изменятся до неузнаваемости, благодаря свободному перемещению абсолютно всех элементов интерфейса.

>Ничего удивительного в новости нет. Чем более популярнее продукт, тем активнее ищутся в нём уязвимости.

В первую очередь речь идет не о самый уязвимостях, а о _времени_, кот. понадобилось для их исправления!

> HTML в письмах must die

юзай sylpheed или mutt, они этого отродясь не умеют )

Arora можно было бы пользоваться если бы 1) оно не висло на загрузке если какой то из сайтов мертв. 2) плагины бы.. хотя бы флеш тот же, нужен все таки иногда лучше как в Опере (галочка enable plugins) или как в ФФ (аддон - noflash или как-то так)

Iceweasel (FF2.x) пропатчился, хорошо конечно, а вот IceCat ( http://gnuzilla.gnu.org ) (на основе ФФ3) кажется заброшен (

>Ждем ебилд^W дебов?

В unstable уже 3.0.1 .

>Представь, да...Один раз было письмо с хтмл кодом типа <a href=http://porno.com>http://linux.org.ru</a>

Нормальные люди отключают хтмл в незнакомых письмах по дефолту. А щёлкают только на ссылки в текстовых письмах или в хтмле от тех кому можна доверять. А заниматься копи-пастом это имхо ламеризм.

Спокойно, больной. Ужин, как всегда - по расписанию.

http://www.koptev.ru/mozilla-firefox-3.0.1-i686-1.tgz Для пользователей Slackware.

неужели так нужен .tgz пакет еще и с неофициального ресурса?

обычный мозилловский .tar.gz распаковывается на любом дистрибутиве, в любой каталог, в /usr/bin или другой каталог в PATH кидается symlink на firefox
вся установка...

Все программы должны быть опакечены, иначе ваша система превратится в помойку.

P.S. Да, в пакете русский FF.

кому как )

да уж, у Патрика только версия 2.х

ftp://ftp.slackware.com/pub/slackware/slackware-12.1/patches/packages/mozilla...

> кому как )

Не "кому как". Это аксиома.

http://lordsc.mooo.com/tab_mix_plus-dev-build.xpi

Палочки там показывают уровень самой критичной из уязвимостей.