LINUX.ORG.RU

В браузерах Mozilla найдена очередная дыра


0

0

В браузерах Mozilla и Firefox обнаружена очередная уязвимость. По сообщению датской компании Secunia, брешь теоретически может использоваться с целью кражи конфиденциальной информации о пользователях интернета.

>>> Подробности

anonymous

Проверено: Demetrio ()

Ответ на: комментарий от kelyar

> сто раз уже говорили: не умеешь юзать cvs - жди 1.1

Ой... А научи меня под виндой ff обновлять через cvs, а! А то я многим поставил его, так теперь столько геморрою...

anonymous
()
Ответ на: комментарий от anonymous

Каждая кухарка должна уметь собирать из cvs тормозилку. ;)

anonymous
()

Никак не могу заставить это сработать в мозилле 1.7.8 под win2k. В ff 1.0.4 срабатывает.

yozhhh ★★★
()
Ответ на: комментарий от anonymous

> Хорошо что под Винду есть ИА! Дааавно под него дыр не находили. ;)

Видимо, эту уязвимость они дырой не считают, она у них be design :)

yozhhh ★★★
()
Ответ на: комментарий от yozhhh

Так браузер уже не поддерживается. ;) Юзай его если хочешь-твои проблемы. :) Тем более под МАК. ;) с первых дней как посмотрел чикаго в инете проблем не было, а вот Мозилка валится изрядно. Ресурсы так жрет, что плакать хочется. Оставишь ее включеной и уходишь домой. Приходишь на работу, а она вешает систему...разбудили видите ли ее. Приходится убивать ее. :) Ну глюяная она, не спорю, что лучшее что есть из открытого, но от этого она лучше не стала. ;)

anonymous
()
Ответ на: комментарий от anonymous

> Так браузер уже не поддерживается. ;) Юзай его если хочешь-твои проблемы. :) Тем более под МАК. ;)

А при чём тут мак? У меня эта дыра, повторяю, срабатывает в IE6 под win2k! А это уже попа, простите :)

> Ресурсы так жрет, что плакать хочется. Оставишь ее включеной и уходишь домой. Приходишь на работу, а она вешает систему...разбудили видите ли ее. Приходится убивать ее. :)

Ты с ff не путаешь? У меня мозилла 1.7.8 себе такого не позволяла никогда. А вот за ff порой замечается, да.

yozhhh ★★★
()
Ответ на: комментарий от yozhhh

>А при чём тут мак? У меня эта дыра, повторяю, срабатывает в IE6 под win2k! А это уже попа, простите :)

Тебе уже сказали что заюзай эту дыру на ляпихе шестилетней давности. Ты там не такое заюзаешь. ;))

>Ты с ff не путаешь? У меня мозилла 1.7.8 себе такого не позволяла никогда. А вот за ff порой замечается, да.

Научи меня как с 1.7.8 делать. Тяну бинарники с мозиллы под винду. Под ляпихом, когда детство в жопе играло и хотел видеть его на десктопе, мозилла, падая, тянула иногда за собой и иксы. :) Чуть лучше становилось после пересборки ее под свою машину. :) Но то что мозилка-тормозилка-это факт. Ни один я тут это высказываю.... ;) неужели ты прав, а мы заблуждаемся? :)

anonymous
()
Ответ на: комментарий от anonymous

> Научи меня как с 1.7.8 делать.

Делать что? ftp://ftp.mozilla.org/pub/mozilla.org/mozilla/releases/mozilla1.7.8/ к твоим услугам. Выбирай платформу и ипостась (сорцы, бинарники, инстоллер и пр.). У меня было много проблем с мозиллой, которая идёт с дистрибутивами, поэтому я обычно тяну бинарник с mozilla.org. А на своей машине так вообще из сорцов собираю, включая при этом xft. В ff иногда бывают ещё странные протормаживания, особенно когда работает его download manager. В мозилле этого нет. Только иногда при открытии линка в новом табе.

> Под ляпихом, когда детство в жопе играло и хотел видеть его на десктопе, мозилла, падая, тянула иногда за собой и иксы. :)

У меня было несколько раз с mozilla 1.6. С тех пор - ни разу.

> Но то что мозилка-тормозилка-это факт.

Кто ж спорит. Но я на P4-1.7 почти не замечаю.

yozhhh ★★★
()
Ответ на: комментарий от yozhhh

Ну а я не хочу как конечный пользователь компилить эту мозилку, тянуть какие то языки программирования, что то устанавливать еще. Я хочу НЕ ГЛЮЧНЫЙ продукт. В этой мозиле столько багов находят сейчас, что я устану пересобирать ее после каждого релиза. ;)

anonymous
()
Ответ на: комментарий от anonymous

> Ну а я не хочу как конечный пользователь компилить эту мозилку, тянуть какие то языки программирования, что то устанавливать еще.

Тебя заставляют? Человек с ружьём стоит сзади? Что ты истерику-то тут закатываешь?

> Я хочу НЕ ГЛЮЧНЫЙ продукт.

Топни ножкой :)

Хочешь - сделай. СлабО? Или купи windows - там у тебя будет сияющий безглючный IE.

> В этой мозиле столько багов находят сейчас, что я устану пересобирать ее после каждого релиза. ;)

Но ведь ты за неё не платил, правда? А требовать уже начал. Интересный подход

yozhhh ★★★
()
Ответ на: комментарий от yozhhh

А что винда....винда сейчас коппейки стоит. Идет вместе с новыми компьютерами, мышками...с чем хочешь. ;) И главное не дорого. Дешевле чем качать. ;)

>Но ведь ты за неё не платил, правда? А требовать уже начал. Интересный подход

Ну чтож так категорично то? Просто грустно, что народ разводят так. Говорят что типа самый лучший продукт, а потом начинают говорить "А ты купил ее, а что требуешь тогда что то? " ;)

anonymous
()
Ответ на: комментарий от anonymous

> А меня больше всего добивают эксперементаторы "заработает-не заработает" :)

Меня больше добивают те, кто твердит "все равно никто не проверит" :)
А вот взяли и проверили назло :)

anonymous
()
Ответ на: комментарий от anonymous

> А что винда....винда сейчас коппейки стоит. Идет вместе с новыми компьютерами,

Входит в их стоимость, это несколько десятков баксов.

> мышками...

Покажи! Хочу ЭТО видеть!

> с чем хочешь.

Ээээ... С зажигалками?

> ;) И главное не дорого. Дешевле чем качать. ;)

Смотря какой провайдер...

> Ну чтож так категорично то? Просто грустно, что народ разводят так. Говорят что типа самый лучший продукт

Покажь. Где говорят. Если тебе в форуме скажут, что прыгать с 10 этажа полезно для здоровья, ты это попробуешь?

yozhhh ★★★
()
Ответ на: комментарий от anonymous

Ну и что? Ну проверили. Ну сработало. Ну хорошо если безобидно сработало. А если бы сработало как надо? :) Так нет же. Мучают систему до тех пор, пока не сработает. Вон даже Вынь2К где то откопали....(мечтательно) где бы мне ее для коллекции достать-найти не могу. ;)

anonymous
()
Ответ на: комментарий от yozhhh

>Входит в их стоимость, это несколько десятков баксов.

Тебя это сильно напрягло? Меня нет...мне честней купить винду, чем пиждить инет у работодателя.

>Покажи! Хочу ЭТО видеть!

Попроси OEM версию. Просто ты наверное никогда не просил. И тебе продадут ее вместе с мышкой.

>Смотря какой провайдер...

Началось. Смотря какой провайдер, смотря какой город, смотря какая страна....какой есть выбор так и есть.

>Покажь. Где говорят. Если тебе в форуме скажут, что прыгать с 10 этажа полезно для здоровья, ты это попробуешь?

Да такая реклама, столько советов "экспертов" что бы перешли с ИЕ на багзилу...да пиар кругом и незамечать его-быть слепцом.

anonymous
()
Ответ на: комментарий от anonymous

> Вон даже Вынь2К где то откопали....(мечтательно) где бы мне ее для коллекции достать-найти не могу. ;)

Шла вместе с ноутбуком (первой и основной была XP). Но XP на этом ноутбуке сильнее глючит и вообще мне не нравится. Потому до сих пор в win2k. Хотя в основном в линуксе.

yozhhh ★★★
()
Ответ на: комментарий от anonymous

> Тебя это сильно напрягло? Меня нет...мне честней купить винду, чем пиждить инет у работодателя.

Ты хочешь меня обвинить в том, что я тебя подстрекаю ограбить работодателя? :) Ты всё хочешь ко мне до..ться, но никак не получается? :) Бедный :)

> Попроси OEM версию. Просто ты наверное никогда не просил. И тебе продадут ее вместе с мышкой.

Ты предлагаешь мне купить мышь за 10$ и к ней винду за несколько десятков баксов? А зачем? Кстати, именно эти несколько десятков баксов ты назвал копейками?

> Началось. Смотря какой провайдер, смотря какой город, смотря какая страна....какой есть выбор так и есть.

А что, MS выкладывает windows для скачивания?

> Да такая реклама, столько советов "экспертов" что бы перешли с ИЕ на багзилу...да пиар кругом и незамечать его-быть слепцом.

А ты выставляешь себя глупеньким маленьким мальчиком, который всем верит? Ты про МММ в начале 90-х слыхал? Ты бы им тоже свои бабки отдал? Но это всё лирика. Покажи мне, где именно ff был прямым текстом был назван, как ты выразился "самым лучшим". Пока что ты неуклюже пытаешься уйти от прямого ответа.

yozhhh ★★★
()
Ответ на: комментарий от yozhhh

>Ты хочешь меня обвинить в том, что я тебя подстрекаю ограбить работодателя? :) Ты всё хочешь ко мне до..ться, но никак не получается? :) Бедный :)

Да кому ты нужен, если честно. ;)

>Ты предлагаешь мне купить мышь за 10$ и к ней винду за несколько десятков баксов? А зачем? Кстати, именно эти несколько десятков баксов ты назвал копейками?

Не знаю. Для меня несколько десятков баксов проблему не составляют. ;)

>А что, MS выкладывает windows для скачивания?

Нет. Она идет в ОЕМ

>А ты выставляешь себя глупеньким маленьким мальчиком, который всем верит? Ты про МММ в начале 90-х слыхал?

Согласился что ли, что ИЕ не хуже багзилы? ;) Действительно я зря время потерял. Думал слюней больше будет.....обычно их больше. ;) Ладно. Пошел спать.

anonymous
()
Ответ на: комментарий от anonymous

> Ну а я не хочу как конечный пользователь компилить эту мозилку, тянуть какие то языки программирования, что то устанавливать еще. Я хочу НЕ ГЛЮЧНЫЙ продукт. В этой мозиле столько багов находят сейчас, что я устану пересобирать ее после каждого релиза. ;)

ВОТ ты мУДАК ебанутый, тебе надо пизды блядь, дать? ПОШЁЛ НАХУЙ НА ВИНфАК МУДИЛА!!!!!!! М-УУУ-УУУУУУУ-УУУУУУУУУУУУУУ-ДДДДДДДДДД-ДДДДДДДДД-ИИИИИИИИИ-ИИИИИ-ЛЛЛЛЛ-АААААААА АААА!!!!!!!!!!!

anonymous
()
Ответ на: комментарий от anonymous

> Не знаю. Для меня несколько десятков баксов проблему не составляют. ;)

Ты привык разбрасываться деньгами? Ну, это по молодости. С возрастом проходит.

> Нет. Она идет в ОЕМ

Тогда откуда ты собирался её скачивать, рассказывая мне про то, что не хочешь использовать интернет работодателя?

> Согласился что ли, что ИЕ не хуже багзилы? ;)

1) Ты в курсе, что такое bugzilla? Не позорьтесь, юноша.

2) Ты всё ещё мыслишь детсадовскими категориями "лучше/хуже". Взрослей же уже, пора. Здесь следует использовать "более пригоден для ...". Для меня более пригодна mozilla, ибо на моём P4-1,7 тормозов я почти не ощущаю, зато имею tabbed browsing, расширения (особо хочется отметить adblock, flashblock, sessionsaver), встроенный простенький редактор composer, удобство настройки через about:config, лёгкую переносимость ВСЕХ настроек путём простого копирования файлов из профиля (в противовес тихому ужасу в реестре в случае IE), лёгкость восстановления профиля в случае порчи. У IE в качестве преимуществ - более лёгкий и быстрый интерфейс, автозаполнение текстовых полей (есть в ff, но нет в мозилле), и ориентированность всех вебсайтов в первую очередь на него. Взвесив всё это, я выбрал мозиллу. Но есть ещё опера. Тебе придётся делать выбор, а не канючить "дайте мне такой, который идеален и лучше всех". Привыкай к жизни во взрослом мире, короче :)

> Действительно я зря время потерял. Думал слюней больше будет.....обычно их больше. ;) Ладно. Пошел спать.

Ах, вот ты на что рассчитывал. Я рад, что разочаровал тебя. Спокойной ночи :)

yozhhh ★★★
()

Опять как всегда нашлись те кто развел флейм с оффтопиком ...=( В общем ждем патчей и живем до следущего бага :)) А вообще идеального ничего нет,иначе бы тогда было бы совсем скучно =)

Странно только то что на оффтопике в мозилле баг не пашет,а у меня на линухе работает. Авторы мутят или как?

gh0stwizard ★★★★★
()
Ответ на: комментарий от yozhhh

>Ты привык разбрасываться деньгами? Ну, это по молодости. С возрастом проходит.

Слушай. Если для меня пару десятков баксов не проблема уже говорит о том, что я не студент. ;)

>Тогда откуда ты собирался её скачивать, рассказывая мне про то, что не хочешь использовать интернет работодателя?

Вообще то я говорил о том, что лучше честно купить Винду, чем воровать инет работодателя тянув гигобайты Линукса. ;)

>1) Ты в курсе, что такое bugzilla? Не позорьтесь, юноша.

Тебя это задело? ;))) Это мозилла в которой много багов. ;)))

>2) Ты всё ещё мыслишь детсадовскими категориями "лучше/хуже". Взрослей же уже, пора.

Меня эти детские лоровские понты больше всего прикалывают на этом развлекательном сайте. ;) Взрослей, мудак, детё, ламо, ЛОЛ, респект, ждем ебилдов. :))) Фоменка отдыхает в стороне. ;)

>Ах, вот ты на что рассчитывал. Я рад, что разочаровал тебя. Спокойной ночи :)

Относись к жизни проще. ;) Поверь мне, когда седеть начнешь, что жизнь быстро проходит и нервничать из-за всяких анонимусов....или зарегиных пользователей глупо просто-есть развлекательный ресурс ЛОР-развлекайся. :)) Удачи тебе там.

anonymous
()
Ответ на: комментарий от anonymous

> Слушай. Если для меня пару десятков баксов не проблема уже говорит о том, что я не студент. ;)

А, например, отпрыск богатеньких родителей? Ну, и такое бывает. Непонятно только, что ты здесь тогда делаешь :)

> Вообще то я говорил о том, что лучше честно купить Винду, чем воровать инет работодателя тянув гигобайты Линукса. ;)

А, вот оно как. Ну, у меня широкий канал дома. Юзаю slackware - 2CD в полгода/год. Не так страшно. На current не сижу. Ядра компилю и обновляю сам. Это не сложно, а скачать патчик - не проблема. Каждый выбирает ОС под свои запросы и возможности, я на тебя не давлю :)

> Тебя это задело? ;))) Это мозилла в которой много багов. ;)))

Задело ли меня твоё невежество? Нет. Не обязан каждый отдельный человек знать всё, тем более о http://www.bugzilla.org/ . Я, наверно, тоже что-то не знаю :)

Потом, и Outlook называют аутглюком. И за дело, наверно. Я же не возмущаюсь :)

> Меня эти детские лоровские понты больше всего прикалывают на этом развлекательном сайте. ;) Взрослей, мудак, детё, ламо, ЛОЛ, респект, ждем ебилдов. :))) Фоменка отдыхает в стороне. ;)

Что, тебе часто об этом говорят? Наверно, имеет смысл задуматься о том, что это не случайно. Редко когда вся рота идёт не в ногу, а один ты - как полагается :)

> Относись к жизни проще. ;)

Куда уж проще-то :)

> Поверь мне, когда седеть начнешь, что жизнь быстро проходит и нервничать из-за всяких анонимусов....или зарегиных пользователей глупо просто-есть развлекательный ресурс ЛОР-развлекайся. :)) Удачи тебе там.

Да я не нервничаю, я тут релаксирую после рабочего дня :)

P.S. Бессонница мучает? Вроде ж собирался идти почивать? :)

yozhhh ★★★
()
Ответ на: комментарий от gh0stwizard

>Юзайте Оперу (8.0) товарищи! в ней не работает этот гнусный эксплойт!
Мы уж скорее на links перебъемся пока не заделают чем твою закрытую поделку юзать.

anonymous
()
Ответ на: комментарий от anonymous

то что так редко находят баги это хорошо. и хорошо что находят. по верте это мало... да и тот факт что они часто бесмысленны для хакеров(срабатывают через пень калоду и быстро испраляються) даёт сто пудов против кокурентов. ЗЫ Про Оперу молчу... это отдельный разговор и скорее дело вкуса.

stalkerg ★★★★★
()
Ответ на: комментарий от yozhhh

>А, например, отпрыск богатеньких родителей? Ну, и такое бывает. Непонятно только, что ты здесь тогда делаешь :)

Ууу, как все примитивно. Отец у меня радиотехник первой категории...простой технарь. Мать безработная....Вот и пришлось в свое время бросить институт уйти работать...но оно и понятно было. Страна в разрухе...я про СССР говорю, неразбериха, что где когда. :) Так и получилось что работаю до сих пор. :)

>А, вот оно как. Ну, у меня широкий канал дома.

Ну я могу больше домов назвать где канал уже чем твой и где народ сидит каждый байтик считает. :) Город-городу рознь. ;)

>Задело ли меня твоё невежество? Нет. Не обязан каждый отдельный человек знать всё, тем более о http://www.bugzilla.org/ . Я, наверно, тоже что-то не знаю :)

Оооо, надо же. Ты эту ссылку даже знаешь. Я думал я о ней только один извещен. ;)

>Потом, и Outlook называют аутглюком. И за дело, наверно. Я же не возмущаюсь :)

Вот поэтому мозилле и быть багзилой. ;)

>Что, тебе часто об этом говорят? Наверно, имеет смысл задуматься о том, что это не случайно. Редко когда вся рота идёт не в ногу, а один ты - как полагается :)

Да вы это всем подряд рассказываете. Все такие аж небатся крутые. ;) Взрослые. :)

>Да я не нервничаю, я тут релаксирую после рабочего дня :)

P.S. Бессонница мучает? Вроде ж собирался идти почивать? :)

Ну а я перед рабочим днем...кофе напился целый день на работе. Вот теперь и думаю а стоит ли...чуть чуть до утра осталось... root@gateway ~# date Wed Jun 8 03:33:22 GMT+6 2005

anonymous
()

Фичереквест в мозилку: давно хочу редактирование и индивидуальный lock куков !

anonymous
()

Mozilla/5.0 (X11; U; Linux i686; ru_RU; rv:1.7.7) Gecko/20050414 Firefox/1.0.3

Секуниевский тест не пашет.

anonymous
()

Анонимус, дыра у тебя в жопе, а это -- уязвимость.

anonymous
()
Ответ на: комментарий от anonymous

У меня ИЕ 6.0! Какие патчи нужно убрать что бы она заработала?

paranoiac
()
Ответ на: комментарий от anonymous

Осел! Почему не работает?
< object data="./btf2.htm" width="0" height="0"> < /body>
< object data="./btf2.htm" width="0" height="0"> < /body>
Уже и так пробую...
< object data="C:\btf2.htm" width="0" height="0"> < /body>
C:\>dir btf*
Том в устройстве C не имеет метки.
Серийный номер тома: 087B-DB33

Содержимое папки C:\

08.06.2005 09:16 135 btf1.htm
08.06.2005 09:17 133 btf2.htm
2 файлов 268 байт
0 папок 3 360 010 240 байт свободно

C:\>
************************************
Багзила есть багзила и ничего с этим не поделаешь. ;)

paranoiac
()
Ответ на: комментарий от anonymous

Кстати, осел, обсуждение читал или копипастом заниматься можешь только? ;)

paranoiac
()
Ответ на: комментарий от anonymous

> Фичереквест в мозилку: давно хочу редактирование и индивидуальный lock куков !

А чем cookies.txt в профиле не люб? Блокирование - да, не получится.

anonymous
()
Ответ на: комментарий от gh0stwizard

опера глючная, тормозная и попсовая

anonymous
()
Ответ на: комментарий от yozhhh

> У меня эта дыра, повторяю, срабатывает в IE6 под win2k! А это уже попа, простите :)

Зайди в Tools | Internet Options... | Security | Internet [Custom Level] | Miscellaneous | Navigate sub-frames across different domains и поставь, по вкусу, Disable или Prompt.

Кстати, про Mozilla 1.7.8. У меня в ней под Win98SE данная "бага" работает и, как ты понимаешь, не потому, что это Win98SE вместо Win2K.

bbk123 ★★★★★
()
Ответ на: комментарий от anonymous

firefox 1.0.4 - у меня не работает

anonymous
()
Ответ на: комментарий от anonymous

>винда сейчас коппейки стоит >Просто грустно, что народ разводят так

копейки говоришь. она мне снесла молча без вопросов два раздела. погибла ценная инфа. кроме того она даже не поддерживает толком стандарт ISO9660. даже в последней версии. работать с таким могут только неработающие пионеры которым надо в нидфоспид гонять

anonymous
()
Ответ на: комментарий от anonymous

ламер сидящий под рутом. не, тупым виндовозникам нельзя за юникс браться

anonymous
()
Ответ на: комментарий от anonymous

Каждый хоть раз в жизни под рутом время смотрит. ;) Не видишь разве-гейтвей написано. Я на него один раз в месяц если и захожу и то что бы пароли вспомнить. ;)

anonymous
()
Ответ на: комментарий от anonymous

>копейки говоришь. она мне снесла молча без вопросов два раздела. погибла ценная инфа. кроме того она даже не поддерживает толком стандарт ISO9660. даже в последней версии. работать с таким могут только неработающие пионеры которым надо в нидфоспид гонять

У меня слезы прям наворачиваются. Как сейчас вспоминаю глючный чипсет ВИА. Уже и не помню какой. Под Виндой ДМА включалось нормально, а под Ляпихом жесткий диск контроллер сгорел. Тоже очень много информации потерял, так обидно было, после этого я дал себе слова не юзать hdparm ради 1 процента выигра в скорости. :( А что такое с ИСО 9660 у него? Ни одной проблемы еще пока не наблюдал. Хоть скажи как нужно воспроизвести твою ситуацию. ;)

anonymous
()
Ответ на: комментарий от anonymous

А вспомнил чипсет VIA82C586 Было дело когда при включение DMA диск вешался....сие дело исправили конечно же, но я не успел...купил другой диск. ;)

anonymous
()
Ответ на: комментарий от anonymous

>А чем cookies.txt в профиле не люб?
Это же нужно мозилку выключать, править и потом опять включать...
Давно пора это уже сделать редактирование куков, полезная фича.

>Блокирование - да, не получится.
Причем нужен именно индивидуальный lock для каждой куки (поставил галочку на куке и она читается но не меняется).

PS: лично только это в мозилке и не устраивает, в остальном она супер !

anonymous
()
Ответ на: комментарий от anonymous

Ну как в примерах написано так и задаются. ;) Поправь примеры что бы заработала ошибка или слабо? ;)

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.