Простой вопрос - куда так горит ?
по любому случаю, хоть уязвимость и нашли, как-то маловероятно, что злобные хацкеры тут же полетят тестировать эксплойты, переписывать свои же злобные сайты, которые злобно воруют нашу конфедициальную информацию (давай признаем также, что у большинства "юзеров" ничего дельного на винтах отродясь не водилось).
С микрософтом помните как было? крики по поводу массового использования дыры, которая была открыта полгода (!) тому назад.
Только через полгода хацкеры наконец плотно попользовали уязвимость.
так что спешно ставить апдейт, который не менее спешно был написан после нахождения довольно неясной дырки - это паранойя.
В любом случае, хацкерам потребуется время на изучение дыры, придумывание методов её использования и придумывание как вообще вас заманить на свой подпольный сайт.
Уж не день и не два им на это потребуется.
Мозилла и так весьма оперативно исправляет дыры, за что им и спасибо, но лететь обновляться вперед всякой логики - это уж перебор (напротив, будь это серьезный багфикс, даже и без заплаток безопастности, то моно обновляться сразу)
А самый лучший апдейт - это уж сразу 2.0 ставить, хакеры маловероятно ищут дырки в девелоперских релизах. они на массы ориентируются.
Ссылка вырезана. Читайте правила форума
Отсутствует
Spari
куда так горит smile ?
Да всё туда-же. Просто во избежание (не использования уязвимостей, а тех самых воплей).
Тэкс, утречком на ftp выложен полный комплект. Добавился инсталлятор 1.5.0.3. Ждём официального объявления, боюсима-боюсима могут качать сразу.
Отсутствует
Spari
но лететь обновляться вперед всякой логики - это уж перебор
А никого и не принуждают. Спокойно люди пользуются старенькими версиями, после выхода которых закрывали десятки дырок, - и безо всяких проблем.
Zmeys
Просто во избежание (не использования уязвимостей, а тех самых воплей).
А я так понял, что не воизбежание, а после воплей - раструбили про какую-то дырку - приходится затыкать и дырку и вопли.
Отсутствует
НА fpt уже лежит 1.5.0.4 beta, счас её юзаю, но то англицкую
Отсутствует
Snow
Можно ручками mar-файл скачать. всё нормально у меня.
«I actually hate programming, but I love solving problems» © Rasmus Lerdorf, PHP's Creator
Отсутствует
Обновился автоматически - 232 kb.
Отсутствует
Ручками тоже не хочет, вот, что пишет в логе.
PREPARE PATCH AccessibleMarshal.dll
PREPARE PATCH chrome/browser.jar
PREPARE PATCH chrome/toolkit.jar
PREPARE PATCH components/jar50.dll
PREPARE PATCH components/jsd3250.dll
PREPARE PATCH components/xpinstal.dll
PREPARE PATCH defaults/pref/firefox.js
PREPARE PATCH extensions/{972ce4c6-7e08-4474-a285-3208198ce6fd}/install.rdf
PREPARE PATCH firefox.exe
LoadSourceFile failed
failed: 8
calling QuitProgressUI
Отсутствует
С 1.5.0.2 пытался обновить до 1.5.0.3.
Файл: firefox-1.5.0.2-1.5.0.3.partial.mar.
В результате получил в update.status filed: 7.
А это чего?!! ))
Gentoo Linux 2007-03-23 by XOR
Mozilla/5.0 (X11; U; Linux i686; ru; rv:1.9b3pre) Gecko/2008010104
Нас мало, но мы в кедах! ;)
Отсутствует
Sky
По Wiki обновлял?
«I actually hate programming, but I love solving problems» © Rasmus Lerdorf, PHP's Creator
Отсутствует
Все, решил проблему. Обновился удачно.
Оказалось каталог, где стоит лис принадлежит обычному пользователю, а все что в нем root'у. Сменил владельца - все Ок.
Gentoo Linux 2007-03-23 by XOR
Mozilla/5.0 (X11; U; Linux i686; ru; rv:1.9b3pre) Gecko/2008010104
Нас мало, но мы в кедах! ;)
Отсутствует
Обновился. Сначало сохранил профиль и расширения Mozilla Backup, потом снес лису и заново поставил
1.5.0.2. Затем восстановил из bakup. Но так делать автообновления это что-то. Неужеле в логе
нельзя подробно написать чего не хватает.
Отсутствует
ЧТО ЭТО ЗА ОШИБКИ ТАКИЕ В КОНСОЛИ ЯВЫ? их больше конечно но мне вот по этим хотелось бы мнение услышать!
Ошибка системы безопасности: содержимое http://www.thevista.ru/page.php?id=4614 не имеет права загружать file:///C:/WINDOWS/transp.gif или ссылаться на него.
Ошибка системы безопасности: содержимое http://forum.mozilla.ru/viewforum.php?id=4 не имеет права загружать file:///C:/WINDOWS/transp.gif или ссылаться на него.
Ошибка: Ошибка при анализе значения свойства 'cursor'. Потерянное объявление.
Источник: https://mail.google.com/mail/?&ik=&search=inbox&view=tl&start=0&init=1&zx=jpzwyks9xe5a
Строка: 65
Ошибка: uncaught exception: [Exception... "Component returned failure code: 0x80004005 (NS_ERROR_FAILURE) [nsIURI.host]" nsresult: "0x80004005 (NS_ERROR_FAILURE)" location: "JS frame :: chrome://gmanager/content/overlayCompose.js :: anonymous :: line 82" data: no]
Отредактировано hiJOybOng (05-05-2006 19:05:56)
Обращайтесь ко мне на Ты! Когда будем на встрече и при галстуках будем Вы-кать:)
Отсутствует
Обновился неудачно. Вначале ФФ скачал 232кб. Потом заявил что при установке обновления произошла ошибка и пошел качать все 6 мегов.
Такое бывает при плохом интернете. Помогает отключение от интернета во время попытки закачки полной версии и повторная проверка наличия обновлений. ИМХО виноват модуль закачки файлов который почему-то не спешат исправить.
Чудес не бывает - бывают только глюки.
Отсутствует
такой вопрос, 1.5.0.3 обновился норм, но после установки не работают яваскрипты, как выяснилось это фикс уязвимости:
http://www.mozilla.org/security/announce/2006/mfsa2006-30.html
Workaround
Temporarily disable JavaScript until you can upgrade to a fixed version.
но мне необходим рабочие яваскрипты для модерирования Invision Power Board, думаю поставлю 1.5.0.2 поверх - фига, яваскрипты по-прежнему не работают, т.е. куда-то внесена настройка об их отключении, Tools - Options - Content", галочка "Enable Javascript" ессно стоит, профиль увы не забекапил
можно ли как-то победить ФФ
Отсутствует