Полезная информация
№101-04-2005 18:29:40
- Maxim Britov
- Участник
- Группа: Members
- Откуда: Minsk, Belarus
- Зарегистрирован: 11-10-2004
- Сообщений: 30
Опасный баг с расрытием памяти FF?
Осторожно: http://cubic.xfo.org.ru/index.cgi?read=53004
Отсутствует
№301-04-2005 20:03:31
Re: Опасный баг с расрытием памяти FF?
Трындец. Вот это - полный трындец.
Без обвязки, чтобы наглядно - http://cubic.xfo.org.ru/firefox-bug/index.html
Обсуждение - на http://www.linux.org.ru/jump-message.jsp?msgid=860778
Вот и дождались... В IE и то такого никогда не было...
Кто там всё ещё считает Фокс безопасным? Пароли свои поотсылать не хотите на сервера, где ходите? При чём без шума и пыли поотсылать...
... чтобы понять рекурсию, нужно сперва понять рекурсию ...
Отсутствует
№401-04-2005 20:29:17
Re: Опасный баг с расрытием памяти FF?
А что, ждем, пока MoFo выпустит патч. 
Фокс небезопасен в данный момент, тем более как я понял, там 512 рандомно идут. Да и пароли в памяти не хранятся. Они хранятся на винте. Да и то, зашифрованные.
Что-то сомневаюсь я даже вообще в критичности данного бага.
Вот и дождались... В IE и то такого никогда не было...
Правильно, в IE было на порядок хуже Закачивания виря и его запуск прозрачно от юзера
Отредактировано gass512 (01-04-2005 20:36:30)
Отсутствует
№501-04-2005 20:33:36
Re: Опасный баг с расрытием памяти FF?
>Фокс небезопасен в данный момент, тем более как я понял, там 512 рандомно идут
Можно любой объём. Только вероятность падения браузера растёт пропорционально.
>Да и пароли в памяти не хранятся
Ага. И браузер ими никогда не пользуется... И процессоры нынче научились читать информацию прямо с магнитного слоя жёсткого диска...
Да фиг с ними, с паролями (хотя я свой MD5-хеш для одного сайта заметил быстро), но хотя бы где ты ходишь, по каким сайтам - тебе всегда приятно светить?
...
Впрочем, с кем я спорю...
Отредактировано Balancer (01-04-2005 20:34:33)
... чтобы понять рекурсию, нужно сперва понять рекурсию ...
Отсутствует
№601-04-2005 21:04:34
Re: Опасный баг с расрытием памяти FF?
> Можно любой объём. Только вероятность падения браузера растёт
> пропорционально.
Экспотенциально я бы сказал.
> Ага. И браузер ими никогда не пользуется... И процессоры нынче научились
> читать информацию прямо с магнитного слоя жёсткого диска...
Насколько я понял, там не совсем вся память. Но все равно баг из разряда критических, чтобы кто не говорил. Надо бы все еще раз проверить и вывесить на mozilla.ru (раз уж пока mozilla.org отмалчивается), чтобы народ пока хотя бы JavaScript отключил (это вроде помогает) - так честнее будет.
Отсутствует
№1002-04-2005 10:18:26
Re: Опасный баг с расрытием памяти FF?
Сколько паникёров развелось. Чего паникуем, граждане?
При чём без шума и пыли поотсылать...
Сколько надо времени на диалапе, например, что бы скачать 10 метров. То-то же.
А помный дамп памяти в 40 метров. Или как у некоторых бывает 256 и больше.
А на стрёме? То же не мало.
Если кто-то не заметит этого, то он слепой.
Мир, в котором человек больше не властен
Мир, принадлежащий машинам...
Отсутствует
№1202-04-2005 10:33:57
Re: Опасный баг с расрытием памяти FF?
А к чему этот разговор, баг ведь уже пофиксен.
Моё знание английского меня не вдохновляет.
Будь добр, дай ссылку на патч.
Мир, в котором человек больше не властен
Мир, принадлежащий машинам...
Отсутствует
№1302-04-2005 10:40:56
Re: Опасный баг с расрытием памяти FF?
Не знаю, какая у тебя система, но рискну предположить, что патч для исходников тебя не заинтересует, поэтому готовые инсталляторы:
ftp://ftp.mozilla.org/pub/mozilla.org/firefox/nightly/2005-04-01-21-aviary1.0.1/firefox-1.0.3.en-US.win32.installer.exe
ftp://ftp.mozilla.org/pub/mozilla.org/firefox/nightly/2005-04-01-21-aviary1.0.1/firefox-1.0.3.en-US.linux-i686.tar.gz
Это стабильные багфиксовые сборки.
Отредактировано gass512 (02-04-2005 10:42:39)
Отсутствует
№1402-04-2005 12:33:02
Re: Опасный баг с расрытием памяти FF?
А Balancer действительно паникер на пустом месте.
Лучше перестраховаться, чем аести страусиную политику. Ты уверен, что этот баг единственный и других таких нет? Ты уверен, что этот баг кто-то не открыл уже давным давно, да не шумел про него?
... чтобы понять рекурсию, нужно сперва понять рекурсию ...
Отсутствует
№1502-04-2005 12:38:40
Re: Опасный баг с расрытием памяти FF?
Лучше перестраховаться, чем аести страусиную политику. Ты уверен, что этот баг единственный и других таких нет? Ты уверен, что этот баг кто-то не открыл уже давным давно, да не шумел про него?
Да, я уверен, что таких нет. А которые появляются -- их фиксят.
А ты уверен, что весь твой софт не ворует все твои данные в пользу ФБР/ФСБ нужное подчеркнуть?
А ты уверен, что за тобой не ведется круглосуточная слежка троянами, встроенными в твой софт, а ты уверен, что у тебя нет паранойи? А ты уверен, уверен?
Застрелиться проще.
В общем я же говорю -- паникер Лучше тогда вообще компьютером не пользоваться.
Отредактировано gass512 (02-04-2005 12:41:17)
Отсутствует
№1602-04-2005 12:50:37
Re: Опасный баг с расрытием памяти FF?
Не знаю, какая у тебя система, но рискну предположить, что патч для исходников тебя не заинтересует, поэтому готовые инсталляторы:
Да, мой косяк. Исправил.
Спасибо, gass512.
Мир, в котором человек больше не властен
Мир, принадлежащий машинам...
Отсутствует
№1702-04-2005 13:13:16
Re: Опасный баг с расрытием памяти FF?
http://den.homelinux.com:6060/firefox/fc3/firefox-1.0.2-4.i386.rpm -
http://den.homelinux.com:6060/firefox/fc3/firefox-ru-1.0.2-4.fc3.den.noarch.rpm
Выложил сборки с патчем от этой уязвимости для Fedora Core 3.0.
Отсутствует
№1802-04-2005 13:18:15
Re: Опасный баг с расрытием памяти FF?
Не знаю, какая у тебя система, но рискну предположить, что патч для исходников тебя не заинтересует, поэтому готовые инсталляторы:
Это стабильные багфиксовые сборки.
Даешь русские сборки с пофиксиным багом!
А анонс всего этого безобразия будет когда на mozilla.org появится?
Зы даже приятно, что такие ошибки находят наши люди
Отсутствует
№1903-04-2005 11:17:35
Re: Опасный баг с расрытием памяти FF?
Дальше - веселее. Мозилловцы всячески откручиваются от выдачи обещанных "$500 за каждый критический баг". Так что - не видать нашедшему баг своих премиальных... Да уж... :-/
... чтобы понять рекурсию, нужно сперва понять рекурсию ...
Отсутствует
№2003-04-2005 14:12:20
Re: Опасный баг с расрытием памяти FF?
Дальше - веселее. Мозилловцы всячески откручиваются от выдачи обещанных "$500 за каждый критический баг". Так что - не видать нашедшему баг своих премиальных... Да уж... :-/
Дубликат бага... см. выше
Не стойте на месте - ищите новые тупики :)
Отсутствует
№2103-04-2005 14:14:47
Re: Опасный баг с расрытием памяти FF?
Тестовая версия 1.0.3 не подвержена уязвимости http://forum.mozilla.ru/uploaded/ff_1.0.3_is_non_vinerablity.gif
Лежит на http://ftp.mozilla.org/pub/mozilla.org/firefox/nightly/aviary1.0.1-l10n-candidates/
Не стойте на месте - ищите новые тупики :)
Отсутствует
№2504-04-2005 22:31:14
- Centuriones
- Участник
- Группа: Members
- Откуда: Москва
- Зарегистрирован: 11-11-2004
- Сообщений: 53
Re: Опасный баг с расрытием памяти FF?
Даешь русские сборки с пофиксиным багом!
А анонс всего этого безобразия будет когда на mozilla.org появится?
И все же интересно: когда?
Отсутствует
Board footer
Powered by PunBB
Modified by Mozilla Russia
Copyright © 2004–2020 Mozilla Russia 
Язык отображения форума: [Русский] [English]