Я использую расширение NoScript и разрешаю выполнению яваскриптов только тем сайтам, которым доверяю... остальные идут лесом... и вам советую им воспользоваться в целях уменьшения таких панических мыслей

а разве не за 5 уязвимостей?

Исправления не будет никогда, т. к. никто не знает, что такое JavaScrip

Кстати в спонсорах там присутствует Microsoft Действительно этой компании должно быть интересно всё что связано с уязвимостями, правда толку от этого никакого...

Отредактировано Modex (02-10-2006 21:56:14)

Источник: Mozilla Developer News
См. также предыдущую новость

Речь идет о возможности вызвать отказ в обслуживании (DoS) или крэш Firefox. Неизвестно, существуют ли пресловутые 30 неисправленных уязвимостей или это плод воображения одного из участников конференции.

Отредактировано ego (03-10-2006 11:26:24)

Вместо того, чтобы помогать развитию хорошей программы, они являются тормозом этого развития Да и вообще, а "был ли мальчик"? Существуют ли эти уязвимости или же это очередной пиар-ход ненавистников ФФ?

Каждое действие рождает противодействие. IE имеет просто бешеную популярность - и все знают, какой он дырявый.
Firefox был очень хорошо раскручен, имеет около 15% популярности, соответственно, и ошибок "находят" в нем немало.
Opera была нафиг не нужна никому, не было ошибок (только у всех почему-то глючила). Тут выходит 9-ка, опять же неплохой PR, было 0.5%, стало 0.7% (бешеный рост популярности!) и вот вам ответ - 2 уязвимости.

Вывод: эмпирически вывожу, что количество ошибок в браузере примерно равно удвоению процентной доли на рынке.
Firefox - 15*2=30, Opera почти 1% * 2 = 2 и т.д...

Другое дело, что тот, у кого есть голова на плечах, все понимает и видит, где реальные угрозы, а где дешевый PR "компаний", занимающихся поиском ошибок.

Modex
Вот и я о том.

Причем, хочу, чтобы все обратили на это внимание. Можно долго кричать о какой-нибудь уязвимости, но надо еще ей заразиться.
Приходишь домой к знакомому. Стоит IE. Обязательно домашняя страница - это какая-нибудь Арена (или как там ее? вирус, в общем), пара левых панелек не пойми откуда и т.д.
Потому что решето, а не браузер.
А где вы видели человека, подцепившего вирус через Firefox!?
Я не имею в виду случаи, когда браузером скачивается файл nude_madoona.exe, запускается, а там вирус! Это не Firefox виноват, а вы - запустившие левый файл.

Интернет - это секс. Вы же не будете заниматься сексом, не предохраняясь с незнакомой женщиной? А если и будете, то в случае проблем, винить некого. То же самое и интернет. Есть знакомые сайты (наш, например). Ходите любым браузером, запускайте все подряд. Тут (тьфу-тьфу, не сглазить) вирусы пока никто на подсовывал.
А пойдете в реальное путешествие? Лучше Firefox, он безопасней.

Modex
Ага, пишется статья. 90% не используют Firefox. Из них еще 90% не используют NoScript. Из них еще 90% и без сопливых знают весь материал наизусть. Вывод: статья будет полезна одному человеку. Мне. Я получу за нее мизерный гонорар, который окупит расходы на электричество, потраченное на включенный во время набора текста компьютер.
В общем, не стоит писать такие статьи. Это надо просто обсуждать на форумах, активно давая советы о безопасности.

Modex

то тем ,против кого они использовались будет уже глубоко по барабану, что

Кстати да. Эта арена уже достала в осле. Вылечилось только переустановкой виндовса. Уж не знаю в каком там пути в реестре они прописывают.

Я не говорил, что переустанавливал винду из-за осла. Я сказал, что вылечилось с переустановкой винды. Видимо "умельцы" в Acer так умело поставили мне его, что почти каждое приложение ругалось на разные ошибки. Это и стало причиной переустановки.

ragnaar
В данной ситуации никто ничего не знает (и в этом случае появление эксплойтов только покажет, что через уязвимость кому-то уже сделали нехорошо) как разработчикам закрыть? тем более я написал что если потребуется, то новую версию выпустят хоть на следующий день если смогут (смогут не смогут вопрос уже не ко мне), а это укладывается в твои рамки