Тестирование нестабильных сборок Firefox (Nightly)

Unghost · №1

Протоколы собраний сотрудников Mozilla (каждый понедельник в 11:00am Pacific Time (19:00 UTC))
Протоколы собраний разработчиков Gecko (каждый вторник в 11:00am Pacific Time (19:00 UTC))
Протоколы собраний разработчиков Firefox (выпуск релизов) (каждый вторник и четверг в 10:00am Pacific Time (18:00 UTC))

Ссылки на все сборки Firefox
Как русифицировать английские сборки Firefox

В этой ветке обсуждаются только Firefox Nightly и Firefox Developer Edition (бывшая Aurora). Внимание! Это тестовые версии. Предназначены для разработчиков и тестировщиков. ЕСЛИ ВЫ НЕ ЯВЛЯЕТЕСЬ НИ РАЗРАБОТЧИКОМ, НИ ТЕСТИРОВЩИКОМ, ПОЖАЛУЙСТА, НЕ УСТАНАВЛИВАЙТЕ ЭТИ ВЕРСИИ!

Предыдущая тема тестирования Firefox 4 - http://forum.mozilla-russia.org/viewtopic.php?id=21977

In$ane · №6702

А между тем, о Флэш-песочнице... http://labs.adobe.com/downloads/flashplatformruntimes_incubator.html - опять х64 обделили

ArtLive · №6703

In$ane пишет

А между тем, о Флэш-песочнице... http://labs.adobe.com/downloads/flashplatformruntimes_incubator.html - опять х64 обделили

Зато там есть деинсталятор x64

Tiger.711 · №6704

In$ane
И как она, эта флеш-песочница работает?

Зачем вообще нужна песочница внутри песочницы?

konst_artyom · №6705

На случай, если одну песочницу взломают. Логика ~~параноика~~специалиста по компьютерной безопасности.

In$ane · №6706

Tiger.711
Теоретически (но это как я понимаю эту функцию, а как оно на самом деле есть - неизвестно), сделано чтобы при падении флэша падал не весь плагин, а только элемент на конкретной странице. Например, на вимео ролик затупил, так он и упал, а флэш-игра из соседней вкладки пашет.

Tiger.711 · №6707

In$ane
А, понятно. Звучит логично.

konst1089 пишет

На случай, если одну песочницу взломают.

Эм... Если песочница дырявая, то не важно, сколько уровней песочницы. Они все становятся неэффективны.
Затраты вычислительных ресурсов несоизмеримы с преимуществами многоуровневых песочниц.

watcherhd · №6708

Обновился [nightly] 13, запускаю - вылетает окно с надписью:

Ошибка синтаксического анализа XML: неопределённая сущность
Адрес: chrome://browser/content/browser.xul
Строка 240, символ 5: <key id="key_debugger" key="&debuggerMenu.commandkey;" command="Tools:Debugger"
----^

Браузер не стартует.
На двух разных профилях - то же самое.

Отредактировано watcherhd (08-02-2012 19:41:28)

argentum · №6709

watcherhd
Русификацию обновите.

Gromila · №6710

Русификация не помогает, русификатор не правильный.

Kuja · №6711

Только что вышел языковый файл от 8-ого числа и он тоже с ошибкой.

watcherhd · №6712

argentum пишет

watcherhdРусификацию обновите.

Отключил русификацию (временно), спасибо за совет.

Renegade · №6713

watcherhd пишет

Обновился 13, запускаю - вылетает окно с надписью:Ошибка синтаксического анализа XML: неопределённая сущностьАдрес: chrome://browser/content/browser.xulСтрока 240, символ 5: <key id="key_debugger" key="&debuggerMenu.commandkey;" command="Tools:Debugger"----^Браузер не стартует.....

то же самое
хорошо, что сохранил русский инсталлятор за 7.02.12
откатился
лэнгпак остался старый (сужу по точному размеру - 284737 байт), ИМХО поэтому не захотела обновка за 08.02.12 установиться

Отредактировано Renegade (08-02-2012 20:12:25)

konst_artyom · №6714

Tiger.711,

Tiger.711 пишет

Если песочница дырявая, то не важно, сколько уровней песочницы. Они все становятся неэффективны.

С этим можно и поспорить. В конечном счете общие ограничения для приложения (flash контента в данном случае) являются логической суммой ограничений всех песочниц (принимая во внимание их уязвимости). Flash-приложения выполняются plug-in'ом, который вып. в процессе, созд. браузером (наверное, обмен данными между ними тоже как-то ограничен); все это выполняется ОС, в которой есть своя многоуровневая система прав доступа: AppArmor/SELinux, обычные права доступа UNIX для Linux или антивирус, права доступа в Windows + еще куча аппаратных и программных песочниц. И все это работает одновременно, и от этого есть польза. Другое дело, что проектировать 2 песочницы для одного и того же — неразумно, и вы сами ответили почему: проще затраты, необходимые для создания второй песочницы, использовать для того, чтобы исправить уязвимости первой (так как создание второй песочницы не добавляет никакого функционала). Но в случае, если в одной из песочниц обнаружена "дыра", другая вполне может ее закрыть, если частично дублирует функционал той. К тому же тот факт, что весь flash выполняется одним плагином, наводит на мысль о том, чтобы это как-то разграничить, как правильно заметил In$ane. Да и не может flash-plugin полагаться на защитные механизмы, встроенные в браузер, так как работает с разными браузерами, и каждый из них имеет свой набор уязвимостей.

Tiger.711 пишет

Затраты вычислительных ресурсов несоизмеримы с преимуществами многоуровневых песочниц.

Соизмеримость зависит от степени паршивости того продукта, который туда помещают, и требованиям надежности, предъявляемым к системе. Вообще, песочница — это "костыль", не выполняющий никакой функции, кроме увеличения надежности системы, написанной с использованием ненадежного человеческого мозга. В настоящий момент flash — "слабое звено" среди web-технологий в плане безопасности, поэтому если специалисты Adobe считают, что так будет лучше, то пускай делают. Т.е. я считаю ее в любом случае полезной.

WW · №6715

WW пишет

У меня RequestPolicy 0.5.25b1, работает нормально (хотя уже пару дней не собирал — может что и поломали).

Действительно полицай видимо тут не причём. Сегодня сделал тоже самое на 12, там вообще только менеджер дополнений включаешь, после отключения всего семейства ФИЗ, сразу начинается падение брауза. Даже не включая полицая) Я отключил все дополнения, что бы войти в менеджер дополнений( ещё интересная вещь - пока не открываешь менеджер, лиса не падает) включил все дополнения, кроме семейства. Всё прекрасно работает, с полицаем. !2 и 13 созданы разные профили, запускаю ярлыками, думаю дело не в профилях, а именно в семействе.

Tiger.711 · №6716

konst1089
То есть, по-Вашему, абоб правильно делает, реализуя песочницу внутри песочницы?

Ξ SoaT Ξ · №6717

z_mashine, а веть и впрямь, с extensions.checkCompatibility.nightly всё заработало. Похоже Add-on Compatibility Reporter - лишний аддон

Отредактировано Ξ SoaT Ξ (09-02-2012 00:14:33)

konst_artyom · №6718

Tiger.711, да, правильно, т.к. создает специфичный для flash-приложений уровень ограничения прав, независимый от архитектуры браузера.

Tiger.711 · №6719

konst1089
Они делают его, внимание, только для Firefox

konst_artyom · №6720

Tiger.711, я думаю, если оно будет работать, то они это перенесут и на другие платформы/браузеры. В противном случае это было бы как-то совсем нелогично. А пока что выпустили тестовую версию для firefox, т.к. с другими браузерами пока песочница не работает. Поживем — увидим.
А пока мы здесь оффтопили, исправили Bug 294260 — Safe Mode: Auto detect previous start-up failure and offer to start in safe mode. Кто-нибудь, что-нибудь сломайте, когда к вам прилетит очередная [nightly] , чтобы проверить, как оно работает.

Отредактировано konst1089 (08-02-2012 23:30:44)

In$ane · №6721

Я новость про песочницу флэша читал в 2х местах, и здесь было "как сделано в Adobe Acrobat X", а в другом месте "как сделано в плагине для Google Chrome" - если верить тому источнику больше, то в Хроме уже работает похожая песочница.

В любом случае, если это не повредит, а поможет - пусть делают все же не Мозилловцы время тратить будут!

Renegade · №6722

лэнг пак вышел, обновил 13-ю....

Tiger.711 · №6723

In$ane
В хроме, насколько я понял, для каждого флеш-объекта открывается свой процесс. Видимо, это и есть та специальная хромовская флеш-песочница.

seleko · №6724

Скажие плз, куда дели кнопку "tabs from other computer" ?
Mozilla/5.0 (X11; Linux x86_64; rv:12.0a2) Gecko/20120205 Firefox/12.0a2 - Build ID: 20120205042013

about:sync-tabs показывает, а самой кнопки нигде нет в UI.

Tiger.711 · №6725

seleko
Я её тоже как-то не нахожу уже...

dmi3 · №6726

ребят сижу на найти уже добрый год наверно, проблем обычно не наблюдаю, но после обновления на 13 версию у меня стал плохо работать флешплеер
суть в том что некоторые swf принципиально не работают например тут справа Чат на фп, причем слева видео через тот же фп играет отлично
http://cs5865.vk.com/u7601092/152274400/z_4ec71b9c.jpg
пробовал почистить все, кеши, куки, переустанавливал фп полностью, ничего не меняется
посоветуйте может что?

и еще проблема есть, иногда встречаются html5 ролики на ютубе, и они постоянно лагают, все хтмл5

Полезная информация

Re: Тестирование нестабильных сборок Firefox (Nightly)

Re: Тестирование нестабильных сборок Firefox (Nightly)

Re: Тестирование нестабильных сборок Firefox (Nightly)

Re: Тестирование нестабильных сборок Firefox (Nightly)

Re: Тестирование нестабильных сборок Firefox (Nightly)

Re: Тестирование нестабильных сборок Firefox (Nightly)

Re: Тестирование нестабильных сборок Firefox (Nightly)

Re: Тестирование нестабильных сборок Firefox (Nightly)

Re: Тестирование нестабильных сборок Firefox (Nightly)

Re: Тестирование нестабильных сборок Firefox (Nightly)

Re: Тестирование нестабильных сборок Firefox (Nightly)

Re: Тестирование нестабильных сборок Firefox (Nightly)

Re: Тестирование нестабильных сборок Firefox (Nightly)

Re: Тестирование нестабильных сборок Firefox (Nightly)

Re: Тестирование нестабильных сборок Firefox (Nightly)

Re: Тестирование нестабильных сборок Firefox (Nightly)

Re: Тестирование нестабильных сборок Firefox (Nightly)

Re: Тестирование нестабильных сборок Firefox (Nightly)

Re: Тестирование нестабильных сборок Firefox (Nightly)

Re: Тестирование нестабильных сборок Firefox (Nightly)

Re: Тестирование нестабильных сборок Firefox (Nightly)

Re: Тестирование нестабильных сборок Firefox (Nightly)

Re: Тестирование нестабильных сборок Firefox (Nightly)

Re: Тестирование нестабильных сборок Firefox (Nightly)

Re: Тестирование нестабильных сборок Firefox (Nightly)

Re: Тестирование нестабильных сборок Firefox (Nightly)

Board footer