Вариант для распечатки |
Пред. тема | След. тема | ||
Форум Разговоры, обсуждение новостей | |||
---|---|---|---|
Изначальное сообщение | [ Отслеживать ] |
"Обновления Firefox 67.0.3 и 60.7.1 с устранением уязвимости" | +/– | |
Сообщение от opennews (??), 18-Июн-19, 22:46 | ||
Опубликованы (https://www.mozilla.org/en-US/firefox/67.0.3/releasenotes/) корректирующие выпуски Firefox 67.0.3 и 60.7.1, в котором устранена критическая уязвимость (https://www.mozilla.org/en-US/security/advisories/mfsa2019-18/) (CVE-2019-11707), позволяющая вызвать крах браузера при выполнении вредоносного JavaScript-кода. Уязвимость вызвана проблемой с обработкой типов в методе Array.pop. Доступ к детальной информации пока ограничен (https://bugzilla.mozilla.org/show_bug.cgi?id=1544386). Также не ясно ограничивается ли проблема заявленным крахом или потенциально может быть использована для организации выполнения кода злоумышленника. | ||
Ответить | Правка | Cообщить модератору |
Оглавление |
Сообщения | [Сортировка по времени | RSS] |
1. Скрыто модератором | –10 +/– | |
Сообщение от Аноним (1), 18-Июн-19, 22:46 | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
2. Скрыто модератором | +1 +/– | |
Сообщение от Аноним (2), 18-Июн-19, 22:50 | ||
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору |
4. Скрыто модератором | +2 +/– | |
Сообщение от НяшМяш (ok), 18-Июн-19, 22:55 | ||
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору |
5. Скрыто модератором | +3 +/– | |
Сообщение от VINRARUS (ok), 18-Июн-19, 22:56 | ||
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору |
3. "Обновления Firefox 67.0.3 и 60.7.1 с устранением уязвимости" | –1 +/– | |
Сообщение от VINRARUS (ok), 18-Июн-19, 22:55 | ||
А как быстро щас латают Firefox с логотипом Ubuntu например? | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
14. "Обновления Firefox 67.0.3 и 60.7.1 с устранением уязвимости" | +/– | |
Сообщение от Аноним (14), 19-Июн-19, 01:08 | ||
Вот запустил щас обновление. Пришло только новое ядро. | ||
Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору |
21. "Обновления Firefox 67.0.3 и 60.7.1 с устранением уязвимости" | –3 +/– | |
Сообщение от iPony129412 (?), 19-Июн-19, 06:09 | ||
Им уже и так намекают, и эдак... Но не понимают. | ||
Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору |
27. "Обновления Firefox 67.0.3 и 60.7.1 с устранением уязвимости" | +1 +/– | |
Сообщение от th3m3 (ok), 19-Июн-19, 09:52 | ||
Долго. Может вообще не прилететь. Там тормозят до последнего. | ||
Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору |
36. "Обновления Firefox 67.0.3 и 60.7.1 с устранением уязвимости" | +/– | |
Сообщение от iPony129412 (?), 19-Июн-19, 17:06 | ||
> Может вообще не прилететь | ||
Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору |
39. "Обновления Firefox 67.0.3 и 60.7.1 с устранением уязвимости" | +/– | |
Сообщение от VINRARUS (ok), 19-Июн-19, 22:18 | ||
> С PPA, вчера уже прилетела обнова. И наконец, Firefox стал обновляться быстрее, чем пишут новости. Иногда даже за несколько дней. | ||
Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору |
37. "Обновления Firefox 67.0.3 и 60.7.1 с устранением уязвимости" | +/– | |
Сообщение от Аноним (37), 19-Июн-19, 18:31 | ||
Kubuntu 18.04 LTS. | ||
Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору |
38. "Обновления Firefox 67.0.3 и 60.7.1 с устранением уязвимости" | +/– | |
Сообщение от VINRARUS (ok), 19-Июн-19, 22:09 | ||
Ну сутка не так и плохо. | ||
Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору |
6. "Обновления Firefox 67.0.3 и 60.7.1 с устранением уязвимости" | +/– | |
Сообщение от Аноним (6), 18-Июн-19, 23:00 | ||
> Доступ к детальной информации пока ограничен. | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
24. "Обновления Firefox 67.0.3 и 60.7.1 с устранением уязвимости" | +1 +/– | |
Сообщение от Анонимусис (?), 19-Июн-19, 08:34 | ||
Речь про уязвимость, а не about firefox | ||
Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору |
7. "Обновления Firefox 67.0.3 и 60.7.1 с устранением уязвимости" | –2 +/– | |
Сообщение от Аноним (7), 18-Июн-19, 23:22 | ||
А где же Михаил, который скажет, что они в альте заранее знали об уязвимости и даст ссылку на ченджлоги? | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
8. "Обновления Firefox 67.0.3 и 60.7.1 с устранением уязвимости" | –1 +/– | |
Сообщение от InuYasha (?), 18-Июн-19, 23:23 | ||
А для ФФ 50 патчи не подтянут? | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
10. "Обновления Firefox 67.0.3 и 60.7.1 с устранением уязвимости" | +1 +/– | |
Сообщение от AnonPlus (?), 18-Июн-19, 23:46 | ||
Нет, а с чего именно для этой версии? Это даже не прошлый ESR (который уде не поддерживается). | ||
Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору |
16. "Обновления Firefox 67.0.3 и 60.7.1 с устранением уязвимости" | +1 +/– | |
Сообщение от L29Ah (ok), 19-Июн-19, 01:37 | ||
В PaleMoon подтянут. | ||
Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору |
22. "Обновления Firefox 67.0.3 и 60.7.1 с устранением уязвимости" | +1 +/– | |
Сообщение от iPony129412 (?), 19-Июн-19, 06:13 | ||
Месяца через два, как обычно 🙂 | ||
Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору |
29. "Обновления Firefox 67.0.3 и 60.7.1 с устранением уязвимости" | +/– | |
Сообщение от paulus (ok), 19-Июн-19, 10:15 | ||
>В PaleMoon подтянут. | ||
Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору |
9. "Обновления Firefox 67.0.3 и 60.7.1 с устранением уязвимости" | +/– | |
Сообщение от Аноним (9), 18-Июн-19, 23:27 | ||
> Array.pop. | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
11. "Обновления Firefox 67.0.3 и 60.7.1 с устранением уязвимости" | +4 +/– | |
Сообщение от Аноним (11), 18-Июн-19, 23:56 | ||
Lynx. Не за что. | ||
Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору |
15. "Обновления Firefox 67.0.3 и 60.7.1 с устранением уязвимости" | +/– | |
Сообщение от Аноним (9), 19-Июн-19, 01:13 | ||
Хотя бы TUI бы хотелось всё-таки иметь. | ||
Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору |
17. "Обновления Firefox 67.0.3 и 60.7.1 с устранением уязвимости" | –1 +/– | |
Сообщение от L29Ah (ok), 19-Июн-19, 01:37 | ||
dillo | ||
Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору |
18. "Обновления Firefox 67.0.3 и 60.7.1 с устранением уязвимости" | +/– | |
Сообщение от Аноним (18), 19-Июн-19, 01:42 | ||
А что вместо JS? Любой встроенный язык несёт потенциальные уязвимости. | ||
Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору |
20. "Обновления Firefox 67.0.3 и 60.7.1 с устранением уязвимости" | +3 +/– | |
Сообщение от X86 (ok), 19-Июн-19, 05:55 | ||
Чем вас noscript на все сайты не устраивает? Или отключение js в настройках? | ||
Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору |
25. "Обновления Firefox 67.0.3 и 60.7.1 с устранением уязвимости" | +4 +/– | |
Сообщение от mumu (ok), 19-Июн-19, 09:04 | ||
Лучше интернет без js. Он был прекрасен. Похапэ выполнялось на стороне сервера. Википедия прекрасно без него работала. Что ещё надо? | ||
Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору |
35. "Обновления Firefox 67.0.3 и 60.7.1 с устранением уязвимости" | –1 +/– | |
Сообщение от Аноним (-), 19-Июн-19, 16:07 | ||
Icecat | ||
Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору |
41. "Обновления Firefox 67.0.3 и 60.7.1 с устранением уязвимости" | +/– | |
Сообщение от донни (?), 20-Июн-19, 16:32 | ||
В FF можно его отключить. Идём в about:config, там javascript.enabled поставить в false. | ||
Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору |
12. "Обновления Firefox 67.0.3 и 60.7.1 с устранением уязвимости" | +1 +/– | |
Сообщение от Ivan_83 (ok), 19-Июн-19, 00:21 | ||
Уже было хотел рестартануть фф, который ещё днём пересобрался, но вспомнил что скрипты выключены на всех сайтах, кроме тех что в белом списке, так что не актуально. | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
13. "Обновления Firefox 67.0.3 и 60.7.1 с устранением уязвимости" | –1 +/– | |
Сообщение от Аноним (13), 19-Июн-19, 00:37 | ||
быстрее обновляйтесь, они исправили одну и добавили пару новых дыр | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
19. "Обновления Firefox 67.0.3 и 60.7.1 с устранением уязвимости" | +/– | |
Сообщение от Аноним (18), 19-Июн-19, 01:42 | ||
Откуда столько пессимизма? Ну или где факты? | ||
Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору |
23. "Обновления Firefox 67.0.3 и 60.7.1 с устранением уязвимости" | –1 +/– | |
Сообщение от Дегенератор (ok), 19-Июн-19, 07:49 | ||
Это фичи. Пример с Хромом на Винде: я вошел в синхронизированный аккаунт гугл, пароли на сайты сохраняются и вводятся автоматически. При попытке просмотра пароля нужно ввести пароль текущего пользователя винды. Случайный человек, на несколько секунд получивший доступ к браузеру испытает неудобство при желании подсмотреть содержимое пароля. Причем сессия доступности для просмотра пароля ограничена временем. А что в "дружественном сделанном людьми для людей"? Ты маслаешь мастер-пароль каждый раз при запуске браузера, при этом если не закрыт браузер - "для людей", любой мгновенно просмотрит содержимое паролей. (Ну да, сразу посыпятся советы "блокируй вручную/поставь автоблокировку". Но мне удобно использовать автовход с учетными данными, которые не знают другие пользователи, но работают с этой учетной записью). | ||
Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору |
26. "Обновления Firefox 67.0.3 и 60.7.1 с устранением уязвимости" | +/– | |
Сообщение от Анон111 (?), 19-Июн-19, 09:25 | ||
Опция называется "Использовать мастер-пароль". | ||
Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору |
32. "Обновления Firefox 67.0.3 и 60.7.1 с устранением уязвимости" | +/– | |
Сообщение от Дегенератор (ok), 19-Июн-19, 12:30 | ||
> Опция называется "Использовать мастер-пароль". | ||
Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору |
28. "Обновления Firefox 67.0.3 и 60.7.1 с устранением уязвимости" | +2 +/– | |
Сообщение от ыы (?), 19-Июн-19, 09:54 | ||
>я вошел в синхронизированный аккаунт гугл, | ||
Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору |
33. "Обновления Firefox 67.0.3 и 60.7.1 с устранением уязвимости" | +/– | |
Сообщение от Дегенератор (ok), 19-Июн-19, 12:35 | ||
>>я вошел в синхронизированный аккаунт гугл, | ||
Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору |
30. "Обновления Firefox 67.0.3 и 60.7.1 с устранением уязвимости" | +/– | |
Сообщение от анонимчик (?), 19-Июн-19, 10:39 | ||
в void-е уже накатили | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
31. "Обновления Firefox 67.0.3 и 60.7.1 с устранением уязвимости" | +/– | |
Сообщение от Анимайзер (?), 19-Июн-19, 11:37 | ||
> уязвимость позволяет атакующему получить контроль за системой и выполнить код с правами браузера | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
40. "Обновления Firefox 67.0.3 и 60.7.1 с устранением уязвимости" | +/– | |
Сообщение от мяя (?), 20-Июн-19, 15:16 | ||
Клать бинарник в папку с только для чтения, выполнение только для firefox.exe, а саму лису запускать от другого пользователя в песочнике. Будут неудобства с пробросом данных для лисы зато безопасно. Даже если какой-то там майнер пролезет то после перезапуска лисы он слетит, а если попытается записаться как дополнение то тоже слетит т.к. он будет не подписанным. | ||
Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору |
42. "Обновления Firefox 67.0.3 и 60.7.1 с устранением уязвимости" | +/– | |
Сообщение от Аноним (42), 20-Июн-19, 17:39 | ||
> 2019 | ||
Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору |
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
Закладки на сайте Проследить за страницей |
Created 1996-2024 by Maxim Chirkov Добавить, Поддержать, Вебмастеру |