Новости о Mozilla

[VictorS]

Frosty, визуальных изменений и не обещают. 2.0 - это был визуальный апдейт, а 3.0 - изменения в движке.
Иконка такая будет только для распространения под именем Gran Paradiso, на сколько я знаю. Разве с 2.0 alpha X (не помню кодовое имя) не так было? Кажется тогда в бете вернули иконку.

[Frosty]

Firefox медленно, но верно завоевывает мир... Вот карта завоеваний Европы, правда на французском

[VictorS]

В финиках я не сомневался почти, учитывая как и чему у них в универах учат.

[Frosty]

Вышел Firefox 2.0.0.1 Можно скачать полную версию, а можно обновить 2.0(примеро 750 кб)

[a2z]

Обновления продуктов

• 1.5.0.9
  Для пользователей линейки 1.5.x доступна к загрузке обновленная версия браузера Mozilla Firefox 1.5.0.9. Исправлены ошибки, однако обновления для этой линейки будут выпускаться до апреля 2007 года, после чего поддержка версий 1.5.x будет прекращена. Всем пользователям Firefox 1.5.0.x настоятельно рекомендуется перейти на Mozilla Firefox 2.0.
  
• 2.0.0.1
  Официальные заметки, как обычно, сообщают об исправленных ошибках и повышении стабильности работы.
  
  
  

  Цитата: Fixed in Firefox 2.0.0.1 MFSA 2006-76 XSS using outer window's Function object MFSA 2006-75 RSS Feed-preview referrer leak MFSA 2006-73 Mozilla SVG Processing Remote Code Execution MFSA 2006-72 XSS by setting img.src to javascript: URI MFSA 2006-71 LiveConnect crash finalizing JS objects MFSA 2006-70 Privilege escallation using watch point MFSA 2006-69 CSS cursor image buffer overflow (Windows only) MFSA 2006-68 Crashes with evidence of memory corruption (rv:1.8.0.9/1.8.1.1)

Версию Mozilla Firefox 2.0.0.1 забираем отсюда.

[LiO]

Цитата: Frosty Вышел Firefox 2.0.0.1 Можно скачать полную версию, а можно обновить 2.0(примеро 750 кб)

1.jpg

Спасибки, ми уже обновились, то что до версии 2.0.0.1 - 750кб.
Ну и до кучи еще обновы для своих расширений еще порядка 2,5мб...

[Frosty]

Цитата: Lio Вложение 6370 Спасибки, ми уже обновились, то что до версии 2.0.0.1 - 750кб. Ну и до кучи еще обновы для своих расширений еще порядка 2,5мб...

Скока у тебя расширений? Мой комплект весит 1.25 МБ, но ведь не все твои прям сразу обновились?

[LiO]

Цитата: Frosty Скока у тебя расширений? Мой комплект весит 1.25 МБ, но ведь не все твои прям сразу обновились?

15 расширений + 4 темы, помоему из этого обновилось почти все.

[a2z]

Firefox работает на Vista с 20-ю ошибками

Цитата: Обновление к браузеру Firefox, 2.0.0.1, вышедшее во вторник, не помогло устранить ошибки, возникающие в программе при запуске под ОС Vista. В базе Mozilla Bugzilla находится информация о 34 случаях неправильной работы, из которых 20 пока не устранены. Так, Firefox нельзя сделать «браузером по умолчанию», а автоматические обновления могут не запускаться, если программа установлена не в директорию по умолчанию. Несколько ошибок связаны с функцией родительского контроля. Некоторые ошибки из списка обнаружились и в почтовом клиенте Thunderbird, в частности, — невозможность сделать его клиентом по умолчанию. В августе разработчики Mozilla были приглашены в лабораторию открытого кода Microsoft для общения с создателями Vista на предмет возможных проблем совместимости. В сопроводительном документе к Firefox 2.0.0.1 было сказано, что пока браузер готов к работе с Vista не полностью.

Дата: 25/12/2006 11:24
Источник: www.cnews.ru

[a2z]

Mozilla зарабатывает деньги на поиске

Цитата: Хотя еще окончательные финансовые итоги 2006 года не опубликованы, специалисты отмечают, что компания Mozilla продолжает зарабатывать большую часть денег, подписывая выгодные деловые соглашения с различными поисковыми компаниями. В 2005 году компания заработала $52.9 млн., что просто фантастический результат в сравнении с прошлогодними $5.8 млн. и $2.4 млн. в 2003 году. По словам председателя правления Mozilla Митчела Бейкера (Mitchell Baker) столь бурный рост компании позволил существенно увеличить штат сотрудников (изначально их было всего 10 человек). Если бы акции Mozilla были представлены на открытых биржах, то без сомнения многие инвесторы были бы счастливы заполучить ценные бумаги компании со столь высокой долей доходности – более шести долларов прибыли на один доллар издержек. В 2005 году она потратила лишь $8.2 и большая часть этих денег пошла на выплаты сотрудникам. "Не потраченная прибыль будет размещаться в резервном фонде, который позволит Mozilla Foundation гарантировать свою гибкость и стабильность в долгосрочном периоде", отметил сегодня в своем блоге господин Бейкер.

http://www.techlabs.ru

[a2z]

В браузере Firefox обнаружена уязвимость

Цитата: В браузере Firefox обнаружена новая уязвимость, которая теоретически может использоваться злоумышленниками с целью получения информации о жертве. Как сообщается на сайте SecuriTeam, проблема связана с особенностями работы блокировщика всплывающих окон, встроенного в Firefox. Из соображений безопасности Firefox не позволяет интернет-сайтам получать доступ к пространству имен file:. Однако в том случае, если пользователь вручную активирует заблокированное всплывающее окно, стандартная процедура проверки унифицированных указателей информационных ресурсов (URL) игнорируется. В этом случае при определенных условиях нападающий может получить несанкционированный доступ к файлам на компьютере пользователя. Брешь присутствует в браузере Firefox версии 1.5.0.9. Пока не совсем ясно, актуальна ли данная проблема для выпущенной осенью прошлого года второй версии Firefox. Однако в любом случае пользователям ранних модификаций браузера рекомендуется загрузить версию Firefox 2.0, поскольку она характеризуется наличием встроенного антифишингового фильтра, а также расширенными средствами безопасности.

http://www.securiteam.com/securitynews/5JP051FKKE.html

[Frosty]

Итого:исправлено 158 багов из низ 21 "падение", 2 утечки памяти, 34 потери функциональности и 4 бага связанных с безопасностью.

В скором времени ждем выхода Firefox:1.5.0.10 и 2.0.0.2

[a2z]

Frosty, Хорошая новость от mozilla-russia.org правда да? Источник новостей не забываем.

Полный список исправлений:
http://forums.mozillazine.org/viewtopic.php?t=518120 | Выложил список сюда, т.к. он очень длинный.

Firefox 2.0.0.2 RC2 можно взять тут:
ftp://ftp.mozilla.org/pub/mozilla.or...andidates/rc2/

Но думаю стоит немного подождать -> RC3 скоро появится.

[Frosty]

Цитата: В популярном браузере с открытым кодом Firefox 2.0.0.1 обнаружена уязвимость, позволяющая сайту злоумышленника получить с компьютера практически любой куки (cookie). Куки – небольшие участки данных, оставляемые веб-сайтом при посещении, используются сайтами, в частности, для идентификации пользователя. Так, если злоумышленник скопирует куки с информацией об идентификации с одного компьютера на другой, он получит тот же доступ к сайту, что и владелец учётной записи. По соображениям безопасности, браузеры разрешают сайтам читать только свои куки. Уязвимость раскрыл и опубликовал на сайте Bugzilla исследователь Михал Залевски (Michal Zalewski). Её причина – неправильная обработка записи в свойство документа location.hostname на JavaScript текстовых строк, содержащих нулевой байт («\x00»).

Источник:http://cnews.ru

П.С. Надеюсь этот баг уже залатали в 2.0.0.2

[a2z]

Вышел релиз Mozilla Firefox 2.0.0.2

MFSA 2007-07 Embedded nulls in location.hostname confuse same-domain checks
MFSA 2007-06 Mozilla Network Security Services (NSS) SSLv2 buffer overflow
MFSA 2007-05 XSS and local file access by opening blocked popups
MFSA 2007-04 Spoofing using custom cursor and CSS3 hotspot
MFSA 2007-03 Information disclosure through cache collisions
MFSA 2007-02 Improvements to help protect against Cross-Site Scripting attacks
MFSA 2007-01 Crashes with evidence of memory corruption (rv:1.8.0.10/1.8.1.2)

http://www.mozilla.com/firefox/2.0.0.2/releasenotes/ - Подробнее.

Файл скачан с ftp://ftp.mozilla.org/pub/mozilla.or....0.2/win32/ru/ пару минут назад.

Скрытый текст
Вы должны войти под своим логином или зарегистрироваться и иметь 25 сообщение(ий)

Правила форума | Регистрация на форуме

Предупреждение: увидев этот блок скрытого текста, не стоит сразу бросаться набивать бессмысленные сообщения. Освойтесь на форуме, проникнитесь его атмосферой и пишите, если Вам действительно есть, что сказать. Если Модератор решит, что Вы набиваете сообщения, он удалит их все, а Вам выдаст либо предупреждение, либо сразу заблокирует Ваш аккаунт.

[a2z]

Статистика

Цитата: За последний месяц open-source браузер Mozilla Firefox несколько сдал позиции, его доля на рынке упала в январе до 13.67%, в то время как в декабре прошлого года она составляла 14%, согласно данным компании Hitslink, занимающейся контролем трафика и статистикой в Интернете. Mozilla скорее должна понравиться статистика портала InformationWeek.com, который в январе открывался в 19.2% случаев с помощью Firefox (и все же IE остается лидером – совокупно 54.9%). Особо отметился в январе браузер Apple Safari, совершивший скачок с 4.24% к 4.7%. Число владельцев Microsoft Internet Explorer увеличилось всего на 0.09% и составило в итоге 79.75%. Как Netscape, так и Opera по данным Hitslink имеют настолько незначительную долю, что не были включены в результаты исследования. Также Hitslink исследовала версии популярных браузеров. Выяснилось, что около трети пользователей Internet Explorer переключились на седьмую версию, остальные пока предпочитают работать с шестой редакцией браузера. Microsoft надеется на более широкое распространение IE 7 с появлением Vista в свободной продаже: браузер установлен в системе по умолчанию. Пользователи Firefox весьма активно приняли разработку Mozilla второй версии браузера, которую сейчас использует почти половина владельцев Firefox.

http://techlabs.by

[a2z]

CERT предупредил об эксплойте для Firefox

Цитата: Команда экстренного компьютерного реагирования США (U. S. CERT) выпустила в среду предупреждение о появление в Сети концептуального кода, эксплуатирующего критическую уязвимость в браузере Firefox. Уязвимость типа «переполнение памяти» в коде обработки события JavaScript «onUnload», срабатывающего при уходе пользователя с веб-страницы, позволяет внедрить и исполнить произвольный код на компьютере жертвы при посещении страницы с эксплойтом. Уязвимость была устранена в Firefox 2.0.0.2 на этой неделе. CERT советует установить эту обновлённую версию, поскольку с выходом эксплойта риск атаки значительно возрос.

cnews.ru

Обновляем лиса до 2.0.0.2 и пока живем спокойно -) Ссылка 2 постом выше.

[a2z]

Mozilla выпустила патч для декабрьского обновления

Цитата: Mozilla Foundation выпустила на этой неделе патч для устранения ошибок, вызванных одним из обновлений Firefox, появившимся в декабре прошлого года. Согласно консультационному листу, обновление с индексом MFSA 2006-72 стало причиной возникновения уязвимости в JavaScript, позволяющей хакерам удаленно запускать на исполнение произвольный код. Баг JavaScript затрагивает браузер Firefox версий 1.5.0.10 и 2.0.0.2, а также приложение SeaMonkey версий 1.0.8 и 1.1.1, созданное на основе Mozilla Suite и сочетающее в себе функции Mozilla Firefox и Mozilla Thunderbird. Также были замечены проблемы в работе почтового клиента Thunderbird, однако они не касаются обнаруженной уязвимости. Владельцам Firefox и SeaMonkey настоятельно рекомендуется как можно скорее установить выпущенное обновление: отключение использования JavaScript не устраняет проблему и оставляет пользователя уязвимым перед возможными атаками. Более подробно ознакомиться с патчем и скачать его можно здесь.

techlabs.ru

[phunky]

a2z, тока я не нашёл, где там апдейтиться. написано:

Цитата: Upgrade to a version containing the fix.

и куда? надо дистр 2.0.0.2 скачать заново?

там вроде написано, что Products: Firefox 1.5.0.9/2.0.0.1, SeaMonkey 1.0.7, а Fixed in: Firefox 2.0.0.2, Firefox 1.5.0.10, SeaMonkey 1.1.1, SeaMonkey 1.0.8

[a2z]

phunky, да хз, видимо надо вечером новый setup качать...

Цитата: Title: Privilege escalation by setting img.src to javascript: URI Impact: Critical Announced: March 5, 2007