Mozilla chce dosáhnout stahovacího rekordu (diskuse)

[Filip Jirsák]

Není nad to si ten DDoS útok dobře zorganizovat.

[Ilfirin]

Jeden multiplatformí script pro Petra.
Spusť jej a jako parametr uveď, kolikrát chceš firefox stáhnout . Zatím je tam adresa 2.0.0.14ky, ale až bude final trojka, já ti ho upravím.

Není zač .

import sys, os
from urllib import urlretrieve

for i in range(sys.argv[1]):
    urlretrieve("http://download.mozilla.org/?product=firefox-2.0.0.14&os=win&lang=cs","file")
    os.remove("file")
    print "staženo:", sys.argv[1]

[Ilfirin]

print "staženo:", i

Pardon, byl jsem myšlenkama trochu jinde. Taky koukám, že mi to tu při pastnutí trochu upravilo adresu, ale to doladíme...

[Petr Tomeš]

Už jsi trapný, chudinko, protože švindluješ.

[Ilfirin]

Jsem myslel, že ti to udělá radost .

[Petr Tomeš]

Stačilo si přečíst FAQ.

[Vin]

Ty bys to asi nemohl přejít s humorem, co?

[Jirka]

Bohužel. PT je znám svou neschopností pochopit cokoliv z oblastí nadsázky, sarkazmu, ironie, či vtipu. Asi proto odstranil ta tvrzení o své empatii ze svojich webových stránek.

[Petr Tomeš]

Nejsem nucen mít stejný vkus na humor jako někdo jiný. Naopak poznámka o FAQ bylo přátelské doplnění, kde hledat podorbnější informace. A to nevím, proč bych měl přecázet s humorem.

[xxx]

Možná je ale dobré mít vkus takový, že se nemusíš smát jen svým vlastním vtipům.

[Michal Vyskočil]

No, ony jsou zase jeho vtipy nekompatibilní s naším vkusem, takže si nemáme co vyčítat

[kralyk z abclinuxu]

Stačilo si přečíst FAQ.

poznámka o FAQ bylo přátelské doplnění

Co je na tom přáteslkého... přezíravé, to ano, ale přátelské?

[Ondrej 'SanTiago' Zajicek]

Hmm, asi nemaji nic lepsiho na praci ...

[Petr Tomeš]

Mně to přijde jako dobrý nápad, jak v dohledné době překročit 200 milionů uživatelů, dát jim dobrý prohlížeč, což ocení na své efektivitě práce, rychlosti, komfortu i bezpečnosti, což ocení i tvůrci stránek a všichni, kdo podporují inovaci, vývoj a otevřený web.

[trekker.dk]

U většiny lidí, kteří používají prohlížeč internetu, se o efektivitě práce nedá moc mluvit.

[Filip Jirsák]

Uživatelem prohlížeče se člověk těžko stane tak, že se zúčastní nějaké soutěže o co největší počet downloadů za jeden den.

[Petr Tomeš]

Jelikož v tom bude mít 7x rychlejší Gmail a jiné webové aplikace než v IE, které jsou čím dál tím populárnější, tak to zase až tak těžké nebude. Nehledě na lepší vizuální integraci do systému, celkovou vyšší rychlost, nižší systémové nároky a vyšší komfort při psaní adresy a přihlašování na stránky jsou jen některé ze spousty věcí, které se projeví ihned a které jistě většina účastníků akce ocení.

[kralyk z abclinuxu]

ano, vidíš město veliké ... ale bude se jeho sláva dotýkat hvězd?

[Petr Tomeš]

Nebude, ale dostatečně vysoko je už teď.

[Smajchl]

No včera jsem byl u kámoše a ten ve Firefoxu nepoužívá ani taby, takže bych to tak slavně s efektivitou neviděl. Otevírá jednotlivý okna z ikonky na ploše...

[Petr Tomeš]

Pokud mu to vyhovuje, je to jeho věc. I tak pracuje s webem rychleji a s nižším nároky na RAM než v IE 7. A adresní řádek, ukládání hesel při přihlašování i vzhled lépe zapadající do systému jsou všechno věci, kterých si také všimne a ocení každý den.

[Milan Vít]

Zrovna ta trojka, jejíž noční sestavení jsem dnes zkoušel, vypadá příšerně pěstnaokoidně jak na Macu, tak na XPčkách. Ale než se mi „podaří” rozpoutat další flame, předem říkám, že jsem hrozný detailista

[Petr Tomeš]

Nejsem grafik, ale jsem docela vybíravej a náročnej. Provedení nebo barvičky, to je moc subjektivní věc, ale rozhodně se dá říct, že Firefox má nejdotaženější vizuální integraci s nejvíce systémy, a to pro řadu lidí hraje svou roli a působí to dobře. Jako pěst na oko působí spíše nový IE 7, Safari i Opera.

[Milan Vít]

Takhle, mě jen šoklo, že to na XPčkách používá docela divné ikonky, které jsem viděl prvně v životě – já nevím, možná jsem naivní, ale já bych si pod dokonalou integrací představoval spíše použití systémových ikonek. Samozřejmě je otázkou, zdali něco takového vlastně XPčka vůbec mají, jinak ty ikonky na toolbaru vypadají v IE6/XP a jinak v IE7/XP. Docela záludnost, to uznávám

Na Macu se mi vzhled na první pohled líbil, chování ale nikoli. Jde o opravdové drobnosti, ale jak říkám, detailista jsem a všímám si jich. V OS X má např. opravdu málokteré tlačítko nebo zaškrtávací políčko možnost získat focus – u Firefoxu je to každé tlačítko a políčko. Některá políčka pro vstup textu jsou o pár pixelů větší, než by měly být. Dialog pro výběr souboru se neotevře tím způsobem, jak by měl. A spousta, spousta drobností. Ano, drobností, ale já jsem, bohužel či naštěstí, náročný

[Petr Tomeš]

Takhle, mě jen šoklo, že to na XPčkách používá docela divné ikonky, které jsem viděl prvně v životě – já nevím, možná jsem naivní, ale já bych si pod dokonalou integrací představoval spíše použití systémových ikonek.

Tak to se asi špatně díváš. Navigační talčítka zpět/vpřed jsou jako v (Internet) Explorer na zeleném podkladu bílá, podobně styl, že není obtažen bílou čárou jako v Opeře. Ta má i úplně jiné barvy podkladu, posuvníků apod. A Safari, tak to je jasné, to vypadá ve Windows jako z Marsu. Cílem Firefoxu 3 nebylo kopírovat vzhled Windows z roku 2001, ale nebýt úplně rozdílný, tedy napodobit ho, přinést neokoukaný design z roku 2008 a zároveň měla být identifikovatelná jistá podobnost napříč všemi platformami, tedy charakteristické znaky Firefoxu. A to se myslím docela povedlo.

[Milan Vít]

Navigační talčítka zpět/vpřed jsou jako v (Internet) Explorer na zeleném podkladu bílá, podobně styl, že není obtažen bílou čárou jako v Opeře.

To určitě ano, v barvě se s IEčkem Firefox shoduje, to je ale vše. Já si v předchozím komentáři přál použití IEčkovských ikon, nepřál jsem si jejich nepovedenou napodobeninu. A netuším, proč do toho taháš Operu a Safari, já je snad ani slůvkem nezmínil a ani bych si nedovolil pomyslet, že jsou tím pravým vzorem správně vypadající integrace do systému. To totiž není žádný prohlížeč, který znám

[rm -rf /]

Ten argument s tou integraci mi neprijde uplne koser, FF size podporuje hodne platforem, ale ze by do nich zapadal, se rict neda. Firefox (dvojkovej, u trojkovyho nevim, ten jsem nezkousel) neumi treba pri zadani adresy lokalniho souboru pouzit znak ~ pro domovsky adresar (coz je sice vec z shellu, ale bezne funguje i v ostatnich programech, je to takovej UNIXovej "feel").

Opravili v trojce uz treba to tlacitko tisk tak, aby zavolalo pri prohlizeni pdf tisk pdf z pluginu nebo alespon ohlasilo chybu? To byl odstrasujici priklad, jak integraci nedelat.

Jinak jsem rad za podporu webovych zkratek, pred lety jsem to objevil v konqueroru a uz jsem si na to tak zvyk, ze se to automaticky pouzivam ve vsech prohlizecich.

Pokud chcete videt hezky navrzenou integraci a propojeni soucasti, tak v tomhle z dostupnych prostredi vynika KDE.

[Petr Tomeš]

Vy myslíte ty webové zkratky, které měl již Firebird 0.x v roce 2004?

[rm -rf /]

Ne, to nejspis nemyslim, ja mel na mysli akce typu pri zadani wp: world wide web to na wikipedii vyhledalo world wide web. Jedine, co jsem ve FF objevil, bylo, ze pri zadani wp muzu jit na wikipedi a to byla dost slabota.

A co to pluginova chyba, ta uz je opravena (kdyz mi to znicilo papiry, tak jsem byl pekne nastvanej)?

[Jakub Lucký]

pri zadani wp: world wide web to na wikipedii vyhledalo world wide web

Tohle ve Firefoxu používám od 1.0.7 v několika různých prostředích... pokud nevíte jak na to, není to problém Firefoxu...

[rm -rf /]

A mohl byste mi rict, kde v nastaveni to je? Ted jsem do toho koukal a proste to tam nemuzu najit.

[Andrej Herceg]

Nastavuje sa to takto: Mozilla Custom Keywords (každopádne mne viac vyhovuje spôsob, akým to je riešené v Konqueror; a teda, že nemusím mať pre všetky podobné stránky dve záložky)

[rm -rf /]

Diky, hledat takovou vec v zalozkach by me nikdy nenapadlo, hodil jsem si to do slozky žžžkratky, takze to tolik neprekazi mezi ostatnima zalozkama.

[Vin]

Ale on se vzhledově nějak MUSÍ odlišit jak na Macu, tak XP, aby sis ho nepletl se Safari nebo s IE

V Gnome a KDE nám jde ale o integraci do systému, ne jako na XP nebo Macu (ironie? ne tak docela)

[petris]

Podle me by bylo lepsi, kdyz by o tom dopredu nikomu nerikali, takhle budou urcite nekteri podvadet.

[pushkin]

Upřímně, docela bych se pobavil, kdyby se několik dní po onom rekordu ukázalo, že má v sobě Firefox 3 závažnou bezpečnostní chybu a tím pádem si třeba oněch 200 milionů uživatelů udělalo vědomě díru do systému To by byly hned dva rekordy v jednom

[Andrej Herceg]

Závažné bezpečnostné problémy sa objavujú aj vo FF2, takže je asi dosť naivné myslieť si, že nie sú (nebudú) aj vo FF3.

Pokiaľ ide o rozšírenosť programu a závažné chyby v ňom, tak určite FF3 zďaleka nepokorí iné programy (prípadne OS). ;)

[Petr Tomeš]

V každém prohlížeči jsou chyby včetně vážných. Viz Secunia. Rozdíl je v tom, že Mozilla má dlouhodobě nejlepší reakční schopnost a nejmenší okno pro zneužití.

[Käyttäjä 11133]

Blah, blah, blah.

[Petr Tomeš]

A to má být co? To nemohu reagovat? Proč takhle nehekáš na pushkina?

[Vin]

Protože je to reakce nahouby. Pushkina prostě napadlo, k jaké vtipné situaci by mohlo dojít, a tak se s tím svěřil. O to, jak moc je pravděpodobné, že by se to skutečně stalo, mu asi vážně nešlo.

Že já to vůbec vysvětluju...

[Frt]

+1

[aluminiumboy]

ty seš teda ale trapasák, co tak to nějak rozvést, ne jako u většiny tvých příspěvků, kde jenom plácneš kravinu jako je tato.

PS: Petře nedej se!

[Milan Vít]

Wow, tak už i fanklub

[Filip Jirsák]

To by mne zajímalo, na kolik let se počítá reakční schopnost ostatních prohlížečů. Protože třeba chyba, která umožňuje z webové stránky shodit prohlížeč, pokud používá ve Windows PDF plugin (tedy většina instalací ve Windows), byla nahlášena před více než dvěma roky, a opravena není stále (ani žádný workaround).

[Petr Tomeš]

"Interestingly, the Mozilla Foundation is one of the few vendors to offer a “bug bounty” program, which provides monetary rewards to security researchers for discovering and reporting vulnerabilities to the vendor" http://eval.symantec.com/mktginfo/enterprise/white_papers/ent-whitepaper_interne t_security_threat_report_xi_03_2007.en-us.pdf http://www.mozilla.org/security/bug-bounty.html

http://www.symantec.com/business/theme.jsp?themeid=threatreport "The window of exposure is the difference in days between the time when exploit code affecting a vulnerability is made public and the time when the affected vendor makes a patch publicly available for that vulnerability. During this time, the computer or system on which the affected application is deployed may be susceptible to attack."

1. pololetí 2006

1 den Mozilla Firefox

9 dní Internet Explorer

21 dní Opera

57 dní Safari

2. pololetí 2006

2 dny Mozilla Firefox

10 dní Internet Explorer

23 dní Opera

62 dní Safari

1. pololetí 2007

3 dny Safari

4 dny Opera

5 dní Mozilla Firefox

6 dní Internet Explorer

2. pololetí 2007

1 den Safari

2 den Opera

3 dny Mozilla Firefox

11 dní Internet Explorer

"The exploit development time for all vendors in both reporting periods was zero days. This indicates that exploits were released within a day of vulnerability publication and often in tandem with a vulnerability announcement. This shows a tendency on the part of security researchers to release exploits as they announce vulnerabilities, but may also indicate that exploit development for browsers has been refined to the point where exploits can be developed with little delay. This practice puts pressure on the vendor to address the vulnerability in a shorter time frame because the availability of exploit code puts users at risk."

[petr_p]

Je ovšem třeba říci, že ta chyba je v nspluginu Adobe Readeru, nikoliv v Mozille.

[Filip Jirsák]

Ony jsou to dvě chyby. Jedna chyba je v pluginu, druhá chyba (resp. bezpečnostní díra) je v tom, že Mozilla se od toho pluginu nechá shodit. Kdyby byla podobná chyba v linuxovém jádru a nějaký user-space program dokázal jádro shodit, taky nikdo nebude říkat, že jádro je v tom nevinně. Kdyby nic jiného, může Gecko alespoň detekovat pokus o vložení dvou či více instancí toho pluginu a plugin nespouštět, ale zobrazit místo něj chybovou zprávu.

[petr_p]

Mozilla z principu si nemůže nic od pluginu vynucovat, protože v okamžiku, kdy jej načte, stane se součastí jejího procesu a pak si jsou zcela rovnocenní.

Vaše řešení zamezení násobného spuštění by muselo asi znít „pokud jsi Adobe Reader a zaroveň už jedna instance běží, tak máš smůlu“, což rozhodně není způsob, kterým by se měl vývoj softwaru ubírat.

[Filip Jirsák]

Vaše řešení zamezení násobného spuštění by muselo asi znít „pokud jsi Adobe Reader a zaroveň už jedna instance běží, tak máš smůlu“, což rozhodně není způsob, kterým by se měl vývoj softwaru ubírat.

Není to čisté řešení, ale je to workaround, jak zabránit vynucení pádu prohlížeče webovou stránkou. Stále ještě snad platí, že webový prohlížeč je rozhraní mezi počítačem uživatele a vnějším „zlým“ světem, a prohlížeč nesmí dovolit, aby mohl útočník skrze speciálně napsanou webovou stránku získat informace z uživatelova počítače, ovládnout jeho počítač nebo mu znemožnit počítač nebo aplikaci používat.

[Ondrej 'SanTiago' Zajicek]

Rozdíl je v tom, že Mozilla má dlouhodobě nejlepší reakční schopnost a nejmenší okno pro zneužití.

Dalsi rozdil je take v tom, ze Mozilla ma natolik netransparentni mechanismy opravy bezpecnostnich chyb, ze nektere distribuce kvuli tomu uvazuji, ze firefox vyjmou z oficialne podporovaneho software.

[Petr Tomeš]

Needs info.

[Ondrej 'SanTiago' Zajicek]

Ten clanek, ktery jsem mel na mysli, se mi nepovedl vygooglit, tak aspon nejake starsi podobne veci:

http://lists.debian.org/debian-security/2005/07/msg00302.html

http://lists.debian.org/debian-security/2005/07/msg00315.html

[Petr Tomeš]

To je velmi zajímavé, že podle všeho je kritika především Debianu za to, jak przní Firefox. Ostatní distribuce více spolupracují.

[Ondrej 'SanTiago' Zajicek]

No ono jde asi o kulturni rozdil, kdy Firefox nedodrzuje konvence obvykle v linuxovem svete. Napriklad Firefox nedodrzuje FHS (Filesystem Hierarchy Standard) a Debiani patche to opravuji. A takovych veci je vic.

[Ilfirin]

Firefox nedodrzuje FHS (Filesystem Hierarchy Standard)

To jsem nevěděl. Jde se tom někde dočíst více? Na první pohled se mi to zdálo vpořádku, ale je možné, že jsem měl už onu opatchovanou verzi (no z distribuce no).

[Jakub Lucký]

Jen mě tak napadá, jestli by se dalo osvětlit, co si přesně představuješ pod pojmem "prznění"? Mě redistribuce s jinou grafiku a sadou vlastních patchů přijde docela rozumná záležitost přesně podle GPL...

[petr]

Doporucuji porovnat take toto a toto

Skoda, ze jsem nenasel, jak rychle v konqueroru chyby opravujou, prijde mi, ze kdyz se objevi bezpecnostni chyba, tak oprava je do jednoho dne (prectu si o chybe na netu a uz vetsinou je i oprava).

[Petr Tomeš]

A já vám doporučím porovnat toto s tímto včetně toho i toho.

[petr]

Zajimave porovnani, pocet uzivatelu konqueroru se za posledni rok ztrojnasobil, kdezto u firefoxu se zvysil jen o 3 procenta. Huraaa.

[Rezza]

A to bude pocitat i repozitare? Prece si nebudu tahat exac :)

[Petr Tomeš]

Nebude kvůli auditu. Viz FAQ.

[skywaker]

Dúfam, že bude verzia aj pre Windows :) a teiž pre FreeBSD.

[otasomil]

Tak exac periodicky posilej do /dev/null

[Jardík]

Pokud se uráčí vydat win64 verzi tak opráším svůj seznam proxy serverů a začnu stahovat. Už alespoň vydávají verzi pro 64bit linux?

[Petr Tomeš]

Oficiální vydání pro 64bit linux nikoliv, noční buildy ano. Pro Windows 64 ne tak jako je nevydává ani Safari a Opera.

[Ilfirin]

Pokud umíš naportovat FatRat na win32, jaktože ti dělá problémy udělat si 64bitovou verzi pro Windows? :-O

[Jardík]

Ale ona je 64bit verze pro Windows, jenže já se ptám, jestli bude oficiální.

[kralyk z abclinuxu]

Co takle den bez internetu?
Něco jako v tom komixu no jaksetojenmenovalo něco jako hackles nebo tak...

[Xerces]

http://hackles.org/cgi-bin/archives.pl?request=20

[DNA]

asi nebudu jeden z těch kdo jim ten stahovací den podpoří, ke mě se to dostane až jako Iceweasel

[Pev]

+1

Tak tak, patřičně začleněn do systému.

[Petr Tomeš]

Tedy zprzněný.

[bhy]

Zprzněné je uvažování toho, kdo se naváží do free softwarového projektu za to, že v souladu s licencí redistribuuje modifikovanou verzi jiného free softwarového projektu. Když Mozilla nechce, aby lidi distribuovali modifikované verze FF, má jej zveřejnit pod proprietární licencí.

[bhy]

+1, ale nejde o jméno iceweasel, distribuční balíky bych preferoval tak jako tak. Na druhou stranu, lze předpokládat, že většina uživatelů FF má Win (a v těch z nějakého důvodu není Apt, takže budou stahovat rovnou).

[Andrej Herceg]

Na stránke http://www.spreadfirefox.com/en-US/worldrecord/ práve vymazali okolo 90000 registrácií pre Albánsko (pravdepodobne sa niekto dobre zabával). :)