Firefox 39.0.3

Byl vydán Mozilla Firefox 39.0.3. Řešen je bezpečnostní problém MFSA 2015-78 (Mozilla Foundation Security Advisory, CVE-2015-4495) nalezen v interním prohlížeči PDF souborů. Útočník může číst a krást soubory z počítače oběti. Více na blogu Mozilly věnovaném počítačové bezpečnosti.

7.8.2015 21:00 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[nobody]

tak trochu predejdeme zbytecnejm nadavkam ne? :)
Nupaci, s Firefox 39.0.3 pockej par dni, nez se dostane do repositaru tve milovane Rebeky, zatim se vykasli na stahovani tar.gz a zkoumani jak ze by to mohlo jit nainstalovat ;)

[Georgius]

Staré UNIXové pravidlo říkávalo, že program má dělat jednu věc a tu pořádně. Kdyby nechtěli do lednice přidávat funkci toastovače, nemuseli mít děravý PDF viewer ...

[R]

Ale ved je to napisane v javascripte, to predsa musi byt bezpecne a nebude to velmi pomale... Alebo nie?

[Xerces]

Přesně tak. Že vymejšlej nepoužitelný kokotiny komerční firmy na to už si člověk zvykl, ale že se tím infikoval i OS to moc nechápu. Při tom existuje jednoduchý a používaný koncept asociace na externí program, kdy neznámý formát je otevírán externí aplikací. Stejně lze přeci řešit i video a audio a nevymejšlet kvůli tomu obalování do Flashe a jinejch srágor. Příjde mi že některým už dočista hráblo a nevěděj roupama coby.

[chrono]

A ako bolo možné prehrávať video a audio priamo na webových stránkach bez použitia Flash?

[Jendа]

Nijak. Dle mého názoru nemá být video a audio přehráváno přímo na webových stránkách. (a jinak se používal <embed>, jednu dobu to u nás měla třeba Nova i ČT)

[R]

Ten embed fungoval vsade aj s HW akceleraciou. Ale nedali sa do videa vkladat sracky (reklamy)...

[Jendа]

Daly. Vlepené do videa + na začátku přiškrtit rychlost stahování aby tam nešlo seeknout z bufferu + zakázat až do stažení reklamy partial content request.

[nobody]

misto aby se natahl videoplayer vyzadujici flash, kterej nasledne zacne z internetu tahat video stream, tak ten video stream se preda jako url externimu programu, neni v podstate duvod trvat na "priamo" ve smyslu v totoznem okne, uz par desitek let existuje moznost mit vice oken, tak proc se toho bat ;)

[lel]

Třeba proto, že je to docela debilní systém? Hlavně u stránek alá YouTube?

[Xerces]

Jen pro připad, že vás to ve škole neučili, tak http je zkratka pro Hyper-Text Transfer Protocol. Rozumíte co tím je myšleno?

[nobody]

no jeje, z toho by byli inteligentni uzivatele inteligentnich stranek tam zmateni... video by hralo v novem okne ! komentare by nebyli primo pod videem a kolik to ma like by se museli koukat o par cm vedle ! hruuuuuuza !!!

[chrono]

A obrázky sa budú, samozrejme, tiež otvárať v na to určenom programe.

[nobody]

pokud jsi si nevsiml, tak s obrazky problemy nejsou ;) je zajimave ze internetove radio otevirane pres pls/m3u v externim audioplayeru nikomu divne neprijde a jakmile by radio melo jen vlastni flash player kazdej by si tukal na celo ;)

[nobody]

vadi ti ze pidgin podporuje vice sluzeb a irc?
rozciluje te ze www prohlizece zobrazi ftp?
pouzivas na kazdej format obrazku jinej program?

KISS proste neni aplikovatelne na vse, take existuji uhly pohledu :)
jinak, nikdo ti nebrani pouzivat Lynx pokud ti vadi ze hypertext browser zobrazuje i obrazky...
muzes si vytvorit vlastni browser co bude delat jen to co uznas za vhodne, samozrejme poradne :)

jinak ukazka toho, ze jde delat hodne veci poradne, byla(je) Opera<=12...
krome prohlizece umela rss, irc, chat, newsgroup, kontakty, email, torrent, devnastroje...
byla mala, rychla, stabilni, kvalitni... ;)

[Xerces]

Ano. Ano (protoze vetsinoua ani to nedela poradne, na to jaky je to jednoduchy protokol). Na kazdy ne, ale na nektere graficke formaty skutecne pouzivam ruzne aplikace. Na vse opravdu nejde pouzit KISS, ale to jsou veci pro hornich 10% obyvatelstva. Pokud se neco vyvyji pro masy, tak KISS je model, ktery je vhodne volit z pudu sebezachovy.

[nobody]

obra, odpovim si i sam :)
Ne.Ne.Ne. s KISS opatrne zvlaste pro masy ;)

[R]

Pidgin je komunikacny klient, takze je logicke, ze podporuje viac protokolov. Ale nie je v nom integrovany editor videa a napalovanie CD.

[nobody]

tak proc ti neprijde logicke ze webovy prohlizec podporuje vice protokolu (Hello = Web Real-Time Communication) a datovych formatu (PDF = Portable Document Format, ktery je standardem pro distribuce platformove-nezavisle-zobrazitelneho dokumentu (nejen)po internetu)? ;)

[R]

WebRTC nikto nepotreboval a nechcel. Niekto ho vymyslel a nasilu narval ludom cez novu verziu browsera. Este som nepocul o tom, ze by to niekto pouzival.

[little.owl]

WebRTC nikto nepotreboval a nechcel.

Ja ho treba chci, nebot je to cesta jak se zbavit veci jako je Skype a postavit podobna reseni na otevrenem protokolu.

[biolog]

+1

Mimochodem Firefox princip KISS dodržuje, ale z pohledu uživatele. Za to implementace složitá je, ale to už je věc programátorů.

[stativ]

+42

[nobody]

-43

[little.owl]

Staré UNIXové pravidlo říkávalo, že program má dělat jednu věc a tu pořádně.

To je jen pohadka nemajici nikdy moc velkou oporu v realite, vcetne od tvurcu Unixu.

Integrovany PDF viewer je v praxi fajn.

[Jendа]

Integrovany PDF viewer je v praxi fajn.

Pokud pomineme mizernou implementaci v javascriptu, tak třeba od PDF prohlížeče čekám úplně jiné ovládací prvky než od browseru. Takže by browser po přepnutí na tab s PDF musel měnit UI, což je zase pakárna větší než to mít v extra okně.

[R]

Jediny browser, ktory ma spravne vyriesene prehliadanie PDF, je Konqueror...

[mirec]

Áno, aj vďaka dobrej podpore content-disposition

[Mti.]

Si teda akorat jeste vzpominam, ze puvodne existoval netscape, ktery umel prohlizeni i editaci webu, mail... mozilla to prebrala a pak prisel firefox a byl popularizovan jako "maly, jednoduchy a spolehlivy" browser, ktery nebude zatizeny spoustou balastu, aby to, co ma delat, mohl delat poradne, lepe a radostneji... a na maily, editaci html a dalsi "podruznosti", ktere to puvodne umelo, budou zvlast programy....

[nobody]

to nebyl Netscape(Navigator), ale NetscapeCommunicator a v principu zije dal, nejdriv ho par let delala Mozilla jako MozillaSuite a pred ~10lety to prevzala komunita a pokracuje doted jako SeaMonkey a vypada i porad skoro stejne a stale je to Prohlizec+Editor+Email/IRC ;)

[Mti.]

No, dekuji za upresneni, ale spis sem narazel na to, ze firefox tehda orezali o vsechno mozne, aby udelali "jednu vec poradne" ... a od te doby zase vesele molochovati.

[nobody]

a myslis ze pred temi ~10lety tusili ze v ramci jedne_veci pribude WebRTC primo od W3C a po implementaci v podobe Hello lide zacnou nadavat co ma co WEB Browser podporovat WEB komunikacni API ? ;)

[Mti.]

dobre, ukecali ste mne, neni to moloch, ale co jde, budu stejne dal spoustet pres externi programy.

[nobody]

fajn, a ja zustavam u Opera12 ;)

[petr_p]

Firefox ořezali z jiného důvodu: jednoduché uživatelské rozhraní pro jednoduché lidi. A v tom pokračují.

[jebemtiboha]

sjed az dolu blbe,tam mas odpoved !

[Conscript89]

Nezapomente vsichni povysit svuj Firefox :D

[Conscript89]

Nejak me to zaclo bavit pouzivat todle slovo :)

[nobody]

sice FF nepouzivam, ale hlasim ze mam na Xubu14.04 povyseno :) jo a take mam ponizenou verzi Skype na 4.2 ;)

[cinnamon]

Máš recht za tuhle blbost nemá cenu stahovat znova celý balík.

Náš administrátor shledal tento komentář závadným.

Vulgarity.

Zobrazit komentář

Náš administrátor shledal tento komentář závadným.

Vulgární

Zobrazit komentář

Náš administrátor shledal tento komentář závadným.

Vulgarity.

Zobrazit komentář

Náš administrátor shledal tento komentář závadným.

Vulgarity.

Zobrazit komentář

[nobody]

melu, melu kavu... je od zida, ve spolku meli zavreno... das si?