Firefox 37.0.1

Офигеть «минорный релиз». Когда ждать в LTS-ветке?

Да это же....
МИНОРЩИНА!!!

Firefox 37 (комментарий)

Ждем ебилды

Чего ждёшь, лучше сделай.

Я не гентушник, сэр!

манипулируя заголовком Alt-Svc, задействует HTTP/2 режим шифрования без аутентификации
Уязвимость устранена отключением поддержки HTTP/2 Alt-Svc.

Афигеть! Только придумали ххтп/2 и сразу же в него заложили бомбу

тогда зачем тебе ebuild-ы?

Просто :]

И даже не мининовость.

Афигеть! Только придумали ххтп/2 и сразу же в него заложили бомбу

Хочешь сказать, это уязвимость протокола, а не конкретной реализации?

Мне не нравится. Не вижу ничего полезного или важного ни в 37, ни в 37.0.1, зачем они напрягают своих пользователей стрёмными цифрами?

а на кой хер тогда они тебе?

Не вижу ничего полезного или важного ни в 37, ни в 37.0.1

Закрытие уязвимостей. Или ты из того контингента, который отключает Windows Update сразу после установки?

Я запетросянил. Мне нужна просто обнова, в deb пакетике.

Мне не нравится. Не вижу ничего полезного или важного ни в 37, ни в 37.0.1, зачем они напрягают своих пользователей стрёмными цифрами?

Сиди на 31 и не напрягайся. Обновишься на 38 и дальше сиди. Только и там не забывай обновляться, а то рискуешь оказаться с голым задом.

Закрытые уязвимостей в подсистемах, которые у меня и так отключены… MITM тебя не особо беспокоит, если ты живёшь в России, поскольку большинство соединений и так с MITM. А насчёт Windows Update это логично, чем разгребать все эти сотни обновлений, вычленяя вредные, ломающие что-то, и так далее. Куда эффективнее не обновлять.

И даже не мининовость.

Так безопасность. А в первого апреля все были заняты картинками и прощелкали коректирующий хромоног с не менее серьезными исправлениями.

большинство соединений и так с MITM

А еще кое кто пьет кровь младенцев по утрам и вечерам. Как ты думаешь, почему стены обратно не перекрасили?

Куда эффективнее не обновлять.

Ты лентяй просто и криворук видимо.

Твоя правда, мне хватило поразгребать это говно пару раз, чтобы перейти на линукс. Что до сомнений насчёт MITM… Ну, не знаю, это вроде и не скрывается.

Ну, не знаю, это вроде и не скрывается.

И ты их видишь и обычно с матерком идешь через заграницу. А тут тихо и мирно, без подтверждения подлинности.

Да едриться в пасатижи, я буквально вчера до 37.0 обновился!

А еще кое кто пьет кровь младенцев по утрам и вечерам.

Вы таки хочете сказать шо они не обедают?

Оно уже перестало жрать всю имеющуюся на компе память?

network.http.altsvc.enabled и network.http.altsvc.oe

фиг знает) когда читал так и показалось

Ничо се ошибочки!...

Ну, если бы это была ошибка реализации, а не протокола, то зачем отключать поддержку HTTP/2 Alt-Svc, а не просто фиксить баг?

Интересно, будет ли в ESR

Это только те, что ты видишь. Наглядная демонстрация того, что сертификат тебе могут подменить, и совсем неприметно тоже. https://www.digicert.com/cert-inspector-vulnerabilities.htm

Вроде как уже 31.6.0 прилетело :-)

Вроде пару дней назад, да. Тогда нормально.

В дебиан, вроде, уже прилетело

HTTP/2 еще не используется толком, а уже обосрались.

мини-новость же

Ну, если бы это была ошибка реализации, а не протокола, то зачем отключать поддержку HTTP/2 Alt-Svc, а не просто фиксить баг?

Возможно потому, что фиксить баг сложно и долго, а уязвимость исправлять надо как можно быстрей. Потом в спокойной обстановке пофиксят, потестируют и в следующей версии включат.

Что ни релиз, то уязвимости.

Не понятно, зачем они выпускают мажорный релиз, а потом каждый раз фиксят критические баги в минорных релизах к этой версии?!

Все-таки привязка к графику релизов, это плохо.

Отключили на всякий случай, до тех пор, пока досконально не разберуться. HTTP/2 почти не распространен, поэтому его отключение не критично.

Затрахали уже со своими обновлениями... Опять кучу времени на сборку тратить...

Зачем ты сам собираешь?

Кто-то сделает это за меня? Толсто же.

У меня all-in-one gestures и скрол по клику на колесо отваливается периодически, лечится рестартом. Не было печали - апдейтов накачали. Отключаю автоапдейт ибо ненужно.

Что это делает на глагне?

Это справедливо. Но тогда лучше в описании уточка уточнять, что отключено для дальнейших разбирательств, а то звучит, как «закопали и забыли».

чот браузерная индустрия стала плохо пахнуть. Постоянно ломают, а потом чинят. Походу допилив какой нить кусок сразу в продакшн?

за меня компилятор и система сборки собирают

К слову сказать, в этом новом фоксе плохо работает Tree Style Tabs. Дети не создаются.

не нужна, внезапно фф прекрасно запускается от юзера. Улавливаешь?

Минорщина на главной?