LINUX.ORG.RU

Уязвимость в Netscape и Mozilla


0

0

Израильская компания GreyMagic Software сообщила об обнаружении уязвимости в браузерах Mozilla и Netscape 6.1. Используя дыру, содержащуюся в модуле XMLHTTP этих браузеров, злоумышленник может получить доступ к файлам, хранящимся на дисках атакуемого компьютера. В GreyMagic отмечают, что найденная уязвимость аналогична дыре в модуле XMLHTTP браузера Internet Explorer 6, которая была обнаружена в декабре. XMLHTTP является одним из важнейших компонентов современных браузеров, отвечающим за обработку страниц на языке XML.

http://zdnet.com.com/2100-1104-896099...

>>> Русский перевод на Компьюленте



Проверено:

lynx forever

anonymous
()
Ответ на: комментарий от D_Mon

>>> Уродский lynx как и links ничего не умеет, это браузер для
>>> тупых и слепых.
а может что в консерватории поправить? (с)Задорнов!
плохому танцору всегда яйца мешают. (с)Народ
может ошибка в ДНК? (с) не помню чей!

А вот если мозилка превратиться в ослика ИА то будет жалко!
Хватит и одного урода в семье браузеров!

alexnav
()

Для alexnav: а может что в консерватории поправить? (с)ЖВАНЕЦКИЙ!!!!

Читайте классику! :)

Пардон за оффтопик.

anonymous
()

D_Mon, ты тупой флеймер, способный только на баннеры жмакать. Иди вон и не мешай людям работать. Я с помощью линкса половину сайтов смотрю, ибо нужна информация, текст в первую очередь. Ради трех строк текста поднимать любой гуй не имеет особого смысла.

anonymous
()
Ответ на: комментарий от tima

> mozilla 1.0rc1 isn't vulnerable.

...потому что этот xml'ный модуль в ней просто-напросто сломан и вообще не работает :)

ikm ★★
()
Ответ на: комментарий от D_Mon

А у тебя на flash-е голову переклинило ?
EAST

anonymous
()

Каждому своё. Если flash смотреть, то вперед, грузи мозиллу пока она будет загружаться можно чайку попить. А я lynxом без гемора, быстро, на любом конекте и так всё прочитаю и найду.

RomikQ
()

Правильно, где гуйня - там глюки и тормоза. Не видел пока ни одной безглючной гуйни.

anonymous
()

Там где кривые руки, все глючит. А где с руками все в порядке -
то что с GUI, что без него.

anonymous
()

Австралийское отделение IBM мигрирует на Linux

D_Mon>А сайты на flash тоже lynx умеет показывать?

Из какой жопы этот придурок димон опять выполз?

ipa
()

А при чём тут lynx вообще к теме?
А вообще, всё применять к месту надо.
Если тебе тупо голого текста хватает, или скорость требуется, то конечно же lynx. Если же захочется почитать книжку нормально оформленную как положено, в соответствии с типографскими правилами, или хотя бы максимально приближённо к ним - извините, придётся гуи запускать. Другой вопрос, что представление об этих правилах даже не все нынешние полиграфисты имеют (время дилетеантов нынче), а уёбишные "веб-мастера" о правилах и традициях оформления текстов (я уж молчу о гигиене чтения) вообще не слышали, поэтому всё так и выглядит позорно. Мудачьё.

anonymous
()
Ответ на: комментарий от ikm

2 ikm (2002-05-03 00:39:20.319)

> ..потому что этот xml'ный модуль в ней просто-напросто сломан и вообще не работает :)

Гнусная ложь и наговоры! В M1.0rc1 XML работает превоходно.

anonymous
()

Re:

Г-да, а кто-нить пробовал эту ссылку реально потестить? У меня на galeon-1.2.0/mozilla-0.9.9 на этом mozexplorer.html валятся ошибки в Javascript'е...

AlexM ★★★★★
()

>>> anonymous (*) (2002-05-02 19:35:52.995)
>>>Для alexnav: а может что в консерватории поправить? (с)ЖВАНЕЦКИЙ!!!!
>>>Читайте классику! :)
АААА Семен Семеныч!!!!
Спасибо! Зто ж надо так промахнуться! :))))))

alexnav
()

Фигня, это нестрашно для Linux в отличие от Win9* :) Я например в нет пользователем который может читать важную информацию не лезу. Или если это неподходит, можно посмотреть chroot.

anonymous
()

Господа любители консольных браузеров. А белье Вы тоже в тазике стираете? Вы телевизор смотрите или только радио слушаете? А компьютер, который Вы пользуете не слишком "крут" для Вас? Перепишите все проги на asm и Вам будет достаточно "дохлой тройки"!
Компьютер, как и ГУЙ сделали для облегчения труда, так что не несите чушь!
Я не против консольных браузеров, вот только сфера нормального применения у них гораздо уже, чем некоторым кажется. ИМХО.

PitStop
()

Действительно работает. И дыра тоже.

Apologet
()

D_Mon просто очень любит порнушку посмотреть, а links и lynx его обламывают

anonymous
()

Просто консольные бдразеры где нет и не нуна Х рулят по любому - в той жэ агенде или заурусе - в втором случаи ресурсов мало

manowar ★★
()
Ответ на: комментарий от anonymous

> Если же захочется почитать книжку нормально оформленную как положено,
> в соответствии с типографскими правилами,
[...бред поскипан...]

то нормальный человек пойдет и купит книжку.
во первых, потому что глазу удобнее читать в отраженном а не излученом свете
во-вторых, потому что html, каким бы гуем он не рендерился никогда ни приблизится к качествы типографской печати
в-третьих, pdf и ps вообще никакого отношения к Web не имеют.

ivlad ★★★★★
()

Hi, all NN 6.0 Mozilla RC.1 vulnerable Opera, Konqueror & NN 4.78 isn't

neiromancer
()

Я вот читаю и понять не могу...тут у всех что ли 386 одни? Я буду сидеть под консолью потому что там быстрей... Смотря что быстрей...На явовских страницах то же все быстрей? Не знаю кто как, но мне проще графику поднять, а пока она не работает можно и в lynx'е поизврощаться... Когда же мониторы буду только в графическом режиме работать, а то любители Дигера достали криками своими.

anonymous
()
Ответ на: комментарий от PitStop

Ну, в качестве контр-аргумента: свой шерстяной свитер я в тазике стираю, ибо я его еще поносить хочу, а не тряпку половую из него сделать. В машине я как-то привык радио слушать, телевизор ГАИ почему-то запрещает(вот ламеры-то!). Да и по мобильнику тоже не дают говорить:((

А вот компьютер у меня точно атстой - 1GHz Pentium III. Знаю, знаю, самому стыдно... Но вот как-то денег не могу наскрести - подают нынче плохо, народ жадный пошел. Может, мне еще гармошку с собой брать - глядишь, больше насобираю...

А на асме периписать - это мысль.. Только я не умею... Возмешься? Обещаю половину доходов от хождения по вагонам!

BaT ★★★★★
()
Ответ на: комментарий от BaT

Ну один гигагерц это круто....Только при чем частота то? Она как таковая мало роли играет, ты наверное 16 Мб Озу юзаешь....тогда сиди под lynx а у меня дома 512 стоит и я буду в гуе работать....так как я давно уже слез с ДОС 3.30 На счет свитора не я говорил, но и это правельно, что технологии идут вперед и сидеть на отстое все время и кричать что где то что то на 2 процента быстрей делается...точно не понимаю. И не смысл в том что консоль форева или нет, смысл в том что все для своих целей. Я так же не люблю из мозиллы по диску своему шляться. Еще сядь на 2х скоростной сидюк и кричи что он лучше считывает...

anonymous
()
Ответ на: комментарий от BaT

Я не извращениц ходить из дома в ИНЕТ, он мне на работе достал...пусть не Е1 а 64Кб cir Но я не думаю, что мне больше надо в этом ИНЕТе, все что надо-открывает....и достаточно быстро. А то что видят мои диски из ИНЕТа или нет-мне глубоко пофигу, я же не из серверов лазю в ИНЕТ. А востановить систему мне не пять минут требо, чуть больше...Но с Иксами...

anonymous
()
Ответ на: комментарий от BaT

А ты из дома сможешь выше T1/E1 протянуть? :) А то хотя бы....оптоволокно наверное из дома у тебя идет к провайдеру.

anonymous
()

А кстати, в 1rc1 тоже работает :((

Только почему-то до буквы g
Слава Богу, что хоть в /root не заходит :)

anonymous
()
Ответ на: комментарий от anonymous

1rc1 w2k в отладчик вылетает :)))

anonymous
()

http://sec.greymagic.com/adv/ - собственно первоисточник.
В глаза бросается первая часть списка, посвящённая IE, особенно статус.

anonymous
()

консольные браузеры полезны в одном случае - полезть в mc по f3
в html по быстрому и посмотреть - то ли это, что надо.
Хочется скорости -выключи в mozilla/netscape/konqueror картинки
и главное... не ПИ#$ТЬ.

Вообще странно - из дома лезу на 28.800 с картинками и скорость
меня устраивает. Когда она 40 - мне вообще в этой жизни ничего не
надо.

Так что d-mon прав - а остальные купите себе ОЗУ или ПРоЦ (опционально).

anonymous
()

Телевизор не заменяет радио, тазик не заменяет стиральную машину. Точно так же
гуевый браузер не заменит текстовый. Если надо быстренько пробежаться по новостным
сайтам, то тут links/lynx обойдут любые эксплореры/мозилы/нетскейпы
как по скорости, так и по удобству.

anonymous
()
Ответ на: комментарий от anonymous

Я говорил о том, что зачем надо ИНЕТ дома, если он на работе есть? :) Дома по диалапу тяжело ходить, особенно если соединение обрывает...у меня дома ИНЕТ лишь только для Аськи стоит, если тянуть что то-с работы, если очень тянуть что то то к провайдерам ухожу и напрямую из Дыры.... Простите за флейм, но просто не серьезно говорить о том что текстовый режим лучше всего, а самим в WYNDZ в игрушки играть....

anonymous
()

> Так что d-mon прав - а остальные купите себе ОЗУ или ПРоЦ (опционально).

У меня вообще-то AthlonXP1600+ и памяти 512, так что на любой гуй с маслом хватает. А вот тебя D_Mon дешево развел. Я не говорил, что гуй плох, я говорил, что links хорош. Уяснил? А ты, подпевало хреново, будешь так же соглашаться, когда очередной виндузятник придет и обосрет мозиллу или еще че-нить. Че, не видно, что он этот links и вообще любую юниксовую прогу видал только на картинке.

anonymous
()
Ответ на: комментарий от anonymous

Так, к слову... Linux не везде сувать вообще то надо... Тоь же Exchange с его адресной книгой куда удобней чем сендмайл, а NOVELL с его NDS покруче чем Linux для серверов NFS, a Catalyst CISCO куда лучше для соединения и маршрутизирования VLAN а просто CISCO роутер получше чем Линукс роутер, для чего же Линукс остался нужен? А вот когда будет софт для управления RADовским DECовским оборудованием, а вот когда будет что то подобное Exchange с адресной книгой, а так одна консоль и осталась....да и lynx в ней.

anonymous
()

лично мне как человеку сидящему под виндой по независящим от меня причинам, очень удобно когд я сижу в консоли на серваке по ssh читать доки по инсталляции/кофигурирования/etc в lynx ... в одном окошке screen'а юзерь, в другом дока, в третьем компилится и тп...
а копировать доки в wwwrot чтобы их со своей тачки смотреть в гуевом браузере - увольте...

ЗЫ
а еще я lynx'ом качаю файло через http ;) вот такой я извращенец и никакие wget мне нахрен не нужны ;)

//pihta

anonymous
()
Ответ на: комментарий от anonymous

Мы вообще то не про ssh говорили...;) Хотя можно VNC поднять. :) Мы говорили о том, что однозначено кричать что гуи плохо, а самим сидеть и спрашивать как мне в QUAKE поиграть в линуксе....и как запустить лучше ворд через vmware or Win4Lin or wine этого я не понимаю, все кричат что мастдай плохо а сами жить не могут без него. Пусть им любимая девушка открытку вышлет и они скажут ей- "Ты гонишь, я еще буду твои открытки читать! Это же Мастдайно все! Это же флэш, это же ява, а ради этого мне напрягаться, что бы твое посланию любовное увидеть....." Вот о чем разговор.

anonymous
()

2 anonymous (*) (2002-05-04 09:15:09.102)
> для чего же Линукс остался нужен?

А для того, чтобы выполнять ВСЕ перечисленные тобой задачи. Может быть несколько хуже, чем перечисленное тобой ПО. Зато ВСЕ! А во-многих случаях этого "несколько хуже" вполне достаточно для своих целей. Вот так-то.

PitStop
()

2 BaT (*) (2002-05-03 18:59:38.164)
> свой шерстяной свитер я в тазике стираю, ибо я его еще поносить хочу

Ты будешь удивлен, но мой Bosch замечательно справляется с подобными вещами ничуть их не портя. А свитер я "убиваю" во время носки. Вопрос только в качестве оборудования и умении им пользоваться. Что касается и всего остального.

PitStop
()
Ответ на: комментарий от PitStop

Несколько хуже? Ты представь Линукс с 40 сериальными портами V.35 Ты представь Линукс с Radius аутентификацией на модемном пуле к примеру модемов....40, куда ты Линукс свой сувать там собрался? Вот поставь две сетевые и маршрутизируй их и не позорься на этих задачах. Сам говоришь что несколько хуже...ты уже презнаешь этим, что Exchange лучше чем sendmail? А я думал, что Exchange для корпоративной организации хорош, а сендмайл для mail.ru нужен... А теперь ты FrameRelay подыми и IP телефонию... Что твой Линукс умеет кроме FTP Proxy DNS ? Ах да...информих видел что крутится на нем, но дело в том, что все для своих целей. Мозилла мне как мастдайщику то же нужна красиво смотреть сайты, а не портить зрение в lynx

anonymous
()
Ответ на: комментарий от PitStop

Я вообщето понимаю вас...выучили кульную ОС, которая устойчивая, типа хацкерская, но не до такой же степени быть преданной ей, что бы до сих пор работать в текстовом режиме и кричать что ИНТЕЛ скоро будет процессора делать на 22 ГГц, а то что памяти уже столько можно поставить, хоть пять раз Линукс установи в ней на РАМ диске... Как трудно с Юниксоидами разговаривать....все какие то байтики оперативки считают....прям com файлик пишут как будто размером не больше 64 кб.

anonymous
()
Ответ на: комментарий от PitStop

Я вообщето понимаю вас...выучили кульную ОС, которая устойчивая, типа хацкерская, но не до такой же степени быть преданной ей, что бы до сих пор работать в текстовом режиме и кричать что ИНТЕЛ скоро будет процессора делать на 22 ГГц, а то что памяти уже столько можно поставить, хоть пять раз Линукс установи в ней на РАМ диске... Как трудно с Юниксоидами разговаривать....все какие то байтики оперативки считают....прям com файлик пишут как будто размером не больше 64 кб.

anonymous
()
Ответ на: комментарий от PitStop

И еще, ты хоть объясни что есть такое "во вногих случаях"? А то я даже и понятий не имею, куда Линукс сунуть, если только в деревне какой то вместо циски....я вообщето коммуникациями больше занимаюсь...ты прости меня чайника, я Линукс как игрушку хорошую дома держу, вот мечта у меня не пользоваться Виндоувсом, не всегда получается но я стараюсь....обидно, но что поделаешь. Да и хватит этот детский сад наверное бесполезный разводить....а то как дети маленькие-я из конслои не вылезу никогда в жизни.

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.