Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В Firefox устранена критическая 0-day уязвимость в PDF.js, opennews (??), 07-Авг-15, (0) [смотреть все] Что за сайт Зачем скрывать имя сайта , Аноним (-), 10:24 , 07-Авг-15, (1) +24 О, уже и 0 3 есть Решил установить Firefox в Gentoo Смотрю - последняя верс, Аноним (-), 10:28 , 07-Авг-15, (2) –4 // Назвался груздём, полезай в кузов Тебе же религия противоречит юзать бинарные, , Аноним (-), 11:28 , 07-Авг-15, (15) +1 // www-client firefox-bin Available versions 31 7 0 ms 31 8 0 ms 38 1 0 ms , Perl_Jam (?), 14:28 , 07-Авг-15, (24) –2 // Что-то мейнтейнеры тормозят с ебилдом для обновлённой лисы В Арче пакет собрали, Rekdo (?), 06:43 , 08-Авг-15, (129) Выше человек честно написал теперь пересобирать, и ждать Так что мимо , XoRe (ok), 13:44 , 10-Авг-15, (154) +1 В манжаре тоже нету обнов, Аноним (-), 00:06 , 08-Авг-15, (113) Адблок бы спас или нет , Аноним (-), 10:28 , 07-Авг-15, (3) // Пишут People who use ad-blocking software may have been protected from this exp, Аноним22 (?), 10:47 , 07-Авг-15, (9) // Прошу прощения, был взволнован , Аноним (-), 12:58 , 07-Авг-15, (21) +4 А я уж точно был защищен от этого эксплойта - я этот тормозной и неюзабельный ши, Аноним (-), 15:13 , 07-Авг-15, (36) // Ох Святая наивность Я катаюсь со смеху В ней дыр наверняка в 1000-раз боль, XXasd (?), 20:36 , 08-Авг-15, (134) –3 Во первых - покажи их Во вторых - для начала, авторы этой открывашки не били себ, Аноним (-), 22:29 , 08-Авг-15, (135) ты думаешь, он хоть слово понял , arisu (ok), 22:42 , 08-Авг-15, (136) –1 about config - pdfjs disabled trueне велика потеря, он медленный, Аноним (-), 10:28 , 07-Авг-15, (4) +3   // Да, быстрее Sumatra PDF ничего PDF не открывает Причем даже под wine он заметно, Читама (?), 10:39 , 07-Авг-15, (7)   // mupdf работает мгновенно, на моем опыте и компьютере , anonymous (??), 14:01 , 07-Авг-15, (23) +3   Не знаю кому там что забавно, а обычный evince открывает огроменные PDFники как , Аноним (-), 15:02 , 07-Авг-15, (29) –1   // Sumatra хорошая открывашка PDF для Windows Ну и для Linux, если пользователь из, www777 (?), 15:23 , 07-Авг-15, (38) –2   Хорошая, но не очень фичастая Я предпочитаю PDF X-Change Viewer, который в бесп, Anonplus (?), 15:57 , 07-Авг-15, (42) –1   Круто, надо будет попробовать, а то Okular что производительностью, что фичастос, Rekdo (?), 06:45 , 08-Авг-15, (130)   , сборище извращенцев вы где 8208 нибудь в интимном уголке не можете дели, arisu (ok), 12:22 , 08-Авг-15, (131)   усира против свободы слова в интернете как это прекрасно , Аноним (-), 22:57 , 09-Авг-15, (149) –1   интересно, почему любой дегенерат 8212 вот наподобие тебя, например, 8212 , arisu (ok), 23:02 , 09-Авг-15, (150)   только в ней редактирования заполнения полей нет, что как бы не вариант , Аноним (-), 17:06 , 07-Авг-15, (44)   Поля заполнять нужно мне например намного реже, чем по быстрому просмотреть до, Аноним (-), 18:48 , 07-Авг-15, (47)   Evince, кстати, тоже неплохая открывашка PDF и в windows-версии Причем оно там , Ytch (ok), 23:32 , 07-Авг-15, (106)   Ага, а потом эта пушка с таким скрипом страницы перематывает, что ужос , soarin (ok), 15:43 , 07-Авг-15, (40) –1   А чтобы потом вменяемо перемалывало - qpdfview - он, кажется, единственный, имее, Crazy Alex (ok), 18:50 , 07-Авг-15, (48)   Хз, не заметил У меня оно довольно резво рендерит невъ е даташиты по 600 стра, Аноним (-), 19:24 , 07-Авг-15, (51)   Фигня, от количества страниц не зависит Надо чтоб одна страница была крутой, на, soarin (ok), 20:26 , 07-Авг-15, (64) –2   Ну я как-то обычно читаю более реалистичные и менее нутые документы Ну там д, Аноним (-), 20:52 , 07-Авг-15, (70)   А зачем раскидывать ресурсы когда есть инструмент который их экономнее расходует, Ан (??), 21:38 , 07-Авг-15, (85) +1   Как известно, преждевременная оптимизация - корень всех зол , Аноним (-), 23:33 , 07-Авг-15, (107)   А чем тебе комиксы то в хайрезе не угодили Зайди на ту же comixology Реалистич, iPony (?), 11:05 , 11-Авг-15, (158)   QPdfView 162х страничный PDF за 2 секунды , Аноним (-), 09:29 , 10-Авг-15, (153)   mupdf, открыть 1360-и страничный PDF Straustrup4th 8211 примерно половина с, Аноним (-), 13:45 , 10-Авг-15, (155)   Я раньше тоже mupdf пользовался, но больно не нравится мне его управление Так, Аноним (-), 14:01 , 10-Авг-15, (156)   Суматра твоя сделана на рендерере MuPDF С нативным mupdf сравнивал Заметно бы, Andrey Mitrofanov (?), 17:10 , 07-Авг-15, (45) +3   столько ошибок в названии Zathura Пруф будет Скажем, zathura c плагином pdf-, Аноним (-), 18:37 , 07-Авг-15, (46)   // А оно забавное, но какое-то совсем уж инопланетное по интерфейсу , Аноним (-), 19:24 , 07-Авг-15, (52)   vi же , arisu (ok), 19:32 , 07-Авг-15, (53)   Ну, понимаешь, кэп, у меня даже на ноуте раза в два-три больше кнопок чем на тех, Аноним (-), 20:23 , 07-Авг-15, (63) –1   что смешно 8212 vi-like как раз потому продуктивней, что меньше разных кноп, arisu (ok), 20:37 , 07-Авг-15, (65)   А у меня не один палец и поэтому вбахать какой-нибудь лобовой ctrl somthing или , Аноним (-), 20:55 , 07-Авг-15, (72)   не забавнее суматры http www sumatrapdfreader org manual html, Аноним (-), 19:59 , 07-Авг-15, (56)   Пока остается только верить в то что эта опция отключает pdfjs и спасает от уязв, Аноним (-), 11:03 , 07-Авг-15, (11)   // Можно намного проще Preferences - Applications - Portable Document - меняем , Аноним (-), 15:04 , 07-Авг-15, (30) +1   // это не помогает Заюзать баг, афаик, можно просто из js кода, all_glory_to_the_hypnotoad (ok), 00:42 , 08-Авг-15, (118)   Насколько я понял, смысл атаки вроде как нечто типа такого 1 Подсовыаем лоху , Аноним (-), 03:33 , 08-Авг-15, (123)   собственно, оно даже не pdf как таковой подпихивает, object с нужным content-typ, arisu (ok), 03:53 , 08-Авг-15, (125)   Ну да Главное чтобы левый код выполнился На самом деле он должен бы обломаться , Аноним (-), 22:50 , 08-Авг-15, (137)   я имел в виду 171 если нет скриптодавилок 187 не преобразовывают, лажа не в , arisu (ok), 01:17 , 09-Авг-15, (141)   Не пдф там выполняется PDF js 8212 название мозилловской смотрелки, она и вы, Аноним (-), 13:21 , 09-Авг-15, (148)   Да, героев надо знать в лицо , Ващенаглухо (ok), 10:29 , 07-Авг-15, (5) +2 // Самый угар что этот мегатормоз был написан на JS с аргументом что так безопаснее, Аноним (-), 15:06 , 07-Авг-15, (31) +9 // Почему преувеличены Оно не позволяет выполнять произвольный код, например В да, Anonplus (?), 15:58 , 07-Авг-15, (43) –3 // Вообще-то как раз позволяет JS который обходит разделение прав - пашет с правам, Аноним (-), 19:43 , 07-Авг-15, (54) да, фактически, с правами system principal можно всё, что может сишный софт во , arisu (ok), 19:53 , 07-Авг-15, (55) +1 Именно Какая мне разница, на чем написан софт который неконтролируемо шарится п, Аноним (-), 20:17 , 07-Авг-15, (62) мозилла тоже но то воркеры, а то код с system principal на самом деле всё в по, arisu (ok), 20:38 , 07-Авг-15, (66) На самом деле у мозиллы дофига кода и половина работает с обычными правами польз, Аноним (-), 21:00 , 07-Авг-15, (74) ты путаешь две совершенно разные платформы mozilla platform 8212 очень интер, arisu (ok), 21:15 , 07-Авг-15, (78) Смотря что понимать под очень четким Все это крутится в одном процессе, а за ра, Аноним (-), 21:33 , 07-Авг-15, (84) а это как раз и относится к тому, что mozilla platform писали одни, а портят её , arisu (ok), 21:48 , 07-Авг-15, (87) И что хуже - отпускают заведомо ложные заявления А потом безопасный модуль du, Аноним (-), 23:39 , 07-Авг-15, (108) p s с таким повреждением мозгов, как у теперешней мозиллы, и e10s не спасёт су, arisu (ok), 21:51 , 07-Авг-15, (88) Если бы он крутился в отдельной _песочнице_ - duq бы упер сильно меньше данных н, Аноним (-), 23:40 , 07-Авг-15, (109) нет он написан такими же идиотами, как те, которые удивляются, зачем приличные , arisu (ok), 00:09 , 08-Авг-15, (114) Там чисто технически тырились бы без проблем разве что сильно некоторые данные о, Аноним (-), 00:55 , 08-Авг-15, (119) ты снова ничего не понимаешь в архитектуре mozilla platform таки я тебе заново , arisu (ok), 01:09 , 08-Авг-15, (120) Это был отсыл к архитектуре песочниц хрома Если уж они так хотят походить на хр, Аноним (-), 04:11 , 09-Авг-15, (146) старая добрая мозилла времён когда только начали сходить с ума, а потому ничего , arisu (ok), 04:51 , 09-Авг-15, (147) https marketplace firefox com оно , Аноним (-), 21:57 , 07-Авг-15, (89) Можно же и сам фаерфокс запускать, скажем, от отдельного юзера Хотя бы , Аноним (-), 20:41 , 07-Авг-15, (67) можно много чего сделать но будет ли этим заморачиваться casual user , arisu (ok), 20:45 , 07-Авг-15, (69) p s а вообще 8212 конечно, всего лишь смогли спереть все пользовательские па, arisu (ok), 20:04 , 07-Авг-15, (57) Так что за сайт то Как я узнаю заходил я туда или нет , Аноним (-), 10:30 , 07-Авг-15, (6) +4 // оставил комментарий с этим вопросом https blog mozilla org security 2015 08 06, vn971 (ok), 11:35 , 07-Авг-15, (16) А что за помойка общей тематики , РОСКОМУЗОР (?), 10:43 , 07-Авг-15, (8) да скажите наконец то что за сайт, Аноним (-), 11:04 , 07-Авг-15, (12) Мало того что сделали самый убогий pdf вьювер в мире, так ещё и умудрились такие, Аноним (-), 11:20 , 07-Авг-15, (13) +4 // Зато на javascript e Модно, стильно, молодежно , Аноним (-), 12:49 , 07-Авг-15, (19) действительно, сказали бы что за сайтнадеюсь, ноускрипт тоже не пропускает тот б, Kott (??), 11:28 , 07-Авг-15, (14) Многие тут спрашивают в комментах что за сайт был Задал этот вопрос здесь ht, vn971 (ok), 11:36 , 07-Авг-15, (17) 39-я мобильная версия стабильно падает на newsru com, Аноним (-), 11:43 , 07-Авг-15, (18) –1 // У меня 39-я мобильная падает постоянно и без pdf-ок на Nexus 4 и Nexus 7 с после, backbone (ok), 12:55 , 07-Авг-15, (20) // так падает же повторяемо значит, стабильная версия со стабильными падениями , arisu (ok), 14:36 , 07-Авг-15, (25) +2 // Не воспроизводимо, скорее почти случайно, Send Report или как её там несколько, backbone (ok), 14:43 , 07-Авг-15, (27) 171 что 8208 то не то 187 с кодовой базой уже давно как её начали активно , arisu (ok), 14:48 , 07-Авг-15, (28) +1 Ее начали реFUCKторить То вкладки переделают, то DRM запилят, то pocket завнедр, Аноним (-), 15:08 , 07-Авг-15, (32) +1 они и внутри активно перетряхивают код, который до этого годами работал и каши н, arisu (ok), 15:12 , 07-Авг-15, (35) +1 И, насколько я помню, в той статье этот Джоэль писал в качестве реального и пок, Ytch (ok), 02:06 , 08-Авг-15, (121) не менее смешно то, что сама мозилла родилась из фатального решения нетскейпа , arisu (ok), 02:16 , 08-Авг-15, (122) Точно Джоэль-то и писал, вроде, о той самой версии netscape, которую переписыва, Ytch (ok), 03:33 , 08-Авг-15, (124) а знаешь, что ещё дико смешно цитата из переписки с автором pale moon то бишь , arisu (ok), 17:08 , 08-Авг-15, (133) Ух ты, а мозилла таки таланты Такие креативные баги сажать умеет далеко не кажд, Аноним (-), 23:37 , 08-Авг-15, (139) работают стараются улучшают безопасность и изоляцию , arisu (ok), 01:14 , 09-Авг-15, (140) Кого же мне это напоминает а, были там как-то перцы В 1986 году Ставили экс, Аноним (-), 19:59 , 10-Авг-15, (157) Подозреваю что они сделают как в хроме А до тех пор - вот вам франкенштейн , Аноним (-), 03:19 , 09-Авг-15, (142) Да у мозиллы вообще каждая версия все трэшовее и угарнее Стабильность - признак, Аноним (-), 15:11 , 07-Авг-15, (34) раньше хакерам пришлось бы подбирать адреса памяти и искать всякие там rop-гадж, Нанобот (ok), 12:58 , 07-Авг-15, (22) +10 а ведь сколько говорят всяким идиотам браузер 8212 он для просмотра страниц , arisu (ok), 14:37 , 07-Авг-15, (26) +4 // Тут скорее мозилле отлилось ее бахвальство с тем что JS - это вам не сишечка, он, Аноним (-), 15:09 , 07-Авг-15, (33) // js-то более 8208 менее безопасный, тут они правы если это сферический js в вак, arisu (ok), 15:19 , 07-Авг-15, (37) // Ну так числокрушилка без IO - относительно безвредная штука А вот как только по, Аноним (-), 20:09 , 07-Авг-15, (58) А если кому-то из разработчиков АНБ проплатил небольшую ошибочку , то еще легче, Аноним (-), 15:24 , 07-Авг-15, (39) –1 Не зря я первым делом при свежей установке отключаю этот pdf js и прочие свистоп, Аноним (-), 15:55 , 07-Авг-15, (41) The following actions will be taken if you choose to proceed Upgrade fir, iZEN (ok), 18:57 , 07-Авг-15, (49) –1 // Казалось бы, нафуя это файрфоксу Это в фрибзде такие нутые зависимости у пак, Аноним (-), 20:10 , 07-Авг-15, (59) +1 // ну, если оно ставит dev-окружение, то как минимум 213-е автотулзы да, потому что, arisu (ok), 20:12 , 07-Авг-15, (60) // Я думал что изя хвастается бинарными пакетами А там какая-то бидонодрянь для ск, Аноним (-), 21:08 , 07-Авг-15, (76) +1 213 8210 е автотулзы 8212 вполне себе стэндалон, могущий сосуществовать с др, arisu (ok), 21:27 , 07-Авг-15, (82) Ээээ насчет 213 не помню, но автотулсы вроде всегда хотели еще и m4, и даже чуть, Аноним (-), 23:43 , 07-Авг-15, (110) ну, m4 таки есть же, не думаю, что это первый собираемый из сырцов пакет да и г, arisu (ok), 00:25 , 08-Авг-15, (116) Какой пакет Что за мода, вопить не разобравшись http www freshports org www f, Аноним (-), 20:17 , 07-Авг-15, (61) –1 Это - пакеты поддержки сборки Убунтятам не понять , iZEN (ok), 20:44 , 07-Авг-15, (68) –1 // Лол, ты поставил пакетную систему чтобы самому один хрен все компилить Де, Аноним (-), 21:09 , 07-Авг-15, (77) +1 Compilation failed unexpectedly Try to set MAKE_JOBS_UNSAFE yes and rebuild, iZEN (ok), 13:21 , 08-Авг-15, (132) –1 // pkg info -x firefoxfirefox-40 0_1,1firefox-i18n-40 0Ух, отлегло , iZEN (ok), 23:50 , 09-Авг-15, (151) –1 У меня, кажется, есть живой экземпляр То ли самого зловреда, то ли нагрузки Во, Inkelyad (?), 20:53 , 07-Авг-15, (71) // на rghost туда всю фигню складывают , arisu (ok), 20:58 , 07-Авг-15, (73) // А дальше Куда ссылку кидать И, повторю - стоит ли , Inkelyad (?), 21:01 , 07-Авг-15, (75) // Сюда же и кидай - тут в основном все-таки не секретарши А если кто скачает опас, Аноним (-), 21:18 , 07-Авг-15, (79) Ну хорошо http rghost net 6HTzsrdLRНо это, скорее всего, только нагрузка, вс, Inkelyad (?), 21:28 , 07-Авг-15, (83) по первому взгляду 8212 это именно склееная нагрузка и пробивалка она таки п, arisu (ok), 21:44 , 07-Авг-15, (86) Действительно, по многим признакам это выглядит как агрессивная пакость, эксплуа, Аноним (-), 22:06 , 07-Авг-15, (90) А, да, админов нага пни что там у них идет такая атака Там половине сайта похож, Аноним (-), 22:13 , 07-Авг-15, (93) Ну в security мозилловское я уже файлик послал И касперским Я думаю, поделятьс, Inkelyad (?), 22:13 , 07-Авг-15, (94) –1 Абсолютно не факт Думаешь, они в курсе о наге Тем более что наг - не антивирус, Аноним (-), 03:21 , 09-Авг-15, (143) Что оно там упереть-то пыталось, можно список, лол , Аноним (-), 22:31 , 07-Авг-15, (97) Тут некоторые уже мой файлик скачать успели, пускай аккуратно и в правильных мес, Inkelyad (?), 22:32 , 07-Авг-15, (98) да примерно то, что в новости и написано кучки txt-файлов по маскам 171 par, arisu (ok), 23:08 , 07-Авг-15, (104) Когда станут известны IP, куда уходила информация - опубликуйте их please,чтобы , Аноним (-), 22:55 , 07-Авг-15, (101) А оно особо вроде и не прячется url http acintcdn net delivery php 3c7b88, Аноним (-), 23:50 , 07-Авг-15, (111) кинул сюда, но оперативно удалили https blog mozilla org security 2015 08 06 , anonymous (??), 22:07 , 07-Авг-15, (91) Последую ка и я их примеру , Inkelyad (?), 22:08 , 07-Авг-15, (92) –1 и вернули обратно , anonymous (??), 22:15 , 07-Авг-15, (95) Уже поздно Я файлик снес , Inkelyad (?), 22:17 , 07-Авг-15, (96) Удалить что-то из интернета - не сильно просто Да и смысл В любом случае, лисо, Аноним (-), 22:54 , 07-Авг-15, (100) Ссылка на страницы мозиллы появилась А у нее, предположительно, аудитория побол, Inkelyad (?), 23:04 , 07-Авг-15, (103) –1 Судя по тому что я вижу - лучше пусть неумелые скриптокидозники заставят всех за, Аноним (-), 23:57 , 07-Авг-15, (112) сюда кидай, например прямо с предупреждением о том, что там а почему нет как в, arisu (ok), 21:21 , 07-Авг-15, (81) По некоторым признакам смахивает на очередной модуль duq, кроссплатформенный и о, Аноним (-), 22:52 , 07-Авг-15, (99) вряд ли 8212 так глупо спалить такой вкусный сплоит 8230 , arisu (ok), 23:03 , 07-Авг-15, (102) хотя, возможно, просто слили отработаный материал, гыг чтобы при случае кивать , arisu (ok), 23:12 , 07-Авг-15, (105) Они вроде как мониторят 0-day и агрессивно пользуются не только неизвестными дыр, Аноним (-), 00:10 , 08-Авг-15, (115) запаковать и на любой обменник через TOR , anonymous (??), 21:20 , 07-Авг-15, (80) Этот скрипт может пробить связку uBlock Ghostery Reguest Policy NoScript Учитыв, th3m3 (ok), 04:02 , 08-Авг-15, (126) // мозг включаем, да мы тут для кого, , распинались, расписывая, как это ра, arisu (ok), 04:07 , 08-Авг-15, (127) // В теории, если речь идёт о новостном сайте - то при блокировке рекламы, скрипт н, th3m3 (ok), 04:10 , 08-Авг-15, (128) Зависит от настроек связки и браузера Ты связку настраивал - себе и задай этот , Аноним (-), 03:36 , 09-Авг-15, (144) Зависит, думаю, от того где хостился этот эксплоит Если в iframe и стороннем сай, vn971 (ok), 00:32 , 10-Авг-15, (152) Вендузятник должен страдать , Led (ok), 23:07 , 08-Авг-15, (138) –1 // Прущая их всех щелей компетентность LED-а, как обычно Эта штука одинаково оп, Аноним (-), 03:39 , 09-Авг-15, (145) –1 1,2,3,4,5,6,8,12,13,14,17,18,22,26,39,41,49,71

Сообщения

[Сортировка по времени | RSS]

4. "В Firefox устранена критическая 0-day уязвимость в PDF.js"	+3 +/–
Сообщение от Аноним (-), 07-Авг-15, 10:28
about:config -> pdfjs.disabled = true не велика потеря, он медленный
Ответить | Правка | Наверх | Cообщить модератору

	7. "В Firefox устранена критическая 0-day уязвимость в PDF.js"	+/–
	Сообщение от Читама (?), 07-Авг-15, 10:39
	Да, быстрее Sumatra PDF ничего PDF не открывает. Причем даже под wine он заметно быстрее программ под linux (я не о консольных). Так забавно! Программа основанная на ядре программы-обработчики PDF портированном из Linux под wine работает быстрее, чем native программы.
	Ответить | Правка | Наверх | Cообщить модератору

	23. "В Firefox устранена критическая 0-day уязвимость в PDF.js"	+3 +/–
	Сообщение от anonymous (??), 07-Авг-15, 14:01
	> Да, быстрее Sumatra PDF ничего PDF не открывает. Причем даже под wine > он заметно быстрее программ под linux (я не о консольных). > Так забавно! Программа основанная на ядре программы-обработчики PDF портированном из Linux > под wine работает быстрее, чем native программы. mupdf работает мгновенно, на моем опыте и компьютере.
	Ответить | Правка | Наверх | Cообщить модератору

	29. "В Firefox устранена критическая 0-day уязвимость в PDF.js"	–1 +/–
	Сообщение от Аноним (-), 07-Авг-15, 15:02
	Не знаю кому там что забавно, а обычный evince открывает огроменные PDFники как из пушки. И при этом совершенно не обязательно сношаться с какими-то wine и мутными программами - эта штука в половине дистров из коробки есть. Хотя, возможно, это просто был гнилой пиар какой-то левой программы?
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	38. "В Firefox устранена критическая 0-day уязвимость в PDF.js"	–2 +/–
	Сообщение от www777 (?), 07-Авг-15, 15:23
	Sumatra хорошая открывашка PDF для Windows. Ну и для Linux, если пользователь изравщенец!!!
	Ответить | Правка | Наверх | Cообщить модератору

	42. "В Firefox устранена критическая 0-day уязвимость в PDF.js"	–1 +/–
	Сообщение от Anonplus (?), 07-Авг-15, 15:57
	Хорошая, но не очень фичастая. Я предпочитаю PDF X-Change Viewer, который в бесплатной версии умеет OCR. Иногда это очень полезно, если PDF сделана из изображений и скопировать оттуда текс, просто выделив его, не выходит.
	Ответить | Правка | Наверх | Cообщить модератору

	130. "В Firefox устранена критическая 0-day уязвимость в PDF.js"	+/–
	Сообщение от Rekdo (?), 08-Авг-15, 06:45
	> Я предпочитаю PDF X-Change Viewer, который в бесплатной версии умеет OCR Круто, надо будет попробовать, а то Okular что производительностью, что фичастостью, не впечатляет.
	Ответить | Правка | Наверх | Cообщить модератору

	131. "В Firefox устранена критическая 0-day уязвимость в PDF.js"	+/–
	Сообщение от arisu (ok), 08-Авг-15, 12:22
	$#:#%, сборище извращенцев. вы где‐нибудь в интимном уголке не можете делиться своими пикантными увлечениями, обязательно на людях надо?
	Ответить | Правка | Наверх | Cообщить модератору

	149. "В Firefox устранена критическая 0-day уязвимость в PDF.js"	–1 +/–
	Сообщение от Аноним (-), 09-Авг-15, 22:57
	усира против свободы слова в интернете! как это прекрасно!
	Ответить | Правка | Наверх | Cообщить модератору

	150. "В Firefox устранена критическая 0-day уязвимость в PDF.js"	+/–
	Сообщение от arisu (ok), 09-Авг-15, 23:02
	интересно, почему любой дегенерат — вот наподобие тебя, например, — уверен, что свобода слова — это когда он, дегенерат, приходит туда, где нормальные люди беседуют, несёт чушь, а все остальные должны эту чушь слушать? впрочем, что взять с дегенератов — было бы удивительно, если бы они понимали даже простейшие вещи.
	Ответить | Правка | Наверх | Cообщить модератору

	44. "В Firefox устранена критическая 0-day уязвимость в PDF.js"	+/–
	Сообщение от Аноним (-), 07-Авг-15, 17:06
	только в ней редактирования (заполнения полей) нет, что как бы не вариант.
	Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

	47. "В Firefox устранена критическая 0-day уязвимость в PDF.js"	+/–
	Сообщение от Аноним (-), 07-Авг-15, 18:48
	> только в ней редактирования (заполнения полей) нет, что как бы не вариант. Поля заполнять нужно (мне) например намного реже, чем по быстрому просмотреть документ ;) И вообще - я могу себе позволить держать в системе сразу несколько программулин под это дело: для быстрого просмотра zathura на движке mupdf, для вдумчивого действа окуляр. Ну и для всякой экзотики типа заполнения полей -- адобщину в виртуалочке ;)
	Ответить | Правка | Наверх | Cообщить модератору

	106. "В Firefox устранена критическая 0-day уязвимость в PDF.js"	+/–
	Сообщение от Ytch (ok), 07-Авг-15, 23:32
	Evince, кстати, тоже неплохая открывашка PDF и в windows-версии. Причем оно там не блокирует pdf-файл (его можно перезаписать не закрывая просмотра). И если pdf-файл будет перезаписан, то evince аккуратно перечитает и перерисует оставив вид, по возможности, на том же месте. Иногда очень полезно. Не буду утверждать что это прям уникальная фишка только evince, но так умеют далеко не все pdf-смотрелки (особенно под виндами).
	Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

	40. "В Firefox устранена критическая 0-day уязвимость в PDF.js"	–1 +/–
	Сообщение от soarin (ok), 07-Авг-15, 15:43
	> а обычный evince открывает огроменные PDFники как из пушки Ага, а потом эта "пушка" с таким скрипом страницы перематывает, что ужос...
	Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

	48. "В Firefox устранена критическая 0-day уязвимость в PDF.js"	+/–
	Сообщение от Crazy Alex (ok), 07-Авг-15, 18:50
	А чтобы потом вменяемо перемалывало - qpdfview - он, кажется, единственный, имеет вменяемое (в т.ч. настраиваемое) кэширование рендерённых страниц. Да и в самом рендеринге вполне шутср - правда, что за движок использует не помню. Вообще - странно как-то, что так мало софта нормально реализует кэширование.
	Ответить | Правка | Наверх | Cообщить модератору

	51. "В Firefox устранена критическая 0-day уязвимость в PDF.js"	+/–
	Сообщение от Аноним (-), 07-Авг-15, 19:24
	> Ага, а потом эта "пушка" с таким скрипом страницы перематывает, что ужос... Хз, не заметил. У меня оно довольно резво рендерит невъ...е даташиты по 600 страниц. Даже на умеренном по ресурсам ноуте. В более-менее свежих версиях оно вроде как на 1-2 страницы вперед рендерит и при обычном чтении - процесс рендера мне вообще не видно. Вот файрфокс - этот да, будет 5 минут истошно рендерить даташит, а потом с вероятностью 50% или сдохнет по OOM, выжрав несколько гигз памяти, или просто не зарендерит половину. Зачем в него такой сблюв добавили, да еще с аргументами про безопасность, весьма забавными в свете сабжа - загадка природы. А кедах еще Okular есть. Хорошая смотрелка, но правда кедоспецифичная. И потому даром не упавшая мне в XFCE. Вкрячивать ради одной смотрелки весь kdecore5 мне как-то сильно обломно.
	Ответить | Правка | К родителю #40 | Наверх | Cообщить модератору

	64. "В Firefox устранена критическая 0-day уязвимость в PDF.js"	–2 +/–
	Сообщение от soarin (ok), 07-Авг-15, 20:26
	> даташиты по 600 страниц Фигня, от количества страниц не зависит. Надо чтоб одна страница была крутой, например комиксы в 4K разрешении. Вот тогда сразу видно как evince тормозит на машинке, которая GTA5 потянула бы без проблем. PS: упомянутый qpdfview нормально справляется
	Ответить | Правка | Наверх | Cообщить модератору

	70. "В Firefox устранена критическая 0-day уязвимость в PDF.js"	+/–
	Сообщение от Аноним (-), 07-Авг-15, 20:52
	> Надо чтоб одна страница была крутой, например комиксы в 4K разрешении. Ну я как-то обычно читаю более реалистичные и менее #%%нутые документы. Ну там даташит на проц о 600 страницах, например. И схем навороченых - там хоть отбавляй. Тормозить оно будет если быстро скроллить - оно при этом истошно рендерит контент. А при нормальном темпе чтения оно заранее рендерит и процесс рендера вообще не попадается на глаза. > которая GTA5 потянула бы без проблем. Ну окей, пусть эти извращенцы с комиксами в 4К и ищут себе читалку, если им делать больше совсем не...й. > PS: упомянутый qpdfview нормально справляется Да и фиг с ним. У меня нет комиксов в 4К. У меня и дисплея то в 4К нет, для начала, самый край 2560х1440, но там и проц и видяха под стать.
	Ответить | Правка | Наверх | Cообщить модератору

	85. "В Firefox устранена критическая 0-day уязвимость в PDF.js"	+1 +/–
	Сообщение от Ан (??), 07-Авг-15, 21:38
	А зачем раскидывать ресурсы когда есть инструмент который их экономнее расходует?
	Ответить | Правка | Наверх | Cообщить модератору

	107. "В Firefox устранена критическая 0-day уязвимость в PDF.js"	+/–
	Сообщение от Аноним (-), 07-Авг-15, 23:33
	> А зачем раскидывать ресурсы когда есть инструмент который их экономнее расходует? Как известно, преждевременная оптимизация - корень всех зол.
	Ответить | Правка | Наверх | Cообщить модератору

	158. "В Firefox устранена критическая 0-day уязвимость в PDF.js"	+/–
	Сообщение от iPony (?), 11-Авг-15, 11:05
	> более реалистичные А чем тебе комиксы то в хайрезе не угодили? Зайди на ту же comixology. Реалистичнее не куда. https://www.comixology.com/My-Little-Pony-Friendship-Is-Magi...
	Ответить | Правка | К родителю #70 | Наверх | Cообщить модератору

	153. "В Firefox устранена критическая 0-day уязвимость в PDF.js"	+/–
	Сообщение от Аноним (-), 10-Авг-15, 09:29
	QPdfView 162х страничный PDF за 2 секунды.
	Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

	155. "В Firefox устранена критическая 0-day уязвимость в PDF.js"	+/–
	Сообщение от Аноним (-), 10-Авг-15, 13:45
	> QPdfView 162х страничный PDF за 2 секунды. mupdf, открыть 1360-и страничный PDF (Straustrup4th) – примерно половина секунды, если не меньше ;) Скроллит примерно со скоростью страниц 30 в секунду (думаю, зависит от настроек автоповтора клавиш), при этом _отображая_ страницы. Насколько я помню, сама программка - демка движка и никаких кэшей или особых хитростий типа "prefetch" там нет, просто "тупoй" рендеринг нужной странички в иксовый буфер. QPdfView открывает тот же документ секунды три и при скроллинге видны только пустые листы. Да и prefetch нужно листов на 8 выставлять, чтобы при беглом просмотре не видеть иногда пустой лист с пиктограммой часов на нем. Ну и памяти жрет примерно раз в десять больше (т.е. где-то 240MБ).
	Ответить | Правка | Наверх | Cообщить модератору

	156. "В Firefox устранена критическая 0-day уязвимость в PDF.js"	+/–
	Сообщение от Аноним (-), 10-Авг-15, 14:01
	>> mupdf, открыть 1360-и страничный PDF (Straustrup4th) – примерно половина секунды, >> если не меньше ;) Я раньше тоже mupdf пользовался, но больно не нравится мне его управление... Так бы обратно перешёл. Отрыл этот же документ QPdfView - действительно тормоз, и памяти у меня отожрал 150Мб, при том, что MuPDF отожрал всего 20Мб З.Ы. Страуструп монстр, 1361 страница Оо
	Ответить | Правка | Наверх | Cообщить модератору

	45. "В Firefox устранена критическая 0-day уязвимость в PDF.js"	+3 +/–
	Сообщение от Andrey Mitrofanov (?), 07-Авг-15, 17:10
	> Да, быстрее Sumatra PDF ничего PDF не открывает. Суматра твоя сделана на рендерере MuPDF. > Причем даже под wine он заметно быстрее программ под linux С нативным mupdf сравнивал? "Заметно быстрее"? >основанная на ядре программы-обработчики PDF портированном из Linux > под wine работает быстрее, чем native программы. Закусывать надо.  Ещё про скорость, удобство и передовость-и-прорывность win10 рассажи.
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	46. "В Firefox устранена критическая 0-day уязвимость в PDF.js"	+/–
	Сообщение от Аноним (-), 07-Авг-15, 18:37
	> быстрее Sumatra PDF столько ошибок в названии "Zathura"! >  Причем даже под wine он заметно быстрее программ под linux Пруф будет? Скажем, zathura c плагином "pdf-mupdf" (или просто mupdf) против винутой суматры.
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	52. "В Firefox устранена критическая 0-day уязвимость в PDF.js"	+/–
	Сообщение от Аноним (-), 07-Авг-15, 19:24
	> столько ошибок в названии "Zathura"! А оно забавное, но какое-то совсем уж инопланетное по интерфейсу.
	Ответить | Правка | Наверх | Cообщить модератору

	53. "В Firefox устранена критическая 0-day уязвимость в PDF.js"	+/–
	Сообщение от arisu (ok), 07-Авг-15, 19:32
	>> столько ошибок в названии "Zathura"! > А оно забавное, но какое-то совсем уж инопланетное по интерфейсу. vi же.
	Ответить | Правка | Наверх | Cообщить модератору

	63. "В Firefox устранена критическая 0-day уязвимость в PDF.js"	–1 +/–
	Сообщение от Аноним (-), 07-Авг-15, 20:23
	> vi же. Ну, понимаешь, кэп, у меня даже на ноуте раза в два-три больше кнопок чем на тех дубовых педально-релейных терминалах под которые такие варварские шорткаты делались. Не понимаю нафига себя обрубать до уровня релейных терминалов в 2015 году.
	Ответить | Правка | Наверх | Cообщить модератору

	65. "В Firefox устранена критическая 0-day уязвимость в PDF.js"	+/–
	Сообщение от arisu (ok), 07-Авг-15, 20:37
	что смешно — vi-like как раз потому продуктивней, что меньше *разных* кнопок использует, ограничиваясь тем, что было на старых терминалах. можно не снимать руки с main row вообще.
	Ответить | Правка | Наверх | Cообщить модератору

	72. "В Firefox устранена критическая 0-day уязвимость в PDF.js"	+/–
	Сообщение от Аноним (-), 07-Авг-15, 20:55
	> меньше *разных* кнопок использует, А у меня не один палец и поэтому вбахать какой-нибудь лобовой ctrl+somthing или alt+something мне как-то быстрее и проще чем эти каракули. > руки с main row вообще. Там всяко shift используется, IIRC. А мне один хрен - shift жать или ctrl/alt/super. Я пальцы для этого никуда и не снимаю.
	Ответить | Правка | Наверх | Cообщить модератору

	56. "В Firefox устранена критическая 0-day уязвимость в PDF.js"	+/–
	Сообщение от Аноним (-), 07-Авг-15, 19:59
	> А оно забавное, но какое-то совсем уж инопланетное по интерфейсу. не забавнее суматры ;) http://www.sumatrapdfreader.org/manual.html
	Ответить | Правка | К родителю #52 | Наверх | Cообщить модератору

	11. "В Firefox устранена критическая 0-day уязвимость в PDF.js"	+/–
	Сообщение от Аноним (-), 07-Авг-15, 11:03
	> about:config -> pdfjs.disabled = true Пока остается только верить в то что эта опция отключает pdfjs и спасает от уязвимости. Как бы протестировать ее..
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	30. "В Firefox устранена критическая 0-day уязвимость в PDF.js"	+1 +/–
	Сообщение от Аноним (-), 07-Авг-15, 15:04
	> Пока остается только верить в то что эта опция отключает pdfjs Можно намного проще: Preferences -> Applications -> Portable Document -> меняем открывашку на, допустим, always ask. P.S. ну что, жо...^W мозилла, довертелись с хвастовством что ваш JS - такой из себя безопасный? :)
	Ответить | Правка | Наверх | Cообщить модератору

	118. "В Firefox устранена критическая 0-day уязвимость в PDF.js"	+/–
	Сообщение от all_glory_to_the_hypnotoad (ok), 08-Авг-15, 00:42
	это не помогает. Заюзать баг, афаик, можно просто из js кода
	Ответить | Правка | Наверх | Cообщить модератору

	123. "В Firefox устранена критическая 0-day уязвимость в PDF.js"	+/–
	Сообщение от Аноним (-), 08-Авг-15, 03:33
	> это не помогает. Заюзать баг, афаик, можно просто из js кода Насколько я понял, смысл атаки вроде как нечто типа такого: 1) Подсовыаем лоху "типа, PDF". 2) Лис пытается этот "типа, PDF" посмотреть. С настройками по дефолту - прямо в текущем окне браузера. Дефолтная реакция у него такая на пдфники - смотреть в своей вьюшке, не задавая никаких вопросов. 3) Поскольку "типа, PDF" рендерился упырями из мозиллы в JS, а в "специально скомпонованом PDF" заранее подпиханы данные, которые далее будут ошибочно поняты лисой как свой же JS - фокс начинает лихо выполнять при попытке "просмотра PDF" вражеский JS код из "якобы PDFника". Далее этот код может шариться по системе. Или я чего-то не понял в механизме атаки? Если оно работает вот так - оно, по идее, завалится на шаге 2. А так у мозиллы очень галимо написано описание. Точнее говоря его почти нет. За такое описание проблемы безопасности, при том что боевые сплойты во всю летают - мозилле вообще факофф!
	Ответить | Правка | Наверх | Cообщить модератору

	125. "В Firefox устранена критическая 0-day уязвимость в PDF.js"	+/–
	Сообщение от arisu (ok), 08-Авг-15, 03:53
	собственно, оно даже не pdf как таковой подпихивает, object с нужным content-type, потом ловит активацию PDF.js (вот тут без PDF.js пункт 2 и обламывается), а потом манипулирует окном PDF.js, добираясь до API, который вывалили в sandbox. и всё было бы совершенно нестрашно, если бы рукожопые дауны из мозиллы выполняли PDF.js в правильно созданой песочнице… но увы. «ведь у нас безопасный жабоскрип, и мы дадим ему полный доступ к системному API. разве может что‐нибудь пойти не так?» p.s. ну ладно, не полный доступ. частичный. возможность: 1. открыть окно с любым url (уже смешно, да?), и 2. спокойно пошариться по содержимому этого окна. а что делает Ff, когда открывается окно с путём типа «file:///home/petenka/»? ну да, показывает список файлов. а когда «file:///home/petenka/mybankpassword.txt»? я не разбирался детально, но Суть(tm) эксплойта именно в этом. то есть, даже XPCOM нафиг не упёрся, просто песочница создана с дурацким principal и зачем‐то доступным API на смену location.
	Ответить | Правка | Наверх | Cообщить модератору

	137. "В Firefox устранена критическая 0-day уязвимость в PDF.js"	+/–
	Сообщение от Аноним (-), 08-Авг-15, 22:50
	> собственно, оно даже не pdf как таковой подпихивает, object с нужным content-type, Ну да. Главное чтобы левый код выполнился. > потом ловит активацию PDF.js (вот тут без PDF.js пункт 2 и обламывается), На самом деле он должен бы обломаться раньше, из-за uBlock, который 99% JS просто давит еще на подлете. Но вообще - довольно стремный баг. Так, глядя на то какие экспонаты раздают. > выполняли PDF.js в правильно созданой песочнице… Ну для начала "выполнять пдф" звучит довольно странно. > разве может что‐нибудь пойти не так?» Действительно. Валидация входных данных? Разделение привилегий? Гадские хипстеры не слышали. Они вообще привыкли что рантайм - безопасный. И подумает за них. Вон тут Xasd меня опять лечить пытается. > я не разбирался детально, но Суть(tm) эксплойта именно в этом. Как я понял - он вообще по вилдкардам ищет интересные файлы по всей ФС и гребет лопатой на свой сервак все что минимально интересно. Ну там логины и пароли от ряда программ, а также просто файлы с типовыми названиями от Капитана Очевидность. Таргетируется оно в основном на технарей и разработчиков, админов, кулхаксоров, кардеров и прочая. Ну то-есть вон та штука на наге - явно не любителями котят интересуется. И даже не их аккаунтами вконтактика и фэйсбучика. > и зачем‐то доступным API на смену location. По большому счету имхо там факапнуто вообще все. ПДФ в массе своей "пассивные" данные. Зачем их преобразоывать в код и выполнять - я вообще не понял. Еще менее я понял зачем все это должно быть на JS и в браузере. И еще менее понятно зачем пдфнику уметь вообще хоть что-то кроме как отображаться на экран. В следующий раз мозилла сопрет у меня все файлы когда я открою JPG, который им припрет в JS перегнать?
	Ответить | Правка | Наверх | Cообщить модератору

	141. "В Firefox устранена критическая 0-day уязвимость в PDF.js"	+/–
	Сообщение от arisu (ok), 09-Авг-15, 01:17
	> На самом деле он должен бы обломаться раньше, из-за uBlock, который 99% > JS просто давит еще на подлете. я имел в виду «если нет скриптодавилок». > По большому счету имхо там факапнуто вообще все. ПДФ в массе своей > "пассивные" данные. Зачем их преобразоывать в код и выполнять - я > вообще не понял. не преобразовывают, лажа не в этом. лажа в том, что не асилили полностью провалидатить данные, и поэтому стало возможным впихнуть в песочницу свой скрипт. с самим PDF.js всё нормально (ну, насколько с ним вообще может быть нормально), пробив происходит чуть‐чуть в другом месте, ещё до него, фактически.
	Ответить | Правка | Наверх | Cообщить модератору

	148. "В Firefox устранена критическая 0-day уязвимость в PDF.js"	+/–
	Сообщение от Аноним (-), 09-Авг-15, 13:21
	Не пдф там выполняется. PDF.js — название мозилловской смотрелки, она и выполняется.
	Ответить | Правка | К родителю #137 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема