The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

В ночные сборки Firefox добавлен видеочат на базе WetRTC, opennews (ok), 31-Май-14, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


62. "В ночные сборки Firefox добавлен видеочат на базе WetRTC"  –1 +/
Сообщение от Аноним (-), 31-Май-14, 16:39 
Не осилившие Classic Theme Restorer должны страдать.
Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

64. "В ночные сборки Firefox добавлен видеочат на базе WetRTC"  +5 +/
Сообщение от arisu (ok), 31-Май-14, 16:48 
> Не осилившие Classic Theme Restorer должны страдать.

конечно, ведь это же так круто: использовать ещё одно расширение, чтобы вернуть то, что раньше было, а потом отломали.

всё-таки html-рендерер тоже надо выкинуть в новой версии. и сделать расширение, которое будет его возвращать.

Ответить | Правка | Наверх | Cообщить модератору

89. "В ночные сборки Firefox добавлен видеочат на базе WetRTC"  +/
Сообщение от Аноним (-), 31-Май-14, 22:05 
А смысл истерить из-за нового внешнего вида и бежать на другие браузеры, если старый можно практически полностью восстановить одним расширением? В данном случае анонимус выше истерит. Истерит и страдает.
Ответить | Правка | Наверх | Cообщить модератору

91. "В ночные сборки Firefox добавлен видеочат на базе WetRTC"  –1 +/
Сообщение от arisu (ok), 31-Май-14, 22:18 
> А смысл истерить из-за нового внешнего вида и бежать на другие браузеры,
> если старый можно практически полностью восстановить одним расширением?

потому что это тенденция, однако. они же там не уймутся, они продолжат увлечённо всё ломать и делать бесполезные свистоперделки.

и, кстати сказать, для того, чтобы не жрать овцтралис, совсем не надо на другой браузер переходить: вполне достаточно поставить ESR и спокойно его использовать.

Ответить | Правка | Наверх | Cообщить модератору

95. "В ночные сборки Firefox добавлен видеочат на базе WetRTC"  +1 +/
Сообщение от rob pike (?), 31-Май-14, 22:28 
> вполне достаточно поставить ESR и спокойно его использовать.

Но недолго.


Ответить | Правка | Наверх | Cообщить модератору

100. "В ночные сборки Firefox добавлен видеочат на базе WetRTC"  –1 +/
Сообщение от arisu (ok), 31-Май-14, 23:29 
>> вполне достаточно поставить ESR и спокойно его использовать.
> Но недолго.

почему? буквы протухнут?

Ответить | Правка | Наверх | Cообщить модератору

102. "В ночные сборки Firefox добавлен видеочат на базе WetRTC"  +1 +/
Сообщение от rob pike (?), 31-Май-14, 23:45 
Поддержка ESR 24.x закончится 14 октября.
Следующий ESR будет 31.x.
Ответить | Правка | Наверх | Cообщить модератору

103. "В ночные сборки Firefox добавлен видеочат на базе WetRTC"  –1 +/
Сообщение от arisu (ok), 01-Июн-14, 00:20 
> Поддержка ESR 24.x закончится 14 октября.

ну и что? он от этого в тот же день магически перестанет работать?

Ответить | Правка | Наверх | Cообщить модератору

105. "В ночные сборки Firefox добавлен видеочат на базе WetRTC"  +2 +/
Сообщение от rob pike (?), 01-Июн-14, 01:08 
Он в этот день магически перестанет получать security updates.
Ответить | Правка | Наверх | Cообщить модератору

107. "В ночные сборки Firefox добавлен видеочат на базе WetRTC"  +/
Сообщение от arisu (ok), 01-Июн-14, 01:31 
> Он в этот день магически перестанет получать security updates.

ещё раз спрашиваю: и что? сидит себе в отдельном контейнере — и сидит. там не капает. а кто держит важные персональные данные в том же контейнере и браузере, которым по всяким помойкам шастает — тот идиот, и ему никакие заплатки не помогут.

Ответить | Правка | Наверх | Cообщить модератору

108. "В ночные сборки Firefox добавлен видеочат на базе WetRTC"  +1 +/
Сообщение от rob pike (?), 01-Июн-14, 02:17 
Это уже маргинальщина.
Этак недалеко до использования веба в стиле Столлмана и емэйла в стиле Кнута.
Ответить | Правка | Наверх | Cообщить модератору

112. "В ночные сборки Firefox добавлен видеочат на базе WetRTC"  +/
Сообщение от arisu (ok), 01-Июн-14, 03:33 
> Это уже маргинальщина.
> Этак недалеко до использования веба в стиле Столлмана и емэйла в стиле
> Кнута.

хожу по вебу без свистелок, перделок и скриптов. всем доволен, всё отлично, брат жив, батя грит малацца.

Ответить | Правка | Наверх | Cообщить модератору

114. "В ночные сборки Firefox добавлен видеочат на базе WetRTC"  +1 +/
Сообщение от rob pike (?), 01-Июн-14, 04:42 
Без вебов, говорят, еще лучше.
Воздух чистый, лес, грибы, натуральное хозяйство.
Ответить | Правка | К родителю #112 | Наверх | Cообщить модератору

115. "В ночные сборки Firefox добавлен видеочат на базе WetRTC"  +/
Сообщение от arisu (ok), 01-Июн-14, 04:45 
> Без вебов, говорят, еще лучше.
> Воздух чистый, лес, грибы, натуральное хозяйство.

не смею удерживать говорящих.

Ответить | Правка | К родителю #114 | Наверх | Cообщить модератору

127. "В ночные сборки Firefox добавлен видеочат на базе WetRTC"  +2 +/
Сообщение от rob pike (?), 01-Июн-14, 15:57 
Напротив, говорящие пытались предупредить и удержать.
А то ведь потом поздно будет, натуральное хозяйство затягивает.

Ответить | Правка | К родителю #115 | Наверх | Cообщить модератору

135. "В ночные сборки Firefox добавлен видеочат на базе WetRTC"  +/
Сообщение от arisu (ok), 02-Июн-14, 00:56 
> Напротив, говорящие пытались предупредить и удержать.
> А то ведь потом поздно будет, натуральное хозяйство затягивает.

мне без разницы, из меня Мамонова всё равно не получится.

Ответить | Правка | К родителю #127 | Наверх | Cообщить модератору

125. "В ночные сборки Firefox добавлен видеочат на базе WetRTC"  +/
Сообщение от Crazy Alex (ok), 01-Июн-14, 14:56 
Хм, подумалось - вот если бы это дело автоматизировать... Допустим, так:

1) "помойный" браузер сидит в контейнере с кастомизированным ресолвером и файрвооллом (сейчас же можно избежать виртуалки для этого, да)?
2) в нём стоит какой-то экстеншн, который при клике на урл из "защищенного" списка открывает его в чем-то другом - там уже поле для фантазии, от предварительной очистки урлов до отдельного запроса подтверждения у пользователя
3) есть управляющая тулза, которая держит списки "доверенных" сайтов и соответствующи образом обновляет конфы ресолвера/файрволла из п.1, чтобы их в принципе нельзя было открыть из "помойного" браузера и она же обновляет списки эктеншна из п. 2

А то мы ж все люди, сдуру или с недосыпу открыть что-то важное не там - вполне реально.

Ответить | Правка | К родителю #107 | Наверх | Cообщить модератору

126. "В ночные сборки Firefox добавлен видеочат на базе WetRTC"  +/
Сообщение от rob pike (?), 01-Июн-14, 15:56 
Мне вот тоже интересно, но со стороны - когда Рутковска с товарищами (qubes-os.org) и аналогичные проекты вспомнят про RPC, и, главное, что будет далее - либо они честно признаются что вся безопасность в этом месте заканчивается, либо придумают какой-нибудь свой Secure D-Bus и будут делать вид что проблема таким образом решена.

А "защищенные" белые списки это не решение - во-первых, их надо составлять и поддерживать, во-вторых, сегодня там доверенный сайт, а завтра результат DNS-атаки. Или просто вредный javascript на доверенном сайте взял да и появился.

Так что безопасным остаётся только вариант имени arisu - всё в бронированной песочнице (кстати, таки решили вопрос с проламыванием через L3-кеш в принципе?), откуда ручками можно достать только ASCII, и то осторожно. То есть по сути - чуть осовремененный wget, вариант Столлмана, версия 2.0, для всех пятнадцати главных параноиков этой планеты.

Ответить | Правка | Наверх | Cообщить модератору

136. "В ночные сборки Firefox добавлен видеочат на базе WetRTC"  +/
Сообщение от arisu (ok), 02-Июн-14, 01:01 
> Мне вот тоже интересно, но со стороны - когда Рутковска с товарищами
> (qubes-os.org) и аналогичные проекты вспомнят про RPC, и, главное, что будет
> далее - либо они честно признаются что вся безопасность в этом
> месте заканчивается, либо придумают какой-нибудь свой Secure D-Bus и будут делать
> вид что проблема таким образом решена.

вообще-то, вся безопасность даже не начиналась, потому что эти виртуалки всё равно работают на непроверенном железе. это если параноить.

а шифрованная системная шина — вполне себе решение.

> кстати, таки решили вопрос с проламыванием через L3-кеш в принципе?

кстати, работоспособные in the wild сплоеты уже показали-то?

> откуда ручками можно достать только ASCII, и то осторожно

странно. а у меня scp всё что угодно достаёт и кладёт. может, ты как-то не так scp используешь?

Ответить | Правка | К родителю #126 | Наверх | Cообщить модератору

137. "В ночные сборки Firefox добавлен видеочат на базе WetRTC"  –2 +/
Сообщение от arisu (ok), 02-Июн-14, 01:07 
> 2) в нём стоит какой-то экстеншн, который при клике на урл из
> "защищенного" списка открывает его в чем-то другом

вот на этом месте всё и зафэйлилось: подобные проверки должны делаться не внутри песочницы.

а вообще-то — вполне достаточно просто не позволять «помойному» браузеру лазить на некоторые сайты. ну, там, банк, всё такое. обрубать ему как dns-запросы туда (с записями в лог о попытках и визгом), так и прямое обращение по ip (тоже с логом и визгами). и то же самое, только зеркальное, для «секурного» браузера.

и запомнить, что как только приходит мысль: «а пусть при попытке открыть недоступный сайт оно перекидывает это в другую песочницу», то на самом деле эта мысль обозначает: «а теперь давайте провертим там дырку и этим обессмыслим всю сделанную работу.»

Ответить | Правка | Наверх | Cообщить модератору

98. "В ночные сборки Firefox добавлен видеочат на базе WetRTC"  –2 +/
Сообщение от Аноним (-), 31-Май-14, 23:21 
Или Palemoon (если не ошибся названием). Там всё это вырезано и старый интерфейс.
Ответить | Правка | К родителю #91 | Наверх | Cообщить модератору

101. "В ночные сборки Firefox добавлен видеочат на базе WetRTC"  +/
Сообщение от arisu (ok), 31-Май-14, 23:29 
> Или Palemoon (если не ошибся названием). Там всё это вырезано и старый
> интерфейс.

винда не нужна.

Ответить | Правка | Наверх | Cообщить модератору

106. "В ночные сборки Firefox добавлен видеочат на базе WetRTC"  +/
Сообщение от rob pike (?), 01-Июн-14, 01:09 
Нужна, но PaleMoon этот какой-то ZverCD
Ответить | Правка | Наверх | Cообщить модератору

111. "В ночные сборки Firefox добавлен видеочат на базе WetRTC"  –2 +/
Сообщение от Аноним (-), 01-Июн-14, 03:19 
С недавних пор есть порт под GNU/Linux.
Ответить | Правка | К родителю #101 | Наверх | Cообщить модератору

113. "В ночные сборки Firefox добавлен видеочат на базе WetRTC"  +2 +/
Сообщение от arisu (ok), 01-Июн-14, 03:34 
> С недавних пор есть порт под GNU/Linux.

делается каким-то анонимусом, которому предлагается доверять. это не говоря о том, что сама луна сделана тоже каким-то анонимусом, которому предлагается доверять.

p.s. вдобавок, оригинал сделан анонимусом-виндофилом, что сразу и автоматически ставит крест на любой безопасности. потому что вендофилы в неё не умеют в принципе, иначе использовали бы настоящие ОС.

Ответить | Правка | Наверх | Cообщить модератору

122. "В ночные сборки Firefox добавлен видеочат на базе WetRTC"  –1 +/
Сообщение от Аноним (-), 01-Июн-14, 13:10 
p.s. - чушь, помноженная на пи.
Ответить | Правка | Наверх | Cообщить модератору

129. "В ночные сборки Firefox добавлен видеочат на базе WetRTC"  +1 +/
Сообщение от Шурек Табуреткин (ok), 01-Июн-14, 17:19 
Чушь - это орать тут про Palemoon, ибо это говноподелка. Это даже не поделка одного-с-половиной "разраба" Palemoon, если его вообще можно назвать таковым (вообще, не сложно собрать ФФ с парочкой вкомпиленных оптимизирующих опций в about:config), а 3rd party поделка. Просто какой-то фанат виндовой сборки решил собирать ее под линух. Ты станешь доверять такому ПО? Если ответ да, то мне тебя даже не жаль, ибо претенденты на премию Дарвина должны умирать.
Ответить | Правка | Наверх | Cообщить модератору

130. "В ночные сборки Firefox добавлен видеочат на базе WetRTC"  –2 +/
Сообщение от Шурек Табуреткин (ok), 01-Июн-14, 17:20 
> p.s. - чушь, помноженная на пи.

почитай подпись к линуховой сборке у них на сайте, олух.

Ответить | Правка | К родителю #122 | Наверх | Cообщить модератору

131. "В ночные сборки Firefox добавлен видеочат на базе WetRTC"  +1 +/
Сообщение от Аноним (-), 01-Июн-14, 18:12 
Знатно тебя прет. А ведь весна закончилась...
Ответить | Правка | Наверх | Cообщить модератору

138. "В ночные сборки Firefox добавлен видеочат на базе WetRTC"  –1 +/
Сообщение от arisu (ok), 02-Июн-14, 01:11 
> p.s. - чушь, помноженная на пи.

ага. то есть, люди, которые пользуются системой, в которой не имеют возможности провести её аудит — они очень заботятся о своей безопасности. а ты, часом, в «память воды» и «торсионные поля» не веруешь?

Ответить | Правка | К родителю #122 | Наверх | Cообщить модератору

142. "В ночные сборки Firefox добавлен видеочат на базе WetRTC"  –1 +/
Сообщение от Аноним (-), 02-Июн-14, 13:21 
Запускать аналогично твоему комментарию выше - в песочнице/виртуалке/chroot/apparmor/selinux/yet another MAC. Версия 24 ESR будет содержать уязвимости. Если не видно разницы, почему бы не использовать?
Ответить | Правка | К родителю #113 | Наверх | Cообщить модератору

143. "В ночные сборки Firefox добавлен видеочат на базе WetRTC"  –1 +/
Сообщение от arisu (ok), 02-Июн-14, 13:47 
> Если не видно разницы, почему бы не использовать?

потому что при прочих равных уровень доверия к мозилле у меня всё-таки выше. то есть, с моей точки зрения вероятность того, что мозилла внесёт какой-то кривой вредоносный код, меньше, чем вероятность того, что его внесёт некий анонимус. заниматься аудитом луны я совершенно не готов, даже дифы читать не готов.

в квалификации анонимуса у меня тоже уверенности намного меньше, чем в квалификации раработчиков мозиллы. может, анонимус с хорошими намерениями накосячил.

а если подойти с другой стороны, то можно ведь сказать и так: уязвимости будут искать как раз в новых версиях, потому что доля пользователей старых неуклонно уменьшается. поэтому через некоторое время 24 ESR будет даже безопасней, чем самая новая со всеми патчами.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру