The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Обновление Firefox 85.0.1 c устранением уязвимости. Начало активации Fission в ночных сборках"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Обновление Firefox 85.0.1 c устранением уязвимости. Начало активации Fission в ночных сборках"  +/
Сообщение от opennews (?), 05-Фев-21, 20:41 
Доступны корректирующие выпуски Firefox 85.0.1 и Firefox ESR 78.7.1, в которых устранена критическая уязвимость, которая может привести к выполнению кода в системе при открытии определённым образом оформленного содержимого. Проблема вызвана переполнением буфера в библиотеке Angle с реализацией OpenGL ES, которая развивается проектом Chromium и выполняет функцию  прослойки для трансляции вызовов OpenGL ES в OpenGL, Direct3D 9/11, Desktop GL и Vulkan. Из-за неверного  расчёта размера параметров глубины для сжатых текстур, возникают условия обращения к области за границей выделенного буфера. Детали о проблеме пока не раскрываются...

Подробнее: https://www.opennet.ru/opennews/art.shtml?num=54539

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Посылатель нахер (?), 05-Фев-21, 20:41   –2 +/
Доколе?
https://bugzilla.mozilla.org/show_bug.cgi?id=1425650
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2, #4, #30

2. Сообщение от Аноним (2), 05-Фев-21, 20:52   –6 +/
Пока совсем не издохнут. Скоро.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #45

3. Сообщение от Аноним (3), 05-Фев-21, 20:54   +2 +/
> Запрещён доступ к специальным путям NTFS, манипуляции с которыми могут привести к повреждению ФС.

А вот этого я не понял. Это как, в вантузе можно записью в файл ушатать фс?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #6, #11, #23, #54, #61

4. Сообщение от Леголас (ok), 05-Фев-21, 20:56   +3 +/
в 86 уберут обработчик backspace вне форм ввода, может это косвенно решит проблему
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #19

5. Сообщение от Fracta1L (ok), 05-Фев-21, 21:02   +1 +/
> Проблема вызвана переполнением буфера

Никогда такого не было

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #10

6. Сообщение от Dzen Python (ok), 05-Фев-21, 21:11   +/
Ну в принципе - да, еси поломать C:\$MFT или нагадить в альтернативный поток данных
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

7. Сообщение от Аноним (7), 05-Фев-21, 21:13   +1 +/
В сид когда завезут? Или они там решили ждать ХХ.0.3 чтобы по 2 раза в день после релиза не перепаковывать?)
Ответить | Правка | Наверх | Cообщить модератору

8. Сообщение от zzz (??), 05-Фев-21, 21:18   +/
Сколько смотрю - эксплоиты есть для кучи багов, для недостаточной изоляции страниц в песочницах не видел ни одного. Это действительно так важно и опасно, что мозилла с хромом продолжают в это играться?
Ответить | Правка | Наверх | Cообщить модератору

10. Сообщение от Леголасemail (ok), 05-Фев-21, 21:40   +5 +/
ну вот, уже лучше, хоть какие-то речевые обороты используешь для разнообразия
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

11. Сообщение от НяшМяш (ok), 05-Фев-21, 21:50   +1 +/
https://habr.com/ru/news/t/537328/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

12. Сообщение от Аноним (36), 05-Фев-21, 21:50   +5 +/
А может не надо было opengl в веб тащить? Да ну, фигня какая-то.
Ответить | Правка | Наверх | Cообщить модератору

13. Сообщение от Дихлофос (?), 05-Фев-21, 21:59   –3 +/
ребята подскажите, как скомпилировать Firefox 85.0.1 под Windows XP на core i7-4770 и что для этого нужно? и где скачать сырцы?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #14, #20, #24

14. Сообщение от 6ipey (?), 05-Фев-21, 22:18   +2 +/
скомпилить под хрюшу, офигеть... сам подумай то что добавили в 85 почему там совместимости нет с хр, было бы так просто скомпилил и пользуйся на хрюшке, честно не получится у тебя))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

16. Сообщение от Ordu (ok), 05-Фев-21, 22:31   +/
> Проблема вызвана переполнением буфера в библиотеке Angle с реализацией OpenGL ES,

Как так? Они ж на webrender переходили, и вроде gfx-rs ради этого был запилен, который сам занят трансляцией своих вызовов в низлежащий API.

Что-то видимо я не так понимаю. Что именно?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #75

17. Сообщение от Аноним (17), 05-Фев-21, 22:32   –14 +/
Лучше Google Chrome и Microsoft Edge не чего ещё не придумали. Не нужен этот Firefox который не умеет в синхранизацию и у которого расширений нет нормальных. Типичный опен сурс не чего нет зато свободно
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #21, #26

18. Сообщение от Аноним (31), 05-Фев-21, 22:40   +/
>>Запрещён доступ к специальным путям NTFS, манипуляции с которыми могут привести к повреждению ФС.

А можно поподробнее. Это выходит через WinAPI можно повредить ФС?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #37, #43, #87

19. Сообщение от Kuromi (ok), 05-Фев-21, 22:40   +3 +/
Лол, разбередили им рану! Сегодня они в Ночнушке CTRQ+Q отключили, а то говорят, народ промахивается и вместо CTRL+W жмет!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #36, #79, #113

20. Сообщение от Kuromi (ok), 05-Фев-21, 22:42   –2 +/
Никак, там exe тупо на XP не стартует т.к. с PE форматом что-то + там в коде стоит специальный блок на запуск в XP.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #28, #133

21. Сообщение от Аноним (17), 05-Фев-21, 22:46   +6 +/
Слишком жирно, давай потоньше
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

22. Сообщение от Аноним (22), 05-Фев-21, 22:52   +/
Ребят, мне вот интересно, для чего нужен WebGL? Ну вот включил я его и что? Обычно советуют его отключать из-за безопасности, годами жил без него, включил и... что, зачем он нужен?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #25, #46, #69

23. Сообщение от пох. (?), 05-Фев-21, 22:56   +/
Нельзя, но белки-истерички с впопеннета очень верят.

(На самом деле срабатывает какое-то внутреннее состояние драйвера _решающего_ что fs нуждается в срочной проверке. И всё.)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #31, #64, #71

24. Сообщение от пох. (?), 05-Фев-21, 22:57   +5 +/
> ребята подскажите, как скомпилировать Firefox 85.0.1 под Windows XP на core i7-4770 и что для
> этого нужно?

Мозги. Поэтому у тебя точно не получится. Сырцы можешь не качать. Сэкономь планете немножко парникового эффекта.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #148

25. Сообщение от пох. (?), 05-Фев-21, 22:58   +1 +/
> Ребят, мне вот интересно, для чего нужен WebGL?

3d-pron в веб играх как без него, интересно, показывать-то?!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #27

26. Сообщение от Аноним (26), 05-Фев-21, 23:00   +5 +/
Откуда такие психические бредни? Закройся в своей палате и не вылазь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

27. Сообщение от Аноним (22), 05-Фев-21, 23:01   +/
Да мне это не нужно, есть ли какие преимущества по разгрузке на ЦП и нагрузке на видеокарту, или я путаю с чем-то другим?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #35, #44

28. Сообщение от Дихлофос (?), 05-Фев-21, 23:09   –2 +/
но китайцы же компилируют Chromium под ХР - и получается 360 Browser, но я как то не доверяю свои учётки китайскому браузеру
Всё таки ХР - лучшая ОС в плане юзабилити, 7ка на 3 головы ниже
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #41

29. Сообщение от Zitz (?), 05-Фев-21, 23:12   –1 +/
Когда уже починят глючный скроллинг... Он же лагает, неужели они не видят?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #34, #40, #80, #131

30. Сообщение от Аноним (45), 05-Фев-21, 23:15   +2 +/
А ты сам пробовал воспроизвести этот баг? Я вот пыхтел, пробовал на линуксах (на 7-ми разных) и на винде 10, но ноуте и на компе -- нихрена, всё отлично работает без каких-либо глюков. И что ты в итоге пытаешься доказать своей тупостью? Что у какого-то кренделя заглючила ОС, и теперь все глюки на радостях можно списывать на лису? Поражаюсь твоей инвалидности.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #57, #76

31. Сообщение от Аноним (31), 05-Фев-21, 23:15   +/
Я так понял 7 лет назад примерно про это же был баг, но они как обычно бывает решили забить на него
https://bugzilla.mozilla.org/show_bug.cgi?id=1016896
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #39

32. Сообщение от Аноним (133), 05-Фев-21, 23:23   –3 +/
Неадекваты в будущем и не-fission режим выпилят, как уже выпилили однопроцессный режим. Всё по той же схеме шло, сначала в найтли по умолчанию, потом в devedition, потом в бэте, потом в релизе, а потом взяли и выпилили, ведь "мы даже не тестируем этот режим". Ведь им срать на пользователей, деньги они не от пользователей получают, а от Гугла. Это пц.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #51, #68, #100

33. Сообщение от Аноним (133), 05-Фев-21, 23:26   –1 +/
>Проблема вызвана переполнением буфера в библиотеке Angle с реализацией OpenGL ES, которая развивается проектом Chromium

То есть вместо своего "безопасного раста", которым пиарились, типа вебрендер, масонри, все дела, они куски хромоговна тянут? Это зрада!

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #65

34. Сообщение от triolan (?), 05-Фев-21, 23:26   –1 +/
Сам долбился много времени, всё что смог выжать, попробуй

general.smoothScroll.currentVelocityWeighting    0.15    
general.smoothScroll.durationToIntervalRatio    800
general.smoothScroll.lines.durationMaxMS    800    
general.smoothScroll.lines.durationMinMS    200
general.smoothScroll.mouseWheel.durationMaxMS    800    
general.smoothScroll.mouseWheel.durationMinMS    200
general.smoothScroll.other    false    
general.smoothScroll.other.durationMaxMS    800    
general.smoothScroll.other.durationMinMS    200
general.smoothScroll.pages.durationMaxMS    800    
general.smoothScroll.pages.durationMinMS    200    
general.smoothScroll.pixels    false    
general.smoothScroll.pixels.durationMaxMS    800    
general.smoothScroll.pixels.durationMinMS    200
general.smoothScroll.scrollbars.durationMaxMS    800    
general.smoothScroll.scrollbars.durationMinMS    200    
general.smoothScroll.stopDecelerationWeighting    0.5    
services.sync.prefs.sync.general.smoothScroll    false

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #52

35. Сообщение от Ordu (ok), 05-Фев-21, 23:27   +1 +/
Нет. WebGL это OpenGL API для js. Если ты отключишь WebGL, то жабоскрипты которые к этому API обращаются не будут работать. Никаких других видимых эффектов не будет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #38

36. Сообщение от Аноним (36), 05-Фев-21, 23:30   +/
Да ладно? Сколько лет прошло, когда об этом негодовали в первый раз...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

37. Сообщение от Дегенератор (ok), 05-Фев-21, 23:30   –1 +/
Нет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

38. Сообщение от triolan (?), 05-Фев-21, 23:33   –1 +/
То есть это не разгрузка для процессора?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #67

39. Сообщение от пох. (?), 05-Фев-21, 23:33   –1 +/
Не, это что-то совсем из другой оперы. c:\$bitmap действительно существует, но я не могу придумать ни одного правдоподобного сценария, как к нему из юзерской мазилы обратиться. У них туда забрел какой-то автотест, и тоже хрен пойми как умудрился это сделать, в результате пострадала не винда а сама мурзила, решившая что что-то там прочитала, когда на самом деле обломалась.

А здесь файла такого нет, но у винды ум за разум заходит при попытке его открыть, причем еще до того как она попытается проверить, есть ли он такой вообще. В общем-то, непонятно, чего мурзила раскудахталась, вместо чтоб предоставить ms'овским индусам самим за собой выгребать навоз.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31

40. Сообщение от triolan (?), 05-Фев-21, 23:36   +/
Ещё:

mousewheel.acceleration.factor    25    
mousewheel.acceleration.start    2

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #42

41. Сообщение от пох. (?), 05-Фев-21, 23:36   –1 +/
> но китайцы же компилируют Chromium под ХР - и получается 360 Browser,

Нет, чувак, он не компиляцией хромиума получается.
Китайцы _переписали_ приличную часть кода - в отличие от тебя, они действительно могут и умеют. В том числе он у них еще и под XP начал собираться. Но тебе исходники не дадут, а то ты их немытыми руками захватаешь.

> но я как то не доверяю свои учётки китайскому браузеру
> Всё таки ХР - лучшая ОС в плане юзабилити, 7ка на 3

вот и юзай свой ie6 - лучший браузер в плане юзабилити.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28

42. Сообщение от triolan (?), 05-Фев-21, 23:37   –1 +/
mousewheel.min_line_scroll_amoun 70
plugin.mousewheel.enabled    false
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40

43. Сообщение от Аноним (133), 05-Фев-21, 23:37   +3 +/
Да. Простым чтением файла непривилегированным приложением. Подробности на Хабре были.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #72, #73

44. Сообщение от пох. (?), 05-Фев-21, 23:39   +/
Путаешь. Сиськи и письки в 3d просто не отрисуются, если он у тебя выключен.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #48, #144

45. Сообщение от Аноним (45), 05-Фев-21, 23:41   +29 +/
Всегда удивлялся, почему все пользователи хромого мечтают, чтобы лиса загнулась? Это какие-то комплексы неполноценности? Или обида за то, что вам по воле обстоятельств и в страшных муках приходится пользоваться хромым в то время, как другие спокойно пользуются лисой? Так старательно выискивать инфу о каких-то багах (при том, что сам не пользуешься лисой) и так им радоваться, типа "ну наконец, может сейчас случится, может сейчас загнётся". И это при том, что незадолго до этой статьи была статься о 0-day уязвимости в хромом. Это как минимум неадекватность. Браузеров много. Во всех РЕГУЛЯРНО возникают баги. И это не мешает им дальше существовать. Вот и лиса вопреки всем больным фантазиям пользователей хромого продолжит спокойно существовать. Как бы вы не старались описывать тормознутость и глючность лисы, она от этого таковой не станет. Как была стабильной и быстрой, так и останется.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

46. Сообщение от Аноним (133), 05-Фев-21, 23:41   +4 +/
Очень простое преимущество. Ты прийдёшь на сайт с танцующими котиками, а там: "WebGPU || WebGL ||  GTFO". И придётся тебе активировать. Сначала на тебе помайнят, а потом попробуют взломать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #49, #50

48. Сообщение от triolan (?), 05-Фев-21, 23:47   +/
Благодарю, но тогда получается, что webrender никакого отношения не имеет к webgl (вырубить к уям?))? Ска, я сойду с ума с этой Мозиллой.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44 Ответы: #55

49. Сообщение от triolan (?), 05-Фев-21, 23:49   –1 +/
Ах, вот уж не узнаешь никогда, когда на тебя будут майнить, вырубаю накуй) Спасибо
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

50. Сообщение от triolan (?), 05-Фев-21, 23:53   –1 +/
Ещё вопрос, как же тогда снизить нагрузку на цп, заставив работать видюху, или аппаратное ускорение в линукс/мозилле это миф?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46 Ответы: #103

51. Сообщение от Аноним (45), 05-Фев-21, 23:54   –4 +/
Я погляжу, ты из тех инвалидов, которые удивляются, куда делись лошади: "эти неадекваты придумали автомобили, ведь им срать на пользователей ..." и дальше куча подобных тупых соплей. Выбрасывай комп -- он тебе не нужен. Сходи лучше покорми свиней, уток, ато сидишь в своём сарае без дела, а зверушки голодают, пока ты херню пишешь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32

52. Сообщение от Zitz (?), 05-Фев-21, 23:56   –1 +/
Да чего я только не пробовал, лагает и всё тут. В хромоногих браузерах скролл работает плавно и четенько.

За рецепт спасибо, завтра попробую.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34 Ответы: #60

54. Сообщение от Аноним (54), 06-Фев-21, 00:02   +/
>> Запрещён доступ к специальным путям NTFS, манипуляции с которыми могут привести к повреждению ФС.
> А вот этого я не понял. Это как, в вантузе можно записью в файл ушатать фс?

Сделай dd if=/dev/urandom bs=1M count=200 of=/dev/sd[abcd] (кстати, зачетный косплей вантуза с использованием букв для обозначения девайсов) и удивись.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #62, #66

55. Сообщение от Аноним (45), 06-Фев-21, 00:03   +1 +/
Да ты уже сошёл, и "Мозилла" тут ни при чём -- кто же виноват, что ты не знаешь, что такое webgl, или на крайняк, что такое гугл, в котором всё это можно посмотреть и узнать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

57. Сообщение от AnonPlus (?), 06-Фев-21, 00:08   +1 +/
Может это и баг лисы. Но как прикажете его исправлять, если его не получается воспроизвести на машинах разработчиков? Баг возникает при неясных условиях. Да он может вечность жить, пока эти условия не получится определить и воспроизвести.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #63

60. Сообщение от triolan (?), 06-Фев-21, 00:31   –1 +/
Лагать будет, особенно на не прогрузившигся страницах, но заметно легче, на нормальных будет нормально)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52 Ответы: #109

61. Сообщение от Аноним (62), 06-Фев-21, 00:57   +/
cd C:\:$i30:$bitmap
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

62. Сообщение от Аноним (62), 06-Фев-21, 00:59   +1 +/
> Сделай dd...

отказ, устройство занято...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54

63. Сообщение от Аноним (63), 06-Фев-21, 01:01   +1 +/
Вангую дело в говносайтах, которые трахают тебе выделение и буфер обмена.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57 Ответы: #77

64. Сообщение от ананим.orig (?), 06-Фев-21, 01:01   –3 +/
> An unpatched zero-day in Microsoft Windows 10 allows attackers to corrupt an NTFS-formatted hard drive with a one-line command.

угу-угу.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #105

65. Сообщение от Аноним (62), 06-Фев-21, 01:03   +1 +/
растаманы там такое нагородили, что пришлось выкинуть, а растаманов - уволить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33

66. Сообщение от ананим.orig (?), 06-Фев-21, 01:04   +3 +/
неужели прямо таки и без рута¿
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54

67. Сообщение от Аноним (63), 06-Фев-21, 01:06   +1 +/
Софт рендер тормозит люто. Но как правило с софтрендером даже не заморачиваются. Вот на этом сайте скажем можно заметить разницу (странно раньше он  у меня без вебгл вообще не работал) https://www.windy.com/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38

68. Сообщение от Аноним (68), 06-Фев-21, 02:36   +1 +/
Что сказать-то хотел? Или это так старческое брюзжание
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32

69. Сообщение от Kuromi (ok), 06-Фев-21, 02:57   +/
Если говорит о реальных применениях, то для 1) Google Maps (и Яндекс карты вроде тоже) 2) PDF.js без него не работает.
Применени WebGL по основному адресу, как-то "3D в браузере" я видело всего пару раз за годы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #84, #91

71. Сообщение от srgazh (ok), 06-Фев-21, 04:16   +/
LINUX фаном это не понять. У меня тоже просто проверят.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

72. Сообщение от srgazh (ok), 06-Фев-21, 04:18   –2 +/
Глупость, проверка происходит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43

73. Сообщение от srgazh (ok), 06-Фев-21, 04:18   –3 +/
Не знаю, если только молотком после выполнения команыды))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43

74. Сообщение от Аноним (74), 06-Фев-21, 04:26   +2 +/
"повреждению ФС" это только на виндовсе работает?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #78, #86, #121

75. Сообщение от qetuo (?), 06-Фев-21, 06:03   +2 +/
То, что webrender включен не для всех, и существуют другие бэкенды.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #88

76. Сообщение от Аноним (77), 06-Фев-21, 06:09   +/
Только что воспроизвел (Win 8.1)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

77. Сообщение от Аноним (77), 06-Фев-21, 06:10   +/
Баг воспроизводится в адресной строке самого браузера.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63 Ответы: #96, #99

78. Сообщение от Аноним (78), 06-Фев-21, 06:15   +2 +/
Безопасная-современная-нелегаси-дисяточка-only.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74

79. Сообщение от kravich (ok), 06-Фев-21, 06:19   +/
10 лет ждал!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

80. Сообщение от Анонимemail (80), 06-Фев-21, 07:17   +/
Если речь о том, что при прокрутке подлагивает (как будто проц загружен) - на моём буке 13 года с интегрированной графикой помогает отключение вебрендера.

user_pref("gfx.webrender.software", false);
user_pref("gfx.webrender.enabled", false);
user_pref("gfx.webrender.force-disabled",true);
user_pref("gfx.webrender.compositor.force-enabled", false);

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #81

81. Сообщение от Zitz (?), 06-Фев-21, 07:50   +/
Оно лагает даже на очень мощных машинах, дело не в ноуте.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #80 Ответы: #92

82. Сообщение от Аноним (82), 06-Фев-21, 08:14   +/
Только вышел 85 и уже уязвимости...(
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #85, #97

83. Сообщение от Аноним (83), 06-Фев-21, 09:15   +/
Я Fission давно уже в стабильной версии включил. Работает нормально.
Ответить | Правка | Наверх | Cообщить модератору

84. Сообщение от timur.davletshin (ok), 06-Фев-21, 09:52   –1 +/
pdf.js по умолчанию без него, pdfjs.enableWebGL=false.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69

85. Сообщение от Аноним (62), 06-Фев-21, 09:55   –2 +/
Растаманы пишут только безопасный код :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #82 Ответы: #95

86. Сообщение от Аноним (62), 06-Фев-21, 09:57   +1 +/
ломалась командой:

cd C:\:$i30:$bitmap

либо даже ярлычком, в котором указан данный путь.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74

87. Сообщение от Аноним (62), 06-Фев-21, 09:58   +/
вот так ломалось: cd C:\:$i30:$bitmap
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

88. Сообщение от Аноним (62), 06-Фев-21, 09:59   –1 +/
а как же супераст?!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #75 Ответы: #90

90. Сообщение от Ordu (ok), 06-Фев-21, 10:15   –1 +/
Он же выше ответил, не? Или в чём вопрос?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88 Ответы: #120

91. Сообщение от Ordu (ok), 06-Фев-21, 10:46   +2 +/
> Применени WebGL по основному адресу, как-то "3D в браузере" я видело всего пару раз за годы.

Я на психфаке эксперимент ставил, и запиливал WebGL игрульку, чтобы время реакции замерять. Но там просто выбор был на чём делать: либо psychopy написанный учёными для учёных, либо технология запиленная инженерами для инженеров. Я выбрал второе, потому как на то, что работает в браузере можно отправить ссылку, а не приставать с просьбами поучаствовать в эксперименте в реале со своим ноутом. Плюс psychopy вызывал у меня рвотный рефлекс. То есть как раз тогда в psychopy запилили возможность создавать онлайн-эксперименты, но я представил себе, во что выльется пайтон скомпилированный в js, ужаснулся и даже не стал выяснять, как они с этим справились. Решил, что я лучше rust скомпилирую в wasm.

Правда там 3d не было, чистый 2d. Игрулька по типу совкового игрового автомата "морской бой", только без VR. Зато с графикой получше. И это не работало на маках: как я потом где-то читал у маков проблемы с webgl. И хрен-то с ними. Главное не упоминать об этом в статье, чтобы не было подозрений в нерепрезентативности выборки, из которой исключили маководов. :)

В целом, в сочетании с wasm'ом, куда можно компилировать всё что угодно, а не только на жабоскрипте писать, очень неплохо выходит. Я подозреваю, что это не на каждом углу по одной из двух причин (или по обеим):
а. на маках не работает (но может уже работает? я пару лет назад это делал)
б. вебмакакам opengl сложно очень, им флеш подавай. Если поверх opengl одеть движок, который сделает всё за тебя, чтобы тебе осталось бы описание сцены закинуть и симулятор физики стартануть, то получатся десятки (а то и сотни) метров бинаря wasm, который хрен знает сколько прогружаться будет. А если писать на чистом opengl, используя вместо движка свою ad hoc реализацию, которая умеет ровно то, что нужно, и ни на грамм больше, то -- упс -- это ж вектора, матрицы, массивы координат/нормалей/текстурных координат, шейдеры, страшное слово пайплайн... сложнааа. Флеш проще.

Возможно ещё:

в. 3d-игры с ad-hoc реализацией движков рендеринга и физики никому не нужны -- зажрались наши игроманы. Им фотореалистичность подавай в 4k. А это не для WebGL, хотя бы потому, что там одни текстуры будут весить столько, что пока игра запустится можно будет не то, что чаю попить, можно будет хорошенько побухать с друзьями, и опохмелиться наутро.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69

92. Сообщение от Аноним (63), 06-Фев-21, 11:08   +/
У меня лагало и табы "зависали", помогло отключение вебрендера и сейчас не лагает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #81 Ответы: #118

95. Сообщение от Аноним (95), 06-Фев-21, 11:39   +/
В отличие от всяких сишников :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #85

96. Сообщение от Аноним (63), 06-Фев-21, 11:42   +/
> Баг воспроизводится в адресной строке самого браузера.

Видимо, _одновременно_ -- это недостаточно вери, не воспроизводится. Генту, фф 85. Может, ты ctrl+a до backspace жмёшь? Тогда всё в порядке. Проблемы с клавиатурой или мелкой моторикой?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #77 Ответы: #98

97. Сообщение от Аноним (95), 06-Фев-21, 11:43   +/
Придётся терпеть, пока весь браузер на раст не перепишут...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #82 Ответы: #110

98. Сообщение от Аноним (63), 06-Фев-21, 11:45   +/
В смысле backspace до ctrl+a конечно же.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96

99. Сообщение от Аноним (63), 06-Фев-21, 12:04   +/
Хотя раз это виндоус специфичный баг и он у меня не воспроизводится ни на венде ни на линуксе, возможно я знаю в чём дело. Это же штатный вендовый кейлоггер виноват! Ну вот и разбирайтесь со своим кейлоггером и кортаной, лично я их всегда отключаю насколько это возможно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #77

100. Сообщение от Аноним (63), 06-Фев-21, 12:48   +/
А чё, его выпилили? В хроме вон остался, правда через одно место работает и крашится, но в целом нормально. Дело тут не в адекватности, это много работы -- заботится о совместимости со старым кодом, особенно, если уже приняли решение переделать нормально. Не всегда это возможно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #101, #102

101. Сообщение от Аноним (133), 06-Фев-21, 13:05   +/
Ну как выпилили ... Настройка осталась, можешь включить для эффекта плацебо. Всё равно будет как минимум 4 процесса файрфокса. Это сейчас. Если врубить Fission, то будет по процессу на сайт.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #100

102. Сообщение от Аноним (133), 06-Фев-21, 13:12   +/
>Дело тут не в адекватности, это много работы -- заботится о совместимости со старым кодом, особенно, если уже приняли решение переделать нормально. Не всегда это возможно.

Адекватность тут - понять, что этот fission на хрен не нужен вообще, и вместо трат на реализацию жора ресурсов потратиться на улучшение качества кода.

Переписать на раст все парсеры, и текстовые, и бинарные, например. Потому что данные идут из недоверенных источников. Это абсолютно реально сделать малой кровью, есть куча готовых раст-библиотек для этого, зато результат будет в том, что в тех местах точно не будет уязвимостей некорректного доступа к памяти.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #100 Ответы: #108

103. Сообщение от Аноним (133), 06-Фев-21, 13:14   +1 +/
WebGL/WebGPU к этому отношения почти не имеет. Аппаратное ускорение рендеринга страниц в самом браузере, отключение WebGL/WebGPU на него не влияет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50

104. Сообщение от Аноним (104), 06-Фев-21, 13:17   +/
> Дополнительно можно отметить включение для 1/4 пользователей ночных сборок Firefox режима

потому и ушёл из Firefox -- это самое глупое что можно было бы придумать в программировании что какие-то режимы включаются случайным пользователям или/и из-за каких-то побочных факторов (например по цвету кожы?).

а функциональность должна СТРОГО включаться (поумолчанию) ТОЛЬКО в зависимости от версии приложения (или ключей сборки).

то есть если кто-то пишет на форуме о какой-то проблеме -- то нужно было бы знать что за версия программы (и что за сборка?), чтобы понять с чем он работает, а не кучу всяких факторов (ещё и включая веростноять).

то есть когда 99%-народу напишут что у них всё впорядке и проблемы нет о которой пишешь ты -- то что это будет обозначать? только лишь то что им повезло и какая-то фича у них не активировалась в отличии от тебя? или о том что проблема именно в твоём компьютере?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #106, #107, #129, #130

105. Сообщение от пох. (?), 06-Фев-21, 13:24   –2 +/
ты, главное, верь, всему что на заборе написано.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64

106. Сообщение от Аноним (133), 06-Фев-21, 13:28   +/
Не соглашусь. Может иметь смысл прогонять на каждой машине тесты работоспособности и в зависимости от результатов тестов включать фичу. Или ты предлагаешь проводить тесты каждый раз и вместо перевода на совместимую реализацию писать: "В вашем компьютере нет функции такой-то. Мы решили, что теперь у таких пользователей теперь браузер работать не будет и что вы идёте на *** до тех пор, пока не купите новый компьютер. С уважением, Менеджеры Мозиллы."? Ну да, отсутствие слоёв абстракции сильно упрощает код, стильно-модно-подтребительский подход. Миллениалы заценят.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #104

107. Сообщение от пох. (?), 06-Фев-21, 13:30   –1 +/
> бы придумать в программировании что какие-то режимы включаются случайным пользователям

случайно пойманым в группу пре-альфа-тестеров новой модной фигни, что не так?

> а функциональность должна СТРОГО включаться (поумолчанию) ТОЛЬКО в зависимости от версии

мазила не считает что она ТЕБЕ что-то там должна. Это ты ей должен.

> то есть если кто-то пишет на форуме о какой-то проблеме -- то

всем (включая и в первую очередь - мразильных разработчиков) до п3ды что ты там писаешь на форуме.

> то есть когда 99%-народу напишут что у них всё впорядке и проблемы

то это может передадут в рекламный отдел. Если аплодисменты будут дружными и продолжительными - передадут. Иначе сделают вид что не услышали. Да и на самом деле не услышат.

А отдел разработки, если их там еще не окончательно всех уволили - ориентируется _исключительно_ на данные телеметрии. Доходит теперь?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #104

108. Сообщение от Аноним (63), 06-Фев-21, 14:15   –1 +/
Как это не нужен если нужен? Из-за жс сейчас любой скрипт (в том числе рекламный и трекинговый, вирусами в рекламных сетях уже никого не удивишь сегодня) может следить за содержимым соседних вкладок. Раньше жс не пытался конкурировать с нейтивом, и раньше опять же больше одного приложения не запускали. 1 приложение, 1 вкладка, 1 сайт, в средем это было всё нормально. Но сегодня ПК позволяют гораздо больше, соответственно фокус атак сместился очень значительно. Поэтому и нужна более качественная изоляция.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #102 Ответы: #119

109. Сообщение от Zitz (?), 06-Фев-21, 14:44   –1 +/
Всё равно лагает, хоть и чутка поменьше.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60 Ответы: #116

110. Сообщение от Аноним (62), 06-Фев-21, 15:02   –1 +/
Учитывая скорость работы растаманов в Мозиле - требуется от 50 до 100 лет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #97 Ответы: #111

111. Сообщение от Аноним (62), 06-Фев-21, 15:03   –1 +/
Ой, простите, растаманов же уволили :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #110 Ответы: #136

112. Сообщение от Аноним (-), 06-Фев-21, 15:12   –1 +/
Уходите с этого комбайна. Каждый релиз смеюсь в голосину.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #114

113. Сообщение от hshhhhh (ok), 06-Фев-21, 15:17   +/
так в хроме пару лет назад отключили по этой же причине, пришло их время.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

114. Сообщение от vz_2 (?), 06-Фев-21, 15:24   +1 +/
Вышла Pale Moon 29.0.1

Недавно откопал, обновил, живее всех живых.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #112 Ответы: #115, #117

115. Сообщение от Аноним (82), 06-Фев-21, 15:42   +1 +/
На 28.17 сижу. Ебилдов нет на zugaina для 29, Филонят с оверлеем негодники.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #114

116. Сообщение от triolan (?), 06-Фев-21, 15:55   –1 +/
Ну извини, видимо борьба с расизмом в Мозилла важнее, чем какой-то скролл)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #109

117. Сообщение от Аноним (-), 06-Фев-21, 15:58   +/
Как один из вариантов. Куда угодно, только не хромозиллы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #114 Ответы: #127

118. Сообщение от triolan (?), 06-Фев-21, 16:07   –1 +/
У меня с отключением вебрендера появляется тиринг в левом верхнем углу, ну не умеет мозилла в браузер, зараза.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #92

119. Сообщение от Аноним (133), 06-Фев-21, 17:09   +/
Я тебе больше скажу, через JS любой скрипт может следить за тем, что происходит в соседних виртуалках. Причём эта статья вышла ещё до спектра с мельтдауном. Через сторонний канал по кешу процессора без всяких спекуляций. Разделение по процессам от этого не поможет. А о переделке кеша процессора даже и речи не идёт, пытаются залатать, отключая спекуляцию и микроархитектурные хаки.

Просто нужно не пытаться починить то, что починить невозможно (это я про JS в браузерах), а сделать более заслуживающую доверия систему, при этом сохранив некоторую совместимость со старой. А потом перевести вебмастеров на неё в приказном порядке. Гугл, конечно, завалит всё это на корню. Но если вебмастера программят только для хрома, потому что их интересы совпадают с интересами Гугла - шпионить и следить - ну и пошли на Х..ром! Не можем же мы и не имеем права заставлять их кодить в наших интересах вместо своих. А у нас хотя-бы будет нормальный браузер и нормальные сайты, от нормальных вебмастеров.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #108

120. Сообщение от Аноним (62), 06-Фев-21, 17:26   –1 +/
Почему уволили растаманов? Кто будет писать на суперасте?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #90 Ответы: #128

121. Сообщение от Аноним (121), 06-Фев-21, 17:37   +/
Попробуй под вайном и отпишись. Если не будет работать - репорть баг в вайн, так как нарушена bug-to-bug compatibility
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74

127. Сообщение от vz_2 (?), 06-Фев-21, 21:57   –1 +/
Уверен через некоторое время мозилла, как компания-кампания, развалится.
Что будет с Pale Moon после развала мозиллы неизвестно, но т.к. движок Goanna патчится собственными силами Moonchild, лучше пусть пока луна, а там посмотрим.    
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #117

128. Сообщение от Ordu (ok), 06-Фев-21, 22:22   +/
> Почему уволили растаманов? Кто будет писать на суперасте?

В новостях здесь всё излагалось. Почитай подшивку.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #120

129. Сообщение от СеменСеменыч777 (?), 06-Фев-21, 23:03   +1 +/
> самое глупое что можно было бы придумать в программировании что какие-то режимы
> включаются случайным пользователям

это никакое не программирование, а обычный интернет-маркетинг.
"А/Б тесты" - слышал про такое ?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #104

130. Сообщение от Аноним (130), 07-Фев-21, 03:30   +/
> потому и ушёл из Firefox

Куда интересно? В хромоподобных тоже самое.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #104

131. Сообщение от iPony129412 (?), 07-Фев-21, 06:00   –1 +/
> Когда уже починят глючный скроллинг... Он же лагает, неужели они не видят?

Ну так линуксом же не пользуются

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #132

132. Сообщение от Zitz (?), 07-Фев-21, 08:49   –1 +/
На винде тоже глючит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #131

133. Сообщение от Аноним (133), 07-Фев-21, 08:55   +/
Это из-за студии.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

134. Сообщение от Аноним (134), 07-Фев-21, 09:34   –1 +/
Спасибо. Появился ебилд.)
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #145

135. Сообщение от Аноним (134), 07-Фев-21, 09:41   –1 +/
Но потребовалось
export PALEMOON_ENABLE_UNSUPPORTED_COMPILERS=1
У меня gcc 9.3.0-r2 p4
Всем спасибо, всем пряников.)
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #137

136. Сообщение от Аноним (136), 07-Фев-21, 11:00   +/
Значит, быть фурифоксу вечно дырявым.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #111

137. Сообщение от Аноним (137), 07-Фев-21, 11:11   –2 +/
Нет, не собрал.( Тогда буду на 8.4 собирать...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #135 Ответы: #146

138. Сообщение от Fedd (ok), 07-Фев-21, 11:11   –1 +/
fission.autostart  под замком, это что ещё такое
Ответить | Правка | Наверх | Cообщить модератору

139. Сообщение от Аноним (134), 07-Фев-21, 13:44   –1 +/
На 8.4 нормально собрался, даже русик от 28.17 удалился и предложили для 29.0.) Кул!!!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #140

140. Сообщение от vz_2 (?), 07-Фев-21, 13:48   +/
с победой
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #139

141. Сообщение от ntm (?), 07-Фев-21, 16:26   +/
кто такая "пустая страНница", вывод на печать которой убрали?
Ответить | Правка | Наверх | Cообщить модератору

144. Сообщение от Аноним (144), 08-Фев-21, 10:38   +1 +/
Никуда не денутся. Отрисуются. Если очки виртуальной реальности надеть. А лучше, шлем.
И впендюрить как следует.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44

145. Сообщение от Led (ok), 09-Фев-21, 01:17   +1 +/
>Появился ебилд

Ты букву "д" не с того конца поставил.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #134

146. Сообщение от Led (ok), 09-Фев-21, 01:18   +1 +/
Держи в курсе - здесь все волнуются.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #137

147. Сообщение от Аноним (147), 09-Фев-21, 11:10   +/
Что отломали (испоганили) с этим обновлением?
Ответить | Правка | Наверх | Cообщить модератору

148. Сообщение от Аноним (148), 09-Фев-21, 16:55   +/
Никак. Компиляция на винде не для средних умов, я же говорил.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24


Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру