<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Релиз Firefox 3.6.2 с устранением критической уязвимости</title>
    <link>https://opennet.dev/openforum/vsluhforumID3/65053.html</link>
    <description>Разработчики проекта Mozilla в экстренном порядке выпустили (https://developer.mozilla.org/devnews/index.php/2010/03/22/firefox-3-6-2-update-now-available-as-free-download/) корректирующий релиз Firefox 3.6.2 (http://www.mozilla.com/firefox/3.6.2/releasenotes/) в котором исправлена критическая уязвимость (http://www.mozilla.org/security/announce/2010/mfsa2010-08.html). Проблема связана с наличием целочисленного переполнения в коде декодирования WOFF-файлов, в результате чего можно инициировать загрузку шрифта в буфер значительно меньшего размера, чем размер загружаемых данных. Успешное проведение атаки позволяет злоумышленнику организовать выполнение кода с привилегиями запустившего браузер пользователя.&lt;br&gt;&lt;br&gt;&lt;br&gt;Следует отметить, что поддержка формата Web Open Font Format (WOFF), используемого для распространения шрифтов OpenType, Open Font Format или TrueType в сжатом виде, появилась начиная с Firefox 3.6, т.е. уязвимость не затрагивает прошлые ветки браузера 3.0 и 3.5.&lt;br&gt;&lt;br&gt;&lt;br&gt;&lt;br&gt;URL: https://developer.mozilla.org/de</description>

<item>
    <title>Релиз Firefox 3.6.2 с устранением уязвимости. Несколько связ... (Аноним)</title>
    <link>https://opennet.dev/openforum/vsluhforumID3/65053.html#34</link>
    <pubDate>Thu, 25 Mar 2010 10:36:59 GMT</pubDate>
    <description>Лучше подскажите как настроить геолокацию под FireFox.&lt;br&gt;</description>
</item>

<item>
    <title>Релиз Firefox 3.6.2 с устранением критической уязвимости (Zenitur)</title>
    <link>https://opennet.dev/openforum/vsluhforumID3/65053.html#33</link>
    <pubDate>Wed, 24 Mar 2010 16:43:16 GMT</pubDate>
    <description>Спасибо! Очень полезная информация - просто так её не узнаешь...&lt;br&gt;Вот 64-битная версия браузера. Сам собирал... Минусы: не запускается в дистрибутивах 2007 года и младше (просит библиотеку libgio, а официальаня 32-битная версия не просит!), на 7 мегабайтов больше официальной. Плюсы: содержит в себе последнюю версию 64-битного Adobe Flash, а также русскую и английскую версию сразу. http://www.filehoster.ru/files/ex5870&lt;br&gt;</description>
</item>

<item>
    <title>Релиз Firefox 3.6.2 с устранением критической уязвимости (тоже Аноним)</title>
    <link>https://opennet.dev/openforum/vsluhforumID3/65053.html#32</link>
    <pubDate>Wed, 24 Mar 2010 16:16:41 GMT</pubDate>
    <description>При чем тут &quot;виноваты&quot;?&lt;br&gt;Просто реалии таковы, что никто не гарантирует работу OpenGL в произвольно взятой винде. &lt;br&gt;А Direct2D винды поддерживают &quot;из коробки&quot;.&lt;br&gt;Разработчики вынуждены выбирать тот вариант, который доставит им меньше хлопот.&lt;br&gt;</description>
</item>

<item>
    <title>Релиз Firefox 3.6.2 с устранением уязвимости. Несколько связ... (Пронин)</title>
    <link>https://opennet.dev/openforum/vsluhforumID3/65053.html#31</link>
    <pubDate>Wed, 24 Mar 2010 05:11:28 GMT</pubDate>
    <description>&amp;gt;AIMP нормальный плеер&lt;br&gt;&lt;br&gt;Apollo попробуй. Как наркотик.&lt;br&gt;</description>
</item>

<item>
    <title>Релиз Firefox 3.6.2 с устранением уязвимости. Несколько связ... (аноним)</title>
    <link>https://opennet.dev/openforum/vsluhforumID3/65053.html#30</link>
    <pubDate>Wed, 24 Mar 2010 00:03:00 GMT</pubDate>
    <description>Выдыхай.&lt;br&gt;AIMP нормальный плеер, красивый и стабильный.&lt;br&gt;</description>
</item>

<item>
    <title>Релиз Firefox 3.6.2 с устранением уязвимости. Несколько связ... (polymorphm1)</title>
    <link>https://opennet.dev/openforum/vsluhforumID3/65053.html#29</link>
    <pubDate>Tue, 23 Mar 2010 23:21:06 GMT</pubDate>
    <description>&amp;gt; а чем шрифты ttf кодировать в WOFF? &lt;br&gt;&lt;br&gt;лучше ничем -- это слишом геморойно и безсмысленно&lt;br&gt;&lt;br&gt;ttf+eot и так хорошо работают&lt;br&gt;&lt;br&gt;(eot &amp;lt;-- для IE, через консольную утилиту ttf2eot)&lt;br&gt;</description>
</item>

<item>
    <title>Релиз Firefox 3.6.2 с устранением уязвимости. Несколько связ... (polymorphm1)</title>
    <link>https://opennet.dev/openforum/vsluhforumID3/65053.html#28</link>
    <pubDate>Tue, 23 Mar 2010 23:19:27 GMT</pubDate>
    <description>&amp;gt; сделать клоны AIMP и QIP ...&lt;br&gt;&lt;br&gt;о боже!! только не это!!!&lt;br&gt;</description>
</item>

<item>
    <title>Релиз Firefox 3.6.2 с устранением уязвимости. Несколько связ... (h31)</title>
    <link>https://opennet.dev/openforum/vsluhforumID3/65053.html#27</link>
    <pubDate>Tue, 23 Mar 2010 20:55:51 GMT</pubDate>
    <description>&amp;gt;Хотя, до этого надо все-таки потрудиться: сделать клоны AIMP и QIP, хороший редактор для создания домашнего видео, и тему с аккуратными компактными виджетами.&lt;br&gt;&lt;br&gt;Уже всё есть. Qmmp, Qutim, Kdenlive/OpenShot, Ambiance/Radiance.&lt;br&gt;&amp;gt;Ну и самое главное, чтобы игры шли. Пока нет крутых игр, Линь ничто по сравнению с форточками.&lt;br&gt;&lt;br&gt;Что вы все за эти игры уцепились?&lt;br&gt;</description>
</item>

<item>
    <title>Релиз Firefox 3.6.2 с устранением уязвимости. Несколько связ... (pa)</title>
    <link>https://opennet.dev/openforum/vsluhforumID3/65053.html#26</link>
    <pubDate>Tue, 23 Mar 2010 19:34:47 GMT</pubDate>
    <description>&amp;gt;сделать клоны AIMP и QIP&lt;br&gt;&lt;br&gt;Для AIMP - аналог Audacious и Qutim плохой аналог QIP-у.&lt;br&gt;</description>
</item>

</channel>
</rss>
