Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Обновление Firefox 85.0.1 c устранением уязвимости. Начало активации Fission в ночных сборках, opennews (?), 05-Фев-21, (0) [смотреть все] Доколе https bugzilla mozilla org show_bug cgi id 1425650, Посылатель нахер (?), 20:41 , 05-Фев-21, (1) –2 // Скрыто модератором, Аноним (2), 20:52 , 05-Фев-21, (2) –6 // Скрыто модератором, Аноним (45), 23:41 , 05-Фев-21, (45) +29 в 86 уберут обработчик backspace вне форм ввода, может это косвенно решит пробле, Леголас (ok), 20:56 , 05-Фев-21, (4) +3 // Лол, разбередили им рану Сегодня они в Ночнушке CTRQ Q отключили, а то говорят,, Kuromi (ok), 22:40 , 05-Фев-21, (19) +3 // Да ладно Сколько лет прошло, когда об этом негодовали в первый раз , Аноним (36), 23:30 , 05-Фев-21, (36) 10 лет ждал , kravich (ok), 06:19 , 06-Фев-21, (79) так в хроме пару лет назад отключили по этой же причине, пришло их время , hshhhhh (ok), 15:17 , 06-Фев-21, (113) А ты сам пробовал воспроизвести этот баг Я вот пыхтел, пробовал на линуксах на, Аноним (45), 23:15 , 05-Фев-21, (30) +2 // Может это и баг лисы Но как прикажете его исправлять, если его не получается во, AnonPlus (?), 00:08 , 06-Фев-21, (57) +1 // Вангую дело в говносайтах, которые трахают тебе выделение и буфер обмена , Аноним (63), 01:01 , 06-Фев-21, (63) +1 Баг воспроизводится в адресной строке самого браузера , Аноним (77), 06:10 , 06-Фев-21, (77) Видимо, _одновременно_ -- это недостаточно вери, не воспроизводится Генту, фф 8, Аноним (63), 11:42 , 06-Фев-21, (96) В смысле backspace до ctrl a конечно же , Аноним (63), 11:45 , 06-Фев-21, (98) Хотя раз это виндоус специфичный баг и он у меня не воспроизводится ни на венде , Аноним (63), 12:04 , 06-Фев-21, (99) Только что воспроизвел Win 8 1 , Аноним (77), 06:09 , 06-Фев-21, (76) А вот этого я не понял Это как, в вантузе можно записью в файл ушатать фс , Аноним (3), 20:54 , 05-Фев-21, (3) +2 // Ну в принципе - да, еси поломать C MFT или нагадить в альтернативный поток дан, Dzen Python (ok), 21:11 , 05-Фев-21, (6) https habr com ru news t 537328 , НяшМяш (ok), 21:50 , 05-Фев-21, (11) +1 Нельзя, но белки-истерички с впопеннета очень верят На самом деле срабатывает к, пох. (?), 22:56 , 05-Фев-21, (23) // Я так понял 7 лет назад примерно про это же был баг, но они как обычно бывает ре, Аноним (31), 23:15 , 05-Фев-21, (31) // Не, это что-то совсем из другой оперы c bitmap действительно существует, но я, пох. (?), 23:33 , 05-Фев-21, (39) –1 угу-угу , ананим.orig (?), 01:01 , 06-Фев-21, (64) –3 // ты, главное, верь, всему что на заборе написано , пох. (?), 13:24 , 06-Фев-21, (105) –2 LINUX фаном это не понять У меня тоже просто проверят , srgazh (ok), 04:16 , 06-Фев-21, (71) Сделай dd if dev urandom bs 1M count 200 of dev sd abcd кстати, зачетный кос, Аноним (54), 00:02 , 06-Фев-21, (54) // отказ, устройство занято , Аноним (62), 00:59 , 06-Фев-21, (62) +1 неужели прямо таки и без рута 191 , ананим.orig (?), 01:04 , 06-Фев-21, (66) +3 cd C i30 bitmap, Аноним (62), 00:57 , 06-Фев-21, (61) Никогда такого не было, Fracta1L (ok), 21:02 , 05-Фев-21, (5) +1 // ну вот, уже лучше, хоть какие-то речевые обороты используешь для разнообразия, Леголас (ok), 21:40 , 05-Фев-21, (10) +5 В сид когда завезут Или они там решили ждать ХХ 0 3 чтобы по 2 раза в день посл, Аноним (7), 21:13 , 05-Фев-21, (7) +1 Сколько смотрю - эксплоиты есть для кучи багов, для недостаточной изоляции стран, zzz (??), 21:18 , 05-Фев-21, (8) А может не надо было opengl в веб тащить Да ну, фигня какая-то , Аноним (36), 21:50 , 05-Фев-21, (12) +5 ребята подскажите, как скомпилировать Firefox 85 0 1 под Windows XP на core i7-4, Дихлофос (?), 21:59 , 05-Фев-21, (13) –3 // скомпилить под хрюшу, офигеть сам подумай то что добавили в 85 почему там сов, 6ipey (?), 22:18 , 05-Фев-21, (14) +2 Никак, там exe тупо на XP не стартует т к с PE форматом что-то там в коде сто, Kuromi (ok), 22:42 , 05-Фев-21, (20) –2 // но китайцы же компилируют Chromium под ХР - и получается 360 Browser, но я как т, Дихлофос (?), 23:09 , 05-Фев-21, (28) –2 // Нет, чувак, он не компиляцией хромиума получается Китайцы _переписали_ приличную, пох. (?), 23:36 , 05-Фев-21, (41) –1 Это из-за студии , Аноним (133), 08:55 , 07-Фев-21, (133) Мозги Поэтому у тебя точно не получится Сырцы можешь не качать Сэкономь плане, пох. (?), 22:57 , 05-Фев-21, (24) +5 // Никак Компиляция на винде не для средних умов, я же говорил , Аноним (148), 16:55 , 09-Фев-21, (148) Как так Они ж на webrender переходили, и вроде gfx-rs ради этого был запилен, к, Ordu (ok), 22:31 , 05-Фев-21, (16) // То, что webrender включен не для всех, и существуют другие бэкенды , qetuo (?), 06:03 , 06-Фев-21, (75) +2 // а как же супераст , Аноним (62), 09:59 , 06-Фев-21, (88) –1 // Он же выше ответил, не Или в чём вопрос , Ordu (ok), 10:15 , 06-Фев-21, (90) –1 Почему уволили растаманов Кто будет писать на суперасте , Аноним (62), 17:26 , 06-Фев-21, (120) –1 В новостях здесь всё излагалось Почитай подшивку , Ordu (ok), 22:22 , 06-Фев-21, (128) Скрыто модератором, Аноним (17), 22:32 , 05-Фев-21, (17) –14 // Скрыто модератором, Аноним (17), 22:46 , 05-Фев-21, (21) +6 Скрыто модератором, Аноним (26), 23:00 , 05-Фев-21, (26) +5 А можно поподробнее Это выходит через WinAPI можно повредить ФС , Аноним (31), 22:40 , 05-Фев-21, (18) // Нет , Дегенератор (ok), 23:30 , 05-Фев-21, (37) –1 Да Простым чтением файла непривилегированным приложением Подробности на Хабре , Аноним (133), 23:37 , 05-Фев-21, (43) +3 // Глупость, проверка происходит , srgazh (ok), 04:18 , 06-Фев-21, (72) –2 Не знаю, если только молотком после выполнения команыды , srgazh (ok), 04:18 , 06-Фев-21, (73) –3 вот так ломалось cd C i30 bitmap , Аноним (62), 09:58 , 06-Фев-21, (87) Ребят, мне вот интересно, для чего нужен WebGL Ну вот включил я его и что Обыч, Аноним (22), 22:52 , 05-Фев-21, (22) // 3d-pron в веб играх как без него, интересно, показывать-то , пох. (?), 22:58 , 05-Фев-21, (25) +1 // Да мне это не нужно, есть ли какие преимущества по разгрузке на ЦП и нагрузке на, Аноним (22), 23:01 , 05-Фев-21, (27) // Нет WebGL это OpenGL API для js Если ты отключишь WebGL, то жабоскрипты которы, Ordu (ok), 23:27 , 05-Фев-21, (35) +1 То есть это не разгрузка для процессора , triolan (?), 23:33 , 05-Фев-21, (38) –1 Софт рендер тормозит люто Но как правило с софтрендером даже не заморачиваются , Аноним (63), 01:06 , 06-Фев-21, (67) +1 Путаешь Сиськи и письки в 3d просто не отрисуются, если он у тебя выключен , пох. (?), 23:39 , 05-Фев-21, (44) Благодарю, но тогда получается, что webrender никакого отношения не имеет к webg, triolan (?), 23:47 , 05-Фев-21, (48) Да ты уже сошёл, и Мозилла тут ни при чём -- кто же виноват, что ты не знаешь,, Аноним (45), 00:03 , 06-Фев-21, (55) +1 Никуда не денутся Отрисуются Если очки виртуальной реальности надеть А лучше,, Аноним (144), 10:38 , 08-Фев-21, (144) +1 Очень простое преимущество Ты прийдёшь на сайт с танцующими котиками, а там W, Аноним (133), 23:41 , 05-Фев-21, (46) +4 // Скрыто модератором, triolan (?), 23:49 , 05-Фев-21, (49) –1 Ещё вопрос, как же тогда снизить нагрузку на цп, заставив работать видюху, или а, triolan (?), 23:53 , 05-Фев-21, (50) –1 // WebGL WebGPU к этому отношения почти не имеет Аппаратное ускорение рендеринга , Аноним (133), 13:14 , 06-Фев-21, (103) +1 Если говорит о реальных применениях, то для 1 Google Maps и Яндекс карты вроде, Kuromi (ok), 02:57 , 06-Фев-21, (69) // pdf js по умолчанию без него, pdfjs enableWebGL false , timur.davletshin (ok), 09:52 , 06-Фев-21, (84) –1 Я на психфаке эксперимент ставил, и запиливал WebGL игрульку, чтобы время реакци, Ordu (ok), 10:46 , 06-Фев-21, (91) +2 Когда уже починят глючный скроллинг Он же лагает, неужели они не видят , Zitz (?), 23:12 , 05-Фев-21, (29) –1 // Сам долбился много времени, всё что смог выжать, попробуйgeneral smoothScroll cu, triolan (?), 23:26 , 05-Фев-21, (34) –1 // Да чего я только не пробовал, лагает и всё тут В хромоногих браузерах скролл ра, Zitz (?), 23:56 , 05-Фев-21, (52) –1 // Лагать будет, особенно на не прогрузившигся страницах, но заметно легче, на норм, triolan (?), 00:31 , 06-Фев-21, (60) –1 Всё равно лагает, хоть и чутка поменьше , Zitz (?), 14:44 , 06-Фев-21, (109) –1 Ну извини, видимо борьба с расизмом в Мозилла важнее, чем какой-то скролл , triolan (?), 15:55 , 06-Фев-21, (116) –1 Ещё mousewheel acceleration factor 25 mousewheel acceleration start 2, triolan (?), 23:36 , 05-Фев-21, (40) // mousewheel min_line_scroll_amoun 70plugin mousewheel enabled false, triolan (?), 23:37 , 05-Фев-21, (42) –1 Если речь о том, что при прокрутке подлагивает как будто проц загружен - на мо, Аноним (80), 07:17 , 06-Фев-21, (80) // Оно лагает даже на очень мощных машинах, дело не в ноуте , Zitz (?), 07:50 , 06-Фев-21, (81) // У меня лагало и табы зависали , помогло отключение вебрендера и сейчас не лагае, Аноним (63), 11:08 , 06-Фев-21, (92) У меня с отключением вебрендера появляется тиринг в левом верхнем углу, ну не ум, triolan (?), 16:07 , 06-Фев-21, (118) –1 Ну так линуксом же не пользуются, iPony129412 (?), 06:00 , 07-Фев-21, (131) –1 // На винде тоже глючит , Zitz (?), 08:49 , 07-Фев-21, (132) –1 Неадекваты в будущем и не-fission режим выпилят, как уже выпилили однопроцессный, Аноним (133), 23:23 , 05-Фев-21, (32) –3 // Я погляжу, ты из тех инвалидов, которые удивляются, куда делись лошади эти неа, Аноним (45), 23:54 , 05-Фев-21, (51) –4 Что сказать-то хотел Или это так старческое брюзжание, Аноним (68), 02:36 , 06-Фев-21, (68) +1 А чё, его выпилили В хроме вон остался, правда через одно место работает и краш, Аноним (63), 12:48 , 06-Фев-21, (100) // Ну как выпилили Настройка осталась, можешь включить для эффекта плацебо Всё, Аноним (133), 13:05 , 06-Фев-21, (101) Адекватность тут - понять, что этот fission на хрен не нужен вообще, и вместо тр, Аноним (133), 13:12 , 06-Фев-21, (102)   // Как это не нужен если нужен Из-за жс сейчас любой скрипт в том числе рекламный, Аноним (63), 14:15 , 06-Фев-21, (108) –1   Я тебе больше скажу, через JS любой скрипт может следить за тем, что происходит , Аноним (133), 17:09 , 06-Фев-21, (119)   То есть вместо своего безопасного раста , которым пиарились, типа вебрендер, ма, Аноним (133), 23:26 , 05-Фев-21, (33) –1 // растаманы там такое нагородили, что пришлось выкинуть, а растаманов - уволить , Аноним (62), 01:03 , 06-Фев-21, (65) +1 повреждению ФС это только на виндовсе работает , Аноним (74), 04:26 , 06-Фев-21, (74) +2 // Безопасная-современная-нелегаси-дисяточка-only , Аноним (78), 06:15 , 06-Фев-21, (78) +2 ломалась командой cd C i30 bitmapлибо даже ярлычком, в котором указан данный, Аноним (62), 09:57 , 06-Фев-21, (86) +1 Попробуй под вайном и отпишись Если не будет работать - репорть баг в вайн, так, Аноним (121), 17:37 , 06-Фев-21, (121) Только вышел 85 и уже уязвимости , Аноним (82), 08:14 , 06-Фев-21, (82) // Растаманы пишут только безопасный код , Аноним (62), 09:55 , 06-Фев-21, (85) –2 // В отличие от всяких сишников , Аноним (95), 11:39 , 06-Фев-21, (95) Придётся терпеть, пока весь браузер на раст не перепишут , Аноним (95), 11:43 , 06-Фев-21, (97) // Учитывая скорость работы растаманов в Мозиле - требуется от 50 до 100 лет , Аноним (62), 15:02 , 06-Фев-21, (110) –1 // Ой, простите, растаманов же уволили , Аноним (62), 15:03 , 06-Фев-21, (111) –1 Значит, быть фурифоксу вечно дырявым , Аноним (136), 11:00 , 07-Фев-21, (136) Я Fission давно уже в стабильной версии включил Работает нормально , Аноним (83), 09:15 , 06-Фев-21, (83) потому и ушёл из Firefox -- это самое глупое что можно было бы придумать в прогр, Аноним (104), 13:17 , 06-Фев-21, (104) // Не соглашусь Может иметь смысл прогонять на каждой машине тесты работоспособнос, Аноним (133), 13:28 , 06-Фев-21, (106) случайно пойманым в группу пре-альфа-тестеров новой модной фигни, что не так маз, пох. (?), 13:30 , 06-Фев-21, (107) –1 это никакое не программирование, а обычный интернет-маркетинг А Б тесты - слыш, СеменСеменыч777 (?), 23:03 , 06-Фев-21, (129) +1 Куда интересно В хромоподобных тоже самое , Аноним (130), 03:30 , 07-Фев-21, (130) Скрыто модератором, Аноним (-), 15:12 , 06-Фев-21, (112) –1 // Скрыто модератором, vz_2 (?), 15:24 , 06-Фев-21, (114) +1 // Скрыто модератором, Аноним (82), 15:42 , 06-Фев-21, (115) +1 Скрыто модератором, Аноним (-), 15:58 , 06-Фев-21, (117) // Скрыто модератором, vz_2 (?), 21:57 , 06-Фев-21, (127) –1 Спасибо Появился ебилд , Аноним (134), 09:34 , 07-Фев-21, (134) –1 // Ты букву д не с того конца поставил , Led (ok), 01:17 , 09-Фев-21, (145) +1 Но потребовалосьexport PALEMOON_ENABLE_UNSUPPORTED_COMPILERS 1У меня gcc 9 3 0-r, Аноним (134), 09:41 , 07-Фев-21, (135) –1 // Нет, не собрал Тогда буду на 8 4 собирать , Аноним (137), 11:11 , 07-Фев-21, (137) –2 // Держи в курсе - здесь все волнуются , Led (ok), 01:18 , 09-Фев-21, (146) +1 fission autostart под замком, это что ещё такое, Fedd (ok), 11:11 , 07-Фев-21, (138) –1 На 8 4 нормально собрался, даже русик от 28 17 удалился и предложили для 29 0 , Аноним (134), 13:44 , 07-Фев-21, (139) –1 // с победой, vz_2 (?), 13:48 , 07-Фев-21, (140) кто такая пустая страНница , вывод на печать которой убрали , ntm (?), 16:26 , 07-Фев-21, (141) Что отломали испоганили с этим обновлением , Аноним (147), 11:10 , 09-Фев-21, (147) 1,3,5,7,8,12,13,16,18,22,29,32,33,74,82,83,104,134,135,138,139,141,147

Сообщения

[Сортировка по времени | RSS]

	102. "Обновление Firefox 85.0.1 c устранением уязвимости. Начало а..."	+/–
	Сообщение от Аноним (133), 06-Фев-21, 13:12
	>Дело тут не в адекватности, это много работы -- заботится о совместимости со старым кодом, особенно, если уже приняли решение переделать нормально. Не всегда это возможно. Адекватность тут - понять, что этот fission на хрен не нужен вообще, и вместо трат на реализацию жора ресурсов потратиться на улучшение качества кода. Переписать на раст все парсеры, и текстовые, и бинарные, например. Потому что данные идут из недоверенных источников. Это абсолютно реально сделать малой кровью, есть куча готовых раст-библиотек для этого, зато результат будет в том, что в тех местах точно не будет уязвимостей некорректного доступа к памяти.
	Ответить | Правка | К родителю #100 | Наверх | Cообщить модератору

	108. "Обновление Firefox 85.0.1 c устранением уязвимости. Начало а..."	–1 +/–
	Сообщение от Аноним (63), 06-Фев-21, 14:15
	Как это не нужен если нужен? Из-за жс сейчас любой скрипт (в том числе рекламный и трекинговый, вирусами в рекламных сетях уже никого не удивишь сегодня) может следить за содержимым соседних вкладок. Раньше жс не пытался конкурировать с нейтивом, и раньше опять же больше одного приложения не запускали. 1 приложение, 1 вкладка, 1 сайт, в средем это было всё нормально. Но сегодня ПК позволяют гораздо больше, соответственно фокус атак сместился очень значительно. Поэтому и нужна более качественная изоляция.
	Ответить | Правка | Наверх | Cообщить модератору

	119. "Обновление Firefox 85.0.1 c устранением уязвимости. Начало а..."	+/–
	Сообщение от Аноним (133), 06-Фев-21, 17:09
	Я тебе больше скажу, через JS любой скрипт может следить за тем, что происходит в соседних виртуалках. Причём эта статья вышла ещё до спектра с мельтдауном. Через сторонний канал по кешу процессора без всяких спекуляций. Разделение по процессам от этого не поможет. А о переделке кеша процессора даже и речи не идёт, пытаются залатать, отключая спекуляцию и микроархитектурные хаки. Просто нужно не пытаться починить то, что починить невозможно (это я про JS в браузерах), а сделать более заслуживающую доверия систему, при этом сохранив некоторую совместимость со старой. А потом перевести вебмастеров на неё в приказном порядке. Гугл, конечно, завалит всё это на корню. Но если вебмастера программят только для хрома, потому что их интересы совпадают с интересами Гугла - шпионить и следить - ну и пошли на Х..ром! Не можем же мы и не имеем права заставлять их кодить в наших интересах вместо своих. А у нас хотя-бы будет нормальный браузер и нормальные сайты, от нормальных вебмастеров.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема