Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Mozilla переходит к обязательной проверке Firefox-дополнений..., opennews (??), 11-Фев-15, (0) [смотреть все] Вот блин, а что делать с самописными дополнениями, созданными для автоматизации , Аноним (-), 10:06 , 11-Фев-15, (1) +19 // Идти лесом - Тебе же сказали, что браузер это теперь для быдла , Аноним (-), 10:14 , 11-Фев-15, (2) +3 // для небыдла есть исходный код и sed patch gcc, 11 (?), 11:03 , 11-Фев-15, (10) +8 // Это для тех кто любит windows way - разминирование программ до их запуска , Аноним (-), 03:59 , 12-Фев-15, (109) –1 Или используй SeaMonkey, Аноним (-), 10:53 , 11-Фев-15, (8) +3 // В IceCat больше шансов, что с этим что-то сделают , user (??), 12:22 , 11-Фев-15, (29) Mozilla переходит к обязательной проверке Firefox-дополнений..., Ivan (??), 11:10 , 11-Фев-15, (15) +3 // Но вы можете изогнуться буквой зю и перекомпилировать файрфокс Единственная п, Аноним (-), 19:13 , 11-Фев-15, (83) +1 // мы каждые 2 месяца делаем emerge firefox Думаю, появится USE developer или ти, Андрей (??), 07:34 , 12-Фев-15, (115) Если у тех кто не желает где-то светить их код ничего не будет работать - то э, Аноним (-), 11:12 , 11-Фев-15, (16) –7 // Зачем светить исходники софта, который был разработан для использования исключит, Аноним (-), 12:55 , 11-Фев-15, (32) +2 // А зачем их зажопливать , ГГ (?), 12:58 , 11-Фев-15, (33) –3 а почему вы должны иметь доступ к тому что я написал для себя Самим слабо напис, Аноним (-), 14:59 , 11-Фев-15, (48) +2 С философской точки зрения они используют Firefox, которому многие помогали бесп, ананана (?), 15:25 , 11-Фев-15, (51) +1 Чтобы энтропию не увеличивать Потом ведь ничего не найти будет, если каждый сво, Vkni (ok), 19:30 , 11-Фев-15, (89) +3 Свои пароли, даже зашифрованные Вам не жалко Почему в все файлы в вашей фс не оп, Аноним (-), 23:02 , 11-Фев-15, (102) Публикуем Аж под 2 Тб, без ограничения слотов отдачи Dc называется Но по фак, count0krsk (ok), 13:45 , 12-Фев-15, (123) Да ладно, что это там за чудо-дополнение к файрфоксу, покрытое такой тайной , Аноно (?), 19:13 , 12-Фев-15, (134) For extensions that will never be publicly distributed and will never leave an i, Аноним (-), 11:52 , 11-Фев-15, (27) +1 // Угу опция Опасносте, это дополнение не подписано Разрешить Да Нет Или доп опц, Аноним (-), 19:15 , 11-Фев-15, (84) а в чем трабла получить подпись Лень , абвгдейка (?), 14:16 , 11-Фев-15, (43) –1 // Дополнениям Ваш браузер заблокирован за просмотр порно, отправьте смс на корот, Аноним (-), 15:16 , 11-Фев-15, (50) –1 // Пичалька - в том что мозилла хочет единолично рулить всем Чтобы проверить аддон, Аноним (-), 18:27 , 11-Фев-15, (73) +2 В том числе и принудительно заставлять пользоваться огнелисом -- да, да, ОНИ так, anonym0use (?), 20:00 , 11-Фев-15, (91) Знаем мы этих буржуев - но у вас есть выбор вы можете ходить пешком К счаст, Аноним (-), 23:09 , 11-Фев-15, (103) Что именно Генрику отлилось В Европе одна из самых популярных марок и в пиндост, Классический анонимус (?), 05:27 , 12-Фев-15, (113) Да уж F O R D Fix Or Repair Daily Не у нас придумана фраза , Аноним (-), 15:02 , 17-Фев-15, (143) года два уже сижу на версии для камикадзе , трабла была только один раз - при в, Анончик (?), 23:04 , 12-Фев-15, (136) Пихать в обход штатных средств установки дополнений ЭЦП проверяется только на э, Aceler (ok), 17:54 , 11-Фев-15, (65) +1 // Так это скажут что это безобразие и позволяет подпихивать левые дополнения в , Аноним (-), 18:25 , 11-Фев-15, (70) // Ну, когда сделают, тогда волнуйся - Придётся пересобирать свой собственный Fir, Aceler (ok), 11:36 , 12-Фев-15, (119) Ты не понял, чувак Фошысское желание Рулить Единолично Всем - заразная штука Н, Аноним (-), 18:24 , 11-Фев-15, (69) –1 Народ возмутится, и в about config добавят пунктик надеюсь Нечего всех сгонять , Аноним (-), 18:25 , 11-Фев-15, (71) // http www opennet ru openforum vsluhforumID3 101470 html 139, Xasd (ok), 14:09 , 13-Фев-15, (140) +1 Соберешь Хромиум, тебя это что, затруднит , Аноним (-), 20:14 , 11-Фев-15, (92) –1 // Вытряхивать за другими их г-но - всегда не очень приятно, знаешь ли , Аноним (-), 23:10 , 11-Фев-15, (104) твой about config это всего лишь лишняя строчка внутри файла mozilla firefox b, Xasd (ok), 14:09 , 13-Фев-15, (139) +1 Наконец-то у юзверей лиса не будет загажена хламо-дополнениями , ОнанВарвар (?), 10:29 , 11-Фев-15, (3) // Теперь будет загажена подписанными хламодополнениями , EHLO (?), 10:30 , 11-Фев-15, (5) +26 // В т ч вредоносными, т к после добавления в маркет обновления проверяются сквозь , Аноним (-), 18:26 , 11-Фев-15, (72) Ну да, наконец то мозилла сможет выпилить адблокеры, когда гугл и микрософт ей з, Аноним (-), 18:28 , 11-Фев-15, (74) Так, что там еще осталось из адекватного Seamonkey , EHLO (?), 10:29 , 11-Фев-15, (4) +1 // Еще нафоркают А так да, упомянутая тобой seamonkey, pale moon, и qupzilla но п, Аноним (-), 11:17 , 11-Фев-15, (17) // Какие из них хорошо умеют SPNEGO на прокси и на сайтах , EHLO (?), 09:50 , 12-Фев-15, (117) Seamonkey, PaleMoon, TorBrowser для обычного веба с отключенным прокси Интерес, ананана (?), 15:28 , 11-Фев-15, (54) w3m, Аноним (-), 16:50 , 11-Фев-15, (57) +1 В Firefox приходит тивоизация и, как следствие, несовместимость с GPLv3 Столлма, Аноним (-), 10:35 , 11-Фев-15, (6) // rpm и apt проверяет подпись каждого пакета который пользователь устанавливает , Аноним (-), 11:09 , 11-Фев-15, (13) +2 // Это не одно и тоже Штатный RPM и API позволяют игнорировать проверку и вручную у, Аноним (-), 11:37 , 11-Фев-15, (19) +3 // Администратору ака root - у Пользователю Администратор же может поставить верси, Аноним (-), 11:43 , 11-Фев-15, (22) Посмотрите первую же ссылку в новости или выдержку из материала по ней в 27 Инт, Michael Shigorin (ok), 14:53 , 11-Фев-15, (47) –1 Проверят, ругается, но позволяет ставить сторонние пакеты Однако, есть разница, Stanislavvv (?), 11:41 , 11-Фев-15, (20) // Обычному пользователю На данный момент что бы установить вам в фф кейлогер и сн, Аноним (-), 11:47 , 11-Фев-15, (24) При физическом доступе можно положить свой троян в bin , user (??), 12:24 , 11-Фев-15, (30) +1 И readme txt к нему, с просьбой смонтировать home без noexec, и запускать его в, Аноним (-), 12:41 , 11-Фев-15, (31) +1 home с noexec монтируют только те, у кого в bin только трояны , user (??), 13:18 , 11-Фев-15, (36) +1 Пишем троян на питоне, автозапуск питона с трояном в качестве аргумента прописыв, Аноним (-), 15:28 , 11-Фев-15, (53) +4 Да ладно, он интерпретатор не найдет, а если и найдет - то версия все-равно не т, Аноним (-), 19:24 , 11-Фев-15, (88) Для APT и RPM любой разработчик может сделать свой репозиторий со своими ключами, Аноним (-), 13:02 , 11-Фев-15, (34) +2 Так тут я могу свой ключ добавить и далее ставить свой софт подписанный лично мн, Аноним (-), 18:31 , 11-Фев-15, (75) +2 // Ничего не напоминает , Аноним (-), 20:15 , 11-Фев-15, (93) Ну они такие не уникальные, но от них это как-то меньше всего ожидалось , Аноним (-), 23:12 , 11-Фев-15, (105) Напоминает центр сертификации драйверов Windows Уверен что Mozilla откажется по, Zenitur (ok), 10:42 , 11-Фев-15, (7) +4 // Нострадамус, ты , Аноним (-), 10:54 , 11-Фев-15, (9) +1 // - Холмс, как вы догадались о том, кто победит выборы в России - Опять издевает, Zenitur (ok), 15:07 , 11-Фев-15, (49) +1 // Все понятно , Аноним (-), 15:43 , 11-Фев-15, (55) +1 Я бы сказал - абсолютно корректное выражение в некотором смысле, Crazy Alex (ok), 18:13 , 11-Фев-15, (67) +1 Так может в этом и издевка , Аноним (-), 18:32 , 11-Фев-15, (76) +2 Фокс - туфта, а не опенсорс, имеет по умолчанию включённые зонды, поддерживает D, Петро (??), 18:17 , 11-Фев-15, (68) В 2015 году мозила собирается устранить уязвимость на которую указывал Moxie ещ, Аноним (-), 11:05 , 11-Фев-15, (11) // Для истеричек Вы понимаете что именно так работают публичные репозитории всех о, Аноним (-), 11:06 , 11-Фев-15, (12) // Только там распределение ключей как-то поумнее сделано И свой можно добавить А, Аноним (-), 18:33 , 11-Фев-15, (77) Ключевые слова здесь Если у вас есть валидный сертификат на сайт мозиллы и или , Аноним (-), 11:43 , 11-Фев-15, (21)   // Слава богу корневые сертификаты не разу не угоняли И в библиотеках проверки ssl, Аноним (-), 11:49 , 11-Фев-15, (25)   // А ssl bump, стало быть, приснился Кстати, а ничего, что в SSL дырища в концепции, Аноним (-), 20:16 , 11-Фев-15, (94)   Comodohacker с вами не согласен Между прочим, за счет его деятельности закрылся, Аноним (-), 04:02 , 12-Фев-15, (110)   И угнать валидный сертификат на сайт x, и иметь возможность запускать бинарный к, Аноним (-), 11:54 , 11-Фев-15, (28)   То вы всё равно ни на кернел орг, ни к Рокфеллеру не попадете, т к есть другие , count0krsk (ok), 14:04 , 12-Фев-15, (124) +1   а как мне самодельное расширение использовать , Аноним (-), 11:09 , 11-Фев-15, (14) +1 // Сообщите, когда узнаете детали , Аноним (-), 11:46 , 11-Фев-15, (23) +4 // Зачем бы это NSA - информировать вас о том как вас можно поиметь , Аноним (-), 18:34 , 11-Фев-15, (78) если бы я знал, откуда их узнать, то тут бы не спрашивал Авось, кто владеет тай, Аноним (-), 20:33 , 11-Фев-15, (100) Коснётся ли это freshplayerplugin или плагины и расширения разные вещи , Vascom (?), 11:49 , 11-Фев-15, (26) Оп-па На что же менять уютную SeaMonkey , Анонимм (?), 13:13 , 11-Фев-15, (35) // На gnuzilla, вестимо tag , Andrey Mitrofanov (?), 13:30 , 11-Фев-15, (37) Ни на что, в ней этого не будет , Аононим (?), 14:03 , 11-Фев-15, (39) +1 А почитать нормально, не судьба В SeaMonkey проверку добавлять не будут , paulus (ok), 14:06 , 11-Фев-15, (40) +3 // Зачем добавлять , просто не выпиливать DRM оставили, и с этим не будут напряга, user (??), 15:26 , 11-Фев-15, (52) Читай ещё раз - к SeaMonkey это нововведение не относится, Crazy Alex (ok), 14:14 , 11-Фев-15, (42) –1 // Разве там написано, что оно никогда не будет в ff-esr -O, Andrey Mitrofanov (?), 14:27 , 11-Фев-15, (44) // Чтобы понимать, почему его там не будет, нужно понимать, какая ситуация с дополн, Crazy Alex (ok), 18:07 , 11-Фев-15, (66) Так мозильщики судя по всему решили вдариться в walled garden экосистему , Аноним (-), 19:23 , 11-Фев-15, (87) А дрищ-реризы раз в 3 гнедели не то же было А монолит, носящий всё с собой д, Andrey Mitrofanov (?), 09:27 , 12-Фев-15, (116) seamonkey не контролируется мозиллой, если вы не знали Это дружественные проект, Crazy Alex (ok), 17:22 , 12-Фев-15, (133) интересно болтает лису Сначала интерфейс как у хрома, теперь подписанные допо, 1 (??), 13:46 , 11-Фев-15, (38) +1 // https bugzilla mozilla org show_bug cgi id 502781, paulus (ok), 14:08 , 11-Фев-15, (41) // Ну во первых - Status UNCONFIRMED и Reported 2009-07-06 22 58 PDT by PGNet D, 1 (??), 14:32 , 11-Фев-15, (45) gt оверквотинг удален Рутовый паблик от сайта, стало быть, установить не допет, Аноним (-), 20:17 , 11-Фев-15, (95) Одно к одному Открыл новую вкладку бравзёра, а там надпись Mozilla principle 5, waf (ok), 16:30 , 11-Фев-15, (56) +1 // man double standards , Аноним (-), 18:35 , 11-Фев-15, (79) еще одну платформу для html-приложений угробили придется переходить на slimerjs , Аноним (-), 16:59 , 11-Фев-15, (58) Т е такого https www schneier com blog archives 2014 01 adware_vendors htmlмо, anonym0use (?), 17:09 , 11-Фев-15, (61) // Конечно Ты можешь быть уверен враг уже внутри , Аноним (-), 19:21 , 11-Фев-15, (86) Интересно, какие дополнения стояли за прецедентами Опубликовали списочек бы , manster (ok), 17:17 , 11-Фев-15, (62) // Ну как бы самоходного барахла бывает Микрософт например вкорячивал в лису без с, Аноним (-), 18:37 , 11-Фев-15, (80) Поищи How to remove Adware from Mozilla Firefox , soarin (?), 16:24 , 12-Фев-15, (132) Это правильно Пользователи бинарных дистрибутивов должны страдать , Ordu (ok), 19:09 , 11-Фев-15, (81) –1 // Ну спасибо, добрый человек , Michael Shigorin (ok), 19:12 , 11-Фев-15, (82) +3 Вот я всю жизнь мечтал перекомпилить файрфокс Особенно - для того чтобы расзонд, Аноним (-), 19:17 , 11-Фев-15, (85) // Ой да ладно Всё-таки не руками собирать -- билдсистема у него есть, и она разру, Ordu (ok), 20:22 , 11-Фев-15, (98) // А оно мне сильно охота - греть воздух по причине выколупываю западло от мозиллы, Аноним (-), 23:42 , 11-Фев-15, (106) +2 Простите, вы когда в диалог настроек суётесь, у вас тоже ассоциация с колючей пр, Ordu (ok), 07:09 , 12-Фев-15, (114) Ага, разрулит, скажет - мне твоя либа не нравится - меняй, потом другая, третья,, cmp (ok), 05:12 , 13-Фев-15, (137) А от пользователей сырцовых дистрибутивов страдает природа и на них наживаются п, anonym0use (?), 19:37 , 11-Фев-15, (90) –1 // Да-да Ищите оправдания своим страданиям , Ordu (ok), 20:25 , 11-Фев-15, (99) // Да,да Или бинарники, или сырцы Вернее -- только сырцы, только хардкор Иного не, anonym0use (?), 22:55 , 11-Фев-15, (101) а какой у вас дистрибутив ось с удобной сборкой из сырцов с репа с патчами и ил, J.L.unregistred (?), 22:00 , 13-Фев-15, (141) На тему _удобной_ сборки из исходников в репозитории SCM за последние лет десять, Michael Shigorin (ok), 22:39 , 13-Фев-15, (142) +1 После всех новостей о гниении некогда прекрасного в своей идеологии Firefox-а , Аноним (-), 00:40 , 12-Фев-15, (107) +1 Переходим на Chrome, котаны , Аноним (-), 03:40 , 12-Фев-15, (108) –1 // Из огня да в полымя Хвост у тебя подгорит , Аноним (-), 04:04 , 12-Фев-15, (111) –1 А без всяких истерик о том что щвободку ущемляют Конкретно как то мешается , bugmenot (??), 11:18 , 12-Фев-15, (118) –1 // Ты жалкий потребитель, а мне свои расширения запускать надо , Аноним (-), 12:16 , 12-Фев-15, (120) // Не угадал Писал расширения можно сказать под все мажорные браузеры ie, safari,, bugmenot (??), 12:38 , 12-Фев-15, (122) Ха, вовремя я перешёл на Icecat Надеюсь там такой шит не впилят trollface , count0krsk (ok), 14:11 , 12-Фев-15, (125) Я не единственный пострадалец буду от ввода доп проверки, т к использую пяток-д, Аноним (-), 14:40 , 12-Фев-15, (126) +1 // а я придумал решение ещё проще диалоговое окно с сообщением, двумя кнопками и г, arisu (ok), 15:02 , 12-Фев-15, (127) +3 Так почему же не сделать их по нормальному и не выложить для общего пользования , soarin (?), 16:21 , 12-Фев-15, (131) на самом деле идея у них 8212 защититься от подпихивания 171 левых 187 до, arisu (ok), 15:07 , 12-Фев-15, (128) +1 // Они уничтожили опенсоурс дополнения, какой теперь смысл публиковать их на всяких, Аноним (-), 15:49 , 12-Фев-15, (130) Если на машине сидит троян, который может имитировать ввод с клавиатуры и действ, Sluggard (ok), 23:04 , 12-Фев-15, (135) // У оперы кстате смешнее, там защищают настройки поисковых систем Нельзя добавить, soarin (?), 08:24 , 13-Фев-15, (138) 1,3,4,6,7,11,14,26,35,38,56,58,61,62,81,107,108,118,125,126,128

Сообщения

[Сортировка по времени | RSS]

	21. "Mozilla переходит к обязательной проверке Firefox-дополнений..."	+/–
	Сообщение от Аноним (-), 11-Фев-15, 11:43
	Ключевые слова здесь "Если у вас есть валидный сертификат на сайт мозиллы и или addons.mozilla.org или угнанный корневой". Перефразирую "Если у вас есть ключи от особняка Рокфеллера...", "Если у вас есть SSH-ключ администратора сервера kernel.org...", "Если вы получили коды доступа к банковской ячейке...".
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	25. "Mozilla переходит к обязательной проверке Firefox-дополнений..."	+/–
	Сообщение от Аноним (-), 11-Фев-15, 11:49
	Слава богу корневые сертификаты не разу не угоняли. И в библиотеках проверки ssl, типа openssl, не было уязвимостей.
	Ответить | Правка | Наверх | Cообщить модератору

	94. "Mozilla переходит к обязательной проверке Firefox-дополнений..."	+/–
	Сообщение от Аноним (-), 11-Фев-15, 20:16
	> Слава богу корневые сертификаты не разу не угоняли. И в библиотеках проверки > ssl, типа openssl, не было уязвимостей. А ssl bump, стало быть, приснился? Кстати, а ничего, что в SSL дырища в концепции дерева доверия главная, а не в реализации библиотек?
	Ответить | Правка | Наверх | Cообщить модератору

	110. "Mozilla переходит к обязательной проверке Firefox-дополнений..."	+/–
	Сообщение от Аноним (-), 12-Фев-15, 04:02
	> Слава богу корневые сертификаты не разу не угоняли. Comodohacker с вами не согласен. Между прочим, за счет его деятельности закрылся DigiNotar, потому что после такого факапа не живут.
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

	28. "Mozilla переходит к обязательной проверке Firefox-дополнений..."	+/–
	Сообщение от Аноним (-), 11-Фев-15, 11:54
	И угнать валидный сертификат на сайт x, и иметь возможность запускать бинарный код на стороне жертвы это очень разные вещи.
	Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

	124. "Mozilla переходит к обязательной проверке Firefox-дополнений..."	+1 +/–
	Сообщение от count0krsk (ok), 12-Фев-15, 14:04
	> Ключевые слова здесь "Если у вас есть валидный сертификат на сайт мозиллы > и или addons.mozilla.org или угнанный корневой". Перефразирую "Если у вас есть > ключи от особняка Рокфеллера...", "Если у вас есть SSH-ключ администратора сервера > kernel.org...", "Если вы получили коды доступа к банковской ячейке...". То вы всё равно ни на кернел орг, ни к Рокфеллеру не попадете, т.к. есть другие уровни безопасности в лице охранников, доступа с ограниченного кол-ва ип, и т.д. А тут всё проще будет. Так что смысла в такой "безопасности" нет. Лучше бы sudo требовали для установки ЛЮБОГО дополнения. И UAC-подтверждения в винде.
	Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема