forum.opennet.ru - "Обновление Firefox 100.0.2 с устранением критических уязвимостей" (31)

"Обновление Firefox 100.0.2 с устранением критических уязвимостей"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Обновление Firefox 100.0.2 с устранением критических уязвимостей"	+/–
Сообщение от opennews (??), 20-Май-22, 20:02
Опубликованы корректирующие выпуски Firefox 100.0.2, Firefox ESR 91.9.1 и Thunderbird 91.9.1 с исправлением двух уязвимостей, которым присвоен критический уровень опасности. На проходящем в эти дни соревновании Pwn2Own 2022 продемонстрирован рабочий эксплоит, позволивший при открытии специально оформленной страницы обойти sandbox-изоляцию и выполнить код в системе. Автору эксплоита присуждена премия в 100 тысяч долларов... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=57221
Ответить \| Правка \| Cообщить модератору

Оглавление

Скрыто модератором, Dzen Python (ok), 20:07 , 20-Май-22, (2) +1

Скрыто модератором, Аноним (5), 20:20 , 20-Май-22, (5) +1

Только 100 0 1 установил , Анонимно11111 (?), 20:07 , 20-Май-22, (3)

Только 100 0 1 закончил компилировать , name (??), 20:18 , 20-Май-22, (4) +4

Только 100 0 1 исходники выкачал с гита, Dzen Python (ok), 20:26 , 20-Май-22, (6)

Только узнал про 100 0 1, Онаним (?), 22:08 , 20-Май-22, (13) +2

Погодите, мы только начали проходить трехзначные числа , Аноним (33), 19:25 , 21-Май-22, (33)

Я бы булькнул, но я - яйцеклетка , Онаним (?), 21:46 , 21-Май-22, (34) +1

Исходники Firefox с гита , Аноним (24), 03:00 , 21-Май-22, (24)

Сколько часов компилировал , Аноним (-), 20:30 , 20-Май-22, (7) –1

На моём Raspberry Pie я успеваю к выпуску нового Firefox скомпилировать старый, , Аноним (9), 20:33 , 20-Май-22, (9) +6
librewolf-99 0 1-r1 - 7 часов 100 0 2 исчо не подвезли , Anonim (??), 07:40 , 21-Май-22, (26)

Только консоль открыл и тут же 100 0 2 установил , th3m3 (ok), 00:03 , 21-Май-22, (19)

pkg info thunderbird 124 head -n12thunderbird-91 9 1Name thunde, iZEN (ok), 22:00 , 20-Май-22, (12) –2

Молодец, возьми с полки пирожок , ИмяХ (?), 22:10 , 20-Май-22, (14) +4
Mozilla Firefox 91 9 0esr, onanim (?), 23:41 , 20-Май-22, (18)
Во фряхе они раньше всех выходят Не то что в бубунте, Аноним (20), 00:20 , 21-Май-22, (20)

Это на самом деле не очень хорошо, ибо порты спамят своими rc Вместо только рел, борланд (?), 02:43 , 21-Май-22, (23)

Это какой-то позор, Аноним (15), 22:18 , 20-Май-22, (15) +5

Согласен Причём критическая проблема у них явно там осталась Потому что не дол, Аноним (16), 23:30 , 20-Май-22, (16) +5

Слабый бэкдор как говорится , Аноним (17), 23:37 , 20-Май-22, (17) +1

Птиц спрашивает пороль несколько раз Это оно , Аноним (21), 00:46 , 21-Май-22, (21) +1
А потому что давно надо было движок JS переписать на Раст , Rev (?), 02:42 , 21-Май-22, (22) –4

Движки JS надо не переписывать, а смывать , Аноним (25), 06:58 , 21-Май-22, (25) +2
Нужно было лисп схему использовать с самого начала , Аноньимъ (ok), 12:52 , 21-Май-22, (31)

реализации оператора await и позволяет добиться повреждения методов в объекте A, КО (?), 07:52 , 21-Май-22, (27)
Много лет не пользовалсяОно так же крошит в лапшу профили пользователей Или пол, Аноним (28), 10:57 , 21-Май-22, (28)

То было в доисторические времена Последние лет 10 точно не крошит , Rev (?), 13:47 , 21-Май-22, (32) +1

О нет, зачем вы их устранили Я подам жалобу , Аноним (29), 11:19 , 21-Май-22, (29)
Там что, телеметрия отклеилась , Аноним (30), 11:33 , 21-Май-22, (30)
Both vulnerability updates have been detected by Mozilla with a critical severit, Mathew23 (ok), 04:56 , 06-Фев-23, (35)

Сообщения [Сортировка по ответам | RSS]

2. Сообщение от Dzen Python (ok), 20-Май-22, 20:07 +1 +/–

А ведь как фуррифоксы-то не хотели платить, что даже в крайней сборке отключили нативное взаимодействие. Ан нет, придется, придется отрывать от гей-нигер-смуззи и платить пентестерам.
Как бы это не выродилось в какой-нить #MeHackedToo, где бедные небинарно жирные и этично поехавшие "разработчики" будут плакаться в жилетку, как их творение, их мастерпис...хнык...отпавнили во все щели и от этого у них депрессия, суицЫд, дьявол не принял и вернул обратно, нежный медведь на ушко мурлычет коммунизм, оспа, панические атаки и плак-плак.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #5

3. Сообщение от Анонимно11111 (?), 20-Май-22, 20:07 +/–

Только 100.0.1 установил.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #4, #19

4. Сообщение от name (??), 20-Май-22, 20:18 +4 +/–

Только 100.0.1 закончил компилировать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #6, #7

5. Сообщение от Аноним (5), 20-Май-22, 20:20 +1 +/–

Так ведь это у них белые угнетатели виноваты в том, что они знают математику и умеют думать головой, оперировать числами. Это ведь негр если сказал что 2+2 будет 7 - значит 7 правильный ответ.
Небинарных премии лишают!!!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

6. Сообщение от Dzen Python (ok), 20-Май-22, 20:26 +/–

Только 100.0.1 исходники выкачал с гита

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #13, #24

7. Сообщение от Аноним (-), 20-Май-22, 20:30 –1 +/–

Сколько часов компилировал?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #9, #26

9. Сообщение от Аноним (9), 20-Май-22, 20:33 +6 +/–

На моём Raspberry Pie я успеваю к выпуску нового Firefox скомпилировать старый, а что?
// b.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

12. Сообщение от iZEN (ok), 20-Май-22, 22:00 –2 +/–

% pkg info thunderbird | head -n12
thunderbird-91.9.1
Name           : thunderbird
Version        : 91.9.1
Installed on   : Fri May 20 21:28:34 2022 MSK
Origin         : mail/thunderbird
Architecture   : FreeBSD:13:amd64
Prefix         : /usr/local
Categories     : net-im mail news
Licenses       :
Maintainer     : gecko@FreeBSD.org
WWW            : http://www.mozilla.com/thunderbird/
Comment        : Mozilla Thunderbird is standalone mail and news that stands above
% pkg info firefox | head -n12
firefox-100.0.2,2
Name           : firefox
Version        : 100.0.2,2
Installed on   : Fri May 20 21:40:53 2022 MSK
Origin         : www/firefox
Architecture   : FreeBSD:13:amd64
Prefix         : /usr/local
Categories     : www
Licenses       :
Maintainer     : gecko@FreeBSD.org
WWW            : http://www.mozilla.com/firefox
Comment        : Web browser based on the browser portion of Mozilla

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #14, #18, #20

13. Сообщение от Онаним (?), 20-Май-22, 22:08 +2 +/–

Только узнал про 100.0.1

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #33

14. Сообщение от ИмяХ (?), 20-Май-22, 22:10 +4 +/–

Молодец, возьми с полки пирожок.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

15. Сообщение от Аноним (15), 20-Май-22, 22:18 +5 +/–

Это какой-то позор

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #16

16. Сообщение от Аноним (16), 20-Май-22, 23:30 +5 +/–

Согласен. Причём критическая проблема у них явно там осталась. Потому что не должно быть такого, что повреждение прототипа JS объекта влечёт за собой выход из песочницы. Никакой JS код не должен выходить из песочницы какие бы внутренние его структуры ни повреждались.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #17

17. Сообщение от Аноним (17), 20-Май-22, 23:37 +1 +/–

''Слабый'' бэкдор как говорится...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

18. Сообщение от onanim (?), 20-Май-22, 23:41 +/–

> firefox-esr --version|grep -v firejail
Mozilla Firefox 91.9.0esr

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

19. Сообщение от th3m3 (ok), 21-Май-22, 00:03 +/–

Только консоль открыл и тут же 100.0.2 установил)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

20. Сообщение от Аноним (20), 21-Май-22, 00:20 +/–

Во фряхе они раньше всех выходят. Не то что в бубунте

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #23

21. Сообщение от Аноним (21), 21-Май-22, 00:46 +1 +/–

Птиц спрашивает пороль несколько раз. Это оно?

Ответить | Правка | Наверх | Cообщить модератору

22. Сообщение от Rev (?), 21-Май-22, 02:42 –4 +/–

А потому что давно надо было движок JS переписать на Раст!

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #25, #31

23. Сообщение от борланд (?), 21-Май-22, 02:43 +/–

Это на самом деле не очень хорошо, ибо порты спамят своими rc. Вместо только релизов.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

24. Сообщение от Аноним (24), 21-Май-22, 03:00 +/–

Исходники Firefox с гита?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

25. Сообщение от Аноним (25), 21-Май-22, 06:58 +2 +/–

Движки JS надо не переписывать, а смывать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

26. Сообщение от Anonim (??), 21-Май-22, 07:40 +/–

librewolf-99.0.1-r1 - 7 часов.
100.0.2 исчо не подвезли.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

27. Сообщение от КО (?), 21-Май-22, 07:52 +/–

"реализации оператора await и позволяет добиться повреждения методов в объекте Array через изменение свойства prototype"
Да.

Ответить | Правка | Наверх | Cообщить модератору

28. Сообщение от Аноним (28), 21-Май-22, 10:57 +/–

Много лет не пользовался
Оно так же крошит в лапшу профили пользователей? Или полечили?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #32

29. Сообщение от Аноним (29), 21-Май-22, 11:19 +/–

О нет, зачем вы их устранили?!!! Я подам жалобу!!!

Ответить | Правка | Наверх | Cообщить модератору

30. Сообщение от Аноним (30), 21-Май-22, 11:33 +/–

> с исправлением двух уязвимостей, которым присвоен критический уровень опасности.
Там что, телеметрия отклеилась?

Ответить | Правка | Наверх | Cообщить модератору

31. Сообщение от Аноньимъ (ok), 21-Май-22, 12:52 +/–

Нужно было лисп схему использовать с самого начала.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

32. Сообщение от Rev (?), 21-Май-22, 13:47 +1 +/–

То было в доисторические времена. Последние лет 10 точно не крошит.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28

33. Сообщение от Аноним (33), 21-Май-22, 19:25 +/–

Погодите, мы только начали проходить трехзначные числа.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #34

34. Сообщение от Онаним (?), 21-Май-22, 21:46 +1 +/–

Я бы булькнул, но я - яйцеклетка.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33

35. Сообщение от Mathew23 (ok), 06-Фев-23, 04:56 +/–

> Опубликованы корректирующие выпуски Firefox 100.0.2, Firefox ESR 91.9.1 и Thunderbird
> 91.9.1 с исправлением двух уязвимостей, которым присвоен критический уровень опасности.
> На проходящем в эти дни соревновании  Pwn2Own 2022 продемонстрирован рабочий
> эксплоит, позволивший при открытии специально оформленной страницы обойти sandbox-изоляцию
> и выполнить код в системе. Автору эксплоита присуждена премия в 100
> тысяч долларов...
> Подробнее: https://www.opennet.ru/opennews/art.shtml?num=57221 https://fnfgame.co/
Both vulnerability updates have been detected by Mozilla with a critical severity rating, showing that researcher Manfred Paul of Trend Micro's Zero Day initiative reported them.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

2. Сообщение от Dzen Python (ok), 20-Май-22, 20:07	+1 +/–
А ведь как фуррифоксы-то не хотели платить, что даже в крайней сборке отключили нативное взаимодействие. Ан нет, придется, придется отрывать от гей-нигер-смуззи и платить пентестерам. Как бы это не выродилось в какой-нить #MeHackedToo, где бедные небинарно жирные и этично поехавшие "разработчики" будут плакаться в жилетку, как их творение, их мастерпис...хнык...отпавнили во все щели и от этого у них депрессия, суицЫд, дьявол не принял и вернул обратно, нежный медведь на ушко мурлычет коммунизм, оспа, панические атаки и плак-плак.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #5

3. Сообщение от Анонимно11111 (?), 20-Май-22, 20:07	+/–
Только 100.0.1 установил.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #4, #19

4. Сообщение от name (??), 20-Май-22, 20:18	+4 +/–
Только 100.0.1 закончил компилировать.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3 Ответы: #6, #7

5. Сообщение от Аноним (5), 20-Май-22, 20:20	+1 +/–
Так ведь это у них белые угнетатели виноваты в том, что они знают математику и умеют думать головой, оперировать числами. Это ведь негр если сказал что 2+2 будет 7 - значит 7 правильный ответ. Небинарных премии лишают!!!
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2

6. Сообщение от Dzen Python (ok), 20-Май-22, 20:26	+/–
Только 100.0.1 исходники выкачал с гита
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4 Ответы: #13, #24

7. Сообщение от Аноним (-), 20-Май-22, 20:30	–1 +/–
Сколько часов компилировал?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4 Ответы: #9, #26

9. Сообщение от Аноним (9), 20-Май-22, 20:33	+6 +/–
На моём Raspberry Pie я успеваю к выпуску нового Firefox скомпилировать старый, а что? // b.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7

12. Сообщение от iZEN (ok), 20-Май-22, 22:00	–2 +/–
% pkg info thunderbird \| head -n12 thunderbird-91.9.1 Name : thunderbird Version : 91.9.1 Installed on : Fri May 20 21:28:34 2022 MSK Origin : mail/thunderbird Architecture : FreeBSD:13:amd64 Prefix : /usr/local Categories : net-im mail news Licenses : Maintainer : gecko@FreeBSD.org WWW : http://www.mozilla.com/thunderbird/ Comment : Mozilla Thunderbird is standalone mail and news that stands above % pkg info firefox \| head -n12 firefox-100.0.2,2 Name : firefox Version : 100.0.2,2 Installed on : Fri May 20 21:40:53 2022 MSK Origin : www/firefox Architecture : FreeBSD:13:amd64 Prefix : /usr/local Categories : www Licenses : Maintainer : gecko@FreeBSD.org WWW : http://www.mozilla.com/firefox Comment : Web browser based on the browser portion of Mozilla
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #14, #18, #20

13. Сообщение от Онаним (?), 20-Май-22, 22:08	+2 +/–
Только узнал про 100.0.1
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6 Ответы: #33

14. Сообщение от ИмяХ (?), 20-Май-22, 22:10	+4 +/–
Молодец, возьми с полки пирожок.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12

15. Сообщение от Аноним (15), 20-Май-22, 22:18	+5 +/–
Это какой-то позор
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #16

16. Сообщение от Аноним (16), 20-Май-22, 23:30	+5 +/–
Согласен. Причём критическая проблема у них явно там осталась. Потому что не должно быть такого, что повреждение прототипа JS объекта влечёт за собой выход из песочницы. Никакой JS код не должен выходить из песочницы какие бы внутренние его структуры ни повреждались.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #15 Ответы: #17

17. Сообщение от Аноним (17), 20-Май-22, 23:37	+1 +/–
''Слабый'' бэкдор как говорится...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #16

18. Сообщение от onanim (?), 20-Май-22, 23:41	+/–
> firefox-esr --version\|grep -v firejail Mozilla Firefox 91.9.0esr
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12

19. Сообщение от th3m3 (ok), 21-Май-22, 00:03	+/–
Только консоль открыл и тут же 100.0.2 установил)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3

20. Сообщение от Аноним (20), 21-Май-22, 00:20	+/–
Во фряхе они раньше всех выходят. Не то что в бубунте
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12 Ответы: #23

21. Сообщение от Аноним (21), 21-Май-22, 00:46	+1 +/–
Птиц спрашивает пороль несколько раз. Это оно?
Ответить \| Правка \| Наверх \| Cообщить модератору

22. Сообщение от Rev (?), 21-Май-22, 02:42	–4 +/–
А потому что давно надо было движок JS переписать на Раст!
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #25, #31

23. Сообщение от борланд (?), 21-Май-22, 02:43	+/–
Это на самом деле не очень хорошо, ибо порты спамят своими rc. Вместо только релизов.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #20

24. Сообщение от Аноним (24), 21-Май-22, 03:00	+/–
Исходники Firefox с гита?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6

25. Сообщение от Аноним (25), 21-Май-22, 06:58	+2 +/–
Движки JS надо не переписывать, а смывать.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #22

26. Сообщение от Anonim (??), 21-Май-22, 07:40	+/–
librewolf-99.0.1-r1 - 7 часов. 100.0.2 исчо не подвезли.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7

27. Сообщение от КО (?), 21-Май-22, 07:52	+/–
"реализации оператора await и позволяет добиться повреждения методов в объекте Array через изменение свойства prototype" Да.
Ответить \| Правка \| Наверх \| Cообщить модератору

28. Сообщение от Аноним (28), 21-Май-22, 10:57	+/–
Много лет не пользовался Оно так же крошит в лапшу профили пользователей? Или полечили?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #32

29. Сообщение от Аноним (29), 21-Май-22, 11:19	+/–
О нет, зачем вы их устранили?!!! Я подам жалобу!!!
Ответить \| Правка \| Наверх \| Cообщить модератору

30. Сообщение от Аноним (30), 21-Май-22, 11:33	+/–
> с исправлением двух уязвимостей, которым присвоен критический уровень опасности. Там что, телеметрия отклеилась?
Ответить \| Правка \| Наверх \| Cообщить модератору

31. Сообщение от Аноньимъ (ok), 21-Май-22, 12:52	+/–
Нужно было лисп схему использовать с самого начала.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #22

32. Сообщение от Rev (?), 21-Май-22, 13:47	+1 +/–
То было в доисторические времена. Последние лет 10 точно не крошит.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #28

33. Сообщение от Аноним (33), 21-Май-22, 19:25	+/–
Погодите, мы только начали проходить трехзначные числа.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13 Ответы: #34

34. Сообщение от Онаним (?), 21-Май-22, 21:46	+1 +/–
Я бы булькнул, но я - яйцеклетка.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #33