37

Firefox 3.0.2 – krytyczny błąd w menedżerze haseł

27 września 2008, czepol

Jak podaje serwis Techie Buzz, nowa wersja przeglądarki Firefox w wersji 3.0.2, której premiera odbyła się kilka dni temu, posiada bug w menadżerze haseł. Fundacja Mozilla, która jest producentem przeglądarki wydała już uaktualnienie.

Nowa aktualizacja 3.0.3 naprawia tylko ten jeden błąd. Bug dotyczył zapisywania danych zawierających znaki spoza zakresu ASCII. Podczas próby zapisania takiego loginu lub hasła menedżer przestawał działać. Download:

Firefox 3.0.3 dla Windows

Firefox 3.0.3 dla Linux

Firefox 3.0.3 dla Mac OS X

Więcej informacji: http://techie-buzz.com/firefox/firefox-3...g-fix.html
Jeśli uważasz, że ten nius jest nieobiektywny, przedstawia nieprawdziwe wydarzenie, jest spamem lub nie spełnia standardów serwisu, napisz raport.

Komentarze (RSS)


Komentarze są prywatnymi opiniami dodających je osób. Prosimy o zachowanie kultury wypowiedzi. Komentarze obraźliwe oraz obniżające poziom serwisu będą usuwane. Więcej w regulaminie komentowania.

Liczba komentarzy: 19

zwiń wątek moher  27 września 2008 o godz. 12:19 #

Dlaczego odnośnik wskazuję na wersję pod Windows? Luka była tylko w wersji pod tę platformę?

zwiń wątek czepol  27 września 2008 o godz. 12:49 #

przepraszam za to, domyślnie na stronie mozilli download jest na windowsa

zwiń wątek czepol  27 września 2008 o godz. 13:00 #

Moje minusy przy tym że zapomniałem dać linka dla “linuksiarzy” jest kolejnym dowodem na to że OSNews.pl jest serwisem informacyjnym dla nich i niech nikt mi nie próbuje wmawiać, że jest inaczej…

(Poniżej tego poziomu komentarze nie będą zagnieżdżane)
zwiń wątek jellonek  27 września 2008 o godz. 17:49 #

“domyslnie na stronie mozilli download jest na windows” – tylko, jesli spod windy odwolujesz sie do tej strony…
minusy sa prawdopodobnie za to ze sie nie przykladasz, a nie za to ze ms przyslania Ci tyle oczy, ze zapominasz o innych systemach…
osnews.pl NIE jest portalem dla linuksiarzy – jest portalem dla ludzi, zainteresowanych newsami ze swiata wszelakich systemow operacyjnych (co opisane jest w faq)

 
zwiń wątek D3X  27 września 2008 o godz. 19:02 #

jellonek: nie oszukujmy się… wystarczy spojrzeć na wyniki ankiety po prawej stronie, żeby zobaczyć, że ten serwis jest odwiedzany w przeważającej większości przez “Linuksiarzy”… marne 9% dla Windowsów i 6% dla Maca mówi swoje…

 
zwiń wątek jellonek  27 września 2008 o godz. 21:35 #

moze wynika to z tego, ze serwis ten wyodrebnil sie z jakilinux.org jak i linuxnews.pl?

 
zwiń wątek make  28 września 2008 o godz. 14:31 #

Innymi słowy dla linuksiarzy, poniewóż to nie tylko ms ‘przysłania oczy’, a także inne gotowe komercyjne produkty jak MacOS X (imo bardziej niż Windows), które są super fajne, super wygodne (klik, klik, pach pach – działa wszystko – za to właśnie się płaci), bez konieczności posiadania wiedzy na temat czegokolwiek, i dla ludzi, którzy nie chcą oraz nie potrzebują wiedzieć nic na temat wszelkich szczegółów (posiadających inne zainteresowania).
Nie wiem dokładnie właśnie z tej przyczyny (‘normalnych ludzi’ – takich, których w ogóle to nie obchodzi, nie mają czasu [...]) dla kogo jest ten portal, ale widać, że co najmniej 90% osób odwiedzających tę stronę do zwolennicy/fanatycy/użytkownicy Pingwina/Unixa.

 
 
zwiń wątek xahil  27 września 2008 o godz. 13:06 #

Download jest na ten system z ktorego wejdziesz na strone. I jak wtedy skopiujesz linka do windowsa, to juz zawsze bedzie do windowsa.

(Poniżej tego poziomu komentarze nie będą zagnieżdżane)
 
zwiń wątek Emdek  27 września 2008 o godz. 13:14 #

Chyba najbezpieczniejsza i najbardziej uniwersalna forma linku w takich przypadkach:
http://www.mozilla.com/en-US/firefox/all.html

(Poniżej tego poziomu komentarze nie będą zagnieżdżane)
 
zwiń wątek Jakub Klawiter  27 września 2008 o godz. 21:47 #

Bo daje się link do strony http://firefox.pl która wykrywa system, wersję językową i orientację seksualną mrówek gnieżdżąćych się w klawiaturze użytkownika, a nie do jakiejkolwiek windzianej czy linuksianej binarki.

(Poniżej tego poziomu komentarze nie będą zagnieżdżane)
 
 
 
zwiń wątek Plichu  27 września 2008 o godz. 13:33 #

Jak podaje serwis Techie Buzz, nowa wersja przeglądarki Firefox w wersji 3.0.2, której premiera odbyła się kilka dni temu. Fundacja Mozilla, która jest producentem przeglądarki wydała już uaktualnienie.

We wstępie brakuje informacji o co chodzi :) Bo to że pojawiła się nowa wersja FF nie jest tematem przewodnim newsa prawda?

 
zwiń wątek Robert  27 września 2008 o godz. 17:52 #

Ciągle nie rozumiem, dlaczego ten błąd uważany jest za krytyczny, a według linku, który podałeś, nawet za błąd związany z bezpieczeństwem. Po prostu nie działał menadżer haseł. Nic wielkiego.

Jakby ten błąd pozwalał na wyciąganie haseł lub ich zmianę przez odpowiednio spreparowane strony, to wtedy byłoby coś ciekawego.

PS Proszę o używanie wyrazu błąd zamiast bug.

zwiń wątek umlaut  27 września 2008 o godz. 18:03 #

szkoda newsa na taki bug

zwiń wątek Jakub Klawiter  27 września 2008 o godz. 21:50 #

IMO nie szkoda … lepiej rozesłać informację, że coś nei działa, niż później 124 raz tłumaczyć, że strona żółw.pl nie zarejestrowała hasła bo 3.0.2 ma błąd i wystarczy zaktualizować Fx.
Poza tym z mniej istotnych powodów pojawiały się newsy right? ;-)

(Poniżej tego poziomu komentarze nie będą zagnieżdżane)
zwiń wątek umlaut  27 września 2008 o godz. 22:53 #

Tyle, że takich drobnostek jest pewnie więcej i żeby nie było, że osnews to jakiś bugsite firefoxa.

 
 
 
zwiń wątek vries  27 września 2008 o godz. 20:28 #

Bo nie wszyscy japończycy lubią pamiętać swoje superważne hasła na lolixxx.jp. Wierzą, że FF odwali za nich robotę, by mogli się delektować swoją ocenzurowaną pornografią. A tu zonk! Nie ma! “A przecież zapłaciłem za login 200 jenów!”
Jakby nie patrzeć krytyczny bug.

zwiń wątek zawir  27 września 2008 o godz. 22:45 #

Niemniej przy takim tytule newsa przydaloby sie info, ze blad NIE JEST krytyczny dla bezpieczenstwa.

(Poniżej tego poziomu komentarze nie będą zagnieżdżane)
 
 
 
 
 
Identyfikator (wymagane)
Adres e-mail (wymagany - nie pokażemy go publicznie)
Adres URI
Rozmiar pola: zmniejsz rozmiar | zwiększ rozmiar
Uwaga! Niektóre komentarze, m.in. te dodane przez niezalogowanych i nowych użytkowników, są ręcznie moderowane. Jeśli Twój komentarz nie ukaże się od razu, nie dodawaj go ponownie, tylko cierpliwie poczekaj na akceptację.
W komentarzach możesz używać prostych znaczników HTML. Przykłady:
  • Link: <a href="jaklinux.org">Linux dla każdego</a>,
  • Wytłuszczenie: <strong>tekst pogrubiony</strong>,
  • Kursywa: <em>tekst pochylony</em>,
  • Przekreślenie: <strike>tekst przekreślony</strike>,
  • Kod: <code>printf("blok kodu");</code>,
  • Cytat: <blockquote>cytat</blockquote>
Uwaga: jeśli dodasz nieznany znacznik, będzie on niewidoczny, gdyż system filtruje takie znaczniki.

CC BY

Wszystkie autorskie niusy w serwisie publikowane są na licencji Creative Commons Uznanie autorstwa 2.5 Polska. Uwaga, jeśli nius jest skopiowany z innej strony, kopiując go należy podać link również do tej strony!