Веб-браузеры: новости, релизы, уязвимости, защита, безопасность, настройка, опыт использования

[Deja_Vu 366]

Можно не ставить - пропускает чтение фреймов, что в смысле функциональности - большой недостаток, и в смысле безопасности достаточно рисковано.

mozill-1.9.1: pushlog

В смысле, пропускает чтение фреймов?

[p2u 824]

В смысле, пропускает чтение фреймов?

Проблема была установлена с помощью Oggplay. По сигналу данного плеера Firefox уже начинает обрабатывать первый фрейм ДО того, как он прочёл ВСЕ stream-фреймы/хэдеры, посылает Oggplay на область, которая вне диапазона других хэдеров, где Oggplay начинает бесполезные попытки декодировать аудио с декодором, который к этому ещё не готов. Это может привести либо к падению самого браузера с повреждением памяти, либо к переходу на возможно зловредный код. Проблема старая, известная и воспроизводится не только с помощью Oggplay, но до сих пор у Мозиллы были другие задачи вместо того, чтобы решить эту проблему. Не случайно я убрал все плагины.

Some patterns of headers (i.e. stream muxing orders, existence of comment packets, etc) trigger oggplay to signal to firefox that its ready before all headers from all streams have been processed. Firefox then commands oggplay to see to position zero, which is beyond some of the headers. Then it attempts to decode audio with the non-initialized decoder. This was causing a crash and possible security problems.

https://bugzilla.mozilla.org/show_bug.cgi?id=496684

Paul

[sev 0]

Извините за глупый вопрос, но в Лаборатории Касперского планируют выпустить браузер Касперского, запускающийся через Антивирус Касперского?

[Zilla 340]

sev, вы бесподобны!

[Vadim Fedorov 255]

Извините за глупый вопрос, но в Лаборатории Касперского планируют выпустить браузер Касперского, запускающийся через Антивирус Касперского?

sev, возможно Вы имеете ввиду новый функционал Kaspersky Internet Security 2010,

позволяющий запускать приложения (в числе которых и браузеры) в режиме <safe mode>.

Лучше всего, задавать подобные вопросы в специализированном разделе Антивирус Касперского - покупка, эксплуатация и решение проблем.

[Black_Z 160]

Интересная статья "Google Chrome - разрекламированный троян"

Выявленные интересные факты:

• Chrome производит однозначную идентификацию ID компьютера пользователя, по которому и сам пользователь может теоретически идентифицироваться .
• Chrome точно запоминает (вплоть до секунды), когда он был устанавлен на компьютер.
• Каждый раз, когда Вы набираете что-нибудь в адресной строке Chrome, эта информация поступает в Google.
• Если вы набрали в Chrome ошибочный адрес, то эта информация тоже попадёт в Google, именно его страница уведомит Вас об ошибке.
• Об ошибках и "падениях" Вашего Chrome сразу же поступает информация на сервер Google.
• На сервер Google поступает также информация, когда и где Chrome был загружен.
• При установке Google Chrome без вашего ведома устанавливается также программа автоматического обновления, которая запускается при каждом старте Windows и постоянно работает в фоновом режиме.
• Через 5 секунд после старта браузера Google Chrome фоново загружается сайт Google.

И, как результат, вывод:

Так что Google Chrome - это скорее не браузер для пользователя, а троян под видом браузера, служащий Google. Наш сайт настоятельно рекомендует не связываться с этим браузером, так как он ставит под угрозу вашу конфиденциальность (да не ставит под угрозу, а именно раскрывает) и безопасность. Ведь кто ещё знает, что сокрыто в недрах его кода.

[p2u 824]

Интересная статья Google Chrome - разрекламированный троян

Короче как у всех. Какая разница, кто тебя имеет, Майкрософт, Мозилла или Гугл? Или автор IwanS думает, что там нет такого? И там идентификаторы есть (у Майкрософта даже покруче), и они постоянно посылают инфу домой если ничего не делать против этого. Не говорим ещё о всех плагинах и адд-онах. Единственное возражение у меня было против Chrome (когда я его тестировал ещё в бета) то, что:

1) он хочет принимать на себя определённые функции самой ОС.

2) совсем не было возможности нормально управлять контентом (особенно скриптами).

Paul

[Zilla 340]

Для параноиков(Paul, не в обиду ) компания SRWare выпускает SRWare Iron, сделанный на Cromium'e, на котором сделан и Chrome. Вот основные отличия отличия .

[2600 64]

Конкурс на замену табов в Firefox: голосование началось

Как сообщалось ранее лаборатория Mozilla объявила конкурс "Придумай замену вкладкам".

Как и было запланировано 21 июня завершился приём работ на конкурс. Однако, по сообщениям в список рассылки и на личный e-mail организаторов список до сих пор пополняется всё новыми "не дошедшими" работами. Всего принято более 120 эскизов и видеороликов.

В течение двух недель жюри состоящее из 9 организаций проставит баллы от 1 до 10 каждому из участников конкурса. В результате суммирования оценок будут определены победители в 4-х номинациях:

1) Инновация

2) Наилучшее впечатление (от соотношения красоты к функциональности)

3) Продуктивность интерфейса

4) Лёгкость освоения

По закону жанра также не обошлось и без "народного голосования". Для предотвращения накручивания счётчиков, при голосовании необходимо указать e-mail. Каждый e-mail может проголосовать только за одну работу.

По словам организаторов это не соревнование, а потому призов они не обещают. Однако, сюрпризы для победителей готовятся.

Голосование продлится до 5 июля (воскресение). Результаты конкурса будут объявлены 8 июля.

http://design-challenge.mozilla.com/summer09/showcase.php

[SFD 60]

компания SRWare выпускает SRWare Iron, сделанный на Cromium'e, на котором сделан и Chrome. Вот основные отличия отличия .

@Zilla

Хотелось бы уточнений. Когда выпускает?

По ссылкам даты очень даже не новые

SRWare Iron: The Browser of the future 18. September 2008

и сравнения от 18 Янв 09

[Zilla 340]

SFD,вы не туда посмотрели.. SRWare Iron тут стабильная версия

Filedate: 17.05.09

Version: 2.0.178.0

Стабильная версия как и в хроме.

[SFD 60]

@Zilla

Виноват, исправляюсь, спасибо за уточнение.

Немного удивило наличие уже "Часто посещаемые страницы" при первом открытии, их было пять.

Одно из окно быстрого запуска было с ресурсом определяющее IP пользователя и с всплывающей рекламой на первый взгляд эротического содержания.

Представил картинку со встроенным набором поисковиков.

Т.к. сам не особо люблю категоричные высказывания сделанные наспех. Выскажусь очень осторожно статус "параноидального" для него очень преувеличенный комплимент, на мой взгляд определил бы ему статус " примодненного ".

[Zilla 340]

SFD

Немного удивило наличие уже "Часто посещаемые страницы" при первом открытии, их было пять.

Одно из окно быстрого запуска было с ресурсом определяющее IP пользователя и с всплывающей рекламой на первый взгляд эротического содержания.

Просто реклама.. например, такая же была и в Safari 4..

Т.к. сам не особо люблю категоричные высказывания сделанные наспех. Выскажусь очень осторожно статус "параноидального" для него очень преувеличенный комплимент, на мой взгляд определил бы ему статус " примодненного ".

Не понял, почему?..

з.ы. сам iron не ставил, сижу на chromium'e, так что могу и ошибаться..

[p2u 824]

Немного удивило наличие уже "Часто посещаемые страницы" при первом открытии, их было пять.

Он их не с Оперы взял, нет?

P.S.: Эротические рекламы - как раз то, что новому пользователю нужно, угу...

Там возможность блокировать рекламу есть?

Paul

[SFD 60]

@Zilla

Работает он довольно шустро. И нормально прошёл тест

Acid3 Browser Test

http://www.webstandards.org/action/acid3

первый запуск показал 100/100

Не понял, почему?..

На мой субъективный взгляд «модные» окна быстрого запуска в нём никак не управляются из пользовательских настроек, некоторые сайты отображаются только на часть монитора и это тоже не регулируется, настроек нацеленных на безопасность тоже почти нет.

[Zilla 340]

p2u,

Там возможность блокировать рекламу есть?

Да, есть. Ресширением.

SFD

На мой субъективный взгляд «модные» окна быстрого запуска в нём никак не управляются из пользовательских настроек, некоторые сайты отображаются только на часть монитора и это тоже не регулируется, настроек нацеленных на безопасность тоже почти нет.

Ну это не относиться к анонимности браузера, в отличии chrom'a.

[SFD 60]

Он их не с Оперы взял, нет?

P.S.: Эротические рекламы - как раз то, что новому пользователю нужно, угу...

Там возможность блокировать рекламу есть?

1. Нет с Опреры он ничего не брал. Это видимо как стартовая страница только у целевой аудитории судя по поисковикам.

Возможность импорта закладок при первом запуске только HTML. Уже позже можно было добраться до этого импорта.

2. Возможности блокировать рекламу сами можете оценить по картинке в Сообщение #165

других просто нет.

3. Эротика хоть и не вульгарная, но просто отключение графики я не смог найти.

P.S. После этого если назвать его "параноидальным" это оскорбить его создателей.

[p2u 824]

отключение графики я не смог найти.

P.S. После этого если назвать его "параноидальным" это оскорбить его создателей.

Понял. Анонимность для дураков, короче, когда картинками управлять нельзя. Каждая картинка это запрос, и так сразу не видно откуда точно эти картинки грузятся (невидимые 1x1, например)...

Paul

[SFD 60]

Ну это не относиться к анонимности браузера, в отличии chrom'a.

@Zilla

Мне трудно сравнивать эти два браузера я их практически не знаю.

Google Chrome пользовался давно, когда он находился в зачаточном состоянии, потом как то выпал из внимания. Поэтому я несколько раз уточнил все впечатления субъективные.

P.S. SRWare Iron удаляю. Спасибо за обмен мнениями.

[Zilla 340]

Paul,

Анонимность для дураков, короче, когда картинками управлять нельзя

можно с помощью флага к ярлыку.

SFD,

да я ж кидал ссылку, где написаны отличия хрома от айрона.. По функциональности и внешнему виду они одинаковы, только в айроне вырезаны все следящие агенты от гугла, то есть гуглу никакие ваши данные не отправляються.

[SFD 60]

Хотите сравнить результаты Bing И Google? Просто положить свой запрос в поле поиска и нажмите кнопку "Ввод".

http://www.bing-vs-google.com/

Вы увидите результаты обоих бок о бок.

[Zilla 340]

SFD, вы топиком не ошиблись?

[SFD 60]

SFD, вы топиком не ошиблись?

Если у вас стр.7 длступна вы будете в курсе о чём это.

http://sunbeltblog.blogspot.com/2009/06/bing-vs-google.html

[Андрей-001 1099]

TANUKI нашёл поисковик для профессиональных параноиков!

Yauba, поисковик для параноиков

Познакомьтесь, кто ещё не видел.

SFD

Хотите сравнить результаты Bing И Google? Просто положить свой запрос в поле поиска и нажмите кнопку "Ввод".

http://www.bing-vs-google.com/ Вы увидите результаты обоих бок о бок.

!!! !!!

[SFD 60]

Safari 4.0.2 for Windows XP or Vista

https://swdlp.apple.com/cgi-bin/WebObjects/...MiniiFrameReq=N

Очередная версия устраняющая ряд уязвимостей.

http://securitytracker.com/alerts/2009/Jul/1022525.html

http://securitytracker.com/alerts/2009/Jul/1022526.html