Mozilla åtgärdar lucka i Firefox

Permalänk
Melding Plague

Mozilla åtgärdar lucka i Firefox

Firefox har åtgärdat ett alvarligt problem med hur webbläsaren hanterar Quicktime-filer. I juli uppdaterades webbläsaren och man trodde att problemet var löst, detta var dock inte fallet och Firefox har återigen åkt på en uppdatering.

Läs nyheten

Visa signatur

Observera att samma trivselregler gäller i kommentarstrådarna som i övriga forumet och att brott mot dessa kan leda till avstängning. Kontakta redaktionen om du vill uppmärksamma fel i artikeln eller framföra andra synpunkter.

Permalänk
Medlem

Där ser man.

Visa signatur

| Intel Q6600 | Asus - P5W DH Deluxe | 8800 Gts 512MB | Antec P180B | Corsair HX520 | Corsair PC6400 DDR2, 2048MB | WD500GB 7200RPM | Hp W2207H |
Ursprungligen inskrivet av fsvo: "Det finns helt klart två sorters människor. 1. De som googlar 2. De som frågar dem som googlar"www.justfuckinggoogleit.com.

Permalänk
Medlem

Uppenbarligen är det extremt supersvårt att göra en webbläsare säker. Varför kör man inte själva tolkningen i en kraftig sandlåda?
(kanske man gör i och för sig, men inte det intrycket man får)

Prestandan kan visserligen bli lite lidande men den enda egentliga anledningen till varför det skulle kunna vara ett problem är väl flash (särskilt, om man som jag, kör med hundratals tabbar samtidigt ). Men fortfarande anser jag det vara en vettig uppoffring.

Permalänk
Avstängd

Jag har ett problem på min andra dator, När jag stänger ner firefox så kommer det upp skicka felrapport hela tiden :(. hoppas upd till Fx har fixat det.

Permalänk
Medlem

Det känns som Firefox börjar bli slöare. Har också av nån anledning två firefox processer nuförtiden trotts att man bara har en öppen ruta. Stänger man av den andra firefox kommer det endå upp igen i aktivitetshanteraren. Skumt är det iaf.

Permalänk
Medlem

Äntligen!

Visa signatur

Vattenkylt SilverStone FT02B, i7 2600k, Asus P8Z68 Deluxe, Corsair AX 850W, Corsair 16GB VENGEANCE BLUE, Asus GTX 570 SLI, Asus Xonar Essence STX, OCZ Vertex2 60GB, WD Black 1TB, 2x WD Green 2TB, 2x Seagate 500GB.

Permalänk
Medlem

version 2007, det var ju i rättan tid..

Visa signatur

Operativsystemet som löser nästan alla problem: Mint

Permalänk
Medlem
Citat:

Det känns som Firefox börjar bli slöare. Har också av nån anledning två firefox processer nuförtiden trotts att man bara har en öppen ruta. Stänger man av den andra firefox kommer det endå upp igen i aktivitetshanteraren. Skumt är det iaf.

Så ska det inte vara. Avinstallera firefox. Kopiera bokmärken från doc & sett\*user*\app data\mozilla\firefox\profile, radera sen den mozilla mappen, radera också mozilla mappen i doc & sett\*user*\local settings\app data\. Radera eventuellt kvarglöm mozilla-katalog i \program. Kör Ccleaner tills den inte vill rensa nåt mer. Ladda ner och installera 2.0.0.7, importera bokmärkena du kopierade förut.

Nu ska det inte vara några "dubbla processer" eller annat skumt

Visa signatur

|| R9 7950X MSI PRO X670-P WIFI 32GB-DDR5-6400c32 MSI RTX4080 Ventus 3X OC || CORE i9 12900KF MSI Z690 Tomahawk WIFI DDR4 32GB-3600c16 Gear1 TUF RTX3080 OC V2 || R7 5800X3D X570S CH8 Extreme 32GB-3800c18 Gigabyte RTX3080 GAMING OC || R9 5900X(B2) B550-F 32GB-3800c18 EVGA RTX3070 FTW Ultra || R9 3900X X470-Prime Pro 32GB-3200c16 MSI RTX2070 Super ||

Permalänk
Medlem

jag har haft jävla massa problem med firefox, ibland när jag har för många sidor så hänger den bara sig och stänger av sig sj utan anledning, helt cp. Händer säkert mer än 5 ggr per dag.

Visa signatur

| Q6600 @ 2,4Ghz, Tuniq tower | Geforce 250GTS | Corsair 6x1024MB @ 800Mhz | Gigabyte DS3 | Corsair Powersuply 520W | Samsung 500GB HDD | Antec P182 | Win7 64bit |

Permalänk
Medlem

rensa enligt min "guide" ovan, så ska du se att det fungerar bättre. det kan iofs vara datorn som är för varm också, firefox är bland det första som lägger sig på rygg när datorn är för varm/för högt klockad.

Visa signatur

|| R9 7950X MSI PRO X670-P WIFI 32GB-DDR5-6400c32 MSI RTX4080 Ventus 3X OC || CORE i9 12900KF MSI Z690 Tomahawk WIFI DDR4 32GB-3600c16 Gear1 TUF RTX3080 OC V2 || R7 5800X3D X570S CH8 Extreme 32GB-3800c18 Gigabyte RTX3080 GAMING OC || R9 5900X(B2) B550-F 32GB-3800c18 EVGA RTX3070 FTW Ultra || R9 3900X X470-Prime Pro 32GB-3200c16 MSI RTX2070 Super ||

Permalänk
Medlem

Tur att man kör IE

Visa signatur

Min hemsida - Min YouTube-kanal
[i9 12900K] - [ASUS Prime Z690M-Plus D4 mATX] - [Corsair Vengeance LPX Black DDR4-3600 128GB] - [Cerberus mATX chassi] - [WD Black SN850X 4TB] - [SilverStone SX800-LTI] - [Noctua NH-C14S] - [2 x Huawei MateView 3:2] - [KFA2 RTX 4070 12GB]

Permalänk
Medlem

mmm, eller hur? det finns ju inga exploits till IE

Visa signatur

|| R9 7950X MSI PRO X670-P WIFI 32GB-DDR5-6400c32 MSI RTX4080 Ventus 3X OC || CORE i9 12900KF MSI Z690 Tomahawk WIFI DDR4 32GB-3600c16 Gear1 TUF RTX3080 OC V2 || R7 5800X3D X570S CH8 Extreme 32GB-3800c18 Gigabyte RTX3080 GAMING OC || R9 5900X(B2) B550-F 32GB-3800c18 EVGA RTX3070 FTW Ultra || R9 3900X X470-Prime Pro 32GB-3200c16 MSI RTX2070 Super ||

Permalänk
Avstängd
Citat:

Ursprungligen inskrivet av Andromeda
Tur att man kör IE

Jupp. Grabbarna på 180 Solutions, Zango, Bonzi Buddy, Comet Cursor, Cydoor, ErrorSafe/WinFixer, Gator, Hotbar, PornDigger!, och WhenU håller med dig. Dom ser gärna att du fortsätter köra IE.

Visa signatur

Världsmästare i elakhet!

Permalänk
Discokungen

Nej, IE finns för exploits.

Visa signatur

AMD 5800X3D - G.Skill Trident Z 3200 CL16 32GB - Asus B550 TUF - ASRock 7900 XTX Phantom - Intel 900p - CaseLabs S8 - LG 42C2 - Corsair AX1200i - Aquaero 6 - Vattenkyld

Permalänk
Medlem

haha bara väntade på att de första kommentarerna droppade in nä men skönt att slippa buggar med IE, bättre å köra något stabilt

Visa signatur

Min hemsida - Min YouTube-kanal
[i9 12900K] - [ASUS Prime Z690M-Plus D4 mATX] - [Corsair Vengeance LPX Black DDR4-3600 128GB] - [Cerberus mATX chassi] - [WD Black SN850X 4TB] - [SilverStone SX800-LTI] - [Noctua NH-C14S] - [2 x Huawei MateView 3:2] - [KFA2 RTX 4070 12GB]

Permalänk
Medlem
Citat:

Ursprungligen inskrivet av Andromeda
haha bara väntade på att de första kommentarerna droppade in nä men skönt att slippa buggar med IE, bättre å köra något stabilt

Slippa buggar? SLIPPA? Det är just det man inte gör med IE.

Visa signatur

Citera om du vill ha svar.

Permalänk
Medlem

Andromeda, testa lite webbutveckling så kommer du att upptäcka att det enda man hela tiden måste göra "workarounds" för för att få en konsistent design är just IE. De andra webbläsarna rockar vad det gäller webbdesign.

Visa signatur

|| R9 7950X MSI PRO X670-P WIFI 32GB-DDR5-6400c32 MSI RTX4080 Ventus 3X OC || CORE i9 12900KF MSI Z690 Tomahawk WIFI DDR4 32GB-3600c16 Gear1 TUF RTX3080 OC V2 || R7 5800X3D X570S CH8 Extreme 32GB-3800c18 Gigabyte RTX3080 GAMING OC || R9 5900X(B2) B550-F 32GB-3800c18 EVGA RTX3070 FTW Ultra || R9 3900X X470-Prime Pro 32GB-3200c16 MSI RTX2070 Super ||

Permalänk
Medlem

Skönt att slippa alla dessa uppdateringar

Visa signatur

Min hemsida - Min YouTube-kanal
[i9 12900K] - [ASUS Prime Z690M-Plus D4 mATX] - [Corsair Vengeance LPX Black DDR4-3600 128GB] - [Cerberus mATX chassi] - [WD Black SN850X 4TB] - [SilverStone SX800-LTI] - [Noctua NH-C14S] - [2 x Huawei MateView 3:2] - [KFA2 RTX 4070 12GB]

Permalänk
Medlem

Så du har aldrig hört talas om Windows Update och "patch tuesday"?

Visa signatur

|| R9 7950X MSI PRO X670-P WIFI 32GB-DDR5-6400c32 MSI RTX4080 Ventus 3X OC || CORE i9 12900KF MSI Z690 Tomahawk WIFI DDR4 32GB-3600c16 Gear1 TUF RTX3080 OC V2 || R7 5800X3D X570S CH8 Extreme 32GB-3800c18 Gigabyte RTX3080 GAMING OC || R9 5900X(B2) B550-F 32GB-3800c18 EVGA RTX3070 FTW Ultra || R9 3900X X470-Prime Pro 32GB-3200c16 MSI RTX2070 Super ||

Permalänk
Medlem

Kul att se ju fler anhängare FireFox får, ju fler buggar och säkerhetshål blir kända och så kommmer det att förbli nu när de har en stor marknadsandel.

Därför bibehåller jag IE och slipper till sist några kända säkerhetshål när alla andra gått över

Visa signatur

System: CPU: AMD Ryzen 9 3900X, MB: Gigabyte X570 Aorus Elite, Minne: Corsair 32GB DDR4 3200MHz, GPU: Asus GeForce RTX 2080 Super ROG Strix Gaming OC

Permalänk
Medlem

Re: Mozilla åtgärdar lucka i Firefox

Citat:

Ursprungligen inskrivet av Nyhet
Firefox har åtgärdat ett alvarligt problem med hur webbläsaren hanterar Quicktime-filer. I juli uppdaterades webbläsaren och man trodde att problemet var löst, detta var dock inte fallet och Firefox har återigen åkt på en uppdatering.

Läs nyheten

Om EXAKT samma sak skulle hända med IE skulle genast flera sidor börja använda exploiten och folk skulle påstå att IE är osäkrare än andra webbläsare. Men så fort det händer FF så är det "bara att patcha" det.

Aldrig klaga på en grupp fanboys heliga Gud.

Amen

Visa signatur

Uppdatering: Denna uppdatering är uppdaterad version av den uppdatering
som släpptes för för en månad sedan ungefär.

Permalänk
Medlem

Problemet var ju att buggen huvudsakligen låg i Quicktime och inte firefox, firefox fick göra massa workarounds bara för att quicktime suger:
https://bugzilla.mozilla.org/show_bug.cgi?id=395942

Här är en summering av buggen:
"QuickTime seems to have a flaw that allows specially crafted files handled by the plugin to launch the default browser with arbitrary parameters. The examples on that site use the QuickTime flaw to launch Firefox with "-chrome javascript:<code>" to execute arbitrary code, assuming your default browser is Firefox."

"note: they read the .html file association, and then ignore the actual
registered command-line template they find (which includes "-osint") in favor
of pulling out the executable and then simply appending the "qtnext" value
without any of the other specified options."

"QuickTime itself is where the bug lies, it does not have to be run as a plugin.
If you've got a downloaded local file you get the same effect as long as
Firefox is the registered .html (or .htm) handler."

"QuickTime ought to be using ShellExecute() instead to get the default browser."

Permalänk
Citat:

Ursprungligen inskrivet av the squonk
Andromeda, testa lite webbutveckling så kommer du att upptäcka att det enda man hela tiden måste göra "workarounds" för för att få en konsistent design är just IE. De andra webbläsarna rockar vad det gäller webbdesign.

Tycker IE är enklast att få designen att stämma i, FF är värst. Själv kör jag Opera, på datorn och i telefonen (både mini och mobile), och IE de gånger Opera inte funkar med sidan (internetbanken).

Kul att se att Mozilla fixar alvarliga fel i sin webläsare, synd bara att endel i verson 1 aldrig åtgärdades, tom riktigt allvarliga.

Permalänk
Medlem
Citat:

Tycker IE är enklast att få designen att stämma i

Ja, om du använder Front Page(rys), men följer du standards och knackar xhtml och använder css för layouten så är FF sannerligen mer pålitligt i att ge förväntat resultat än IE(och även Opera såklart, men Opera är sämre på att "tåla" IE-specifik kod än vad FF är). Det finns hela böcker med bara layout-fixar för IE.

Det är ingen tvekan om att FF är "vänligast" för den som hackar kod.

Visa signatur

|| R9 7950X MSI PRO X670-P WIFI 32GB-DDR5-6400c32 MSI RTX4080 Ventus 3X OC || CORE i9 12900KF MSI Z690 Tomahawk WIFI DDR4 32GB-3600c16 Gear1 TUF RTX3080 OC V2 || R7 5800X3D X570S CH8 Extreme 32GB-3800c18 Gigabyte RTX3080 GAMING OC || R9 5900X(B2) B550-F 32GB-3800c18 EVGA RTX3070 FTW Ultra || R9 3900X X470-Prime Pro 32GB-3200c16 MSI RTX2070 Super ||

Permalänk

La ned användadet av FF i början när den gick å dog då och då och man ändå fick hoppa fram och tillbax till IE för en sida inte ville fungera eller visas rätt.

Och efter hittat bra plugin till IE så har jag aldrig orkat testa igen.
Så aldrig mer, och om jag byter bort IE så blir det väll antagligen Opera...

Visa signatur

Har en dator... så vet va jag snacka om vet du.