Firefox 3.5.1: Mozilla szybko reaguje na błędy
Wczoraj [17 lipca br.] Mozilla wydała ważną aktualizację swojej flagowej przeglądarki. Firefox 3.5.1 to przede wszystkim wyeliminowanie odkrytej przez firmę Secunia usterki w engine JavaScriptu, która pozwalała na wykonywanie obcego kodu. Sprawa była poważna, ponieważ w Sieci pojawił się gotowy exploit dla systemów Windows, ilustrujący mechanizm ataku – dlatego zalecano użytkownikom wyłączenie trybu kompilacji skryptów just-in-time (JIT).
Pierwotnie wydanie wersji poprawkowej Firefoksa 3.5 było zapowiadane na koniec lipca. Mozilla zareagowała jednak bardzo szybko, gotowa poprawka była gotowa po dwóch dniach – i użytkownicy, którzy zainstalowali 3.5.1 mogą włączyć z powrotem JIT.
Poprawkowa wersja usuwa też niedogodność, która trapiła użytkowników Firefoksa na Windows. Problem dotyczył niezwykle długiego czasu startu przeglądarki w niektórych środowiskach Windows. Jak wyjaśniają deweloperzy Mozilli, chodziło o sposób działania biblioteki NSS – Network Security Services.
W systemach Windows, w których brakowało CryptoAPI, biblioteka ta inicjalizowała generatory liczb losowych na bazie plików z systemowych katalogów plików tymczasowych. Bardzo często użytkownicy nigdy tych katalogów nie czyszczą, wskutek czego uruchomienie biblioteki NSS trwało i trwało. Deweloperzy obeszli problem, rezygnując z dotychczasowego randomizera – zamiast niego w systemach Windows jest użyta funkcja CryptGenRandom z Cryptographic Application Programming Interface Microsoftu.
Problem ten nigdy nie występował w wersjach dla systemów Linux i OS X – tam jako generator było używane standardowe pseudourządzenie /dev/urandom. Zdaniem Fransa Bouma, winę za liczne problemy z Firefoksem na Windows ponoszą… deweloperzy, którzy w większości pracują na maszynach uniksowych/linuksowych i słabo zdają sobie sprawę ze specyfiki programowania na Windows. Stoi to oczywiście w sprzeczności ze zdaniem użytkowników Linuksa, którzy uważają, że to właśnie ich platforma jest dla Mozilli „obywatelem drugiej kategorii”.
Jako ciekawostkę warto przytoczyć kwestię innej usterki, która została załatana w 3.5.1. Otóż Firefox uruchomiony na platformach z procesorami Sparc (Sun, Fujitsu-Siemens) zawieszał się po wejściu na stronę Hewlett-Packarda, hp.com. Czyżby niesnaski pomiędzy dostawcami komercyjnych Uniksów?
Pełną listę wprowadzonych zmian można obejrzeć tutaj. Firefox 3.5.1 jest dostępny poprzez mechanizmy aktualizacji, lub ze strony Mozilli.
Źródło: mozilla.org
Polecamy
Reklama
Komentarze
Aby dodać komentarz, musisz podać swój nick, treść komentarza oraz poprawnie przepisać oba słowa z obrazka
(słowa muszą być rozdzielone spacją).
W treści komentarza można używać języka formatowania BBcode.
Popularne
Pobierałeś pirackie pliki? Uważaj! Kontrole antypirackie w domach użytkowników to codzienność
31
Pobieraczek.pl pozwie internautów, którzy nie chcą płacić abonamentu
1455
Debata w sprawie ACTA: internauci spodziewali się chyba czegoś innego
14
Wynalazca WWW przed sądem: walczy tam o wolny dostęp do webowych technologii dla każdego
8
PHP 5.3.9 nie pozwoli hakerom zawiesić serwera. Pozwoli za to przejąć nad nim kontrolę
28
Programowanie w środowisku Android – wprowadzenie do projektowania aplikacji dla urządzeń mobilnych
15
Internet w EU bez Facebooka i Google? Firmy nie mają wyboru: albo się dostosują, albo…
10
MSWiA zamówiło narzędzia do „złamania” Tora i podsłuchiwania internautów. Czy złamało przy tym prawo?
89
[Aktualizacja] Facebook zablokował Demotywatory.pl. W czym zawiniły?
36
FBI zamknęło Megaupload. Anonimowi dali się sprowokować. Teraz ich akcja uzasadni potrzebę SOPA?
17
Pobieraczek.pl pozwie internautów, którzy nie chcą płacić abonamentu
1455
Programowanie w środowisku Android – wprowadzenie do projektowania aplikacji dla urządzeń mobilnych
15
„Donald matole, twój rząd dopadną kibole” – hakerska elita przyłącza się do walki z ACTA
23
Klamka jeszcze nie zapadła. Minister prosi Donalda Tuska, by wstrzymał się z podpisywaniem ACTA
24
Społeczność
slawek22 @WebDev:
Te korporacje i "twórcy" starej daty których tak bronisz nie...
darekp @eimi, a co za różnica między zdobytym pieniędzmi a nie? Spróbuj zdobyć...
Jan "Tablet, na którym można uruchomić prawdziwe Microsoft Office, ładnie...
Maciekkkk Strona nie działa!
WebDev @eimi®
Zdobyte inaczej niż pieniędzmi, czyli jak? Czy mógłbyś to rozwinąć...
eimi @Webdev, a ja jeszcze raz Ci powiem - to co zdobyte inaczej niż pieniędzmi...
sade Powodem dla którego klienci wybierają ten sklep jest ich niewiedza.
- gardius: Dobra hurtownia sportowa (1)
- gardius: Tanie książki gdzie warto kupować? (1)
- Najdmen.pl: PROMOCJA, 500 DOMEN .EU ZA 1 PLN NETTO ! (1)
- VMLine: [Oferta] Serwery VPS Xen-HVM/OpenVZ z darmową administracją (2)
- Marek: Generowanie PDFa (2)
- Marek: problem z menu (2)
- Marek: Własne checkboxy w HTML,CSS (1)
Polecane książki
Praca
Czytaj Webhosting
Chcesz być na bieżąco z naszymi informacjami? Zapisz się na Newsletter.
Zarejestruj domenę
Sprawdź dostępność swojej domeny:
| .pl: | 0 zł | .com: | 19.90 zł | |
|---|---|---|---|---|
| .com.pl: | 0 zł | .eu: | 19.90 zł |









#1 alt 2009-08-19 09:43:49 0
IP: 84.10.74.[...] Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.1.2) Gecko/20090729 Firefox/3.5.2
#2 xxx 2011-03-20 21:10:59 0
IP: 213.195.144.[...] Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2.15) Gecko/20110303 Firefox/3.6.15 (.NET CLR 3.5.30729)