publikuj: Opublikuj w wykop.pl Opublikuj we flaker.pl Opublikuj na OSnews.pl Opublikuj w delicious wydrukuj
2 skomentuj »

TAGI: mozilla firefox , shiretoko , poprawki , kryptografia , windows , jit

2009-07-18 11:22  |  Adam Golański

Firefox 3.5.1: Mozilla szybko reaguje na błędy

Firefox 3.5.1: Mozilla szybko reaguje na błędy

Wczoraj [17 lipca br.] Mozilla wydała ważną aktualizację swojej flagowej przeglądarki. Firefox 3.5.1 to przede wszystkim wyeliminowanie odkrytej przez firmę Secunia usterki w engine JavaScriptu, która pozwalała na wykonywanie obcego kodu. Sprawa była poważna, ponieważ w Sieci pojawił się gotowy exploit dla systemów Windows, ilustrujący mechanizm ataku – dlatego zalecano użytkownikom wyłączenie trybu kompilacji skryptów just-in-time (JIT).

Pierwotnie wydanie wersji poprawkowej Firefoksa 3.5 było zapowiadane na koniec lipca. Mozilla zareagowała jednak bardzo szybko, gotowa poprawka była gotowa po dwóch dniach – i użytkownicy, którzy zainstalowali 3.5.1 mogą włączyć z powrotem JIT.

Poprawkowa wersja usuwa też niedogodność, która trapiła użytkowników Firefoksa na Windows. Problem dotyczył niezwykle długiego czasu startu przeglądarki w niektórych środowiskach Windows. Jak wyjaśniają deweloperzy Mozilli, chodziło o sposób działania biblioteki NSS – Network Security Services.

W systemach Windows, w których brakowało CryptoAPI, biblioteka ta inicjalizowała generatory liczb losowych na bazie plików z systemowych katalogów plików tymczasowych. Bardzo często użytkownicy nigdy tych katalogów nie czyszczą, wskutek czego uruchomienie biblioteki NSS trwało i trwało. Deweloperzy obeszli problem, rezygnując z dotychczasowego randomizera – zamiast niego w systemach Windows jest użyta funkcja CryptGenRandom z Cryptographic Application Programming Interface Microsoftu.

Problem ten nigdy nie występował w wersjach dla systemów Linux i OS X – tam jako generator było używane standardowe pseudourządzenie /dev/urandom. Zdaniem Fransa Bouma, winę za liczne problemy z Firefoksem na Windows ponoszą… deweloperzy, którzy w większości pracują na maszynach uniksowych/linuksowych i słabo zdają sobie sprawę ze specyfiki programowania na Windows. Stoi to oczywiście w sprzeczności ze zdaniem użytkowników Linuksa, którzy uważają, że to właśnie ich platforma jest dla Mozilli „obywatelem drugiej kategorii”.

Jako ciekawostkę warto przytoczyć kwestię innej usterki, która została załatana w 3.5.1. Otóż Firefox uruchomiony na platformach z procesorami Sparc (Sun, Fujitsu-Siemens) zawieszał się po wejściu na stronę Hewlett-Packarda, hp.com. Czyżby niesnaski pomiędzy dostawcami komercyjnych Uniksów?

Pełną listę wprowadzonych zmian można obejrzeć tutaj. Firefox 3.5.1 jest dostępny poprzez mechanizmy aktualizacji, lub ze strony Mozilli.

Źródło: mozilla.org

publikuj: Opublikuj w wykop.pl Opublikuj we flaker.pl Opublikuj na OSnews.pl Opublikuj w delicious wydrukuj
2 skomentuj »

Polecamy

Reklama

Komentarze

  • alt

    #1 alt 2009-08-19 09:43:49 0

    Jak owierałem w przeglądarce plik .pdf za każdym razem się zawieszała i musiałem ją restartować. Pdf otwiera mi się przez Foxit Reader, ciekawe czy użytkownicy Acrobata mieli tak samo...

    IP: 84.10.74.[...] Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.1.2) Gecko/20090729 Firefox/3.5.2

  • xxx

    #2 xxx 2011-03-20 21:10:59 0

    Nie ma możliwości otwarci poczty op.pl Jest to smutne. Jezeli przejdę do internet explorer poczta otwiera się bez problemu

    IP: 213.195.144.[...] Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2.15) Gecko/20110303 Firefox/3.6.15 (.NET CLR 3.5.30729)

Uwaga! Możesz zarejestrować się w serwisie i w ten sposób zarezerwować swój nick oraz ominąć konieczność ciągłego odczytywania wyrazów.

Aby dodać komentarz, musisz podać swój nick, treść komentarza oraz poprawnie przepisać oba słowa z obrazka (słowa muszą być rozdzielone spacją).
W treści komentarza można używać języka formatowania BBcode.

Polecane książki

Czytaj Webhosting

Chcesz być na bieżąco z naszymi informacjami? Zapisz się na Newsletter.

Zarejestruj domenę

Sprawdź dostępność swojej domeny:

.pl: 0 zł   .com: 19.90 zł
.com.pl: 0 zł   .eu: 19.90 zł