Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В Firefox заблокирован по умолчанию Java-плагин, opennews (ok), 22-Окт-13, (0) [смотреть все] Энтерпрайз надежен как всегда , commiethebeastie (ok), 09:33 , 22-Окт-13, (1) +21 // да, особые промышленные бизнесс байты и бизнесс процессы они такие , Аноним (-), 01:40 , 23-Окт-13, (84) –1 // бизнес-байты и бизнес-процессы, ёпта, Grammar Nazi (?), 21:08 , 25-Окт-13, (114) Давно пора задавить эту жабу По-хорошему надо еще и флеш давить, но домохозяйки, Тузя (ok), 09:37 , 22-Окт-13, (2) +5 // http browserquest mozilla org , rainerate (?), 09:42 , 22-Окт-13, (4) +5 поддерживаю Пора переходить на сильверлайт и нэт , Аноним (-), 10:11 , 22-Окт-13, (12) –24 // Балмер, залогинтесь Есть-же html5 со всякими полезностями , nope (?), 11:30 , 22-Окт-13, (26) +6 // Firefox не все фичи поддерживает, поэтому пока приходится юзать Java Хотя полож, t28 (?), 11:36 , 22-Окт-13, (27) +1 очень слабые подвижки у нас те же проблемы с фф 1 нужен доступ к сериал порту , fi (ok), 01:15 , 23-Окт-13, (81) Ну не всем пользователям FF нужен такой функционал Я бы даже сказал, очень мало , XoRe (ok), 15:32 , 23-Окт-13, (98) Нэт, нэнадо , Аноним (-), 20:41 , 22-Окт-13, (76) +2 Adobe Acrobat Plugin тоже бы внести как блокируемый по умолчанию, nmorozov (ok), 12:16 , 22-Окт-13, (36) +7 // вы используете Акробат ридер Да вы батенька либо мазохист, либо ненормальный Э, АнониМ (?), 05:51 , 24-Окт-13, (107) +1 // FF ночным как то открыл pdf документ тем что там у него встроено, и вот незадача, NikolayV81 (ok), 11:07 , 24-Окт-13, (108) –1 Тогда у DRMщиков будет серьёзный аргумент за EME в браузере А флеш можно не ус, Аноним (-), 13:02 , 22-Окт-13, (45) –1 Тогда уже и ведроид заодно , Аноним (-), 15:32 , 22-Окт-13, (60) // Тогда и Firefox OS, ghost (??), 04:09 , 23-Окт-13, (86) –2 А flash С флешем так же надо поступать По теме всё правильно сделали В последн, Наивный чукотский юноша (?), 09:44 , 22-Окт-13, (5) +1 // В огороде бузина, а в Киеве 8212 дядька , kurokaze (ok), 10:03 , 22-Окт-13, (8) +7 Только вот всякие СУФД для связи с казначейством перестали работать Теперь чтоб, Аноним (-), 10:01 , 22-Окт-13, (7) // Так куют предателей, kurokaze (ok), 10:05 , 22-Окт-13, (9) +8 Они сами создали эту проблему когда выбрали Java для создание всей системы Завя, milkman (?), 10:14 , 22-Окт-13, (15) // Да, конечно, надо было на ActivX всё запилить, как у других , prof_alex (?), 10:37 , 22-Окт-13, (19) +5 // Жабаскрипт отменили Или реализовать гост 34 10 11 на жабаскрипте некому и все п, YetAnotherOnanym (ok), 11:06 , 22-Окт-13, (24) Да, так намного легче тырить ключи будет , 123 (??), 11:41 , 22-Окт-13, (30) –1 ЭЦП на JavaScript с ключиком это как разве что через известные дыры в виртуальн, NikolayV81 (ok), 12:19 , 22-Окт-13, (37) –1 Сертификаты отменили , commiethebeastie (ok), 13:36 , 22-Окт-13, (51) –1 Сертификаты надёжны когда их используют понимающие люди, в других случаях они вп, NikolayV81 (ok), 13:47 , 22-Окт-13, (52) –1 Не несите чушь Сертификат представляет собой контейнер публичного ключа владельц, iZEN (ok), 14:41 , 22-Окт-13, (54) –4 Если дословно да, если исходя из контекста, оппонент предлагает замену ключа жив, NikolayV81 (ok), 15:13 , 22-Окт-13, (55) –1 Вообщето ЭЦП осуществляется _приватным_ ключем, onk (?), 12:30 , 23-Окт-13, (90) Назови альтернативы Я java-web-start прилады встречаю даже в ip-kvmЭм по сра, Int (?), 10:38 , 22-Окт-13, (20) +7 надо было на чистом c, поверх ip, NikolayV81 (ok), 11:13 , 22-Окт-13, (25) +2 Толсто , Аноним (-), 19:18 , 22-Окт-13, (75) Простите, так случайно получилось что я немного слышал о СУФД А что мешает подп, Шлабака (?), 10:44 , 22-Окт-13, (21) Конкретно этого можно избежать, если подписать апплет нормальной подписью , XoRe (ok), 15:49 , 23-Окт-13, (99) я уже года 3-4 по умолчанию блочу ява, флеш и автозапуск левых ссылок с левых са, Shinma (ok), 10:10 , 22-Окт-13, (11) +3 А запускать его в контейнере вместе со флэшем Ява в браузере не нужна 90 юзеро, Аноним (-), 10:13 , 22-Окт-13, (13) +1 // И что с того Да нет Разработчик постарался что бы его Java софт работал и в IE, Int (?), 10:29 , 22-Окт-13, (17) –5 // Какого х-са было обновлять работающий Firefox Или палец застрял на кнопке Обно, t28 (?), 11:41 , 22-Окт-13, (29) // Оставить дырявый Firefox, предыдущей версии , Аноним (-), 11:47 , 22-Окт-13, (34) Оставить Firefox с мнимыми дырами или огрести тонны воплей от юзверей Выбор за т, t28 (?), 12:30 , 22-Окт-13, (40) вот блин, дефолтную политику поменяли - а сколько плача если так уж сильно надо, anonymous (??), 13:07 , 22-Окт-13, (46) +1 Смешные вы Вам про дырявый плагин неважно, к фоксу, к ишаку -- Вы про дырявы, Michael Shigorin (ok), 19:05 , 22-Окт-13, (71) +2 оставить лонг всерсию 17-я ныне , fi (ok), 01:21 , 23-Окт-13, (82) –1 Не смешите Там есть кнопочка - разрешать всегда для этого сайта Если и чертыхн, Аноним (-), 13:01 , 22-Окт-13, (44) // Ты уверен что знаешь что такое Group Policy Object Ну тогда начни с значения с, Int (?), 13:21 , 22-Окт-13, (48) –5 И что, нельзя тем же GPO поменять что-то в настройках FF путём вызова внешней ко, PereresusNeVlezaetBuggy (ok), 14:10 , 22-Окт-13, (53) эээ менять что-то в prefs js с помощью GPO - это как теркой дрочить, т е технич, Михрютка (ok), 21:44 , 23-Окт-13, (103) gt оверквотинг удален Хром Хромиум, PereresusNeVlezaetBuggy (ok), 11:54 , 24-Окт-13, (110) отличный аргумент осталось понять, как это отменяет тот факт, что девы файрфокс, Михрютка (ok), 12:42 , 24-Окт-13, (111) –1 Сравнивать закрытый коммерческий продукт и бесплатный open source в данном конте, PereresusNeVlezaetBuggy (ok), 12:56 , 24-Окт-13, (112) Есть сомнения т к x64 nigthly использую, да и vs2012 к примеру может собрать из, NikolayV81 (ok), 15:34 , 24-Окт-13, (113) –1 То есть про pdsh виндовнедренцы так и не слышали Неудивительно , Michael Shigorin (ok), 19:06 , 22-Окт-13, (72) +1 предлагаете виндовредненцам деплоить патчи на какой-нибудь cert_override или pre, Михрютка (ok), 21:52 , 23-Окт-13, (104) –1 Что Вы, барон Им я ничего предлагать не намерен И в коммерческом порядке -- , Michael Shigorin (ok), 23:21 , 23-Окт-13, (106) +1 Да не простые, а дезоморфированные, Int (?), 10:21 , 22-Окт-13, (16) –2 молодцыдавно пораа насколько опасен флеш , Аноним (18), 10:32 , 22-Окт-13, (18) // Флэш это как триппер Неприятно, но можно вылечиться , Аноним (-), 10:50 , 22-Окт-13, (22) +4 // Проще предотвратить, чем лечить , Аноним (-), 20:49 , 22-Окт-13, (77) Оно, конечно, хорошо, вот только теперь очень сложно пользоваться VPN ом от Juni, Блуд (??), 11:05 , 22-Окт-13, (23) // Судя по Вашим словам, там какое-то временнОе окно, причём очень короткое Его не, YetAnotherOnanym (ok), 11:40 , 22-Окт-13, (28) // В том-то и дело, что это даже не окно На странице Опеннета слева от строки ввод, Блуд (??), 12:33 , 22-Окт-13, (41) –1 Попробуйте откатить версию FF , t28 (?), 11:43 , 22-Окт-13, (32) // Правильно, надо откатить версию FF, чтобы правильным людям не искать дырки в FF, Аноним (-), 11:50 , 22-Окт-13, (35) // Ну так откатить до того момента, пока Джуны не пофиксят свой VPN-клиент Не дума, Demo (??), 19:09 , 23-Окт-13, (102) Несмотря на то, что программирую на яве, считаю апплеты злом jsf надо и прочие , 3draven (ok), 11:41 , 22-Окт-13, (31) // Бывают ещё аппаратные ключи ЭЦП, а так для картинок можно и jsf , NikolayV81 (ok), 12:22 , 22-Окт-13, (38) // Для эцп оно конечно надо, причем ява тут как бы не лидер но все равно аплеты з, 3draven (ok), 13:36 , 22-Окт-13, (50) –1 // а также доступ к сериал порт, и к pcscd пока без апплета не взлетает, и поэт, fi (ok), 01:25 , 23-Окт-13, (83) –1 Так в телефонах браузеры зачастую это все умеют И доступ к телефонии, и к модем, 3draven (ok), 04:59 , 23-Окт-13, (87) –1 Браузер к портам это круто, причём ко всем про то что это будет полная дыра, , NikolayV81 (ok), 09:30 , 23-Окт-13, (88) –1 Сейчас плагин явы дырявый Вместо этого можно в рамках браузера сделать стандарт, 3draven (ok), 12:44 , 23-Окт-13, (91) –1 не всё так просто со стандартными ходами в браузере, пока в них нет в принципе , NikolayV81 (ok), 13:15 , 23-Окт-13, (94) –1 Ну, например в андроидных девайсах при установке софта тебя просто спросят, что , 3draven (ok), 13:21 , 23-Окт-13, (96) –1 Плюс ко всему если это не надо в 99 случаев, так пользователь и не столкнется с, 3draven (ok), 13:24 , 23-Окт-13, (97) –1 Круто сделали, теперь клиент-банки не работают, а рассказать пользователям, что , anoname (?), 11:45 , 22-Окт-13, (33) –2 тупым пользователям не нужна защита и фф пусть топают к ишаку или опере, там и ж, Shinma (ok), 12:28 , 22-Окт-13, (39) // И это написал пользователь интернета , Аноним (-), 12:43 , 22-Окт-13, (42) // ты даже сарказма не понимаешь, ставь оперу , Shinma (ok), 13:09 , 22-Окт-13, (47) // Не, мне IE больше нравится, там всё работает , Аноним (-), 15:17 , 22-Окт-13, (57) –4 Кроме гугла Ишак нормально гугл отобразить не может Да тебе лучше дальше на и, Аноним (62), 16:19 , 22-Окт-13, (62) Зачем гугель когда есть яндекс , Аноним (-), 16:29 , 22-Окт-13, (64) –1 Браузер от Яндекс, как и браузеры от Mail ru и Rambler, применять не следует Лу, Аноним (-), 16:52 , 22-Окт-13, (66) А ещё лучше использовать Chromium и забыть про зонд от корпорации Добра , Аноним (-), 18:39 , 22-Окт-13, (70) +1 Ну толсто же , Аноним (-), 17:17 , 22-Окт-13, (69) IE не работает с FengOffice, т к IE не соблюдает HTML стандарты Поэтому данный, Аноним (-), 16:51 , 22-Окт-13, (65) +1 Загнобили клиентскую явку совсем , iZEN (ok), 12:58 , 22-Окт-13, (43) // Явка провалена, inferrna (ok), 16:56 , 22-Окт-13, (68) +3 Шёл 18-й год Пуля по-прежнему не лепилась , Аноним (-), 22:42 , 23-Окт-13, (105) Вот если бы и в Хроме так сделали, а то последняя версия Джавы крэшит последнюю , Loooooker (ok), 13:26 , 22-Окт-13, (49) // Может проблема вовсе не в Java, а в dev , Аноним (-), 15:17 , 22-Окт-13, (58) Может виноват хром , Аноним (-), 15:18 , 22-Окт-13, (59) Пользуйся релизом Chrome А так да, Java проблемы имеет, особенно под Windows И, Аноним (-), 16:54 , 22-Окт-13, (67) Еще б жабаскрипт по дефолту выключили бы , Аноним (-), 15:16 , 22-Окт-13, (56) // хм, а мне казалось, что noscript у каждого пользователя это первое дополнение ко, Аноним (-), 16:18 , 22-Окт-13, (61) +2 // Ну не всем оно надо некоторые не ходят на сайты где странный js, а для реклам, NikolayV81 (ok), 16:22 , 22-Окт-13, (63) –1 // Да он сейчас на каждом втором сайте странный Где шпионит, где просто мусор на с, Crazy Alex (ok), 22:14 , 22-Окт-13, (79) сразу как только найдут в нём уязвимость, которую будут не в состоянии исправить, Xasd (ok), 19:16 , 22-Окт-13, (74)   // Это точно В нем - не найдут Потому что весь жабаскрипт - одна большая сплошная, Аноним (-), 21:25 , 22-Окт-13, (78) –2   // либо прекрати пороть чушь либо напиши здесь а лучше создай Issue Ticket конкре, Xasd (ok), 13:12 , 23-Окт-13, (93) +2   надеюсь злоумышленники понимают что такое Clickjacking и быстро научатся это при, Xasd (ok), 19:14 , 22-Окт-13, (73) // проверил -- в Nightly-версии защита от Clickjacking-атак для click-to-play -- пр, Xasd (ok), 13:10 , 23-Окт-13, (92) +1 // не прошло и нескольких лет после реализации у других, может когда-то и под основ, NikolayV81 (ok), 13:16 , 23-Окт-13, (95) –1 // это точно в Google Chrome как-то побыстрее сообразили чего ради вообще делаю, Xasd (ok), 17:07 , 23-Окт-13, (100) +1 статистика одного из сайтов, которой могу доверять, говорит что до побеждает ещё, NikolayV81 (ok), 17:34 , 23-Окт-13, (101) –2 Как же медленно подыхают Оракл и Адобе , Аноним (-), 22:34 , 22-Окт-13, (80) +1 // Судя по цене акций, за последние пять лет оба без-пяти-минут-трупа подорожали гд, Ivan (??), 11:48 , 24-Окт-13, (109) +2 алсо ин зе ньюс - в Детройте принято решение запретить Битлз , Михрютка (ok), 03:32 , 23-Окт-13, (85) –1 Java вообще сразу после установки надо отключать Благо щас это можно сделать во , nistelroi (?), 03:40 , 25-Окт-14, (115) // Зачем ставить , iZEN (ok), 23:54 , 26-Окт-14, (116) 1,2,5,7,11,13,16,18,23,31,33,39,43,49,56,73,80,85,115

Сообщения

[Сортировка по времени | RSS]

	74. "В Firefox заблокирован по умолчанию Java-плагин"	+/–
	Сообщение от Xasd (ok), 22-Окт-13, 19:16
	> Еще б жабаскрипт по дефолту выключили бы. сразу как только найдут в нём уязвимость, которую будут не в состоянии исправить.. (то есть -- ни когда :))
	Ответить | Правка | К родителю #56 | Наверх | Cообщить модератору

	78. "В Firefox заблокирован по умолчанию Java-плагин"	–2 +/–
	Сообщение от Аноним (-), 22-Окт-13, 21:25
	Это точно. В нем - не найдут. Потому что весь жабаскрипт - одна большая сплошная уязвимость.
	Ответить | Правка | Наверх | Cообщить модератору

	93. "В Firefox заблокирован по умолчанию Java-плагин"	+2 +/–
	Сообщение от Xasd (ok), 23-Окт-13, 13:12
	> жабаскрипт - одна большая сплошная уязвимость либо прекрати пороть чушь. либо напиши здесь (а лучше создай Issue Ticket) конкретные инструкции как можно эксплуатировать эту "одну большую сплошную уязвимость".
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема