Firefox 3.6. Touting security holes as features

[yurikhan]

Personas.

Свежеобновлённый Firefox открывает страницу, которая сразу демонстрирует эксплойт против новой версии — сайт, прописанный по умолчанию в доверенных (www.getpersonas.com), может поменять внешний вид браузера без каких-либо действий со стороны пользователя. (Наведение мыши на картинку за действие не считаем — во-первых, на том сайте их До Хрена и не навестись ни на одну довольно сложно; во-вторых, сама замена темы делается при помощи скрипта.)

При этом баг преподносится как фича, демонстрация занимает заметную часть страницы, весь остальной changelog скрыт за ссылкой More features. Хотя там:

• Improved JavaScript performance, overall browser responsiveness, and startup time.
• The ability for web developers to indicate that scripts should run asynchronously to speed up page load times.
• Support for new CSS attributes such as gradients, background sizing, and pointer events.

Нет, блин, они на первое место ставят перделку/трещалку.

А, да. Лечится удалением www.getpersonas.com из Tools | Options | Security | ☑ Warn me when sites try to install add-ons | Exceptions.

А, и ещё obligatory quote из mattlazycat:

Also, whenever a programmer thinks, "Hey, skins, what a cool idea", their computer's speakers should create some sort of cock-shaped soundwave and plunge it repeatedly through their skulls.

Comments

[yurikhan]

У кого невиндовозная, те, поди, сами знают, где Preferences.

А у меня невиндовозная в репозиториях появится только фиг знает когда в апреле. Или уже прыгать в Lucid alpha…

[ajaxas.livejournal.com]

Ну, какие проблемы! У меня firefox 3.6-2 уже в testing, -2 потому что "rebuild agaisnt new xulrunner".

А что до "сами знают" - ты пишешь для виндоус-юзеров онли? О_о

[yurikhan]

Я пишу то, что вижу. А вижу я это ещё только на виндовой машине на работе, потому что дома Ubuntu Karmic.

А у тебя что там, Arch?

[ajaxas.livejournal.com]

У меня Арч. У второй половины - Ubuntu 9.10 и я решительно не помню, как оно обзывается. Но работает хорошо.

Ма бон маман давеча сообщила, что на работе с ее флэшки выловили сонм вирусни. Придется поставить бубунту и ей :3

Вопрос: есть ли под линупс софт для работы с платами видеомонтажа от Pinnacle?

[yurikhan]

А вот ещё. У тебя там какой DE, пользуешься ли сглаживанием шрифтов, если да — то какой хинтинг выставлен в системных настройках и каким хинтингом рисует свежий Firefox?

Потому что у меня GNOME, да, slight, но full. Что приводит к ШГ в браузере, именно на новой версии, во всех готовых сборках под Ubuntu.

Сам собирать не хочу — не для того у меня стоит дистрибутив с бинарными репозиториями.