Vulnerabilità in Firefox 1.5: semplice bug o rischio DoS?

[dagon1978]

Originariamente inviato da ekerazha

A dire il vero io vedo la stessa cosa sia su Firefox 1.5 che su Opera 9 PR


Certamente, ma ci sono browser che li supportano meglio... e Firefox li supporta meglio Nessuno cerca l'ago nel pagliaio (in tal caso avrei tirato fuori alcune proprietà dei CSS 2.1), ma il non supporto di una tecnologia tanto utile quanto promettente quale XSL, supportata addirittura da IE (che con gli standard del W3C ha ben poco a che fare) è davvero grossolano.

vedi la stessa cosa????
guarda bene e vedrai delle differenze...
ti do un aiutino... in alto a destra....


ti ripeto che Opera 9 supporta XSLT e Firefox (come ie) non supporta appieno XSL-FO

Originariamente inviato da dagon1978

vedi la stessa cosa????
guarda bene e vedrai delle differenze...
ti do un aiutino... in alto a destra....


ti ripeto che Opera 9 supporta XSLT e Firefox (come ie) non supporta appieno XSL-FO

Opera 9 NON supporta correttamente XSLT e te ne ho data ampia dimostrazione alcuni post fa (ti rinfresco la memoria: http://www.jenitennison.com/index.xml ).

Per quanto riguarda la pagina da te linkata, effettivamente su Firefox non viene renderizzata perfettamente (non avevo provato a cliccare sui pulsantini ), tuttavia la pagina da te linkata utilizza banalmente un insieme di tecnologie comunemente denominate AJAX e che sono tranquillamente supportate da Firefox, semplicemente questa pagina non le implementa correttamente per il browser Firefox.

Ben diverso è appunto il fatto che Opera 9 non renderizzi minimamente la pagina XML+XSL che ti ho già fatto presente

[dagon1978]

Originariamente inviato da ekerazha

Opera 9 NON supporta correttamente XSLT e te ne ho data ampia dimostrazione alcuni post fa (ti rinfresco la memoria: http://www.jenitennison.com/index.xml ).

Per quanto riguarda la pagina da te linkata, effettivamente su Firefox non viene renderizzata perfettamente (non avevo provato a cliccare sui pulsantini ), tuttavia la pagina da te linkata utilizza banalmente un insieme di tecnologie comunemente denominate AJAX e che sono tranquillamente supportate da Firefox, semplicemente questa pagina non le implementa correttamente per il browser Firefox.

Ben diverso è appunto il fatto che Opera 9 non renderizzi minimamente la pagina XML+XSL che ti ho già fatto presente

ooooo

attento che scivoliiiiii

Argomentazione interessante

[dagon1978]

Originariamente inviato da ekerazha

Argomentazione interessante

scusa ma la tua risposta si commenta da sola

p.s.
forse non hai capito che la differenza tra i due nella pagina che ti ho postato non è solo nel rendering ma hai provato a capire come funziona almeno? con firefox NON puoi usarla, non è che viene visualizzata male

Originariamente inviato da dagon1978

scusa ma la tua risposta si commenta da sola

Non potrebbe essere altrimenti...... se aspettiamo i tuoi commenti...... Comunque quello che avevo da dire l'ho detto, sarà la gente a giudicare... se hai altre cose più o meno intelligenti da dire fai pure, se invece hai esaurito le argomentazioni e vuoi partire col flame, allora per quanto mi riguarda la discussione è conclusa. Bye.

[dagon1978]

Originariamente inviato da ekerazha

Non potrebbe essere altrimenti...... se aspettiamo i tuoi commenti...... Comunque quello che avevo da dire l'ho detto, sarà la gente a giudicare... se hai altre cose più o meno intelligenti da dire fai pure, se invece hai esaurito le argomentazioni e vuoi partire col flame, allora per quanto mi riguarda la discussione è conclusa. Bye.

sto leggendo le tue di argomentazioni intelligenti, bastano e avanzano

[dagon1978]

ti rendo anche noto che la seguente pagina http://www.jenitennison.com/ è visualizzata correttamente da Opera 9 preview provato adesso sul muletto
aaah le argomentazioni intelligenti

Originariamente inviato da dagon1978

ti rendo anche noto che la seguente pagina http://www.jenitennison.com/ è visualizzata correttamente da Opera 9 preview provato adesso sul muletto
aaah le argomentazioni intelligenti

Vedi che non pensi prima di scrivere? Quella index non è in XML+XSL, l'indirizzo corretto è questo: http://www.jenitennison.com/index.xml

[dagon1978]

hai ragione, errore mio

[MiKeLezZ]

Originariamente inviato da ekerazha

Opera 9 NON supporta correttamente XSLT e te ne ho data ampia dimostrazione alcuni post fa (ti rinfresco la memoria: http://www.jenitennison.com/index.xml ).

Per quanto riguarda la pagina da te linkata, effettivamente su Firefox non viene renderizzata perfettamente (non avevo provato a cliccare sui pulsantini ), tuttavia la pagina da te linkata utilizza banalmente un insieme di tecnologie comunemente denominate AJAX e che sono tranquillamente supportate da Firefox, semplicemente questa pagina non le implementa correttamente per il browser Firefox.

Ben diverso è appunto il fatto che Opera 9 non renderizzi minimamente la pagina XML+XSL che ti ho già fatto presente

Vale di più il non visualizzare XML+XSL (ma che minchia è poi? chi la usa? dove?), o avere un memory leak di 700MB in 24 ore? hmmmmmm
che scelta difficile.........
.....
non capisco i vostri problemi, se quello è uno stardard famoso, prima o poi verrà implementato, mi sembra ovvio

[MiKeLezZ]

Ho installato Opera.
35MB Opera (ora 40MB)
95MB Firefox (ora 114MB)

Si ha l'impressione di avere fra le mani un browser più "solido" e "professionale".
Certo, non sarà ugualmente personalizzabile... ma è molto più veloce.
Inoltre l'occupazione CPU è drasticamente diminuita.

[chetidolanimale]

siamo sull'ot andante ...e vai ,finchè non ci fermano!!

Mikelezz, se a te firefox impediva l'uso del pc e non sei riuscito a risolvere l'incompatibilità, hai fatto bene a passare a opera, sono due browser eccellenti e ci si può permettere di scegliere l'uno o l'altro anche solo in base alla filosofia che sta sotto alla loro creazione. L'importante è di NON TORNARE A INTERNET EXPLORER!
A me cmq opera impiega molto più tempo di firefox ad avviarsi,non so perchè....è la versione 9 preview , ma forse è uscita qualche preview successiva che migliora le cose.
Tornando a un discorso precedente, da profano del javascript ho dato un'occhiata allo script della pagina di test citata e ho notato che ad esempio definisce una variabile "style"; ecco, vi chiedo, una cosa del genere non è già sufficente a creare incompatibilità con un browser che osserva scrupolosamente gli standard? Style dovrebbe essere un nome riservato, è come chiamare una variabile "document" e aspettarsi che lo script funzioni...

[dagon1978]

Originariamente inviato da MiKeLezZ

Ho installato Opera.
35MB Opera (ora 40MB)
95MB Firefox (ora 114MB)

Si ha l'impressione di avere fra le mani un browser più "solido" e "professionale".
Certo, non sarà ugualmente personalizzabile... ma è molto più veloce.
Inoltre l'occupazione CPU è drasticamente diminuita.

ah ma guarda che tu non sei un utente medio! gli utenti medi vogliono xsl asssolutamente!

Originariamente inviato da MiKeLezZ

Vale di più il non visualizzare XML+XSL (ma che minchia è poi? chi la usa? dove?), o avere un memory leak di 700MB in 24 ore? hmmmmmm
che scelta difficile.........
.....
non capisco i vostri problemi, se quello è uno stardard famoso, prima o poi verrà implementato, mi sembra ovvio

Ripeto... io e molti altri sviluppatori lo useremmo se fosse supportato da Opera

Il memory leak, che tra l'altro verrà completamente risolto nella prossima release di Firefox, è facilmente rimediabile riavviando il browser qualori si verificasse... purtroppo però riavviando Opera non attiverà in esso il supporto ad XSL

Comunque capisco che l'utente e lo sviluppatore medio/mediocre potrebbe non comprendere l'importanza di questa cosa

[MiKeLezZ]

Originariamente inviato da ekerazha

Ripeto... io e molti altri sviluppatori lo useremmo se fosse supportato da Opera

Non credo che l'1% di persone nel mondo che usa Opera vi freni.
Piuttosto, usatelo, quando la gente si lamenterà perchè non riesce a vedere i siti, allora quelli di Opera si sveglieranno evidentemente.

Il memory leak, che tra l'altro verrà completamente risolto nella prossima release di Firefox

Se stiamo a sentire quelli, doveva già non più esserci dalla 1.0

è facilmente rimediabile riavviando il browser qualori si verificasse... purtroppo però riavviando Opera non attiverà in esso il supporto ad XSL

E' inammissibile io debba riavviare un programma per usufruirne, ci son momenti cruciali in cui è impossibile farlo...
Faccio prima ad aprire quell'unica pagina di tutto il web con explorer che non a riavviare il browser... Tanto pure con firefox ci sono pagine per cui devi usare explorer, ma nessuno se ne lamenta a quanto pare.

Comunque capisco che l'utente e lo sviluppatore medio/mediocre potrebbe non comprendere l'importanza di questa cosa

Già..

[bjt2]

Scusate, ma nel blog di Paolo attivissimo, commentando le novità di FF 1.5, dice che chiudendo il browser, si riapre con le stesse schede aperte, quindi una sorta di session saver integrato... Ma è così? Poi per quanto riguarda il memory leak di FF. Io ho il PC acceso 24h/24h e riavvio ogni 30/40 giorni. Ogni tanto riavvio FF, ma per scrupolo, giusto per vedere un FF pulito quanto occupa in meno rispetto a prima. Tengo aperte 30/40 tab di HWUpgrade, più il blog di Attivissimo. Attualmente 159 MB di Ram occupata (in genere sono tra i 110 e 130, ma erano mie rimembranze di FF 1.0.7: ora ho la 1.5). Una precisazione: nel task manager la memoria occupata non è la somma di memoria virtuale più fisica. Quella virtuale è la memoria allocata nel file di swap, quella fisica è la parte di file di swap che è allocata in RAM.

[Leron]

Mozilla: Nessuna Falla in Firefox

Mozilla.org ha pubblicato un security advisory in risposta ai recenti reports su una potenziale vulnerabilità DoS in Firefox 1.5.Mozilla ha smentito l'esistenza di una falla nel codice del suo popolare browser open-source e si riferisce al problema come semplice "long-title temporary startup unresponsiveness".

Le pagine web che includono un titolo estremamente lungo (nel proof of concept pubblico venivano usati 2.5 milioni di caratteri) possono causare uno stato di "hang" in Mozilla Firefox e Mozilla Suite durante l'avvio e la lettura dei dati di cronologia. Secondo Mozilla il browser continua comunque a funzionare correttamente ma ovviamente richiede parecchio tempo per gestire l'enorme quantità di dati, in particolare su computer lenti. Lo stato di "unresponsiveness" dura finché il titolo lungo non viene eliminato dal file della history o la pagina "scade" e viene rimossa dalla cronologia.

“We have investigated reports of an exploit involving web pages with long titles and have found no risk to users beyond a temporary unresponsiveness at startup. We have posted details and instructions on clearing history data”.

Per risolvere il problema l'utente potrà eliminare i files dalla cronologia:
- Aprire "Cronologia" dal menu "Vai"
- Selezionare l'oggetto che presenta il titolo lungo
- Scegliere "Elimina" da menu contestuale

In alternativa è possibile eliminare tutti i dati di history:
[In Firefox 1.5]
- Selezionare "Elimina i dati personali" dal menu "Strumenti"
- Selezionare il box "Cronologia di navigazione" e premere "Elimina i dati personali adesso"
[In Firefox 1.0 (funziona anche in 1.5)]
- Selezionare "Opzioni" dal menu "Strumenti"
- Nel tab "Privacy" selezionare "Cronologia"
- Premere il pulsante "Svuota la cronologia"

Fonte: Tweakness.net

Originariamente inviato da MiKeLezZ

Non credo che l'1% di persone nel mondo che usa Opera vi freni.
Piuttosto, usatelo, quando la gente si lamenterà perchè non riesce a vedere i siti, allora quelli di Opera si sveglieranno evidentemente.

Invece si... solitamente la gente interessata allo sviluppo e utilizzo di tecnologie "innovative" come XSL possiede una levatura che la rende molto sensibile anche ai problemi della compatiblità con il maggior numero di browser possibile e il fatto che Opera non supporti XSL rappresenta un problema non indifferente.

Se stiamo a sentire quelli, doveva già non più esserci dalla 1.0

Questo non te lo so dire, io riporto le cose che si leggono su mozilla.org, che dovrebbe essere la fonte più autorevole in merito.

E' inammissibile io debba riavviare un programma per usufruirne, ci son momenti cruciali in cui è impossibile farlo...
Faccio prima ad aprire quell'unica pagina di tutto il web con explorer che non a riavviare il browser... Tanto pure con firefox ci sono pagine per cui devi usare explorer, ma nessuno se ne lamenta a quanto pare.

Certo... sempre che trovandosi di fronte ad un listato XML, l'utente "medio" sappia che questo accade poichè il proprio browser, creato da un team di sviluppo (quello di Opera appunto) che si fregia di aderire ampiamente ai web standard (con tanto di critiche ad Explorer) in realtà non supporti XSL.

La differenza con Firefox è invece sonstanziale... le pagine non visibili con Firefox ma con IE è perchè sono state progettate da incompetenti che se ne fregano altamente degli standard web (e comunque queste pagine sono sempre meno), quando invece utilizzo XSL utilizzo un linguaggio perfettamente standardizzato e quindi la lacuna non è relativa allo sviluppatore (che ha utilizzato un linguaggio standard) ma è relativa al browser, Opera.

Per quanto riguarda il memory leak di Firefox hai perfettamente ragione, ma a mio parere compensa ampiamente le lacune riscontrabili nei browser "concorrenti" e comunque (almeno nel mio caso) si verifica molto raramente.