Bug nel JavaScript di Firefox: dati sensibili a rischio

Bug nel JavaScript di Firefox: dati sensibili a rischio

Secunia ha rivelato un pericoloso bug in Firefox, un'errata gestione delle stringhe JavaScript. Verrebbero esposti alcuni dati presenti in memoria

di pubblicata il , alle 15:39 nel canale Sicurezza
FirefoxMozilla
 
167 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - info
Leron08 Aprile 2005, 11:06 #101
Originariamente inviato da evelon
Vado un pò a memoria ma mi sembra che ci sia un check che abilita un precaricamento di alcuni moduli (o il non rilascio dopo la prima apertura? boh..) che permetteva una maggiore velocità in apertura.

E' possibile che mi stia sbagliando ovviamente.

questo c'è in mozilla, ma non in firefox
evelon08 Aprile 2005, 11:08 #102
Originariamente inviato da Leron
questo c'è in mozilla, ma non in firefox



Ricordavo male
bodyman200008 Aprile 2005, 12:19 #103
Vabbè comunque per chi non lo sà....E' STATO GIA' RISOLTO...eccovi il link al FF 1.0.3.....

h°°p://news.swzone.it/swznews-14489.php

scaricate la ver. 1.03....poi andate sul sito e fate la prova....NESSUN ELEMENTO O CARATTERE SARA' SCARICATO DALLA MEMORIA...bug corretto e versione sicura...
Il tutto...naturalemnte in meno di 48H....se era per explorer...ci volevano almeno 72 ore...ad andare bene....
fek08 Aprile 2005, 12:23 #104
Originariamente inviato da bodyman2000
Il tutto...naturalemnte in meno di 48H....se era per explorer...ci volevano almeno 72 ore...ad andare bene....


Originariamente inviato da fek
E sfatiamo una leggenda metropolitana: rilasciare un bug fix dopo un giorno non e' una cosa positiva.
cdimauro08 Aprile 2005, 12:24 #105
Originariamente inviato da IL PAPA
La mia frase "che imparino a fare un sw error free" era da inserire in un contesto più ampio, forse mi sono espresso male.

Provo ad esemplificare: Se io programmo un sw, vedo che è fallato (ovvio che al primo tentativo è sempre fallato, e qui non ci piove, forse l'equivoco è nato qui), mi metto al lavoro per chiudere le falle. orbene, passa il tempo e di falle se ne trovano ancora, decine, nel frattempo rilascio un Service Pack, patch successive etc. ma nulla, se ne trovano ancora; allora decido di dire al mondo "bene ragazzi! tra 2 mesi software nuovo nuovo!" io in prima persona mi chiedo: mbè? non hai ancora messo a posto quello vecchio? come pensi di aver maturato una sufficiente esperienza per farne uno nuovo e risolvere i vari errori che si presenteranno? (che come ripeto quando un sw è giovane sono presenti e con una certa dose di elasticità anche comprensibili) Tenendo anche conto che l'evoluzione del software stesso etc ti costringeranno a crearlo più complesso? anche per star dietro a molti standard o presunti tali che tu stesso hai fatto in modo diventino tali?

Programmare non è come produrre un pezzo per un motore, ad esempio, per cui se a occhio vedi che non è venuto bene gli dai qualche colpo di lima bastarda finché non è a posto...

E' qualcosa di più complicato, e il fatto di non trovare nessun bug sullo stesso software dopo un anno di utilizzo e controlli effettuati, non ti mette al sicuro dalla possibilità che prima o poi se ne trovi qualcuno.

A ciò aggiungi anche il fatto che il software è "mutevole" per definizione, sempre soggetto a cambiamenti, per cui le modifiche fatte per correggere un bug possono paradossalmente aggiungerne altri.

Detto ciò, anche il fatto di realizzare software più o meno "complesso" è irrilevante alla luce di quanto detto...
cdimauro08 Aprile 2005, 12:25 #106
Originariamente inviato da Leron
cmq non è stylexp è semplicemente patchato con uxtheme e messo a mano

Che roba è?
cdimauro08 Aprile 2005, 12:26 #107

Re: Re: Re: non per essere pignolo...

Originariamente inviato da Leron
infatti è un bug non da poco e va risolto

Nemmeno il tempo di imparare a scrivere due righe di codice JS...
e ci stanno lavorando da parecchio, ma pare non sia molto facile

Ma non l'avevano risolto, per lo meno nella versione inglese? O forse mi sto confondendo con qualche altro bug...
Leron08 Aprile 2005, 12:30 #108
Originariamente inviato da cdimauro
Che roba è?


uxtheme patcher è un programmino che cambia una dll (uxtheme.dll) consentendo di installare i temi di winxp senza usare programmi esterni

ti posterei il link ma il sito dove li ho messi (www.igpozzo.it) oggi non va ho anche inoltrato domanda a aruba e per tutta risposta hanno bloccato pure l'accesso all'FTP
Leron08 Aprile 2005, 12:33 #109

Re: Re: Re: Re: non per essere pignolo...

Originariamente inviato da cdimauro
Nemmeno il tempo di imparare a scrivere due righe di codice JS...

Ma non l'avevano risolto, per lo meno nella versione inglese? O forse mi sto confondendo con qualche altro bug...

non saprei, io ho visto un thread su mozillazine ma magari era vecchio
grendinger08 Aprile 2005, 12:51 #110

Re: Re: Re: Re: Sono ignorante...

Originariamente inviato da IL PAPA
100 KB di memory leak sono nulla, un videogioco di nome Horizons arrivava a 300-400 Mega.
certo il fatto stesso che ci sia magari rompe.

Beh, per avere chiaro il concetto mi sono bastati i 100K
Certo se un bug del genere fosse presente per dire in Photoshop, sai che dramma... dovrei chiuderlo e riaprirlo a ciclo continuo...
Cmq, un memory leak (lo uso anch'io, faccio il "figo" ) dell'entità da te citata non porta a un "crash" dell'applicazione (o del sistema)?
Beh, magari dipende da quanta RAM hai effetivamente a disposizione...

Ciauz

Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".

La discussione è consultabile anche qui, sul forum.
 
^