"Mozillan selaimista ja sähköpostiohjelmasta on havaittu kymmenen kriittistä haavoittuvuutta, joista osa mahdollistaa haitallisen koodin suorittamisen tietokoneen järjestelmässä."
http://www.digitoday.fi/tietoturva/2011/08/18/firefoxissa-kriittisia-haavoittuvuuksia--paivita-selaimesi/201111544/66
Firefox puollustaa myös tänä vuonna kuninkuuttaan aukkojen määrässä, uusi selain vuotaa heti kuin seula... ei jumalauta!
http://www.digitoday.fi/tietoturva/2011/08/18/firefoxissa-kriittisia-haavoittuvuuksia--paivita-selaimesi/201111544/66
Firefox puollustaa myös tänä vuonna kuninkuuttaan aukkojen määrässä, uusi selain vuotaa heti kuin seula... ei jumalauta!
Vastaukset 21
Vanhimmat
Ei koske uusinta Firefox 6:sta.
http://www.cert.fi/haavoittuvuudet/2011/haavoittuvuus-2011-106.html
Sitä ei ainakaan kannata ladata, Firefoxissa on tunnetusti julkaisun jälkeen paljon haavoittuvuuksia, kannattaa odottaa ainakin pari päivitystä kutoseen jolloin pahimmat bugit ja aukot on korjattu.
Kyllä nämä jatkuvat ja tiuhat Foxi-päivitykset ovat melkoisen kirottuja ja alkavat pikku hiljaa saamaan harkitsemaan koko selaimen hykäämistä. Yleensä en ole liika kiirehtinyt päivityksiä tekemään välttääkseni kaikenlaiset kylkiäismurheet.
Päivitin tuohon 6:n ( herjasi jo aamula selainta käynnistäessä turvaongelmista ) ja nyt mm. ajankohtainen Java 6.0.26 ei ole yhteensopiva. Onko jotakin muutakin ikävää yllätystä, en vielä tiedä.
Samoin kaikki hakupalkin haut hävisivät saman tien. Säilytän kaikki tarvitsemani ja toistuvat haut tuossa hakupalkissa josta ne on helpo ja nopea ottaa aina käyttöön. Edeleenkään eivät ole eriyttäneet hakupalkkia ja lomaketietoja. Jos historiikin haluaa poistaa ja säilyttää hakupalkin haut, niin siloin myös kaikki lomaketiedot säilyvät.
Miksi ne eivät ole kykeneviä paikkaamaan vain haavoittuvuuksia ilman, että päivityksen kylkiäisenä tule sitten muita ongelmia ! ?
Missäs selaimessa ei ole bugeja ja haavoittuvuuksia?
Hyvin toimii Java tässä kuutosessa ilman herjoja.
lmeisestikin vaha Java toimii, vaan ei ajankohtainen Java 6.0.26, jonka Foxi 6 asennuksen jälkeen ilmoitti ei yhteensopivaksi ja kytki pois päältä.
Kyllä se on uusin Java.
Hyvin pelittää FF 6 ja Java
http://aijaa.com/v.php?i=004138516538.png
http://aijaa.com/v.php?i=008718516539.png
Niinhän se minullakin pelittää ja ilmoittaa että ja toimii(Java tester). Mutta minulla lukee Java Console 7.0 (poissa käytössä) Laajennuksissa. Voin sanoa että en ole ainoa
https://support.mozilla.com/en-US/questions/861953
Tässä syy miksi se saattaa toimia "herjauksesta" huolimatta
"separate Java Console Extension is not needed anyways while the Java plugin (in Tools->Add-ons->Plugins) should still work"
Siinähän sanotaan, että erillistä Java Console:a ei tarvita.
No ne on kaks eri asiaa. Java Consolea käytetään ohjelmoinnissa, kun taas
Java Runtime-jutskaa tarvitaan esim. netissä surffatessa.
Paitsi että kutonen itsessään on tietoturvapäivitys, mikä tarkoittaa sitä, että nelonen ja vitonen on haavoittuneita, eikä niihin tule enää päivityksiä. 3.6:een kyllä tulee vielä, muttei välttämättä enää kovin kauan.
Mihin ongelmaasi kysyit apua?
Johan ne on korjattu. Jossain IE:ssä on kokoajan haavoittuvuuksia.
Ainakin webgl kannattaa pitää estettynä vielä hyvän tovin. Webgl oli virhe koska sitä ei alunperin oltu tehty turvallisuuslähtökohtaisesti. Vieläkään en ole törmännyt yhteenkään tapaukseen jossa koko webgl:ää olisi tarvinnut.
Webgl:n disabloiminen firefoxissa:
1. Kirjoita osoiteriville "about:config"
2. Tuplaklikkaa kohtaa "webgl.disabled" ja varmista että arvoksi tulee "true" (Rivi löytyy helpommin kun kirjoitat suodatinriville "webgl")
Ei noita löytyneitä turvallisuusaukkojen määriä voi oiekin suoraan verrata eri selainten välillä. Ehkäpä firefoxille ne "löytyvätkin" helpommin, kun mozilla on niiden suhteen avoin kuten on lähdekoodikin. Microsofti luottaa enemmänkin sitten siihen että jospa niitä ei kukaan löytäisikään.. (samalla kuitenkin voivat hakkerit porskuttaa hyödyntäen niitä)
Paikkaamattomia aukkoja voi hyvin verrata. IE:llä on jatkuvasti tunnettuja aukkoja paikkaamatta.
Toki tunnettuja sellaisia voidaan verrata.. mitä sitten teet jos kaikki eivät ole yhtä avoimia aukkojen suhteen?
Niin, Microsoft ainakin tunnetusti paikkaa salaa reikiä. Firefox kun on avointa koodia niin siinä paikkaus on julkista.
Siitä huolimatta Firefoxissa aukot on paikattu paremmin.
Avoimia aukkoja...Windows on täynnä niitä, integroidulla selaimellaan :D
Öh, tuota, kannattaisiko perehtyä asiaan tarkemmin ennen kuin kirjoittaa? Chromesta on tänä vuonna löytynyt aukkoja 330 (http://secunia.com/advisories/product/33215/?task=advisories http://secunia.com/advisories/product/34150/?task=advisories http://secunia.com/advisories/product/34532/?task=advisories http://secunia.com/advisories/product/35311/?task=advisories http://secunia.com/advisories/product/36023/?task=advisories http://secunia.com/advisories/product/37386/?task=advisories http://secunia.com/advisories/product/38063/?task=advisories). Tosin lukuun on laskettu myös Chromen Flash Playerin aukot, koska en rupee niitä eritteleen, koska en jaksa. Mutta koska Flash Player on kiinteä osa Chromea, tavallaan ne pitää myös laskea aukkoihin mukaan. Firefoxista on tänä vuonna löytynyt vain 46 aukkoa, mutta jostain syystä Firefoxin aukkoja mainostetaan enemmän.
Uusi selain vuotaa heti kuin seula? Siis mitäh? Firefox 6.0 julkaistiin 16.08.2011 ja nuo aukot koskee Firefox 5.0:aa ja sitä edeltäviä versioita, EI 6.0:aa.