Έτοιμος ο Mozilla Firefox 3.5

[Thresh]

όταν ήμουν σε XP και μετά από αρκετά installations Firefox (η μια version πάνω στην άλλη) είχε φτάσει μετά από 2-3 ώρες να καβατζώνει 1.6gb ram...

[Aligator21]

200mb τώρα και με μόλις 3 tabs.

Όπως λέει και ο Thresh, το μέγιστο που έχω δει να μου καταλαμβάνει είναι περίποθ στα 900-1000mb, αλλά με αρκετά tabs ανοιχτά.

[Thresh]

το 1.6gb που αναφέρω πιο πάνω είναι με 1 tab ανοιχτό, google.com όχι κάτι βαρύ, απλά ήταν μετά από πολύωρη χρήση

[SpyrosR]

Προσωπικά πάντως δε με ενοχλεί να τραβάει πολλή μνήμη ο FF, όπως και για κάθε άλλο πρόγραμμα. Γι αυτό δε την αγοράσαμε;

 

Ο σωστός browser πρέπει σε ένα σύστημα με περιορισμένη μνήμη να κάνει κράτη - αλλά όταν βάζουμε 3, 4 ή και πιο πάνω GB, να τρώει τα κέρατά του. Η μνήμη είναι για να τη χρησιμοποιούμε, (ναι! όλη!) όχι για να έχουμε πιασμένα 300 MB από τα 4 GB.

[konandrio]

Προσωπικά πάντως δε με ενοχλεί να τραβάει πολλή μνήμη ο FF, όπως και για κάθε άλλο πρόγραμμα. Γι αυτό δε την αγοράσαμε;

 

Ο σωστός browser πρέπει σε ένα σύστημα με περιορισμένη μνήμη να κάνει κράτη - αλλά όταν βάζουμε 3, 4 ή και πιο πάνω GB, να τρώει τα κέρατά του. Η μνήμη είναι για να τη χρησιμοποιούμε, (ναι! όλη!) όχι για να έχουμε πιασμένα 300 MB από τα 4 GB.

 

+1

Και τα vista καταναλωνουν οτι βλεπουν διαθεσιμο, οταν βλεπουν τα σκουρα αρχιζουν και την ριχνουν.

[slygeo87]

Έχει βγάλει μικροπροβληματάκια. Μου 'χει κρασάρει 2-3 φορές και πάρα πολλές φορές μου 'χει τύχει να κλικάρω με δεξί σε κάποιο λινκ, open link in new tab και να μεταφέρει το tab σε καινούργιο παράθυρο. Τζίζας.

[konandrio]

Έχει βγάλει μικροπροβληματάκια. Μου 'χει κρασάρει 2-3 φορές και πάρα πολλές φορές μου 'χει τύχει να κλικάρω με δεξί σε κάποιο λινκ, open link in new tab και να μεταφέρει το tab σε καινούργιο παράθυρο. Τζίζας.

 

Δοκιμασε με καθαρη εγκατασταση, εμενα με vista δεν μου εχει κρασαρει καθολου.

[FarCry]

βεντουζιον?

 

Orange UK exiles Firefox from call centres

£250 threat sends rogue reps back to IE6

 

http://www.theregister.co.uk/2009/07/08/orange_and_ie6/

[Predatorkill]

To email οπως μου ηρθε (ΔΕΝ επιρεαζονται οι εκδοσεις 3.0.χ καθως δεν υπαρχει το component JIT σε αυτες)

 

Αυτο που με ενοχλει πιο πολυ ειναι το "Mozilla seems to have known about this vulnerability prior to this release"...

 

Zero Day Exploit in Mozilla's New Firefox 3.5

Severity: High

14 July, 2009

Summary:

 

• This vulnerability affects: Firefox 3.5 (and potentially previous versions)
  
• How an attacker exploits it: By enticing one of your users to visit a malicious web page
  
• Impact: An attacker executes code on your user's computer, possibly gaining complete control of it
  
• What to do: See workarounds described in the Solutions section of this alert.
  

Exposure:

Late yesterday, a security researcher named Simon Berry-Byrne released exploit code for a zero day vulnerability in Firefox 3.5 for Windows. At this time, it is unclear whether or not this vulnerability affects previous versions of Firefox, or other operating systems.

The exploit leverages a flaw in Firefox's JavaScript engine when handling HTML font tags. By enticing you to a specially crafted web page, an attacker could exploit this flaw to execute code on your computer with your privileges. If you have local administrator privileges in Windows, the attacker gains complete control of your machine.

Mozilla seems to have known about this vulnerability prior to this release. However, they did not expect the researcher to publicly disclose his exploit yesterday. In this blog post, Mozilla confirms the vulnerability in Firefox 3.5's Just-in-Time (JIT) JavaScript compiler and promises to fix it in their next security update, which they hope to release soon.

We have tested the publicly available exploit and confirmed it works. The current Proof-of-Concept (PoC) exploit is just designed to execute the Windows calculator application. However, a smart attacker could easily modify this exploit with more dangerous shellcode. With such dangerous exploit code widely available, we consider this vulnerability a critical risk. You should implement the workaround described below as soon as possible.

Solution Path:

Mozilla has not had time to patch this particular vulnerability, but they plan to patch it as soon as possible. Until then, here are two workaround that can help mitigate the risk of this vulnerability:

 

• Disable JIT in Firefox's JavaScript engine - In Firefox, type about:config in the browser's location bar (where you enter URLs). A warning may display on your screen. If it does, click the button that says, "I'll be careful, I promise!" Next, type jit in the filter dialog box near the top of the screen. Finally, double-click the line javascript.options.jit.content to set it to false. These steps disable the vulnerable component in Firefox. You can also run through the same steps to re-enable the JIT component when Mozilla releases a patch (just change the setting back to true).
  
• Use the Firefox NoScript extension - The NoScript extension for Firefox disables JavaScript, Java, ActiveX, and Flash content on web pages by default. However, it also offers an easy way for you to enable that content for legitimate web pages you trust. When you browse with the NoScript extension, you prevent the code needed for many malicious web site's to execute the attacks. In general, if you use Firefox, we recommend you use NoScript to help mitigate the risk of many web-based attacks.
  

For All Users:

This attack arrives as normal-looking HTTP traffic, which you must allow through your firewall if your network users need to access the World Wide Web. Therefore, the workarounds above are your best solution.

Status:

The Mozilla Foundation will release a patch as soon as they can. Until then, the workarounds described above will mitigate the risk of this vulnerability

Επεξ/σία 15 Ιουλίου 2009 από Predatorkill

[random]

Διορθωμένη έκδοση Firefox 3.5.1 για το θεμα "JIT"

 

http://www.mozilla.com/en-US/firefox/3.5.1/releasenotes/

 

http://www.mydigitallife.info/2009/07/17/download-firefox-3-5-1-to-fix-javascript-vulnerability-in-firefox-3-5/