Vlákno názorů k článku Mlží Opera Software okolo bezpečnostních chyb? od f.e - opera vyda fix 2 dni po jeho najdeni...
-
--==[FReeZ]==-- (neregistrovaný)Kdykoliv stahuji pomoci Opery torrent, tak Opera po urcite dobe spadne. Pouzivam GNU/Linux s kernelem 2.6.19.1, lec problemy jsem zaznamenal i se starsimy kernely. Nasadil jsem debugger a zjistil, ze pri kazdem padu je jina adresa EIP (EIP = instrukce, kde doslo k chybe). Cili tech bugu musi byt hodne a memory leaku take, zaznamenal jsem nekolik padu kvuli tagu object, ktery se vyskytuje na nekterych strankach, dalsich nekolik padu kvuli pluginum (FLASH, JAVA, etc.) a dalsich nekolik padu z neznamych duvodu.
To podstatne je, ze jsem posilal mnoho bug reportu developerum Opery a oni je proste pouze odkladaji a odkladaji, misto pridavani novych features by uz konecne mely neco provest se svym bittorrent clientem, ktery je AFAIK problemovy *zejmena* pri nizkych rychlostech pripojeni.
Vsadim se, ze developeri o techto problemech vedi, ale jejich priorita se nemeni, stale pridavat features a pokud se prijde na fatalni chybu, zamlcet, pokracovat v pridavani... A to jsem pritom velkym zastancem Opera browseru, je totiz nejvice technicky vyspely (nejlepsi dodrzovani standardu a nejrychlejsi parsing + rendering) -
no nic no (neregistrovaný)mno pouzivam Operu na wind32/Linux(ubuntu)/OS X(Tiger) 9.01 / 9.02 / 9.10 bez problemu (krom teda ze 9.01 mela tendence na urcitejch non-W3C compli. strankach se odporoucet... (toto jsem pozoroval jen na OS X)
Bittorrent (built-in) pouzivam a zatim jsem s nim nemel problem (mozna to bude tim, ze pres nej sosam jen vcelku neskodna data vetsinou legalniho razu ;)
Takze ono taky je treba se divat i do jinych sekci, rozdelit jaky OS to je.
ad_JPEG_chyba: mno ono kdyby se vse spravne davalo do kontextu....ta chyba je vskutku zajimava a exploit na sebe nedal dlouho cekat, Ovsem ke schozeni systemu je treba tak trochu vice nez jen podsunout zobrazek.... esli jsem dobre cetl na RSS feedech...tak bylo potreba uzivateli podsunout stranku s prislusnym obrazkem, v kterem je ten osklivy kod a pak cekat ze user na to klikne a zrovna v opere. Takze prvne neklikam na stranky co mi prijdou z nejake divne adresy ze ? :) , druhak jsou tu blockery na obrazky jako takove ;), a v neposledni rade...na obrazky stejne neklikam, dokonce i nekdy vypinam zobrazovani...zbytecne to rozptyluje.
suma sumarum nebezpecnost v mem pripade minimalni, zvlast kdyz druhy den na me mrkl update na 9.10. Security weby reportujici o teto chybe, hned uvadeji ze "solution = update na 9.10"
Ze to sama opera nenapise, proboha dyg jako tu jde o PR a urcitej image spolecnosti... mate dojem ze FF(teda mozilla corp.) pousti do sveta taky vsecko ? Ze nema domluvu s lidma co hledaj bugy....
To je asi neco jako "viry vs antiviry" zejo :)))
Jediny ucciny antivir na tento vir je nas...ze se za par dni dovis ze autorem je stejna firma(programator) je pak lehce nefap. -
--==[FReeZ]==-- (neregistrovaný)Dekuji za ohlas na tema nestabilni BitTorrent client v Opera browseru, dodavam, ze uzivam Slackware 11, Opera 9.10 build 536 (problem je i ve starsich verzich), kazdych 5 minut se mi automaticky vybira pres Operu mailbox (account u gmailu). Testoval jsem i s vypnutymi pluginy, javascripty, cookies (disabloval jsem vse co slo) a Opera stejne po chvili tahani torrentu spadla (SIGSEGV). Vse ostatni mi funguje 100% stabilne, verze QT je 3.3.6, CPU mam 32 bitovy a kernel 100% cisty (vanilla).
Pomoci snort IDS jsem jiz drive zjistil, ze na defaultni port bittorentu prichazi pomerne velke mnozstvi mssql exploitu, nacez jsem pres opera:config port zmenil na 12345, ovsem stabilite to prokazatelne nepomohlo.
Pokud nekdo mate podobnou SW / HW konfiguraci, napiste jak stabilne bezi BitTorrent client u Vas, tento problem by mohl byt specificky pro SlackWare 11. -
--==[FReeZ]==-- (neregistrovaný)Take updatuju, ovsem vidim, ze nedostatecne. Nyni jdu na kompilaci QT 4.2.2 (zkousel jsem i verzi Opery, ktera ma QT bundled, nestabilita BitTorrentu byla stejna.) Vcera jsem odeslal nekolik crash reportu developerum, ziskanych programem inspectr. Jsem zvedav, zda si jich vsimnou. =)
-
IDefense objevil chyby dříve, ale nejprve o nich informoval Opera Software. Na webu k nim dal informace později. Jinak na uvedené zatajování informací o bezpečnostních chybách upozornila řada lidí, takže to není nutné brát jako "Mozilla vs. Opera". Asa Dotzler je jen vhodný mediální příklad. Btw. jak jsem četl na různých webech, není to první případ. -
Nečetl jste pozorně článek? Měli by tyto zásadní informace zveřejnit zároveň s vydáním nové verze prohlížeče, tak jako to dělá Mozilla v každých poznámkách k vydání nové verze, ne to tajit a vložit to tam s několikatýdenním zpožděním. Neschopnost Opery vyvinout systém aktualizací srovnatelný s Firefoxem pak není problém Mozilly vůbec, ale negativně to ovlivňuje uživatele Opery.
