symlink.ch
Wissen Vernetzt - deutsche News für die Welt
 
symlink.ch
FAQ
Mission
Über uns
Richtlinien

Moderation
Einstellungen
Story einsenden

Suchen & Index
Ruhmeshalle
Statistiken
Umfragen

Redaktion
Themen
Partner
Planet

XML | RDF | RSS
PDA | WAP | IRC
Symbar für Opera
Symbar für Mozilla

Freunde
Benutzergruppen
LUG Switzerland
LUG Vorarlberg
LUGen in DE
SIUG
CCCZH
Organisationen
Wilhelm Tux
FSF Europe
Events
LinuxDay Dornbirn
BBA Schweiz
CoSin in Bremgarten AG
VCFe in München
Menschen
maol
Flupp
Ventilator
dawn
gumbo
krümelmonster
XTaran
maradong
tuxedo

 
Mozilla 1.0 löchrig wie ein Emmentaler
Veröffentlicht durch maol am Dienstag 05. November, 16:22
Aus der I-l.oOOOo.ve-cheese Abteilung
Security P2501 schreibt "Wer noch einen Mozilla mit Versionsnummer kleiner als 1.0.1 hat, sollte ihn schleunigst Updaten: RedHat hat in einem SecurityFocus Advisory eine Reihe von Sicherheitslücken gemeldet. Mögliche Schäden reichen von "unberechtigter Datenzugriff" bis hin zu "im Namen des Users ausgeführter Code"."

OpenOffice.org Umfrage | Druckausgabe | Debian fragt: wie lange sollen alte Releases supportet werden?  >

 

 
symlink.ch Login
Login:

Passwort:

extrahierte Links
  • P2501
  • SecurityFocus Advisory
  • Mehr zu Security
  • Auch von maol
  • Diese Diskussion wurde archiviert. Es können keine neuen Kommentare abgegeben werden.
    Bugs aber nicht öffentlich (Score:1)
    Von spacefight (spacefight at hotmail dot com) am Tuesday 05. November, 17:22 MEW (#1)
    (User #299 Info)
    zumindest dieser hier nicht, scheint also schwerwiegend zu sein. Hat den jemand einen Account mit genügend permissions?

    --
    There are only 10 types of people in the world: those who understand binary, and those who don't.
    Immerhin (Score:0)
    Von Anonymer Feigling am Tuesday 05. November, 17:50 MEW (#2)
    werden bei Mozilla die bekannten Löcher gestopft, im Gegensatz zum IE. Ein gutes Licht auf die ach so überlegenen Open Source Developers wirfts natürlich trotzdem nicht.
    Re:Immerhin (Score:2, Interessant)
    Von tbf am Tuesday 05. November, 22:42 MEW (#3)
    (User #21 Info) http://taschenorakel.de/
    Was wirft kein gutes Licht?
    • Das keine Fehlerbeschreibungen da sind? Bedanke Dich bei den US-Lobbyisten und deren DMCA.
    • Das Mozilla Bugs hat? Dann muss ich Dir folgendes sagen:
      • Zum Ersten: Software wird von Menschen geschrieben. Menschen sind fehlbar, machen Fehler. Kann ja sein, das Du unfehlbar, und einfach mal so fehlerfreien Code hackst, der so locker 700 MByte an Daten in 60.000 Dateien zu insgesamt 12 Millionen Zeilen umfasst... Ok, gut gelacht.
      • Zum Zweiten: Hast Du die Argumentation, warum Open-Source in Sachen Sicherheit Close-Source-Projekten überlegen ist, nicht verstanden. Hier nochmal zum mitschreiben: Open-Source-Projekte sind sicher, weil jeder, wirklich der will, die echte Chance hat, (bei Verdacht) einen Blick auf den Quellcode zu werfen und sich dann selber zu überzeugen, dass der Code sicher ist, oder eben nicht. Dazu kommt: Wenn Du feststellst, dass der Code nicht sicher ist, ist es Dir explizit erlaubt, den Quellcode zu abzuändern, dass er in Deinen Augen sicher erscheint. Bei Close-Source hingegen, bist Du dem Softwarehersteller auf Gedeih und Verderb ausgeliefert, musst Ihm vertrauen, wenn er behauptet die sei Software sicher. Auch Lizenzen wie Microsofts or auch Suns Shared-Source-Lizenzen sind ebenso nur Augenwischerei, da hier zwar die Chance besteht Probleme zu identifizieren -- immerhin ein Fortschritt -- nur, das worauf es ankommt, nämlich den Bug beheben, das darfst Du trotzdem nicht.

    Re:Immerhin (Score:1)
    Von tr0nix am Wednesday 06. November, 08:08 MEW (#4)
    (User #741 Info) http://www.secuserv.ch
    Hat Mozilla 700mb Source und 60k Dateien? Ich sag das jetzt weil ichs ned weiss ;). Aber meistens haben ja Programme in der Groessenordnung noch vieles an Grafik und Video dabei (Bei Spielen noch 3d Modelle etc.).


    ----------------
    Wer gegen ein Minimum
    Aluminium immun ist, besitzt
    Aluminiumminimumimmunität
    Re:Immerhin (Score:1)
    Von tbf am Wednesday 06. November, 08:42 MEW (#5)
    (User #21 Info) http://taschenorakel.de/
    Ich habe einfach mal "du" und "find" über einen frischen Mozilla Sourcetree gejagt. Stimmt. Hätte mich doch noch mal etwas mehr anstrengen sollen Bilder herauszufischen. Meinem unbewiesenen und persönlichen Eindruck nach, haben bei Mozilla Grafiken aber einen geringen Anteil... Höchstens geschätzte fünf Prozent. Somit dürfte der "echte" Codeumfang Mozillas wirklich in der Nähe der Zahlen dort oben bleiben.

    Linux User Group Schweiz
    Durchsuche symlink.ch:  

    Never be led astray onto the path of virtue.
    trash.net

    Anfang | Story einsenden | ältere Features | alte Umfragen | FAQ | Autoren | Einstellungen