» Браузерные войны: 2011 (Windows)

Цитата:

Странно даже - как люди могут надеяться, что огромная куча наворотов и целый пучок скриптов, собранная кем-то воедино для себя - будет нормально работать у них?

Я не надеюсь, а делаю свои собственные на основе подобных сборок - выбрасываю ненужное, добавляю свое, меню и тулбары у меня вообще полностью свои. Расширения не использую вовсе, потому как глюкавое г@вно.
До версии 11.10.2053 все нормально работало без проблем (не считая проблем самой Оперы ), даже мои пробные самоделки на основе 11.10.2005 и 2025. А вот все, начиная с 2033 - падучее УГ.

Еще раз - проблемы Оперы это проблемы самой Оперы (т.е. глюкавых билдов), не стоит уподобляться Шпанькову, валящему все проблемы на юзерские прибабахи.

Добавлено:

Цитата:

Внимание: Поддержка версии Firefox 3.6.x будет в скором времени прекращена. Настоятельно рекомендуется перейти на Firefox 4.0

Что и следовало ожидать, если они теперь будут выпекать версии как Гугл/Опера. Конец хваленой поддержке предыдущей линейки. Теперь главный совет при обнаружении глюка/дыры будет такой же как у Оперы - ставьте последнюю версию.

Ха. Год 2008, лето. Океаны слёз, легионы нытиков. Чё случилось? Лис 3.0 зарелизили. 2.0 когда вышел, тоже не хило ныли, традиция. Имхо рунет по плаксивости впереди планеты всей.

Граждане,
поступили свежие вести с полей.
Если у кого в WinXP кодировка в Firefox 4 в шрифте Verdana меняется на греческую вместо русской,
следует запустить апдейт винды
http://www.microsoft.com/downloads/details.aspx?FamilyID=0ec6f335-c3de-44c5-a13d-a1e7cea5ddea&DisplayLang=en

Firefox 4 не понимает старую виндовую кодировку до ввода символа Евро!

Цитата:

Наряду с различными СМИ и сетевыми изданиями, британское агентство The Telegraph опубликовало статью "Иран взломал технологию вэб-диссидентов". В ней (и аналогичных статьях) рассказывается о том, что иранские власти смогли вычислить всех пользователей сети Tor в своей стране, а позднее и полностью заблокировать их соединения с сетью.

Разработчики Tor ранее предполагали проблемы такого рода, но старались не устраивать "гонку вооружений" с цензорами, возможно понимая её второстепенность и тупиковость. Tor позиционировался в первую очередь как средство анонимности, и лишь во-вторую (и в слабой степени) — как средство защиты от цензуры.

Для этого были разработаны соединения через так называемые "бридж-узлы", специально предназначенные для маскировки трафика под SSL-соединение и обхода цензуры. Предполагалось, что блокирование SSL-трафика от непубличных узлов будет трудной задачей для противника:[more=Подробнее...]
Собрать список всех узлов сложно (он раздаётся пользователям по запросам или через персональные контакты-знакомства)
Блокировать все SSL-соединения без разбора невозможно (нарушение работы многих сервисов интернета)
Проводить анализ трафика на различение от стандартного SSL-соединения накладно (потребует глубокой инспекции пакетов).

В последнем пункте разработчики ошиблись или умолчали о слабости своих предпосылок. Когда появились сведения из Ирана, было высказано предположение, что там действительно используется какая-то сложная технология. Но, во-первых такие технологии сложными можно назвать с натяжкой даже для полноценной имитации SSL-соединений.

В случае Tor используются самоподписанные сертификаты, которые не соответствуют никаким сайтам, что сразу позволяет выделить такое соединение. Но даже проверка такого соединения не требуется. По сообщениям некоторых пользователей, сертификаты SSL-соединений Tor можно выделить регулярными выражениями. Для текущей версии Tor все попытки соединения с сетью Tor можно было заблокировать и внести в лог двумя строчками файрволла:


Эта возможность частично исправлена и работы над улучшением имитации правдоподобности SSL-соединения ведутся. Но реализовать её полностью вероятно не удасться никогда по принципиальным соображениям. Разработчики не скрывают таких вещей, хотя многое и не афишируют, но интересующиеся Tor-протоколом могут найти достаточно полные описания его слабостей в документах разработки. При их анализе становится ясно, что цель средств преодоления интернет-цензуры — сделать её массовое введение слишком накладным, но против прицельных и изощрённых атак все такие средства бессильны. К сожалению, в данном случае разработчики допустили слишком явную ошибку.


Однако, внезапно, такое лёгкое обнаружение и блокирование Tor-соединений вызвало подозрение пользователей: не касается ли это и главной цели проекта — анонимности и не является ли этом своеобразным бэкдором? Спекуляции на эту тему подогреваются историей создания проекта Tor военными ведомствами США.

Пол Сайверсон опубликовал по этому поводу в рассылке следующее:


Люди периодически поднимают эту тему. Я могу лишь подтвердить давно и широко известные факты. Можете интерпретировать их как хотите. Больше подробностей можете прочитать на http://www.onion-router.net/History.html, но краткое изложение такое:
Я изобрёл луковичную маршрутизацию в исследовательской лаборатории ВМФ совместно с Дэвидом Голдшлагом и Майком Ридом в 1995-96 годах, как проект этой лаборатории с начальным получением финансирования от ONR (Исследовательский отдел ВМФ). Все из нас в то время были сотрудниками лаборатории ВМФ. Первая система была развёрнута в 1996 году и исходный код для этой системы был распространён годом позже (код был полностью работой американских служащих, нанятых правительственными организациями, но не объектом копирайта).

Как часть позднего проекта лаборатории ВМФ я создал версию луковичной маршрутизации, которая стала известна как Tor вместе с Роджером Динглдайном и Ником Мэтьюсоном в начале 2002. В то время я продолжал быть служащим лаборатории ВМФ. Роджер и Ник были работниками по контракту над моим проектом. Проект исследовательской лаборатории ВМФ, финансируемый офисом морских исследований и агентством перспективных оборонных исследований (DARPA) был под таким финансированием только до 2004 года. Первая публично развёрнутая Tor-сеть была в 2003 году, тогда же был открыт исходный код под лицензией MIT. Первичное финансирование работы Роджера и Ника над Тором было другой частью проекта (в отличие от NRL), когда финансирование начал осуществлять EFF.

Тор получает финансирование от множества источников помимо этого, включая различные проекты правительства США, как до, так и с момента US 501 ©(3), так и не от профессионалов. Подробнее можно посмотреть на: https://torproject.org/about/sponsors.html.en

Источник: https://www.torpoject.org[/more]

Добавлено:

Цитата:

Twitter берется за тестирование новой системы противодействия XSS, которая появилась в последнем выпуске браузера Mozilla Firefox. Чтобы проверить систему в реальных, но в то же время контролируемых условиях, Twitter ввел ее поддержку на мобильной версии своего сайта.

Одним из средств укрепления безопасности, которые Mozilla добавила в Mozilla Firefox 4, является политика защиты содержимого (Content Security Policy, CSP). Это двусторонний механизм, работоспособность которого обеспечивается как обозревателем, так и ресурсом, страницы которого просматривает пользователь.

Принцип действия нового механизма следующий: администраторы ресурса добавляют в возвращаемый список заголовков строку "X-Content-Security-Policy", а на другой стороне канала связи Firefox, получив и опознав эту команду, автоматически отключает обработку всего JavaScript-кода, встроенного в страницу. Помимо этого, с помощью CSP админы сайтов могут получать статистику с попытками совершить XSS-атаку.

Цитата:

Как сообщили представители компании [WWW] Comodo, которое также подтвердили [WWW] Microsoft, Google и Mozilla, был осуществлён взлом аккаунта корневого поставщика удостоверяющих цифровых сертификатов Comodo и получение подложных сертификатов на популярные сервисы интернета:

login.live.com
mail.google.com
www.google.com
login.yahoo.com (3 certificates)
login.skype.com
addons.mozilla.org
"Global Trustee"

так что народ поаккуратнее лазьте

mime13
Чему верить будем?

Цитата:

Для текущей версии Tor все попытки соединения с сетью Tor можно было заблокировать и внести в лог двумя строчками файрволла:

Цитата:

Для старых версий Tor (до 2008 года) все попытки соединения с сетью Tor можно было заблокировать и внести в лог двумя строчками файрволла:

По-любому, китайцы же у себя в стране тоже блокировали большинство серверов Tor, об этом давно известно. И что Tor полное фуфло при особом интересе к вашей персоне, тоже давно известно.

Цитата:

полное фуфло

Плохому танцору...

Вышла 4.2 ff - вроде ничего улучшенного
http://nightly.mozilla.org/

Makond0
19:24 24-03-2011
Цитата:

Плохому танцору...

Я же не случайно подчеркнул

Цитата:

при особом интересе

Совместимость Firefox 4 с Windows XP - благо или зло?
http://news.softodrom.ru/ap/b9821.shtml

x25
http://news.softodrom.ru/ap/b9821.shtml

Цитата:

Как известно, DirectX 11 для Windows XP нет и не будет - для Windows XP предназначен DirectX 9, поэтому WinXP-пользователи не смогут наблюдать заявленного разработчиком существенного увеличения скорости работы Firefox 4 просто потому, что DirectX 9 не способен в полной мере обеспечить аппаратное ускорение.

Плохому танцору...

Цитата:

WinXP-пользователи не смогут наблюдать заявленного разработчиком существенного увеличения скорости работы Firefox 4 просто потому, что DirectX 9 не способен в полной мере обеспечить аппаратное ускорение.

И почему это я наблюдаю ускорение на XP даже при почти отключенных Фоксом графических возможностях... на глаз видно, что страницы прорисовывает быстрее 3.6...

Провел небольшой тест производительности браузеров . Кому интересны результаты можете посмотреть здесь http://letitbit.net/download/66813.6e0392687668cb8ad9a1269e42e6/Test.pdf.html

WatsonRus

Цитата:

И почему это я наблюдаю ускорение на XP даже при почти отключенных Фоксом графических возможностях...

При чём тут видеокарта? Он просто быстрее.

Добавлено:
skulko

Цитата:

Кому интересны результаты можете посмотреть здесь

Да в сущности, я тоже делал некоторые из этих тестов, и результаты были похожи - тройка лидеров примерно равна, за исключением HTML5, тут Chrome и Opera вываливаются конечно.
Некоторых кроме Peacekeeper вообще ничего не интересует. Почему? - х.з

Цитата:

Некоторых кроме Peacekeeper вообще ничего не интересует. Почему?

Peasekeeper красивенький тест с рюшиками и примочками , наверное по этому наши эстеты его и выберают

вставлю свою лепту в "войны браузеров". мы от браузера ожидаем быстрой, стабильной, удобной и очень важно безопасной работы. я использовал оперу, НО ушел на фаефокс, т.к. стабильной и безопасной работы в опере, при моей работе, увы нет. И недавно у знакомого произошел классический случай - он искал в инете детские стихи и при переходе в фаерфоксе ссылка была заблокирована, он подумал что это баг фаерфокса и открыл ссылку в опере - в результате попал на фишинг.
Конечно это только моё мнение - но опере очень далеко до нормальной реализации выше перечисленных качеств (быстрой, стабильной, удобной и очень важно безопасной работы).

SNFR1C

Цитата:

опере очень далеко до нормальной реализации выше перечисленных качеств (быстрой, стабильной, удобной и очень важно безопасной работы).

Они этого и не скрывают. Логотип то дырка.

skulko

Цитата:

Провел небольшой тест производительности браузеров . Кому интересны результаты можете посмотреть здесь http://letitbit.net/download/66813.6e0392687668cb8ad9a1269e42e6/Test.pdf.html

Хороший тест, но заметил 1 нюанс для гугл хром. Когда я открыл 4 брузера подряд со страницей спидтест - гуглхром почему-то начал показывать большой пинг, в то время как у других все гуд. Пока не закрыл сторонние окна - пинг пришел в норму. Так что хром проигрывает по скорости в многозадачном режиме, наверно из-за того что сам делится на много процессов. Железо Pentium4 1,5 ГБ RAM Win7.

GalielO

Цитата:

Логотип то дырка.

Как будто у лисы лучше - пытается намотаться на глобус.

jhgsds

Цитата:

При чём тут видеокарта? Он просто быстрее.

Так я и не утверждаю, что 4-ка быстрее именно из-за видеокарты. Просто все время в профмльном топике 4 Фокса делался упор, что аппаратное ускорение наиболее проявляется на современном железе и ОСях.

SNFR1C

Цитата:

Конечно это только моё мнение - но опере очень далеко до нормальной реализации выше перечисленных качеств (быстрой, стабильной, удобной и очень важно безопасной работы).

Насчет фишинга не могу сказать ничего, ибо антифишинг у меня и в Фоксе отключен (ибо 3.14...ть у меня на компе все равно нечего). Первое и третье в Опере на мой взгляд есть, и третье куда выше, чем у Фокса, хотя достигается куда труднее. Насчет второго - стабильности - в чем конкретно вы видите ее отсутствие в Опере?

WatsonRus

Цитата:

Насчет второго - стабильности - в чем конкретно вы видите ее отсутствие в Опере?

вываливался на определенных сайтах или некорректно отрабатывал. К сожалению, продемонстрировать не могу (нет оперы сейчас).

SNFR1C

Цитата:

вываливался на определенных сайтах или некорректно отрабатывал

Понятно.
В таком случае в моем понимании у Фокса тоже нет стабильности - при малом количестве физической RAM он вводит систему в почти полный ступор при открытии файлов изображений большого размера (на моем старом компе с RAM 256Mb это изображения размером свыше 1Mb) - тормоза нереальные, так что едва удается прибить Фокс. ПРичем, обрабатывает он изображения как то хитро - сначала благополучно загружает их, а затем зачем-то начинает повторно перечитывать их из кэша, вот тогда и начинается ступор. Из-за этого пришлось вносить сайты, где могут присутствовать такие изображения в исключения ImgLikeOpera, чтобы Фокс не грузил изображения с этих сайтов. Опера при этом отображает эти же изображения, хотя и не без тормозов, но при этом система жива.

Не знаю, впрочем, как с этим у 4-го Фокса.

WatsonRus
Ну Вам давно уже надо было написать манускрипт по садо-мазо

SNFR1C

Цитата:

вываливался на определенных сайтах или некорректно отрабатывал. К сожалению, продемонстрировать не могу...

Рабинович напел?

WatsonRus

Цитата:

Не знаю, впрочем, как с этим у 4-го Фокса.

Так лучше может ссылку дадите на мега картинку.

Makond0

Цитата:

Ну Вам давно уже надо было написать манускрипт по садо-мазо

NONeTT
19:30 25-03-2011
Цитата:

Так лучше может ссылку дадите на мега картинку.

В прошлых сезонах, когда обсуждалась эта проблема Фокса, были такие ссылки, мне неохота искать. Там даже были какие-то астрономические снимки из Википедии необъятных размеров в несколько десятков Mb.

WatsonRus

Цитата:

на моем старом компе с RAM 256Mb

Сейчас вроде как даже на телефоны больше ставят? С 256 Мб даже в голой XP с отключенными лишними службами комфортно не поработаешь...

JFK2005

Цитата:

С 256 Мб даже в голой XP с отключенными лишними службами комфортно не поработаешь...

Для садо-мазо - самое то