BugTraq.Ru
Русский BugTraq
https://bugtraq.ru/rsn/archive/2010/04/03.html

FireFox избавится от потенциальной уязвимости десятилетней давности
dl // 06.04.10 01:21
Разработчики FireFox планируют прикрыть потенциальную уязвимость, которой подвержены все основные браузеры по крайней мере в течение десятка лет, и которая дает возможность получить доступ к глобальному списку посещенных сайтов.
[Не забывайте при копировании материала указывать полный адрес источника: //bugtraq.ru/rsn/archive/2010/04/03.html]
Mozilla классифицировала это как баг по крайней мере с 2002 года.

Проблема затрагивает обработку CSS-стиля :visited, отвечающего за работу с посещенными ссылками, и настолько тесно связана с механизмом отображения страниц, что программисты просто не представляли, как с ней справиться, не поломав ключевую функциональность.

Теперь же обещано устранение проблемы путем, не приносящим в жертву юзабилити. Некоторые сайты, возможно, будут выглядеть немного по-другому, но посещенные ссылки все-таки будут другого цвета. Могут пострадать сайты, пытающиеся выделять посещенные ссылки не только цветом.

Впрочем, некоторые эксперты считают, что данное решение не полностью устранит проблему, а лишь усложнит ее использование, хотя и называют это шагом в правильном направлении.

Источник: The Register    
теги: firefox, retro  |  предложить новость  |  обсудить  |  все отзывы (0) [7331]
назад «  » вперед

аналогичные материалы
50 лет Ethernet // 22.05.23 18:51
50 лет электронной почте // 02.10.21 00:00
HP закрыла 16-летнюю уязвимость в драйверах принтеров // 20.07.21 15:14
MS Edge обогнал FireFox // 10.07.21 23:49
Десятилетняя уязвимость в sudo // 27.01.21 12:25
Перевод Firefox на DNS over HTTPS // 25.02.20 16:33
Серьёзная атака на инфраструктуру OpenPGP // 02.07.19 16:39
 
последние новости
Китайский прорыв из ESXi // 10.01.26 00:20
С наступающим // 31.12.25 23:59
libmdbx => MithrilDB // 30.12.25 17:49
700 с лишним git-серверов пострадало из-за атаки нулевого дня на Gogs // 11.12.25 23:47
От повторного пришествия Шаи-Хулуда пострадало 25 с лишним тысяч разработчиков // 25.11.25 13:42
Крупный сбой Azure и других сервисов Microsoft // 29.10.25 20:02
Серьезный сбой AWS положил множество сервисов // 20.10.25 12:57





  Copyright © 2001-2026 Dmitry Leonov Design: Vadim Derkach