Автор Тема: esr p8  (Прочитано 2522 раз)

Оффлайн Speccyfighter

  • Мастер
  • ***
  • Сообщений: 10 259
Re: esr p8
« Ответ #15 : 15.08.2017 00:04:54 »
Ссылки на src.rpm и i586.rpm npapi-флеш 26.0.0.151 отправлены. Через где-то пару дней свежая версия появится в клубном репозитории.

mvk

  • Гость
Re: esr p8
« Ответ #16 : 21.08.2017 00:24:15 »
Можно попросить у кого зоопарк браузеров протестировать 45-й и 52-й firedox-esr http://securitypreview.zscaler.com/, еще бы не помешало посмотреть на chtomium и palemoon.

Оффлайн Spanish ArCher

  • Завсегдатай
  • *
  • Сообщений: 1 234
Re: esr p8
« Ответ #17 : 22.08.2017 15:40:23 »
chromium-60.0.3112.90-alt1.M80P.1
Если я попался вам навстречу, Значит вам со мной не по пути.
(С) Воскресение

Оффлайн squire

  • Завсегдатай
  • *
  • Сообщений: 1 609
Re: esr p8
« Ответ #18 : 22.08.2017 16:05:56 »
Palemoon 27.4.1
В NoScript включены все скрипты на этой странице.
« Последнее редактирование: 22.08.2017 16:10:45 от squire »

Оффлайн squire

  • Завсегдатай
  • *
  • Сообщений: 1 609
Re: esr p8
« Ответ #19 : 22.08.2017 19:17:58 »
Firefox ESR 45.9.0 аналогично.

mvk

  • Гость
Re: esr p8
« Ответ #20 : 23.08.2017 11:35:29 »
Firefox ESR 45.9.0 аналогично.
Стоп! Это что у вас за esr такой? Я мел введу в чистом профиле без дополнений.
« Последнее редактирование: 23.08.2017 11:37:28 от mvk »

mvk

  • Гость
Re: esr p8
« Ответ #21 : 23.08.2017 11:46:07 »
Palemoon 27.4.1
В NoScript включены все скрипты на этой странице.
У него там куча защиты разнообразной даже если включены скрипты.

Оффлайн squire

  • Завсегдатай
  • *
  • Сообщений: 1 609
Re: esr p8
« Ответ #22 : 23.08.2017 11:48:40 »
Стоп! Это что у вас за esr такой? Я мел введу в чистом профиле без дополнений.
В дополнениях установлены NoScript и uBlock. Тест проводился с включенным uBlock. Если его отключить, добавляется угроза В разделе Threat Prevention.
Цитировать
How do you perform on a test that determines whether you're vulnerable to threats contained on a known malicious website?

   Fail. Your security infrastructure did not protect you from threats contained on a known malicious website.
Try shortening the frequency by which your security solutions update their knowledge of compromised websites to see if that protects you. If that change doesn't work, consider a new solution that automatically updates malicious websites in real-time.
На странице были включены все скрипты в NoScript, иначе тест не пройти.

mvk

  • Гость
Re: esr p8
« Ответ #23 : 23.08.2017 11:54:22 »
Выходит защищенный у нас chromium, но нет результатов теста firefox и firefox-esr 52.

mvk

  • Гость
Re: esr p8
« Ответ #24 : 23.08.2017 12:46:18 »
Это что у вас за esr такой? Я мел введу в чистом профиле без дополнений.
На странице были включены все скрипты в NoScript, иначе тест не пройти.
NoScript даже при клике в гугл, яндекс чистит ссылки чтобы поисковики не знали куда вы кликаете, но там много лишнего для win пользователей рассчитан. Мне для исправления ссылок вполне хватает Google search link fix - чистит яндекс ссылки, google и yahoo, смотрю в исходниках даже duckduckgo подчищает (странно они заявляли что статистику не собирают и не хранят, скорее всего для яндекса статистику прикрутили).
« Последнее редактирование: 23.08.2017 15:22:36 от mvk »

Оффлайн squire

  • Завсегдатай
  • *
  • Сообщений: 1 609
Re: esr p8
« Ответ #25 : 23.08.2017 13:54:32 »
На скриншоте Palemoon 27.4.2 с отключенными дополнениями. Очень чревато неприятностями.

Выходит защищенный у нас chromium
А в хромиуме дополнения есть?

Оффлайн Spanish ArCher

  • Завсегдатай
  • *
  • Сообщений: 1 234
Re: esr p8
« Ответ #26 : 23.08.2017 14:25:13 »
firefox-esr-45.9.0-alt0.M80P.1

без дополнений
Если я попался вам навстречу, Значит вам со мной не по пути.
(С) Воскресение

mvk

  • Гость
Re: esr p8
« Ответ #27 : 23.08.2017 14:29:14 »
Если мне память не изменяет месяц назад 45-й esr второй тест проходил, то есть все три теста как и хромиум лиса проходила.
« Последнее редактирование: 23.08.2017 14:54:35 от mvk »

mvk

  • Гость
Re: esr p8
« Ответ #28 : 23.08.2017 19:33:04 »
А вот тут вообще бяка http://pseudo-flaw.net/tor/torbutton/scan-protocol-handlers.html
Лиса показывает smb и sftp протоколы. Отключить можно через параметр network.jar.block-remote-files в true.

Оффлайн asy

  • alt linux team
  • ***
  • Сообщений: 8 099
Re: esr p8
« Ответ #29 : 24.08.2017 09:02:49 »
Но парни, на кой чёрт вы  Фокс намертво приколотили к пульсе?
Есть стартеркиты в которых alsa и пульсы там отродясь не бывало.
А apulse не спасает ?