Хакер #305. Многошаговые SQL-инъекции
Mozilla выпустила корректирующий релиз браузера Firefox 36.0.1, где разработчики устранили девять проблем, в том числе довольно неприятных. Новая версия уже распространяется через систему автоматических обновлений и лежит на официальном FTP.
Итак, сделанные исправления.
• Отключены все ANY-запросы к DNS-серверам. Выяснилось, что из-за новой реализации prefetch в браузере они создают большую нагрузки на серверы и клиенты, а также подходят для DoS-атаки с DNS-умножением трафика из-под Win32 (баг 1093983).
• Исправлено падение браузера при запуске на системах с установленной защитной программой Microsoft Enhanced Mitigation Experience Toolkit (видно, никто из разработчиков Mozilla ею не пользуется и пропустил такой явный баг 1137050).
• Восстановлена поддержка опции -remote, которую убрали в Firefox 36. Выяснилось, что она важна для гораздо большего количества программ, чем предполагалось, а именно, для Python, Emacs, Eclipse и любых дополнений к браузеру, которые работают с несколькими профилями.
• Символ подчёркивания “_” в хосте теперь снова нормально обрабатывается и не вызывает предупреждения об опасном сайте (1136616).
• Исправлена массивная утечка памяти из-за реализации WebGL/Canvas2d.
• Устранены два бага с мессенджером Hello: он временами зависал до перезагрузки браузера (1137469), а также внезапно исчезала вкладка с контактами (1137141). Здесь явно сыроватую технологию поспешили включить в стабильный релиз, да ещё активировали по умолчанию и поместили на самое видное место в интерфейсе. Вероятно, Mozilla чувствует потенциал WebRTC-чатов из браузера и необходимость срочно застолбить место здесь.
• Исправлен баг с несохраняющимися настройками печати (1136855).
• Исправлены падения браузера при некоторых обстоятельствах (без подробностей).
Некоторые шутят, что давно ждали, когда исправят именно последний баг в списке.
