Выпуск браузеров SeaMonkey 2.53.15 и Tor Browser 12.0.2

seamonkey - это если что, thunderbird (и firefox вроде) старого розлива. использую из-за традиционного (не гейского) интерфейса.

seamonkey - это если что, thunderbird (и firefox вроде) старого розлива. использую из-за традиционного (не гейского) интерфейса.

Про это все знают. Я достаточно долго его использовала, но функционал многих современных сайтов и веб-морд на нем корректно уже не работает.

а я его открыл только год-два назад, когда ушел с EL6 и обнаружил в какое г*вно превратился современный софт. до этого вообще не понимал, какой смысл в каком-то клоне thunderbird (у меня ведь все еще работал оригинал).

Это ж клон ещё Netscape, раньше назывался Mozilla suite или как-то так

но они шли плотно по кодовой базе основной ветки. то, что стоит у меня, определяется как тандерберд 53.

но функционал многих современных сайтов и веб-морд на нем корректно уже не работает.

Странно. Он ведь позиционирует себя как современный браузер.

Он ведь позиционирует себя как современный браузер.

И тем не менее... Консервативный подход это хорошо, но работать надо.

@Aleksandra снова права. веб слишком быстро переделывают, но для почты (которая должна содержать браузер для MIME) его как раз хватает.

Когда там фокс 60 вышел? Лет 5-7 назад? Вот оно на его движке

почты

Держать отдельный клиент для спама, уведомлений и регистраций жирновато, кмк

вам, поколению мобилок, не понять

Я в интернете с 2003-го, недостаточно старый пердун?

Android / Yandex

жирновато

За компом я работаю, сорян

Нах мне за ним сидеть 24/7? Вышел покурить, достал мобилку и набросил

С почтой это как связано? Уже тогда была аська

работаю

аська

я ж говорю. поколению мессенджеров не понять.

За компом я работаю, сорян

если тебе на почту приходит только «спам, уведомления и регистрации», то чего ты там работаешь? как девочка манагер в аське сидишь? о чем ты вообще. «я работаю» - оболдеть!

ну да, блин, ашоту (@ashot ничего личного) в его лавке аськи хватает!

то чего ты там работаешь?

Я не минетжер по продажам свиных голов, какого хуя мне что должно приходить на почту? Я не общаюсь с клиентами

Хотя даже для корпоративных гоморабов уже что-то придумали, то ли шлак называется, то ли хряк, не помню, короч платный проприетарный аналог телеги

Когда там фокс 60 вышел? Лет 5-7 назад? Вот оно на его движке

Значит и секюрность у них ниже плинтуса. Расходимся.

его как раз хватает.

Есть же thunderbird. А с этой seamonkey я был бы поосторожнее.

практически у всего опенсорса оно ниже плинтуса. да и всего айти. хорошая секьюрити - это исключение, а не правило. поэтому я так рад за rust. скорость си и безопасная память - это прорыв.

Есть же thunderbird

после отмены python 2.7 не собирается

без второго питона не собирается?

П.С.

Если что, то апстрим дропнул второй питон. И уже давненько.

но работать надо.

Это да. Поддерживаю.

а, ты имеешь ввиду современные thunderbird? не, он гейский. они просто переписали там интерфейс, как во всех современных браузерах. вместо меню - вебстраница.:((( настройки, поиск, все…

практически у всего опенсорса оно ниже плинтуса

Ну нет. Тут ты перегнул палку. Несогласен.

ну а что «ок»?

ну а что «ок»?

То, что быстро находится, и оперативно исправляется.

name one

Не, ну там как раз патчи безопасности бэкпортируют. Хотя всё равно не очень понятно зачем это поделие нужно. Вот опера была шикарным комбайном и все компоненты были в ней шикарными, и opera mail, и сам браузер, из которого слизывали инновации в Ui/ux все остальные. А сабж клон нетшкафа из 90-х

я не вижу отчетов cve после 2015 года. у меня после сборки он даже в about старую версию выдает. хрен там бекпортируется.

например?

По твоей же ссылке

SeaMonkey 2.53.15 uses the same backend as Firefox and contains the relevant Firefox 60.8 security fixes.

SeaMonkey 2.53.15 shares most parts of the mail and news code with Thunderbird. Please read the Thunderbird 60.8.0 release notes for specific security fixes in this release.

Additional important security fixes up to Current Firefox 102.6 and Thunderbird 102.5 ESR plus many enhancements have been backported

например?

Листай рассылку Debian Security или ту же самую FreeBsd рассылку.

П.С.

Вы какой-то сегодня злой :)

написать что угодно можно.

Листай рассылку Debian Security

в смысле ты хотел сказать их обосрамс с генерацией openssl ключей, когда все их по блеклисту проверяли?

или более поздний хардблид?

я тебя попросил назвать отдельную софтину(!), проект! а ты целый дистр называешь! ты не видел видео, как на конфе человек продемонстировал новые неизвестные дыры во всех *BSD, включая OpenBSD?

Вы какой-то сегодня злой :)

это со мной часто бывает, ничего личного

психоуголок

утечка базы эксплойтов NSA вообще доказывает, что любой софт - это решето, просто мы об этом не знаем.

единственное, почему нас никто не взламывает, это потому что мы никому не нужны. под десктопный линукс софт просто лень писать эксплойты, слишком маленькая userbase.

а еще polkit… который не только каждый DE тащит, а вообще прикладной софт…

A bug lurking for 12 years gives attackers root on most major Linux distros

a 12-year-old vulnerability in a system tool called Polkit gives attackers unfettered root privileges on machines running most major distributions of the open source operating system.

Trivial to exploit and 100 percent reliable

https://arstechnica.com/information-technology/2022/01/a-bug-lurking-for-12-years-gives-attackers-root-on-every-major-linux-distro/

Это ж ты написал, ну вернее на эти источники сослался) проверять я, конечно же, не буду

отдельную софтину

Например, Chromium. В devel ветке быстро исправляют. Ну и тот-же самый Firefox-esr.

новость писал не я, если ты об этом

или более поздний хардблид?

Тот самый. Но смысл тут не в рассылке, но в том, как быстро это все исправляется. ИМХО.

что любой софт - это решето, просто мы об этом не знаем.

единственное, почему нас никто не взламывает, это потому что мы никому не нужны. под десктопный линукс софт просто лень писать эксплойты, слишком маленькая userbase.

Согласен.

быстро это все исправляется.

ага, ты NSA это расскажи. они по 10 лет дыры использовали, но m$ почти на след. день заплатку выпустила после утечки.

Например, Chromium. В devel ветке быстро исправляют. Ну и тот-же самый Firefox-esr.

они исправляют только то, что находят, в т.ч. благодаря bug bounty. chrome - это софт с несколькими мерами защиты, сложный, на деньги корпораций, а не обычный софт. в ff традиционно было плохо с безопасностью, но потом они переняли основные практики gc и стало, вроде, получше. хотя силк роуд помнишь? нашли всех через дыру в ff, несмотря на тор.

Так и шиндовс никто не взламывает, единственный по сути рабочий вариант подхватить какой-нибудь компьютерный сифилис - самому запустить из-под администратора левый exe

это не то, что я последний раз слышал. тут одного чувака взяли, который на криптобирже отмывал деньги, выжатые локерами… пара десятков миллионов, кажется…

давно розовые очки протирал?

кстати, NSA тоже на раст рекомендует переходить. жаль, что переход идет так медленно.

Создатель C++ раскритиковал навязывание безопасных языков программирования

жаль, что переход идет так медленно.

Да, полного перехода на раст мы врядьли дождемся.

хотя силк роуд помнишь?

Да, помню.